GRUB2 เชฎเชพเช‚ เชนเชพเชฐเซเชก-เชŸเซ-เชซเชฟเช•เซเชธ เชจเชฌเชณเชพเชˆเช“ เชœเซ‡ เชคเชฎเชจเซ‡ UEFI เชธเชฟเช•เซเชฏเซ‹เชฐ เชฌเซ‚เชŸเชจเซ‡ เชฌเชพเชฏเชชเชพเชธ เช•เชฐเชตเชพเชจเซ€ เชฎเช‚เชœเซ‚เชฐเซ€ เช†เชชเซ‡ เช›เซ‡

GRUB8 เชฌเซเชŸเชฒเซ‹เชกเชฐเชฎเชพเช‚ 2 เชจเชฌเชณเชพเชˆเช“ เชตเชฟเชถเซ‡ เชฎเชพเชนเชฟเชคเซ€ เชœเชพเชนเซ‡เชฐ เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเซ€ เช›เซ‡, เชœเซ‡ เชคเชฎเชจเซ‡ UEFI เชธเชฟเช•เซเชฏเซ‹เชฐ เชฌเซ‚เชŸ เชฎเชฟเช•เซ‡เชจเชฟเชเชฎเชจเซ‡ เชฌเชพเชฏเชชเชพเชธ เช•เชฐเชตเชพ เช…เชจเซ‡ เชตเชฃเชšเช•เชพเชธเชพเชฏเซ‡เชฒ เช•เซ‹เชก เชšเชฒเชพเชตเชตเชพ เชฎเชพเชŸเซ‡ เชชเชฐเชตเชพเชจเช—เซ€ เช†เชชเซ‡ เช›เซ‡, เช‰เชฆเชพเชนเชฐเชฃ เชคเชฐเซ€เช•เซ‡, เชฌเซเชŸเชฒเซ‹เชกเชฐ เช…เชฅเชตเชพ เช•เชฐเซเชจเชฒ เชธเซเชคเชฐเซ‡ เชšเชพเชฒเชคเชพ เชฎเชพเชฒเชตเซ‡เชฐเชจเซ‡ เช…เชฎเชฒเชฎเชพเช‚ เชฎเซ‚เช•เชตเชพ.

เชšเชพเชฒเซ‹ เชฏเชพเชฆ เช•เชฐเซ€เช เช•เซ‡ เชฎเซ‹เชŸเชพเชญเชพเช—เชจเชพ Linux เชตเชฟเชคเชฐเชฃเซ‹เชฎเชพเช‚, UEFI เชธเชฟเช•เซเชฏเซ‹เชฐ เชฌเซ‚เชŸ เชฎเซ‹เชกเชฎเชพเช‚ เชšเช•เชพเชธเชพเชฏเซ‡เชฒ เชฌเซเชŸเซ€เช‚เช— เชฎเชพเชŸเซ‡, เชฎเชพเช‡เช•เซเชฐเซ‹เชธเซ‹เชซเซเชŸ เชฆเซเชตเชพเชฐเชพ เชกเชฟเชœเชฟเชŸเชฒเซ€ เชนเชธเซเชคเชพเช•เซเชทเชฐเชฟเชค เชจเชพเชจเชพ เชถเชฟเชฎ เชธเซเชคเชฐเชจเซ‹ เช‰เชชเชฏเซ‹เช— เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเซ‡ เช›เซ‡. เช† เชธเซเชคเชฐ GRUB2 เชจเซ‡ เชคเซ‡เชจเชพ เชชเซ‹เชคเชพเชจเชพ เชชเซเชฐเชฎเชพเชฃเชชเชคเซเชฐ เชธเชพเชฅเซ‡ เชšเช•เชพเชธเซ‡ เช›เซ‡, เชœเซ‡ เชตเชฟเชคเชฐเชฃ เชตเชฟเช•เชพเชธเช•เชฐเซเชคเชพเช“เชจเซ‡ เชฆเชฐเซ‡เช• เช•เชฐเซเชจเชฒ เช…เชจเซ‡ GRUB เช…เชชเชกเซ‡เชŸเชจเซ‡ Microsoft