Proxmox CVE

Incomplete exclusion of the NTFS module in Grub2 with Secure Boot

PSA-2025-00012-1 PBS PMG

Betroffene Pakete

grub-efi-amd64-signed 1+2.06+13+pmx6

Details

The NTFS fixes for the issues described in PSA-2025-00005-1 were reverted due to a regression. This was done under the assumption that the NTFS Grub module could not be loaded with Secure Boot enabled. However, this was not the case when the module was part of the monolithic GRUB EFI binary used in default setups that enable Secure Boot. To fix this, exclude the NTFS module from being part of the monolithic GRUB EFI binary.

Behoben in

grub-efi-amd64-signed 1+2.06+13+pmx7

Referenzen

PSA-2025-00005-1

Diese Seite ist eine inoffizielle Kopie des offiziellen Beitrags im Proxmox-Forum (öffnet in neuem Tab). Prüfe vor jeder Maßnahme das Original. Der Text des Advisories wird so auf Englisch angezeigt, wie Proxmox ihn veröffentlicht hat.