BLOGTIMES
« :: »
2020/08/08

BootHole（CVE-2020-10713）

  linux  cve 
このエントリーをはてなブックマークに追加

Linux のブートローダー GRUB2*1 に BootHole というセキュリティホールが見つかっていたのでメモ。今回のようなブートローダーの問題は UEFI も絡んできますし、失敗すると OS が起動できなくなるので、いろいろと対策がめんどくさそうですね。

JVNVU#98487886: GRUB2 にバッファオーバーフローの脆弱性

GRUB2 は OS を起動するためのブートローダです。細工された設定ファイル (grub.cfg) を読み込ませることでヒープベースのバッファオーバーフローが引き起こされ、OS の起動前に任意のコードを実行される可能性があります。
なお、Secure Boot を利用している場合においても本脆弱性の影響を受けます。

† 参考


by hsur at 16:55 [5年前][4年前][3年前][2年前][1年前][1年後] |
こんな記事もあります 「バッファオーバーフロー ブートローダ cfg」
・nmcli で起動時にインターフェースが自動的的に有効化されるようにする
・sudo の脆弱性に注意（CVE-2021-3156）
・ESXi の VMkernel に静的ルートを設定する
・先日の Aterm のアップデートの正体？
・CentOS7 の nmcli で MTU を変更する
・nmcli で NIC が所属するゾーンを変更する
・UEFI 起動の Windows を BIOS ブートに変換する
・BIOS 起動の Windows を UEFI ブートに変換する
・CentOS にインストールされるカーネルの最大数を変更する
・CentOS 7 で NIC を PROMISC や NOARP にするには
トラックバックについて
Trackback URL:
お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]
このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/11900
Trackbacks
このエントリにトラックバックはありません
Comments
愛のあるツッコミをお気軽にどうぞ。[policy]
古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
コメントはありません
Comments Form

コメントは承認後の表示となります。
OpenIDでログインすると、即時に公開されます。

OpenID を使ってログインすることができます。

Identity URL: Yahoo! JAPAN IDでログイン

« :: »
Copyright © 2004-2020 by CLES All Rights Reserved.