複数のgrub2 と関連するLinux Kernel の脆弱性 (BootHole (CVE-2020-10713, etc.)) - SIOS SECURITY BLOG
OSSに関するセキュリティ・ツールの使い方・脆弱性等を紹介しています。 SELinux/Capability/AntiVirus/SCAP/SIEM/Threat Intelligence等。 OSS脆弱性ブログ07/29/2020に"BootHole (CVE-2020-10713)"と呼ばれる、UEFI secure bootとkernel ロックダウンの機構を危険な状態にする、複数のgrub2 / grub / Linux Kernelの脆弱性が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。 関連するCVEはCVE-2020-10713, CVE-2020-14308, CVE-2020-14309, CVE-2020-14310, CVE-2020-14311, CVE-2020-15705, CVE-2020-15706
ブートホールの脆弱性 - GRUB 2 ブートローダー - CVE-2020-10713 | Red Hat Customer Portal
0 Get notified when this content is updated. Follow Please wait... エグゼクティブサマリーRed Hat は、現在 Red Hat Enterprise Linux を含む Red Hat 製品に影響を与える GRUB 2 ブートローダーの不具合に対応中です。この不具合により、システム上にすでに存在する攻撃者は、ブートプロセスを乗っ取り、システムの起動時に悪意のあるコードを実行することが可能になります。UEFI Secure Boot は、コンピューターの起動に使用されるソフトウェアを検証してシステムを保護する機能ですが、この脆弱性を悪用すると、UEFI Secure Boot を使用しているシステムを回避することも可能になります。この問題には CVE-2020-10713 が割り当てられ、セキュリティー上の影響度は「中程度
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
