Вход
Все бюллетени/p11/ALT-PU-2026-9716-4
ALT-PU-2026-9716-4

Обновление пакета grub в ветке p11

Версия2.14-alt7
Задание#411845
Опубликовано2026-10-14
Макс. серьёзностьHIGH
Серьёзность:

Закрытые проблемы (16)

BDU:2024-09480
MEDIUM6.7

Уязвимость модуля peimage загрузчика операционных систем Grub2, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2024-11-13Изменено: 2026-09-22
CVSS 3.xСРЕДНЯЯ 6.7
CVSS:3.x/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
CVSS 2.0СРЕДНЯЯ 6.8
CVSS:2.0/AV:L/AC:L/Au:S/C:C/I:C/A:C
Ссылки
BDU:2025-14784
MEDIUM4.9

Уязвимость функции normal_exit() загрузчика операционных систем Grub2, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-11-27Изменено: 2026-09-21
CVSS 3.xСРЕДНЯЯ 4.9
CVSS:3.x/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
CVSS 2.0НИЗКАЯ 3.7
CVSS:2.0/AV:L/AC:H/Au:N/C:P/I:P/A:P
Ссылки
BDU:2025-14785
MEDIUM4.8

Уязвимость загрузчика операционных систем Grub2, связанная с неверным расчетом размера буфера при обработке получаемых пакетов, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-11-27Изменено: 2026-09-21
CVSS 3.xСРЕДНЯЯ 4.8
CVSS:3.x/AV:P/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:H
CVSS 2.0СРЕДНЯЯ 4.7
CVSS:2.0/AV:L/AC:H/Au:N/C:N/I:P/A:C
Ссылки
BDU:2025-14786
MEDIUM4.9

Уязвимость модуля gettext загрузчика операционных систем Grub2, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-11-27Изменено: 2026-09-21
CVSS 3.xСРЕДНЯЯ 4.9
CVSS:3.x/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
CVSS 2.0НИЗКАЯ 3.7
CVSS:2.0/AV:L/AC:H/Au:N/C:P/I:P/A:P
Ссылки
BDU:2025-14787
MEDIUM4.9

Уязвимость загрузчика операционных систем Grub2, связанная с разыменованием указателя с истекшим сроком действия, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-11-27Изменено: 2026-09-21
CVSS 3.xСРЕДНЯЯ 4.9
CVSS:3.x/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
CVSS 2.0НИЗКАЯ 3.7
CVSS:2.0/AV:L/AC:H/Au:N/C:P/I:P/A:P
Ссылки
BDU:2025-14788
MEDIUM4.9

Уязвимость загрузчика операционных систем Grub2, связанная с разыменованием указателя с истекшим сроком действия, позволяющая нарушителю вызвать отказ в обслуживании и получить несанкционированный доступ к системе

Опубликовано: 2025-11-27Изменено: 2026-09-21
CVSS 3.xСРЕДНЯЯ 4.9
CVSS:3.x/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
CVSS 2.0НИЗКАЯ 3.7
CVSS:2.0/AV:L/AC:H/Au:N/C:P/I:P/A:P
Ссылки
BDU:2025-14789
MEDIUM4.9

Уязвимость функции net_set_vlan() модуля Network загрузчика операционных систем Grub2, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-11-27Изменено: 2026-09-21
CVSS 3.xСРЕДНЯЯ 4.9
CVSS:3.x/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
CVSS 2.0НИЗКАЯ 3.7
CVSS:2.0/AV:L/AC:H/Au:N/C:P/I:P/A:P
Ссылки
BDU:2026-05547
MEDIUM5.3

Уязвимость функции grub_crypto_memcmp загрузчика операционной системы GNU GRUB (ранее Grub2), позволяющая нарушителю оказать воздействие на конфиденциальность защищаемой информации

Опубликовано: 2026-04-16
CVSS 3.xСРЕДНЯЯ 5.3
CVSS:3.x/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
CVSS 2.0СРЕДНЯЯ 5.0
CVSS:2.0/AV:N/AC:L/Au:N/C:P/I:N/A:N
Ссылки
CVE-2024-2312
MEDIUM6.7

GRUB2 does not call the module fini functions on exit, leading to Debian/Ubuntu's peimage GRUB2 module leaving UEFI system table hooks after exit. This lead to a use-after-free condition, and could possibly lead to secure boot bypass.

Опубликовано: 2024-04-05Изменено: 2026-06-17
CVSS 3.xСРЕДНЯЯ 6.7
CVSS:3.x/CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Ссылки
CVE-2024-56738
MEDIUM5.3

GNU GRUB (aka GRUB2) through 2.12 does not use a constant-time algorithm for grub_crypto_memcmp and thus allows side-channel attacks.

