PT-2021-7384 · Grub2+2 · Grub2+2
CVSS v3.1
6.4
Média
| Vetor | AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Grub2 anteriores à 2.06
Descrição
O problema está relacionado à implementação do mecanismo shim lock no Grub2, que está associado a uma verificação incorreta da assinatura criptográfica. Essa falha permite que um invasor inicialize qualquer kernel sem validação de assinatura, o que pode levar à adulteração. O kernel inicializado pode acreditar que foi inicializado no modo de inicialização segura e implementar o bloqueio, apesar da possível adulteração. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado.
Recomendações
Para versões do Grub2 anteriores à 2.06, atualize para a versão 2.06 ou posterior para resolver o problema.
Como solução temporária, considere desativar o uso do mecanismo shim lock até que um patch esteja disponível.
Restrinja o acesso ao processo de inicialização para minimizar o risco de exploração.
Exploit
Correção
Improper Preservation of Permissions
Improper Verification of Cryptographic Signature
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Grub2
Red Os