เชฆเซเชตเชพเชฐเชพ เชชเซเชฐเชฎเชพเชฃเชฟเชค เช•เชฐเชตเชพเชจเซ€ เชฎเช‚เชœเซ‚เชฐเซ€ เช†เชชเซ‡ เช›เซ‡. GRUB2 เชฎเชพเช‚ เชจเชฌเชณเชพเชˆเช“ เชคเชฎเชจเซ‡ เชธเชซเชณ เชถเชฟเชฎ เชตเซ‡เชฐเชฟเชซเชฟเช•เซ‡เชถเชจ เชชเช›เซ€ เชธเซเชŸเซ‡เชœ เชชเชฐ เชคเชฎเชพเชฐเชพ เช•เซ‹เชกเชจเชพ เช…เชฎเชฒเชจเซ‡ เชนเชพเช‚เชธเชฒ เช•เชฐเชตเชพเชจเซ€ เชฎเช‚เชœเซ‚เชฐเซ€ เช†เชชเซ‡ เช›เซ‡, เชชเชฐเช‚เชคเซ เช“เชชเชฐเซ‡เชŸเชฟเช‚เช— เชธเชฟเชธเซเชŸเชฎ เชฒเซ‹เชก เช•เชฐเชคเชพ เชชเชนเซ‡เชฒเชพ, เชœเซเชฏเชพเชฐเซ‡ เชธเชฟเช•เซเชฏเซ‹เชฐ เชฌเซ‚เชŸ เชฎเซ‹เชก เชธเช•เซเชฐเชฟเชฏ เชนเซ‹เชฏ เชคเซเชฏเชพเชฐเซ‡ เชตเชฟเชถเซเชตเชพเชธเชจเซ€ เชธเชพเช‚เช•เชณเชฎเชพเช‚ เชชเซเชฐเชตเซ‡เชถ เช•เชฐเชตเซ‹ เช…เชจเซ‡ เช†เช—เชณเชจเซ€ เชฌเซ‚เชŸ เชชเซเชฐเช•เซเชฐเชฟเชฏเชพ เชชเชฐ เชธเช‚เชชเซ‚เชฐเซเชฃ เชจเชฟเชฏเช‚เชคเซเชฐเชฃ เชฎเซ‡เชณเชตเชตเซเช‚, เชธเชนเชฟเชค เช…เชจเซเชฏ OS เชฒเซ‹เชก เช•เชฐเซ€ เชฐเชนเซเชฏเซเช‚ เช›เซ‡, เช“เชชเชฐเซ‡เชŸเชฟเช‚เช— เชธเชฟเชธเซเชŸเชฎ เช˜เชŸเช•เซ‹ เชธเชฟเชธเซเชŸเชฎเชฎเชพเช‚ เชซเซ‡เชฐเชซเชพเชฐ เช•เชฐเซ€ เชฐเชนเซเชฏเซเช‚ เช›เซ‡ เช…เชจเซ‡ เชฒเซ‹เช•เชกเชพเช‰เชจ เชธเซเชฐเช•เซเชทเชพเชจเซ‡ เชฌเชพเชฏเชชเชพเชธ เช•เชฐเซ€ เชฐเชนเซเชฏเซเช‚ เช›เซ‡.

เช—เชฏเชพ เชตเชฐเซเชทเชจเซ€ เชฌเซ‚เชŸเชนเซ‹เชฒ เชจเชฌเชณเชพเชˆเชจเซ€ เชœเซ‡เชฎ, เชธเชฎเชธเซเชฏเชพเชจเซ‡ เช…เชตเชฐเซ‹เชงเชตเชพ เชฎเชพเชŸเซ‡ เชฌเซเชŸเชฒเซ‹เชกเชฐเชจเซ‡ เช…เชชเชกเซ‡เชŸ เช•เชฐเชตเซเช‚ เชชเซ‚เชฐเชคเซเช‚ เชจเชฅเซ€, เช•เชพเชฐเชฃ เช•เซ‡ เชนเซเชฎเชฒเชพเช–เซ‹เชฐ, เช‰เชชเชฏเซ‹เช—เชฎเชพเช‚ เชฒเซ‡เชตเชพเชคเซ€ เช“เชชเชฐเซ‡เชŸเชฟเช‚เช— เชธเชฟเชธเซเชŸเชฎเชจเซ‡ เชงเซเชฏเชพเชจเชฎเชพเช‚ เชฒเซ€เชงเชพ เชตเชฟเชจเชพ, UEFI เชธเชฟเช•เซเชฏเซ‹เชฐ เชฌเซ‚เชŸ เชธเชพเชฅเซ‡ เชธเชฎเชพเชงเชพเชจ เช•เชฐเชตเชพ เชฎเชพเชŸเซ‡ GRUB2 เชจเชพ เชœเซ‚เชจเชพ, เชกเชฟเชœเชฟเชŸเชฒเซ€ เชนเชธเซเชคเชพเช•เซเชทเชฐเชฟเชค, เชจเชฌเชณเชพ เชธเช‚เชธเซเช•เชฐเชฃ เชธเชพเชฅเซ‡ เชฌเซเชŸ เช•เชฐเซ€ เชถเช•เชพเชฏ เชคเซ‡เชตเซ€ เชฎเซ€เชกเชฟเชฏเชพเชจเซ‹ เช‰เชชเชฏเซ‹เช— เช•เชฐเซ€ เชถเช•เซ‡ เช›เซ‡. เชธเชฎเชธเซเชฏเชพ เชซเช•เซเชค เชชเซเชฐเชฎเชพเชฃเชชเชคเซเชฐ เชฐเชฆเชฌเชพเชคเชฒ เชธเซ‚เชšเชฟ (dbx, UEFI เชฐเชฆเชฌเชพเชคเชฒ เชธเซ‚เชšเชฟ) เชจเซ‡ เช…เชชเชกเซ‡เชŸ เช•เชฐเซ€เชจเซ‡ เช‰เช•เซ‡เชฒเซ€ เชถเช•เชพเชฏ เช›เซ‡, เชชเชฐเช‚เชคเซ เช† เช•เชฟเชธเซเชธเชพเชฎเชพเช‚ Linux เชธเชพเชฅเซ‡ เชœเซ‚เชจเชพ เช‡เชจเซเชธเซเชŸเซ‹เชฒเซ‡เชถเชจ เชฎเซ€เชกเชฟเชฏเชพเชจเซ‹ เช‰เชชเชฏเซ‹เช— เช•เชฐเชตเชพเชจเซ€ เช•เซเชทเชฎเชคเชพ เช–เซ‹เชตเชพเชˆ เชœเชถเซ‡.

เชซเชฐเซเชฎเชตเซ‡เชฐ เชธเชพเชฅเซ‡เชจเซ€ เชธเชฟเชธเซเชŸเชฎเซ‹ เชชเชฐ เช•เซ‡ เชœเซ‡เชจเซ€ เชชเชพเชธเซ‡ เช…เชชเชกเซ‡เชŸ เช•เชฐเซ‡เชฒ เชชเซเชฐเชฎเชพเชฃเชชเชคเซเชฐ เชฐเชฆ เช•เชฐเชตเชพเชจเซ€ เชธเซ‚เชšเชฟ เช›เซ‡, เชซเช•เซเชค Linux เชตเชฟเชคเชฐเชฃเซ‹เชจเชพ เช…เชชเชกเซ‡เชŸ เช•เชฐเซ‡เชฒเชพ เชฌเชฟเชฒเซเชกเซเชธเชจเซ‡ UEFI เชธเชฟเช•เซเชฏเซ‹เชฐ เชฌเซ‚เชŸ เชฎเซ‹เชกเชฎเชพเช‚ เชฒเซ‹เชก เช•เชฐเซ€ เชถเช•เชพเชฏ เช›เซ‡. เชกเชฟเชธเซเชŸเซเชฐเชฟเชฌเซเชฏเซเชถเชจเชจเซ‡ เช‡เชจเซเชธเซเชŸเซ‹เชฒเชฐเซเชธ, เชฌเซเชŸเชฒเซ‹เชกเชฐเซเชธ, เช•เชฐเซเชจเชฒ เชชเซ‡เช•เซ‡เชœเซ‹, fwupd เชซเชฐเซเชฎเชตเซ‡เชฐ เช…เชจเซ‡ เชถเชฟเชฎ เชฒเซ‡เชฏเชฐเชจเซ‡ เช…เชชเชกเซ‡เชŸ เช•เชฐเชตเชพเชจเซ€ เชœเชฐเซ‚เชฐ เชชเชกเชถเซ‡, เชคเซ‡เชฎเชจเชพ เชฎเชพเชŸเซ‡ เชจเชตเชพ เชกเชฟเชœเชฟเชŸเชฒ เชนเชธเซเชคเชพเช•เซเชทเชฐเซ‹ เชœเชจเชฐเซ‡เชŸ เช•เชฐเชถเซ‡. เชฏเซเชเชฐเซเชธเซ‡ เช‡เชจเซเชธเซเชŸเซ‹เชฒเซ‡เชถเชจ เชˆเชฎเซ‡เชœเซ€เชธ เช…เชจเซ‡ เช…เชจเซเชฏ เชฌเซเชŸ เช•เชฐเซ€ เชถเช•เชพเชฏ เชคเซ‡เชตเชพ เชฎเซ€เชกเชฟเชฏเชพเชจเซ‡ เช…เชชเชกเซ‡เชŸ เช•เชฐเชตเชพเชจเซ€ เชœเชฐเซ‚เชฐ เชชเชกเชถเซ‡, เชคเซ‡เชฎเชœ UEFI เชซเชฐเซเชฎเชตเซ‡เชฐเชฎเชพเช‚ เชชเซเชฐเชฎเชพเชฃเชชเชคเซเชฐ เชฐเชฟเชตเซ‹เช•เซ‡เชถเชจ เชฒเชฟเชธเซเชŸ (dbx) เชฒเซ‹เชก เช•เชฐเชตเซเช‚ เชชเชกเชถเซ‡. dbx เชจเซ‡ UEFI เชฎเชพเช‚ เช…เชชเชกเซ‡เชŸ เช•เชฐเชคเชพ เชชเชนเซ‡เชฒเชพ, OS เชฎเชพเช‚ เช…เชชเชกเซ‡เชŸเซเชธเชจเชพ เช‡เชจเซเชธเซเชŸเซ‹เชฒเซ‡เชถเชจเชจเซ‡ เชงเซเชฏเชพเชจเชฎเชพเช‚ เชฒเซ€เชงเชพ เชตเชฟเชจเชพ เชธเชฟเชธเซเชŸเชฎ เชธเช‚เชตเซ‡เชฆเชจเชถเซ€เชฒ เชฐเชนเซ‡ เช›เซ‡. เช† เชชเซƒเชทเซเช เซ‹ เชชเชฐ เชจเชฌเชณเชพเชˆเช“เชจเซ€ เชธเซเชฅเชฟเชคเชฟเชจเซเช‚ เชฎเซ‚เชฒเซเชฏเชพเช‚เช•เชจ เช•เชฐเซ€ เชถเช•เชพเชฏ เช›เซ‡: Ubuntu, SUSE, RHEL, Debian.

เชฐเชฆ เช•เชฐเชพเชฏเซ‡เชฒ เชชเซเชฐเชฎเชพเชฃเชชเชคเซเชฐเซ‹เชจเซเช‚ เชตเชฟเชคเชฐเชฃ เช•เชฐเชคเซ€ เชตเช–เชคเซ‡ เชŠเชญเซ€ เชฅเชคเซ€ เชธเชฎเชธเซเชฏเชพเช“เชจเซ‡ เช‰เช•เซ‡เชฒเชตเชพ เชฎเชพเชŸเซ‡, เชญเชตเชฟเชทเซเชฏเชฎเชพเช‚ SBAT (UEFI เชธเชฟเช•เซเชฏเซ‹เชฐ เชฌเซ‚เชŸ เชเชกเชตเชพเชจเซเชธ เชŸเชพเชฐเซเช—เซ‡เชŸเชฟเช‚เช—) เชชเชฆเซเชงเชคเชฟเชจเซ‹ เช‰เชชเชฏเซ‹เช— เช•เชฐเชตเชพเชจเซ€ เชฏเซ‹เชœเชจเชพ เช›เซ‡, เชœเซ‡เชจเชพ เชฎเชพเชŸเซ‡ เช†เชงเชพเชฐ GRUB2, shim เช…เชจเซ‡ fwupd เชฎเชพเชŸเซ‡ เชฒเชพเช—เซ เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเซเชฏเซ‹ เช›เซ‡, เช…เชจเซ‡ เช†เช—เชพเชฎเซ€ เช…เชชเชกเซ‡เชŸเซเชธเชฅเซ€ เชถเชฐเซ‚ เชฅเชถเซ‡. dbxtool