DFN-CERT

Advisory-Archiv

2025-1215: GNU GRUB 2: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2025-05-13 19:07)
Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Ein Angreifer mit physischem Zugriff auf ein betroffenes System kann eine Schwachstelle ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Für die Ausnutzung aller Schwachstellen sind erweiterte Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Für Red Hat Enterprise Linux for x86_64 / ARM 64 in Version 9 (x86_64, aarch64) stehen Sicherheitsupdates für 'grub2' bereit, um acht Schwachstellen zu beheben.

Schwachstellen:

CVE-2024-45774

Schwachstelle in GNU GRUB 2 ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2024-45775

Schwachstelle in GNU GRUB 2 ermöglicht u. a. Denial-of-Service-Angriff

CVE-2024-45776

Schwachstelle in GNU GRUB 2 ermöglicht u. a. Umgehen von Sicherheitsvorkehrungen

CVE-2024-45781

Schwachstelle in GNU GRUB 2 ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2024-45783

Schwachstelle in GNU GRUB 2 ermöglicht Denial-of-Service-Angriff

CVE-2025-0622

Schwachstelle in GNU GRUB 2 ermöglicht Ausführen beliebigen Programmcodes

CVE-2025-0677

Schwachstelle in GNU GRUB 2 ermöglicht Ausführen beliebigen Programmcodes

CVE-2025-0690

Schwachstelle in GNU GRUB 2 ermöglicht Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.