CVE-2023-40548

Versões do Shim para sistemas de 32 bits

O problema está relacionado a um estouro de buffer no shim do carregador de inicialização UEFI para sistemas de 32 bits. Esse estouro ocorre devido a uma operação de adição envolvendo um valor controlado pelo usuário, analisado a partir do binário PE usado pelo shim. O valor é posteriormente utilizado para operações de alocação de memória, levando a um estouro de buffer baseado em heap. Essa falha pode causar corrupção de memória e resultar em uma falha do sistema ou em problemas de integridade de dados durante a fase de inicialização.

Para versões do Shim destinadas a sistemas de 32 bits, considere desativar o componente vulnerável até que um patch esteja disponível para evitar uma possível exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.