CVE-2025-0685
Açıklama
grub2 üzerinde bir açık bulundu. Bir jfs dosya sisteminden veri okunurken, grub'un jfs dosya sistemi modülü dahili arabellek boyutunu belirlemek için dosya sistemi geometrisinden gelen kullanıcı kontrollü parametreleri kullanır ancak tamsayı taşmalarını uygun şekilde kontrol etmez. Kötü niyetle oluşturulmuş bir dosya sistemi, bu arabellek boyutu hesaplamalarından bazılarının taşmasına neden olarak beklenenden daha küçük bir boyutla grub_malloc() işleminin gerçekleştirilmesine yol açabilir. Sonuç olarak, grub_jfs_lookup_symlink() fonksiyonu, grub_jfs_read_file() sırasında dahili arabellek uzunluğunun ötesine yazacaktır. Bu sorun, grub'un kritik dahili verilerini bozmak için kullanılabilir ve güvenli önyükleme (secure boot) korumalarını atlayarak rastgele kod çalıştırılmasıyla sonuçlanabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu grub2 | v ≤ 2.12 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.