เชชเซ‡เช•เซ‡เชœ เชฆเซเชตเชพเชฐเชพ เชชเซ‚เชฐเซ€ เชชเชพเชกเชตเชพเชฎเชพเช‚ เช†เชตเซ‡เชฒ เช•เชพเชฐเซเชฏเช•เซเชทเชฎเชคเชพเชจเซ‡ เชฌเชฆเชฒเซ‡ เชตเชชเชฐเชพเชฏ เช›เซ‡. SBAT เชจเซ‡ Microsoft เชธเชพเชฅเซ‡ เชธเช‚เชฏเซเช•เซเชค เชฐเซ€เชคเซ‡ เชตเชฟเช•เชธเชพเชตเชตเชพเชฎเชพเช‚ เช†เชตเซเชฏเซเช‚ เชนเชคเซเช‚ เช…เชจเซ‡ เชคเซ‡เชฎเชพเช‚ UEFI เช˜เชŸเช•เซ‹เชจเซ€ เชเช•เซเชเชฟเช•เซเชฏเซเชŸเซ‡เชฌเชฒ เชซเชพเช‡เชฒเซ‹เชฎเชพเช‚ เชจเชตเชพ เชฎเซ‡เชŸเชพเชกเซ‡เชŸเชพ เช‰เชฎเซ‡เชฐเชตเชพเชจเซ‹ เชธเชฎเชพเชตเซ‡เชถ เชฅเชพเชฏ เช›เซ‡, เชœเซ‡เชฎเชพเช‚ เช‰เชคเซเชชเชพเชฆเช•, เช‰เชคเซเชชเชพเชฆเชจ, เช˜เชŸเช• เช…เชจเซ‡ เชธเช‚เชธเซเช•เชฐเชฃ เชตเชฟเชถเซ‡เชจเซ€ เชฎเชพเชนเชฟเชคเซ€เชจเซ‹ เชธเชฎเชพเชตเซ‡เชถ เชฅเชพเชฏ เช›เซ‡. เช‰เชฒเซเชฒเซ‡เช–เชฟเชค เชฎเซ‡เชŸเชพเชกเซ‡เชŸเชพ เชกเชฟเชœเชฟเชŸเชฒ เชนเชธเซเชคเชพเช•เซเชทเชฐ เชธเชพเชฅเซ‡ เชชเซเชฐเชฎเชพเชฃเชฟเชค เช›เซ‡ เช…เชจเซ‡ เชคเซ‡ เช‰เชชเชฐเชพเช‚เชค UEFI เชธเชฟเช•เซเชฏเซ‹เชฐ เชฌเซ‚เชŸ เชฎเชพเชŸเซ‡ เชฎเช‚เชœเซ‚เชฐ เช…เชฅเชตเชพ เชชเซเชฐเชคเชฟเชฌเช‚เชงเชฟเชค เช˜เชŸเช•เซ‹เชจเซ€ เชธเซ‚เชšเชฟเชฎเชพเช‚ เชถเชพเชฎเซ‡เชฒ เช•เชฐเซ€ เชถเช•เชพเชฏ เช›เซ‡. เช†เชฎ, SBAT เชคเชฎเชจเซ‡ เชธเชฟเช•เซเชฏเซ‹เชฐ เชฌเซ‚เชŸ เชฎเชพเชŸเซ‡ เช•เซ€เช“ เชฐเชฟเชœเชจเชฐเซ‡เชŸ เช•เชฐเซเชฏเชพ เชตเชฟเชจเชพ เช…เชจเซ‡ เช•เชฐเซเชจเชฒ, เชถเชฟเชฎ, grub2 เช…เชจเซ‡ fwupd เชฎเชพเชŸเซ‡ เชจเชตเชพ เชนเชธเซเชคเชพเช•เซเชทเชฐ เชœเชจเชฐเซ‡เชŸ เช•เชฐเซเชฏเชพ เชตเชฟเชจเชพ เชฐเชฆเชฌเชพเชคเชฒ เชฆเชฐเชฎเชฟเชฏเชพเชจ เช˜เชŸเช• เชธเช‚เชธเซเช•เชฐเชฃ เชจเช‚เชฌเชฐเซ‹เชจเซ€ เชนเซ‡เชฐเชซเซ‡เชฐ เช•เชฐเชตเชพเชจเซ€ เชชเชฐเชตเชพเชจเช—เซ€ เช†เชชเชถเซ‡.

