Medium WID-SEC-2026-3733 1 CVE

Grub: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und die Ausführung von Code

Published Oct 4, 2026 · Updated Oct 4, 2026 · de-DE

Platform: Linux Platform: macOS Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Grub ausnutzen, um Sicherheitsvorkehrungen zu umgehen und so beliebigen Code auszuführen.

Product

Grand Unified Bootloader (Grub) ist ein freies Bootloader-Programm des GNU Projekts.

Vulnerabilities 1

Medium 6.4

CVE-2026-97876

Bypass of GRUB lockdown restriction in Secure Boot mode via serial command MMIO base address

A local attacker with control over GRUB's configuration can bypass lockdown restrictions when booting with Secure Boot and load an unsigned GRUB module, while GRUB continues to report lockdown is enabled. The vulnerability is caused by insufficient validation…

GNU grub2 grub2 grub2-signed Debian Ubuntu

Oct 2, 2026

Revision history

2026-10-04 #1
Initiale Fassung

References

GitHub Advisory vom 2026-10-04
https://github.com/Luppa90/grub-serial-mmio-lockdown-bypass
Red Hat Bugtracker 2545014 vom 2026-10-04
https://bugzilla.redhat.com/show_bug.cgi?id=2545014