RHSA-2025:2655 — Red Hat Security Advisory: grub2 security update

Fixed packages 67

Release	Package	Fixed in
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::baseos	grub2	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::baseos	grub2-common	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::baseos	grub2-debuginfo	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::baseos	grub2-debugsource	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::baseos	grub2-efi-aa64-modules	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::baseos	grub2-efi-ia32	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::baseos	grub2-efi-ia32-cdboot	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::baseos	grub2-efi-ia32-modules	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::baseos	grub2-efi-x64	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::baseos	grub2-efi-x64-cdboot	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::baseos	grub2-efi-x64-modules	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::baseos	grub2-pc	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::baseos	grub2-pc-modules	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::baseos	grub2-ppc64le-modules	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::baseos	grub2-tools	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::baseos	grub2-tools-debuginfo	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::baseos	grub2-tools-efi	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::baseos	grub2-tools-efi-debuginfo	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::baseos	grub2-tools-extra	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::baseos	grub2-tools-extra-debuginfo	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::baseos	grub2-tools-minimal	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::baseos	grub2-tools-minimal-debuginfo	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::baseos	grub2	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::baseos	grub2-common	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::baseos	grub2-debuginfo	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::baseos	grub2-debugsource	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::baseos	grub2-efi-aa64-modules	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::baseos	grub2-efi-ia32	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::baseos	grub2-efi-ia32-cdboot	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::baseos	grub2-efi-ia32-modules	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::baseos	grub2-efi-x64	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::baseos	grub2-efi-x64-cdboot	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::baseos	grub2-efi-x64-modules	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::baseos	grub2-pc	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::baseos	grub2-pc-modules	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::baseos	grub2-ppc64le	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::baseos	grub2-ppc64le-modules	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::baseos	grub2-tools	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::baseos	grub2-tools-debuginfo	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::baseos	grub2-tools-efi	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::baseos	grub2-tools-efi-debuginfo	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::baseos	grub2-tools-extra	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::baseos	grub2-tools-extra-debuginfo	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::baseos	grub2-tools-minimal	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::baseos	grub2-tools-minimal-debuginfo	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::baseos	grub2	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::baseos	grub2-common	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::baseos	grub2-debuginfo	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::baseos	grub2-debugsource	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::baseos	grub2-efi-aa64-modules	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::baseos	grub2-efi-ia32	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::baseos	grub2-efi-ia32-cdboot	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::baseos	grub2-efi-ia32-modules	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::baseos	grub2-efi-x64	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::baseos	grub2-efi-x64-cdboot	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::baseos	grub2-efi-x64-modules	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::baseos	grub2-pc	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::baseos	grub2-pc-modules	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::baseos	grub2-ppc64le-modules	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::baseos	grub2-tools	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::baseos	grub2-tools-debuginfo	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::baseos	grub2-tools-efi	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::baseos	grub2-tools-efi-debuginfo	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::baseos	grub2-tools-extra	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::baseos	grub2-tools-extra-debuginfo	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::baseos	grub2-tools-minimal	1:2.02-99.el8_4.12
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::baseos	grub2-tools-minimal-debuginfo	1:2.02-99.el8_4.12

Vulnerabilities 1

High 7.6

CVE-2025-0624

Grub2: net: out-of-bounds write in grub_net_search_config_file()

A flaw was found in grub2. During the network boot process, when trying to search for the configuration file, grub copies data from a user controlled environment variable into an internal buffer using the grub_strcpy() function. During this step, it fails to …

Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 10 Linux Debian Ubuntu Azure Linux

Feb 19, 2025

References

article
https://access.redhat.com/security/updates/classification/#important
report
https://bugzilla.redhat.com/show_bug.cgi?id=2346112
advisory
https://security.access.redhat.com/data/csaf/v2/advisories/2025/rhsa-2025_2655.json
report
https://access.redhat.com/security/cve/CVE-2025-0624
advisory
https://www.cve.org/CVERecord?id=CVE-2025-0624
advisory
https://nvd.nist.gov/vuln/detail/CVE-2025-0624

Red Hat Security Advisory: grub2 security update

Fixed packages 67

Vulnerabilities 1

Grub2: net: out-of-bounds write in grub_net_search_config_file()

References