GRUB2 เชฌเซเชเชฒเซเชกเชฐเชฎเชพเช 7 เชจเชฌเชณเชพเชเช เชจเชฟเชถเซเชเชฟเชค เชเชฐเชตเชพเชฎเชพเช เชเชตเซ เชเซ เชเซ เชคเชฎเชจเซ UEFI เชธเชฟเชเซเชฏเซเชฐ เชฌเซเช เชฎเชฟเชเซเชจเชฟเชเชฎเชจเซ เชฌเชพเชฏเชชเชพเชธ เชเชฐเชตเชพ เช เชจเซ เชตเชฃเชเชเชพเชธเชพเชฏเซเชฒ เชเซเชก เชเชฒเชพเชตเชตเชพ เชฎเชพเชเซ เชชเชฐเชตเชพเชจเชเซ เชเชชเซ เชเซ, เชเชฆเชพเชนเชฐเชฃ เชคเชฐเซเชเซ, เชฌเซเชเชฒเซเชกเชฐ เช เชฅเชตเชพ เชเชฐเซเชจเชฒ เชธเซเชคเชฐ เชชเชฐ เชเชพเชฒเชคเชพ เชฎเชพเชฒเชตเซเชฐเชจเซ เชฐเชเซ เชเชฐเซ. เชตเชงเซเชฎเชพเช, เชถเชฟเชฎ เชธเซเชคเชฐเชฎเชพเช เชเช เชจเชฌเชณเชพเช เชเซ, เชเซ เชคเชฎเชจเซ UEFI เชธเชฟเชเซเชฏเซเชฐ เชฌเซเชเชจเซ เชฌเชพเชฏเชชเชพเชธ เชเชฐเชตเชพเชจเซ เชชเชฃ เชชเชฐเชตเชพเชจเชเซ เชเชชเซ เชเซ. เชจเชฌเชณเชพเชเชเชจเชพ เชเซเชฅเชจเซเช เชเซเชกเชจเซเชฎ เชฌเซเชฅเชนเซเชฒ 3 เชนเชคเซเช, เชเซ เช เชเชพเช เชฌเซเชเชฒเซเชกเชฐเชฎเชพเช เชเชณเชเชตเชพเชฎเชพเช เชเชตเซเชฒเซ เชธเชฎเชพเชจ เชธเชฎเชธเซเชฏเชพเช เชเซเชตเซ เช เชนเชคเซ.
GRUB2 เช เชจเซ เชถเชฟเชฎเชฎเชพเช เชธเชฎเชธเซเชฏเชพเชเชจเซเช เชจเชฟเชตเชพเชฐเชฃ เชเชฐเชตเชพ เชฎเชพเชเซ, เชตเชฟเชคเชฐเชฃเซ SBAT (UEFI เชธเชฟเชเซเชฏเซเชฐ เชฌเซเช เชเชกเชตเชพเชจเซเชธ เชเชพเชฐเซเชเซเชเชฟเชเช) เชฎเชฟเชเซเชจเชฟเชเชฎเชจเซ เชเชชเชฏเซเช เชเชฐเซ เชถเชเชถเซ, เชเซ GRUB2, shim เช เชจเซ fwupd เชฎเชพเชเซ เชธเชชเซเชฐเซเชเซเชก เชเซ. SBAT เชจเซ Microsoft เชธเชพเชฅเซ เชธเชเชฏเซเชเซเชค เชฐเซเชคเซ เชตเชฟเชเชธเชพเชตเชตเชพเชฎเชพเช เชเชตเซเชฏเซเช เชนเชคเซเช เช เชจเซ เชคเซเชฎเชพเช UEFI เชเชเชเซเชจเซ เชเชเซเชเชฟเชเซเชฏเซเชเซเชฌเชฒ เชซเชพเชเชฒเซเชฎเชพเช เชตเชงเชพเชฐเชพเชจเชพ เชฎเซเชเชพเชกเซเชเชพ เชเชฎเซเชฐเชตเชพเชจเซ เชธเชฎเชพเชตเซเชถ เชฅเชพเชฏ เชเซ, เชเซเชฎเชพเช เชเชคเซเชชเชพเชฆเช, เชเชคเซเชชเชพเชฆเชจ, เชเชเช เช เชจเซ เชธเชเชธเซเชเชฐเชฃ เชตเชฟเชถเซเชจเซ เชฎเชพเชนเชฟเชคเซเชจเซ เชธเชฎเชพเชตเซเชถ เชฅเชพเชฏ เชเซ. เชเชฒเซเชฒเซเชเชฟเชค เชฎเซเชเชพเชกเซเชเชพ เชกเชฟเชเชฟเชเชฒ เชนเชธเซเชคเชพเชเซเชทเชฐ เชธเชพเชฅเซ เชชเซเชฐเชฎเชพเชฃเชฟเชค เชเซ เช เชจเซ UEFI เชธเชฟเชเซเชฏเซเชฐ เชฌเซเช เชฎเชพเชเซ เชฎเชเชเซเชฐ เช เชฅเชตเชพ เชชเซเชฐเชคเชฟเชฌเชเชงเชฟเชค เชเชเชเซเชจเซ เชธเซเชเชฟเชฎเชพเช เช เชฒเชเชฅเซ เชถเชพเชฎเซเชฒ เชเชฐเซ เชถเชเชพเชฏ เชเซ.
