CVE-2022-21505

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado ao recurso de avaliação IMA do kernel do Linux, que pode ser usado para contornar mecanismos de bloqueio quando o Secure Boot está desativado ou indisponível. Isso pode ser feito utilizando o parâmetro de inicialização ima appraise=log com o kexec em qualquer máquina. O recurso de avaliação IMA foi projetado para verificar a integridade dos componentes do sistema operacional usando assinaturas digitais e hashes. No entanto, quando o Secure Boot está ativado, o IMA impede a configuração de ima appraise=log no parâmetro de inicialização, mas isso não abrange casos em que o bloqueio é usado sem o Secure Boot.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.