GRUB gettext-Modul: Use-after-free ermöglicht Denial-of-Service

Beschreibung

Im gettext-Modul des Bootloaders GRUB wurde eine Use-after-free-Schwachstelle entdeckt. Der Fehler entsteht dadurch, dass der gettext-Befehl nach dem Entladen des Moduls im Speicher registriert bleibt. Ruft ein Angreifer den verwaisten Befehl auf, greift die Anwendung auf eine nicht mehr gültige Speicherstelle zu, was GRUB zum Absturz bringen kann (Denial of Service). Eine Beeinträchtigung von Datenintegrität oder Vertraulichkeit ist nicht ausgeschlossen. CVSS-Basiswert: 7.8 (Hoch).

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in GNU Bash

• GNU InetUtils Argument Injection Vulnerability KEV CVE-2026-24061
• GNU Bash OS Command Injection KEV CVE-2014-6278
• GNU C Library Buffer Overflow (Looney Tunables) KEV CVE-2023-4911
• GNU Bash Arbitrary Code Execution (ShellShock) – Synology KEV CVE-2014-6271
• GNU Bash Arbitrary Code Execution (ShellShock, Variante 2) KEV CVE-2014-7169
• glibc „GHOST“ – Sicherheitslücke (CVE-2015-0235) CVE-2015-0235