Опубликовано: 2024-12-29Изменено: 2026-06-17
CVSS 3.xСРЕДНЯЯ 5.3
CVSS:3.x/CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Ссылки
CVE-2025-54770
MEDIUM4.9

A vulnerability has been identified in the GRUB2 bootloader's network module that poses an immediate Denial of Service (DoS) risk. This flaw is a Use-after-Free issue, caused because the net_set_vlan command is not properly unregistered when the network module is unloaded from memory. An attacker who can execute this command can force the system to access memory locations that are no longer valid. Successful exploitation leads directly to system instability, which can result in a complete crash and halt system availability

Опубликовано: 2025-11-18Изменено: 2026-09-01
CVSS 3.xСРЕДНЯЯ 4.9
CVSS:3.x/CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
Ссылки
CVE-2025-54771
MEDIUM4.9

A use-after-free vulnerability has been identified in the GNU GRUB (Grand Unified Bootloader). The flaw occurs because the file-closing process incorrectly retains a memory pointer, leaving an invalid reference to a file system structure. An attacker could exploit this vulnerability to cause grub to crash, leading to a Denial of Service. Possible data integrity or confidentiality compromise is not discarded.

Опубликовано: 2025-11-18Изменено: 2026-09-01
CVSS 3.xСРЕДНЯЯ 4.9
CVSS:3.x/CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
Ссылки
CVE-2025-61661
MEDIUM4.8

A vulnerability has been identified in the GRUB (Grand Unified Bootloader) component. This flaw occurs because the bootloader mishandles string conversion when reading information from a USB device, allowing an attacker to exploit inconsistent length values. A local attacker can connect a maliciously configured USB device during the boot sequence to trigger this issue. A successful exploitation may lead GRUB to crash, leading to a Denial of Service. Data corruption may be also possible, although given the complexity of the exploit the impact is most likely limited.

Опубликовано: 2025-11-18Изменено: 2026-09-01
CVSS 3.xСРЕДНЯЯ 4.8
CVSS:3.x/CVSS:3.1/AV:P/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:H
Ссылки
CVE-2025-61662
HIGH7.8

A Use-After-Free vulnerability has been discovered in GRUB's gettext module. This flaw stems from a programming error where the gettext command remains registered in memory after its module is unloaded. An attacker can exploit this condition by invoking the orphaned command, causing the application to access a memory location that is no longer valid. An attacker could exploit this vulnerability to cause grub to crash, leading to a Denial of Service. Possible data integrity or confidentiality compromise is not discarded.

Опубликовано: 2025-11-18Изменено: 2026-09-01
CVSS 3.xВЫСОКАЯ 7.8
CVSS:3.x/CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Ссылки
CVE-2025-61663
MEDIUM4.9

A vulnerability has been identified in the GRUB2 bootloader's normal command that poses an immediate Denial of Service (DoS) risk. This flaw is a Use-after-Free issue, caused because the normal command is not properly unregistered when the module is unloaded. An attacker who can execute this command can force the system to access memory locations that are no longer valid. Successful exploitation leads directly to system instability, which can result in a complete crash and halt system availability. Impact on the data integrity and confidentiality is also not discarded.

Опубликовано: 2025-11-18Изменено: 2026-09-01
CVSS 3.xСРЕДНЯЯ 4.9
CVSS:3.x/CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
Ссылки
CVE-2025-61664
MEDIUM4.9

A vulnerability in the GRUB2 bootloader has been identified in the normal module. This flaw, a memory Use After Free issue, occurs because the normal_exit command is not properly unregistered when its related module is unloaded. An attacker can exploit this condition by invoking the command after the module has been removed, causing the system to improperly access a previously freed memory location. This leads to a system crash or possible impacts in data confidentiality and integrity.

Опубликовано: 2025-11-18Изменено: 2026-09-01
CVSS 3.xСРЕДНЯЯ 4.9
CVSS:3.x/CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
Ссылки

Закрытые ошибки (22)

Ошибка #44269

Опция загрузки "recovery" в GRUB просит failsafe, но systemd пытается загружать менеджер дисплея.

Ошибка #48768

Строка в бутменю "UEFI Firmware Settings" не переведена на русский язык (UEFI)

Ошибка #52193

error: sparse file not allowed при загрузке, когда корень на f2fs

Ошибка #54496

Добавить в подписанный образ grub efi бинарик probe

Ошибка #55546

grub-common: получать имя ОС из /etc/os-release вместо /etc/altlinux-release

Ошибка #56881

grub-btrfs + snapper система не грузится в подтом по умолчанию после snapper rollback

Ошибка #56960

FR: Подробности о пропущеном файле при автообновлении

Ошибка #57107

/usr/lib/rpm/grub.filetrigger не всегда обновляет меню при обновлении grub

Ошибка #58290

grub-efi: Загрузка приостанавливается из-за отсутствия модуля (aarch64)

Ошибка #58426

grub 2.14 ломает кейс с полностью тихой загрузкой

Ошибка #58689

grub-common: пропали /boot/grub/fonts/unicode.pf2 и /boot/grub/unifont.pf2

Ошибка #58959

начальный адрес равен 0x9074 вместо 0x9000: ошибка в ld.gold?