CVE-2025-1118
Orta
Açıklama
grub2 üzerinde bir açık bulundu. grub lockdown modundayken dump komutu engellenmemektedir; bu durum kullanıcının herhangi bir bellek bilgisini okumasına olanak tanır ve bir saldırgan bunu bellekten imzaları, salt değerlerini ve diğer hassas bilgileri çıkarmak için kullanabilir.
ÖnemOrta
CVSS4.4
İstismar olasılığı—
Ürün
Grub2
Yayın19 Şub 2025
İlk görülme19 Şub 2025
Zayıflık türüCWE-501CWE-501
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| grub2 | v ≤ 2.12 | — |
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralık belirtilmemiş | — |
| Red Hat Red Hat OpenShift Container Platform 4 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.