GRUB-Bootloader: Mehrere Schwachstellen ermöglichen Codeausführung und DoS

Der CERT-Bund warnt, dass im Jahr 2025 mehrere Schwachstellen im GRUB-Bootloader entdeckt wurden, die es einem Angreifer ermöglichen, beliebigen Programmcode auszuführen und gezielte Denial-of-Service-Angriffe zu starten. Die betroffenen Komponenten betreffen die Initialisierungsphase von Linux‑Systemen, bevor das Betriebssystem vollständig geladen ist.

Technische Hintergründe der Schwachstellen

Die Analyse zeigt, dass die Schwachstellen auf fehlerhafte Speicherhandhabung und unzureichende Eingabevalidierung zurückgehen. Durch das Ausnutzen von Pufferüberläufen und fehlerhaften Pointer-Operationen kann ein Angreifer Code in privilegierten Kontext einschleusen. Zusätzlich ermöglicht ein separater Fehler das Erzwingen eines Systemabsturzes, wodurch ein DoS-Zustand herbeigeführt wird.

Potenzielle Auswirkungen auf Systeme

Betroffene Systeme können vollständig kompromittiert werden, da der Bootloader vor dem Laden des Betriebssystems ausgeführt wird. Ein erfolgreicher Angriff führt zu vollständiger Kontrolle über das System oder zu einem sofortigen Ausfall, was insbesondere in Serverumgebungen und kritischen Infrastrukturen schwerwiegende Folgen haben kann.

Empfohlene Gegenmaßnahmen

Der CERT-Bund empfiehlt, alle Systeme, die GRUB einsetzen, umgehend zu prüfen und die neuesten Sicherheitsupdates zu installieren, sobald diese verfügbar sind. Administratoren sollten zudem die Bootloader-Konfiguration auf nicht benötigte Module reduzieren und sichere Boot-Optionen aktivieren, um das Angriffsszenario zu erschweren.

Betroffene Versionen und Verbreitung

Nach Angaben des CERT-Bund sind die Schwachstellen in den GRUB-Versionen 2.02 bis 2.06 nachweislich vorhanden. Die Verbreitung erstreckt sich über gängige Linux‑Distributionen, die diese Versionen standardmäßig einsetzen. Nutzer, die eigene Builds verwenden, sollten die Versionsnummer prüfen und gegebenenfalls auf die aktuelle Release‑Version umsteigen.

Zeitrahmen für Patches

Die Hersteller von GRUB arbeiten bereits an Patches, die voraussichtlich im zweiten Quartal 2025 veröffentlicht werden. Der CERT-Bund wird die Veröffentlichung überwachen und weitere Hinweise zur Implementierung bereitstellen.

Ausblick

Durch die zeitnahe Umsetzung der empfohlenen Maßnahmen können Administratoren das Risiko einer Kompromittierung deutlich reduzieren. Der CERT-Bund bleibt weiterhin als zentrale Anlaufstelle für Sicherheitsvorfälle im deutschen IT‑Umfeld aktiv.

Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).