Se eliminó una vulnerabilidad remota en la capa Shim que permitía eludir el arranque seguro UEFI
Se ha identificado una vulnerabilidad en la capa Shim, utilizada en la mayoría de las distribuciones de Linux para el arranque verificado en modo UEFI Secure Boot (CVE-2023-40547), que puede permitir la ejecución remota de código y eludir el mecanismo de arranque verificado UEFI Secure Boot. Un atacante que controle un servidor HTTP al que accede Shim puede devolver una respuesta específicamente diseñada que cause una escritura controlada fuera del límite del búfer para […]
