BLOGTIMES
« :: »
2020/08/08

BootHole（CVE-2020-10713）

  linux  cve 
このエントリーをはてなブックマークに追加

Linux のブートローダー GRUB2*1 に BootHole というセキュリティホールが見つかっていたのでメモ。今回のようなブートローダーの問題は UEFI も絡んできますし、失敗すると OS が起動できなくなるので、いろいろと対策がめんどくさそうですね。

JVNVU#98487886: GRUB2 にバッファオーバーフローの脆弱性

GRUB2 は OS を起動するためのブートローダです。細工された設定ファイル (grub.cfg) を読み込ませることでヒープベースのバッファオーバーフローが引き起こされ、OS の起動前に任意のコードを実行される可能性があります。
なお、Secure Boot を利用している場合においても本脆弱性の影響を受けます。

† 参考


by hsur at 16:55 [5年前][4年前][3年前][2年前][1年前] |
こんな記事もあります 「ブートローダ FSF ブートローダー」
・FSF が Windows 7 をフリーにするよう要求
・UEFI 起動の Windows を BIOS ブートに変換する
・CentOS 5 で GCC 4.8 を使う
・BIOS 起動の Windows を UEFI ブートに変換する
・CentOS にインストールされるカーネルの最大数を変更する
・メインマシンの Windows 10 化に失敗
・Vista の HDD → SSD 換装でハマった
・「Copyleft.next」 という GPLv3 の派生ライセンス
・EasyBCDを使ってGUIでBCDを編集する
・gccで暗黙の関数宣言をエラーとして扱う
トラックバックについて
Trackback URL:
お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]
このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/11900
Trackbacks
このエントリにトラックバックはありません
Comments
愛のあるツッコミをお気軽にどうぞ。[policy]
古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
コメントはありません
Comments Form

コメントは承認後の表示となります。
OpenIDでログインすると、即時に公開されます。

OpenID を使ってログインすることができます。

Identity URL: Yahoo! JAPAN IDでログイン

« :: »
Copyright © 2004-2020 by CLES All Rights Reserved.