Opravená vzdálená zranitelnost v Shim vrstvě, která umožňuje obejít UEFI Secure Boot
Ve vrstvě Shim, která se používá ve většině linuxových distribucí pro ověřené spuštění v režimu UEFI Secure Boot, byla odhalena zranitelnost (CVE-2023-40547), která může vést k vzdálenému provádění kódu a obcházení mechanismu ověřeného spuštění UEFI Secure Boot. Útočník, který ovládá HTTP server, ke kterému se Shim připojuje, může vrátit speciálně upravenou odpověď, která povede k řízenému zápisu do oblasti mimo meze vyrovnávací paměti pro […]
