Grub2の認証でバックスペースを28回押すとレスキューコンソールに入れる脆弱性が発見された
Back to 28: Grub2 Authentication Bypass 0-Day Grub2のバージョン1.98(2009年12月)から、2.02(2015年12月)までにおいて、脆弱性が発見された。 脆弱性はGrub2の認証機能を使っていた場合に、ユーザー名を入力すべきところで、バックスペースを28回入力すると、レスキューコンソールに入れてしまうものだ。これにより、コンピューターに物理アクセスを得ている人間が、Grub2の強力なレスキューコンソール機能を使うことができる。 脆弱性の原因も詳しく書かれていて興味深い。grub2のコードでは、'\b'が入力されるたびに、unsigned型の変数をデクリメントする。この時、アンダーフローをチェックしていない。その変数は配列の添字に渡されて、ゼロが書き込まれる。 結果として、関数のreturn addressを0x0にすることができ、関
マルチOS対応ブートローダー「GNU GRUB」、ついにバージョン2.0がリリースされる | OSDN Magazine
ブートローダー「GNU GRUB（Grand Unified Bootloader）」開発チームは6月28日、最新版「GNU GRUB 2.0」をリリースした。長らく1.9系が「GRUB 2」と呼ばれていたが、ついにバージョン番号も正式に2.0の大台に到達したことになる。 GNU GRUBはマルチプラットフォーム・マルチOS対応のブートローダー。当初はGBU Hurd向けのブートローダーとして開発されていたが、現在ではさまざまなOSをブートできるブートローダーとなっており、Linuxでは事実上標準のブートローダーとして採用されているほか、FreeBSDやSolarisなどにも対応している。GNUプロジェクト傘下のプロジェクトであり、ライセンスはGPLv3。 開発者らはGRUB 2.0について、「2.0というバージョン番号は高い品質を意味している」と述べ、実際に多くの改善点が含まれている。ま
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.machu.jp/posts/20120609/p01/
