Критична уязвимост в зареждача GRUB2, позволяваща заобикаляне на UEFI Secure Boot
В загрузчика GRUB2 бяха открити 8 уязвимости. Най-опасният проблем (CVE-2020-10713), с кодово име BootHole, позволява заобикаляне на механизма UEFI Secure Boot и инсталиране на несертифициран зловреден софтуер. Специфично за тази уязвимост е, че обновяването на GRUB2 не е достатъчно за нейното отстраняване, тъй като атакуващият може да използва загрузочен носител със стара уязвима версия, удостоверена с цифров подпис. […]
