Kritická zranitelnost v bootloaderu GRUB2, která umožňuje obejít UEFI Secure Boot
V nahrávači GRUB2 bylo zjištěno 8 zranitelností. Nejnebezpečnější problém (CVE-2020-10713), který byl označen kódovým jménem BootHole, umožňuje obejít mechanismus UEFI Secure Boot a dosáhnout instalace neověřeného škodlivého softwaru. Specifikem této zranitelnosti je, že k jejímu odstranění nestačí aktualizovat GRUB2, protože útočník může použít zaváděcí médium se starou zranitelnou verzí, ověřenou digitálním podpisem. […]