เชฎเซเชเชพเชญเชพเชเชจเชพ Linux เชตเชฟเชคเชฐเชฃเซ UEFI เชธเชฟเชเซเชฏเซเชฐ เชฌเซเช เชฎเซเชกเชฎเชพเช เชเชเชพเชธเชพเชฏเซเชฒ เชฌเซเชเซเชเช เชฎเชพเชเซ เชฎเชพเชเชเซเชฐเซเชธเซเชซเซเช เชฆเซเชตเชพเชฐเชพ เชกเชฟเชเชฟเชเชฒเซ เชนเชธเซเชคเชพเชเซเชทเชฐ เชเชฐเซเชฒ เชจเชพเชจเชพ เชถเชฟเชฎ เชธเซเชคเชฐเชจเซ เชเชชเชฏเซเช เชเชฐเซ เชเซ. เช เชธเซเชคเชฐ GRUB2 เชจเซ เชคเซเชจเชพ เชชเซเชคเชพเชจเชพ เชชเซเชฐเชฎเชพเชฃเชชเชคเซเชฐ เชธเชพเชฅเซ เชเชเชพเชธเซ เชเซ, เชเซ เชตเชฟเชคเชฐเชฃ เชตเชฟเชเชพเชธเชเชฐเซเชคเชพเชเชจเซ เชฆเชฐเซเช เชเชฐเซเชจเชฒ เช เชจเซ GRUB เช เชชเชกเซเชเชจเซ Microsoft เชฆเซเชตเชพเชฐเชพ เชชเซเชฐเชฎเชพเชฃเชฟเชค เชเชฐเชตเชพเชจเซ เชฎเชเชเซเชฐเซ เชเชชเซ เชเซ. GRUB2 เชฎเชพเช เชจเชฌเชณเชพเชเช เชคเชฎเชจเซ เชธเชซเชณ เชถเชฟเชฎ เชตเซเชฐเชฟเชซเชฟเชเซเชถเชจ เชชเชเซ เชธเซเชเซเช เชชเชฐ เชคเชฎเชพเชฐเชพ เชเซเชกเชจเชพ เช เชฎเชฒเชจเซ เชนเชพเชเชธเชฒ เชเชฐเชตเชพเชจเซ เชฎเชเชเซเชฐเซ เชเชชเซ เชเซ, เชชเชฐเชเชคเซ เชเชชเชฐเซเชเชฟเชเช เชธเชฟเชธเซเชเชฎ เชฒเซเชก เชเชฐเชคเชพ เชชเชนเซเชฒเชพ, เชเซเชฏเชพเชฐเซ เชธเชฟเชเซเชฏเซเชฐ เชฌเซเช เชฎเซเชก เชธเชเซเชฐเชฟเชฏ เชนเซเชฏ เชคเซเชฏเชพเชฐเซ เชตเชฟเชถเซเชตเชพเชธเชจเซ เชธเชพเชเชเชณเชฎเชพเช เชชเซเชฐเชตเซเชถ เชเชฐเชตเซ เช เชจเซ เชเชเชณเชจเซ เชฌเซเช เชชเซเชฐเชเซเชฐเชฟเชฏเชพ เชชเชฐ เชธเชเชชเซเชฐเซเชฃ เชจเชฟเชฏเชเชคเซเชฐเชฃ เชฎเซเชณเชตเชตเซเช, เชธเชนเชฟเชค เช เชจเซเชฏ OS เชฒเซเชก เชเชฐเซ เชฐเชนเซเชฏเซเช เชเซ, เชเชชเชฐเซเชเชฟเชเช เชธเชฟเชธเซเชเชฎ เชเชเชเซ เชธเชฟเชธเซเชเชฎเชฎเชพเช เชซเซเชฐเชซเชพเชฐ เชเชฐเซ เชฐเชนเซเชฏเซเช เชเซ เช เชจเซ เชฒเซเชเชกเชพเชเชจ เชธเซเชฐเชเซเชทเชพเชจเซ เชฌเชพเชฏเชชเชพเชธ เชเชฐเซ เชฐเชนเซเชฏเซเช เชเซ.