เช“เชณเช–เชพเชฏเซ‡เชฒ เชจเชฌเชณเชพเชˆเช“:

  • CVE-2020-14372 โ€“ GRUB2 เชฎเชพเช‚ acpi เช†เชฆเซ‡เชถเชจเซ‹ เช‰เชชเชฏเซ‹เช— เช•เชฐเซ€เชจเซ‡, เชธเซเชฅเชพเชจเชฟเช• เชธเชฟเชธเซเชŸเชฎ เชชเชฐ เชตเชฟเชถเซ‡เชทเชพเชงเชฟเช•เซƒเชค เชตเชชเชฐเชพเชถเช•เชฐเซเชคเชพ /boot/efi เชกเชฟเชฐเซ‡เช•เซเชŸเชฐเซ€เชฎเชพเช‚ SSDT (เชธเซ‡เช•เชจเซเชกเชฐเซ€ เชธเชฟเชธเซเชŸเชฎ เชตเชฐเซเชฃเชจ เช•เซ‹เชทเซเชŸเช•) เชฎเซ‚เช•เซ€เชจเซ‡ เช…เชจเซ‡ grub.cfg เชฎเชพเช‚ เชธเซ‡เชŸเชฟเช‚เช—เซเชธ เชฌเชฆเชฒเซ€เชจเซ‡ เชธเช‚เชถเซ‹เชงเชฟเชค ACPI เช•เซ‹เชทเซเชŸเช•เซ‹ เชฒเซ‹เชก เช•เชฐเซ€ เชถเช•เซ‡ เช›เซ‡. เชธเชฟเช•เซเชฏเซ‹เชฐ เชฌเซ‚เชŸ เชฎเซ‹เชก เชธเช•เซเชฐเชฟเชฏ เชนเซ‹เชตเชพ เช›เชคเชพเช‚, เชธเซ‚เชšเชฟเชค SSDT เช•เชฐเซเชจเชฒ เชฆเซเชตเชพเชฐเชพ เชšเชฒเชพเชตเชตเชพเชฎเชพเช‚ เช†เชตเชถเซ‡ เช…เชจเซ‡ เชคเซ‡เชจเซ‹ เช‰เชชเชฏเซ‹เช— เชฒเซ‹เช•เชกเชพเช‰เชจ เชธเซเชฐเช•เซเชทเชพเชจเซ‡ เช…เช•เซเชทเชฎ เช•เชฐเชตเชพ เชฎเชพเชŸเซ‡ เชฅเชˆ เชถเช•เซ‡ เช›เซ‡ เชœเซ‡ UEFI เชธเชฟเช•เซเชฏเซ‹เชฐ เชฌเซ‚เชŸ เชฌเชพเชฏเชชเชพเชธ เชชเชพเชฅเชจเซ‡ เช…เชตเชฐเซ‹เชงเซ‡ เช›เซ‡. เชชเชฐเชฟเชฃเชพเชฎเซ‡, เชนเซเชฎเชฒเชพเช–เซ‹เชฐ เชกเชฟเชœเชฟเชŸเชฒ เชนเชธเซเชคเชพเช•เซเชทเชฐ เชคเชชเชพเชธเซเชฏเชพ เชตเชฟเชจเชพ, เช•เซ‡เช•เซเชธเซ‡เช• เชฎเชฟเช•เซ‡เชจเชฟเชเชฎ เชฆเซเชตเชพเชฐเชพ เชคเซ‡เชจเชพ เช•เชฐเซเชจเชฒ เชฎเซ‹เชกเซเชฏเซเชฒ เช…เชฅเชตเชพ เชฐเชจเชฟเช‚เช— เช•เซ‹เชกเชจเซเช‚ เชฒเซ‹เชกเชฟเช‚เช— เชชเซเชฐเชพเชชเซเชค เช•เชฐเซ€ เชถเช•เซ‡ เช›เซ‡.
  • CVE-2020-25632 เช rmmod เช†เชฆเซ‡เชถเชจเชพ เช…เชฎเชฒเซ€เช•เชฐเชฃเชฎเชพเช‚ เช‰เชชเชฏเซ‹เช— เชชเช›เซ€-เชฎเซเช•เซเชค เชฎเซ‡เชฎเชฐเซ€ เชเช•เซเชธเซ‡เชธ เช›เซ‡, เชœเซ‡ เชคเซเชฏเชพเชฐเซ‡ เชฅเชพเชฏ เช›เซ‡ เชœเซเชฏเชพเชฐเซ‡ เช•เซ‹เชˆเชชเชฃ เชฎเซ‹เชกเซเชฏเซเชฒเชจเซ‡ เชคเซ‡เชจเซ€ เชธเชพเชฅเซ‡ เชธเช‚เช•เชณเชพเชฏเซ‡เชฒ เชจเชฟเชฐเซเชญเชฐเชคเชพเชจเซ‡ เชงเซเชฏเชพเชจเชฎเชพเช‚ เชฒเซ€เชงเชพ เชตเชฟเชจเชพ เชคเซ‡เชจเซ‡ เช…เชจเชฒเซ‹เชก เช•เชฐเชตเชพเชจเซ‹ เชชเซเชฐเชฏเชพเชธ เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเซ‡ เช›เซ‡. เชธเชฟเช•เซเชฏเซ‹เชฐ เชฌเซ‚เชŸ เชตเซ‡เชฐเชฟเชซเชฟเช•เซ‡เชถเชจเชจเซ‡ เชฌเชพเชฏเชชเชพเชธ เช•เชฐเซ€เชจเซ‡ เช•เซ‹เชก เชเช•เซเชเชฟเช•เซเชฏเซเชถเชจ เชคเชฐเชซ เชฆเซ‹เชฐเซ€ เชถเช•เซ‡ เชคเซ‡เชตเชพ เชถเซ‹เชทเชฃเชจเซ€ เชฐเชšเชจเชพเชจเซ‡ เชจเชฌเชณเชพเชˆ เชฌเชพเช•เชพเชค เชฐเชพเช–เชคเซ€ เชจเชฅเซ€.
