Summary
Ein lokaler Angreifer kann eine Schwachstelle in Grub ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
Grand Unified Bootloader (Grub) ist ein freies Bootloader-Programm des GNU Projekts.
Vulnerabilities 1
-
Medium 5.9
Grub2: grub allow access to encrypted device through cli once root device is unlocked via tpm
A flaw was found in systems utilizing LUKS-encrypted disks with GRUB configured for TPM-based auto-decryption. When GRUB is set to automatically decrypt disks using keys stored in the TPM, it reads the decryption key into system memory. If an attacker with ph…
Revision history
-
#6
Neue Updates von SUSE aufgenommen
-
#5
Neue Updates von SUSE aufgenommen
-
#4
Neue Updates von SUSE aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von openSUSE aufgenommen
-
#1
Initiale Fassung
References
-
GitHub Advisory Database vom 2025-05-11
https://github.com/advisories/GHSA-4h4m-5x9g-8whv
-
NIST Vulnerability Database vom 2025-05-11
https://nvd.nist.gov/vuln/detail/CVE-2025-4382
-
Red Hat Bugzilla vom 2025-05-11
https://bugzilla.redhat.com/show_bug.cgi?id=2364416
-
openSUSE Security Update OPENSUSE-SU-2025:15085-1 vom 2025-05-14
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/NU6MIARSS2NOIJBWAXELADDWL4FZKAJ4/
-
openSUSE Security Update OPENSUSE-SU-2025:15085-1 vom 2025-05-14
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/NU6MIARSS2NOIJBWAXELADDWL4FZKAJ4/
-
SUSE Security Update SUSE-SU-2025:01615-1 vom 2025-05-21
https://lists.suse.com/pipermail/sle-security-updates/2025-May/020869.html
-
SUSE Security Update SUSE-SU-2025:01747-1 vom 2025-05-29
https://lists.suse.com/pipermail/sle-security-updates/2025-May/020955.html
-
SUSE Security Update SUSE-SU-2025:20511-1 vom 2025-08-04
https://lists.suse.com/pipermail/sle-security-updates/2025-August/022039.html
-
SUSE Security Update SUSE-SU-2025:20863-1 vom 2025-10-24
https://lists.suse.com/pipermail/sle-security-updates/2025-October/023017.html