BLOGTIMES
« :: »
2020/08/08

BootHole（CVE-2020-10713）

  linux  cve 
このエントリーをはてなブックマークに追加

Linux のブートローダー GRUB2*1 に BootHole というセキュリティホールが見つかっていたのでメモ。今回のようなブートローダーの問題は UEFI も絡んできますし、失敗すると OS が起動できなくなるので、いろいろと対策がめんどくさそうですね。

JVNVU#98487886: GRUB2 にバッファオーバーフローの脆弱性

GRUB2 は OS を起動するためのブートローダです。細工された設定ファイル (grub.cfg) を読み込ませることでヒープベースのバッファオーバーフローが引き起こされ、OS の起動前に任意のコードを実行される可能性があります。
なお、Secure Boot を利用している場合においても本脆弱性の影響を受けます。

† 参考


by hsur at 16:55 [5年前][4年前][3年前][2年前][1年前][1年後][2年後] |
こんな記事もあります 「FSF バッファオーバーフロー ブートローダー」
・scanf() で整数を 1 バイト分だけ読み取る
・FSF が GitHub Copilot に対するホワイトペーパーを公募
・sudo の脆弱性に注意（CVE-2021-3156）
・FSF が Windows 7 をフリーにするよう要求
・先日の Aterm のアップデートの正体？
・UEFI 起動の Windows を BIOS ブートに変換する
・CentOS 5 で GCC 4.8 を使う
・BIOS 起動の Windows を UEFI ブートに変換する
・CentOS にインストールされるカーネルの最大数を変更する
・メインマシンの Windows 10 化に失敗
トラックバックについて
Trackback URL:
お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]
このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/11900
Trackbacks
このエントリにトラックバックはありません
Comments
愛のあるツッコミをお気軽にどうぞ。[policy]
古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
コメントはありません
Comments Form

コメントは承認後の表示となります。
OpenIDでログインすると、即時に公開されます。

OpenID を使ってログインすることができます。

Identity URL: Yahoo! JAPAN IDでログイン

« :: »
Copyright © 2004-2022 by CLES All Rights Reserved.