  • CVE-2020-25647 USB เช‰เชชเช•เชฐเชฃเซ‹เชจเซ‡ เชชเซเชฐเชพเชฐเช‚เชญ เช•เชฐเชคเซ€ เชตเช–เชคเซ‡ เช•เชนเซ‡เชตเชพเชฎเชพเช‚ เช†เชตเซ‡ เช›เซ‡ เชคเซ‡ grub_usb_device_initialize() เชซเช‚เช•เซเชถเชจเชฎเชพเช‚ เชธเซ€เชฎเชพเชจเซ€ เชฌเชนเชพเชฐ เชฒเช–เซ‡ เช›เซ‡. เชตเชฟเชถเชฟเชทเซเชŸ เชฐเซ€เชคเซ‡ เชคเซˆเชฏเชพเชฐ เช•เชฐเซ‡เชฒ USB เช‰เชชเช•เชฐเชฃเชจเซ‡ เช•เชจเซ‡เช•เซเชŸ เช•เชฐเซ€เชจเซ‡ เชธเชฎเชธเซเชฏเชพเชจเซ‹ เช‰เชชเชฏเซ‹เช— เช•เชฐเซ€ เชถเช•เชพเชฏ เช›เซ‡ เชœเซ‡ เชชเชฐเชฟเชฎเชพเชฃเซ‹ เช‰เชคเซเชชเชจเซเชจ เช•เชฐเซ‡ เช›เซ‡ เชœเซ‡เชจเซเช‚ เช•เชฆ USB เชฎเชพเชณเช–เชพเช‚ เชฎเชพเชŸเซ‡ เชซเชพเชณเชตเซ‡เชฒ เชฌเชซเชฐเชจเชพ เช•เชฆเชจเซ‡ เช…เชจเซเชฐเซ‚เชช เชจเชฅเซ€. เชนเซเชฎเชฒเชพเช–เซ‹เชฐ เชฏเซเชเชธเชฌเซ€ เช‰เชชเช•เชฐเชฃเซ‹เชจเซ€ เชนเซ‡เชฐเชซเซ‡เชฐ เช•เชฐเซ€เชจเซ‡ เชธเชฟเช•เซเชฏเซ‹เชฐ เชฌเซ‚เชŸเชฎเชพเช‚ เชšเช•เชพเชธเชพเชฏเซ‡เชฒ เชจ เชนเซ‹เชฏ เชคเซ‡เชตเชพ เช•เซ‹เชกเชจเซ‹ เช…เชฎเชฒ เช•เชฐเซ€ เชถเช•เซ‡ เช›เซ‡.
  • CVE-2020-27749 เช grub_parser_split_cmdline() เชซเช‚เช•เซเชถเชจเชฎเชพเช‚ เชฌเชซเชฐ เช“เชตเชฐเชซเซเชฒเซ‹ เช›เซ‡, เชœเซ‡ GRUB2 เช•เชฎเชพเชจเซเชก เชฒเชพเช‡เชจ เชชเชฐ 1 KB เช•เชฐเชคเชพ เชฎเซ‹เชŸเชพ เชšเชฒเซ‹ เชธเซเชชเชทเซเชŸ เช•เชฐเชตเชพเชฅเซ€ เชฅเชˆ เชถเช•เซ‡ เช›เซ‡. เชจเชฌเชณเชพเชˆ เช•เซ‹เชก เชเช•เซเชเชฟเช•เซเชฏเซเชถเชจเชจเซ‡ เชธเชฟเช•เซเชฏเซ‹เชฐ เชฌเซ‚เชŸเชจเซ‡ เชฌเชพเชฏเชชเชพเชธ เช•เชฐเชตเชพเชจเซ€ เชฎเช‚เชœเซ‚เชฐเซ€ เช†เชชเซ‡ เช›เซ‡.
  • CVE-2020-27779 โ€“ เช•เชŸเชฎเซ‡เชฎ เช•เชฎเชพเชจเซเชก เชนเซเชฎเชฒเชพเช–เซ‹เชฐเชจเซ‡ เชธเชฟเช•เซเชฏเซ‹เชฐ เชฌเซ‚เชŸเชจเซ‡ เชฌเชพเชฏเชชเชพเชธ เช•เชฐเชตเชพ เชฎเชพเชŸเซ‡ เชฎเซ‡เชฎเชฐเซ€เชฎเชพเช‚เชฅเซ€ เชธเชฐเชจเชพเชฎเชพเช‚เชจเซ€ เชถเซเชฐเซ‡เชฃเซ€เชจเซ‡ เชฆเซ‚เชฐ เช•เชฐเชตเชพเชจเซ€ เชฎเช‚เชœเซ‚เชฐเซ€ เช†เชชเซ‡ เช›เซ‡.
