CVE-2025-0622
Açıklama
command/gpg bileşeninde bir hata bulundu. Bazı senaryolarda, yüklü modüller tarafından oluşturulan kancalar (hooks), ilgili modül kaldırıldığında silinmemektedir. Bu hata, saldırganın, kayıt işlemini gerçekleştiren modül kaldırıldıktan sonra grub2'yi bu kancaları çağırmaya zorlamasına olanak tanıyarak bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyetine yol açmaktadır. Doğru şekilde istismar edildiğinde, bu zafiyet rastgele kod çalıştırılmasıyla sonuçlanabilir ve nihayetinde saldırganın güvenli önyükleme (secure boot) korumalarını atlatmasına izin verebilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| grub2 | v ≤ 2.12 | — |
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| enterprise_linux 9 | Aralık belirtilmemiş | — |
| Red Hat Red Hat OpenShift Container Platform 4 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.