CVE-2025-1118
CVE-2025-1118 · Grub2: commands/dump: the dump command is not in lockdown when secure boot is enabled
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.
A flaw was found in grub2. Grub's dump command is not blocked when grub is in lockdown mode, which allows the user to read any memory information, and an attacker may leverage this in order to extract signatures, salts, and other sensitive information from the memory.
CVSS 4.4 · Средний · EPSS 0,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
red hat enterprise linux 10
- Версии
- ≥ 1:2.12-15.el10_0: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 7
Нет опубликованного исправления
red hat enterprise linux 8
Нет опубликованного исправления
red hat enterprise linux 9
Нет опубликованного исправления
red hat openshift container platform 4
Нет опубликованного исправления
grub2 Debian:12
- Версии
- 2.06-13
- 2.06-13+deb12u1
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.06-13+deb12u2
Обновитесь до 2.06-13+deb12u2
grub2 Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.12-6
Обновитесь до 2.12-6
grub2 Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.12-6
Обновитесь до 2.12-6
grub2 Ubuntu:Pro:14.04:LTS
- Версии
- 2.00-19ubuntu2
- 2.00-19ubuntu3
- 2.00-19ubuntu4
- 2.00-20
- 2.00-21
- 2.00-22
- 2.02~beta2-5
- 2.02~beta2-6
- 2.02~beta2-7
- 2.02~beta2-8
- 2.02~beta2-9
- 2.02~beta2-9ubuntu1
- 2.02~beta2-9ubuntu1.1
- 2.02~beta2-9ubuntu1.2
- 2.02~beta2-9ubuntu1.3
- 2.02~beta2-9ubuntu1.4
- 2.02~beta2-9ubuntu1.5
- 2.02~beta2-9ubuntu1.6
- 2.02~beta2-9ubuntu1.7
- 2.02~beta2-9ubuntu1.8
- 2.02~beta2-9ubuntu1.11
- 2.02~beta2-9ubuntu1.12
- 2.02~beta2-9ubuntu1.14
- 2.02~beta2-9ubuntu1.15
- 2.02~beta2-9ubuntu1.16
- 2.02~beta2-9ubuntu1.17
- 2.02~beta2-9ubuntu1.20
- 2.02~beta2-9ubuntu1.21
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
grub2-signed Ubuntu:Pro:14.04:LTS
- Версии
- 1.22
- 1.23
- 1.24
- 1.25
- 1.26
- 1.27
- 1.30
- 1.31
- 1.32
- 1.33
- 1.34
- 1.34.1
- 1.34.2
- 1.34.3
- 1.34.4
- 1.34.5
- 1.34.6
- 1.34.7
- 1.34.8
- 1.34.9
- 1.34.13
- 1.34.14
- 1.34.16
- 1.34.17
- 1.34.18
- 1.34.20
- 1.34.22
- 1.34.24
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
grub2-signed Ubuntu:16.04:LTS
- Версии
- 1.55
- 1.56
- 1.57
- 1.58
- 1.59
- 1.61
- 1.62
- 1.63
- 1.64
- 1.65
- 1.66
- 1.66.1
- 1.66.2
- 1.66.6
- 1.66.7
- 1.66.8
- 1.66.9
- 1.66.11
- 1.66.12
- 1.66.14
- 1.66.15
- 1.66.16
- 1.66.17
- 1.66.18
- 1.66.19
- 1.66.20
- 1.66.21
- 1.66.22
- 1.66.23
- 1.66.26
- 1.66.27
- 1.66.28
- 1.66.29
- 1.167~16.04.1
- 1.167~16.04.2
- 1.167~16.04.4
- 1.167~16.04.6
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
grub2-unsigned Ubuntu:16.04:LTS
- Версии
- 2.04-1ubuntu44
- 2.04-1ubuntu44.1
- 2.04-1ubuntu44.1.2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
grub2-signed Ubuntu:18.04:LTS
- Версии
- 1.85
- 1.86
- 1.87
- 1.89
- 1.91
- 1.92
- 1.93
- 1.93.1
- 1.93.2
- 1.93.3
- 1.93.4
- 1.93.5
- 1.93.7
- 1.93.8
- 1.93.10