  • CVE-2021-3418 - เชถเชฟเชฎ_เชฒเซ‹เช•เชฎเชพเช‚ เชซเซ‡เชฐเชซเชพเชฐเซ‹เช เช—เชฏเชพ เชตเชฐเซเชทเชจเซ€ เชจเชฌเชณเชพเชˆ CVE-2020-15705เชจเซ‹ เช‰เชชเชฏเซ‹เช— เช•เชฐเชตเชพ เชฎเชพเชŸเซ‡ เชเช• เชตเชงเชพเชฐเชพเชจเซเช‚ เชตเซ‡เช•เซเชŸเชฐ เชฌเชจเชพเชตเซเชฏเซเช‚. dbx เชฎเชพเช‚ GRUB2 เชชเชฐ เชนเชธเซเชคเชพเช•เซเชทเชฐ เช•เชฐเชตเชพ เชฎเชพเชŸเซ‡ เชตเชชเชฐเชพเชคเชพ เชชเซเชฐเชฎเชพเชฃเชชเชคเซเชฐเชจเซ‡ เชธเซเชฅเชพเชชเชฟเชค เช•เชฐเซ€เชจเซ‡, GRUB2 เช เชนเชธเซเชคเชพเช•เซเชทเชฐเชจเซ€ เชšเช•เชพเชธเชฃเซ€ เช•เชฐเซเชฏเชพ เชตเชฟเชจเชพ เช•เซ‹เชˆเชชเชฃ เช•เชฐเซเชจเชฒเชจเซ‡ เชธเซ€เชงเชพ เชœ เชฒเซ‹เชก เช•เชฐเชตเชพเชจเซ€ เชฎเช‚เชœเซ‚เชฐเซ€ เช†เชชเซ‡ เช›เซ‡.
  • CVE-2021-20225 - เชฌเชนเซ เชฎเซ‹เชŸเซ€ เชธเช‚เช–เซเชฏเชพเชฎเชพเช‚ เชตเชฟเช•เชฒเซเชชเซ‹ เชธเชพเชฅเซ‡ เช†เชฆเซ‡เชถเซ‹ เชšเชฒเชพเชตเชคเซ€ เชตเช–เชคเซ‡ เชธเซ€เชฎเชพเชจเซ€ เชฌเชนเชพเชฐเชจเซ‹ เชกเซ‡เชŸเชพ เชฒเช–เชตเชพเชจเซ€ เชถเช•เซเชฏเชคเชพ.
  • CVE-2021-20233 - เช…เชตเชคเชฐเชฃเชจเซ‹ เช‰เชชเชฏเซ‹เช— เช•เชฐเชคเซ€ เชตเช–เชคเซ‡ เช–เซ‹เชŸเซ€ เชฌเชซเชฐ เชธเชพเช‡เชเชจเซ€ เช—เชฃเชคเชฐเซ€เชจเซ‡ เช•เชพเชฐเชฃเซ‡ เชกเซ‡เชŸเชพเชจเซ‡ เชธเซ€เชฎเชพเชจเซ€ เชฌเชนเชพเชฐ เชฒเช–เชตเชพเชจเซ€ เชถเช•เซเชฏเชคเชพ. เชฎเชพเชชเชจเซ€ เช—เชฃเชคเชฐเซ€ เช•เชฐเชคเซ€ เชตเช–เชคเซ‡, เชเชตเซเช‚ เชฎเชพเชจเชตเชพเชฎเชพเช‚ เช†เชตเชคเซเช‚ เชนเชคเซเช‚ เช•เซ‡ เชเช• เช…เชตเชคเชฐเชฃเชฎเชพเช‚เชฅเซ€ เชฌเชšเชตเชพ เชฎเชพเชŸเซ‡ เชคเซเชฐเชฃ เช…เช•เซเชทเชฐเซ‹ เชœเชฐเซ‚เชฐเซ€ เช›เซ‡, เชœเซเชฏเชพเชฐเซ‡ เชนเช•เซ€เช•เชคเชฎเชพเช‚ เชšเชพเชฐเชจเซ€ เชœเชฐเซ‚เชฐ เชนเชคเซ€.

เชธเซ‹เชฐเซเชธ: opennet.ru

เชเช• เชŸเชฟเชชเซเชชเชฃเซ€ เช‰เชฎเซ‡เชฐเซ‹