- 1.93.11
- 1.93.13
- 1.93.14
- 1.93.15
- 1.93.16
- 1.93.18
- 1.93.19
- 1.93.20
- 1.93.21
- 1.93.22
- 1.93.24
- 1.167~18.04.1
- 1.167~18.04.3
- 1.167~18.04.5
- 1.173.2~18.04.1
- 1.187.2~18.04.1
- 1.187.3~18.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
grub2-unsigned Ubuntu:18.04:LTS
- Версии
- 2.04-1ubuntu44
- 2.04-1ubuntu44.1
- 2.04-1ubuntu44.1.2
- 2.04-1ubuntu47.4
- 2.06-2ubuntu14
- 2.06-2ubuntu14.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
grub2-signed Ubuntu:20.04:LTS
- Версии
- 1.128
- 1.129
- 1.130
- 1.131
- 1.133
- 1.134
- 1.135
- 1.136
- 1.137
- 1.138
- 1.139
- 1.140
- 1.141
- 1.142
- 1.142.1
- 1.142.3
- 1.142.4
- 1.142.5
- 1.142.6
- 1.142.8
- 1.142.9
- 1.142.10
- 1.142.11
- 1.167
- 1.167.2
- 1.173.2~20.04.1
- 1.173.4
- 1.187.2~20.04.2
- 1.187.3~20.04.1
- 1.187.4~20.04.1
- 1.187.6~20.04.1
- 1.187.12~20.04
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
grub2-unsigned Ubuntu:20.04:LTS
- Версии
- 2.04-1ubuntu44
- 2.04-1ubuntu44.2
- 2.04-1ubuntu47.4
- 2.04-1ubuntu47.5
- 2.06-2ubuntu14
- 2.06-2ubuntu14.1
- 2.06-2ubuntu14.2
- 2.06-2ubuntu14.4
- 2.06-2ubuntu14.8
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
grub2-signed Ubuntu:22.04:LTS
- Версии
- 1.173
- 1.174
- 1.176
- 1.177
- 1.178
- 1.179
- 1.180
- 1.182~22.04.1
- 1.187.2
- 1.187.3~22.04.1
- 1.187.4~22.04.1
- 1.187.6
- 1.187.12
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
grub2-unsigned Ubuntu:22.04:LTS
- Версии
- 2.04-1ubuntu47
- 2.04-1ubuntu48
- 2.06-2ubuntu3
- 2.06-2ubuntu4
- 2.06-2ubuntu5
- 2.06-2ubuntu6
- 2.06-2ubuntu7
- 2.06-2ubuntu10
- 2.06-2ubuntu14
- 2.06-2ubuntu14.1
- 2.06-2ubuntu14.2
- 2.06-2ubuntu14.4
- 2.06-2ubuntu14.8
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
grub2-signed Ubuntu:24.04:LTS
- Версии
- 1.197
- 1.199
- 1.201
- 1.202
- 1.202.2
- 1.202.5
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
grub2-unsigned Ubuntu:24.04:LTS
- Версии
- 2.12~rc1-10ubuntu4
- 2.12~rc1-12ubuntu2
- 2.12-1ubuntu1
- 2.12-1ubuntu7
- 2.12-1ubuntu7.1
- 2.12-1ubuntu7.3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
grub2-signed Ubuntu:25.10
- Версии
- 1.212
- 1.213
- 1.214
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
grub2-unsigned Ubuntu:25.10
- Версии
- 2.12-5ubuntu11
- 2.14~git20250718.0e36779-1ubuntu1
- 2.14~git20250718.0e36779-1ubuntu4
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
grub2-signed Ubuntu:26.10
- Версии
- 1.215
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
grub2-unsigned Ubuntu:26.10
- Версии
- 2.14-2ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
Первоисточники
- https://access.redhat.com/errata/RHSA-2025:16154
- https://access.redhat.com/security/cve/CVE-2025-1118
- https://bugzilla.redhat.com/show_bug.cgi?id=2346137
- https://git.savannah.gnu.org/cgit/grub.git/commit/?id=34824806ac6302f91e8cabaa41308eaced25725f
- https://lists.gnu.org/archive/html/grub-devel/2025-02/msg00024.html
- https://nvd.nist.gov/vuln/detail/CVE-2025-1118