เชฌเซเชเชฒเซเชกเชฐเชฎเชพเช เชธเชฎเชธเซเชฏเชพเชเชจเซ เช เซเช เชเชฐเชตเชพ เชฎเชพเชเซ, เชตเชฟเชคเชฐเชฃเซเช เชจเชตเชพ เชเชเชคเชฐเชฟเช เชกเชฟเชเชฟเชเชฒ เชนเชธเซเชคเชพเชเซเชทเชฐเซ เชฌเชจเชพเชตเชตเชพ เชชเชกเชถเซ เช เชจเซ เชเชจเซเชธเซเชเซเชฒเชฐเซเชธ, เชฌเซเชเชฒเซเชกเชฐเซเชธ, เชเชฐเซเชจเชฒ เชชเซเชเซเชเซ, fwupd เชซเชฐเซเชฎเชตเซเชฐ เช เชจเซ เชถเชฟเชฎ เชฒเซเชฏเชฐ เช เชชเชกเซเช เชเชฐเชตเชพ เชชเชกเชถเซ. SBAT เชจเซ เชฐเชเซเชเชค เชชเชนเซเชฒเชพเช, เชชเซเชฐเชฎเชพเชฃเชชเชคเซเชฐ เชฐเชฆเชฌเชพเชคเชฒ เชธเซเชเชฟ (dbx, UEFI เชฐเชฆเชฌเชพเชคเชฒ เชธเซเชเชฟ) เช เชชเชกเซเช เชเชฐเชตเซ เช เชจเชฌเชณเชพเชเชจเซ เชธเชเชชเซเชฐเซเชฃเชชเชฃเซ เช เชตเชฐเซเชงเชฟเชค เชเชฐเชตเชพ เชฎเชพเชเซ เชเช เชชเซเชฐเซเชตเชถเชฐเชค เชนเชคเซ, เชเชพเชฐเชฃ เชเซ เชนเซเชฎเชฒเชพเชเซเชฐ, เชเชชเชฏเซเชเชฎเชพเช เชฒเซเชตเชพเชคเซ เชเชชเชฐเซเชเชฟเชเช เชธเชฟเชธเซเชเชฎเชจเซ เชงเซเชฏเชพเชจเชฎเชพเช เชฒเซเชงเชพ เชตเชฟเชจเชพ, GRUB2 เชจเชพ เชเซเชจเชพ เชจเชฌเชณเชพ เชธเชเชธเซเชเชฐเชฃ เชธเชพเชฅเซ เชฌเซเชเซเชฌเชฒ เชฎเซเชกเชฟเชฏเชพเชจเซ เชเชชเชฏเซเช เชเชฐเซ เชถเชเซ เชเซ, เชกเชฟเชเชฟเชเชฒ เชนเชธเซเชคเชพเชเซเชทเชฐ เชฆเซเชตเชพเชฐเชพ เชชเซเชฐเชฎเชพเชฃเชฟเชค, UEFI เชธเชฟเชเซเชฏเซเชฐ เชฌเซเช เชธเชพเชฅเซ เชธเชฎเชพเชงเชพเชจ เชเชฐเชตเชพ เชฎเชพเชเซ.
เชนเชธเซเชคเชพเชเซเชทเชฐ เชฐเชฆ เชเชฐเชตเชพเชจเซ เชฌเชฆเชฒเซ, SBAT เชคเชฎเชจเซ เชธเชฟเชเซเชฏเซเชฐ เชฌเซเช เชฎเชพเชเซเชจเซ เชเซเชจเซ เชฐเชฆ เชเชฐเซเชฏเชพ เชตเชฟเชจเชพ เชตเซเชฏเชเซเชคเชฟเชเชค เชเชเช เชธเชเชธเซเชเชฐเชฃ เชจเชเชฌเชฐเซ เชฎเชพเชเซ เชคเซเชจเซ เชเชชเชฏเซเช เช เชตเชฐเซเชงเชฟเชค เชเชฐเชตเชพเชจเซ เชฎเชเชเซเชฐเซ เชเชชเซ เชเซ. SBAT เชฆเซเชตเชพเชฐเชพ เชจเชฌเชณเชพเชเชเชจเซ เช เชตเชฐเซเชงเชฟเชค เชเชฐเชตเชพ เชฎเชพเชเซ UEFI เชชเซเชฐเชฎเชพเชฃเชชเชคเซเชฐ เชฐเชฆเชฌเชพเชคเชฒ เชธเซเชเชฟ (dbx) เชจเชพ เชเชชเชฏเซเชเชจเซ เชเชฐเซเชฐ เชจเชฅเซ, เชชเชฐเชเชคเซ เชคเซ เชนเชธเซเชคเชพเชเซเชทเชฐ เชเชจเชฐเซเช เชเชฐเชตเชพ เช เชจเซ GRUB2, เชถเชฟเชฎ เช เชจเซ เชตเชฟเชคเชฐเชฃเซ เชฆเซเชตเชพเชฐเชพ เชชเซเชฐเซ เชชเชพเชกเชตเชพเชฎเชพเช เชเชตเซเชฒ เช เชจเซเชฏ เชฌเซเช เชเชฐเซเชเชฟเชซเซเชเซเชเซเชธเชจเซ เช เชชเชกเซเช เชเชฐเชตเชพ เชฎเชพเชเซ เชเชเชคเชฐเชฟเช เชเซเชจเซ เชฌเชฆเชฒเชตเชพเชจเชพ เชธเซเชคเชฐเซ เชเชฐเชตเชพเชฎเชพเช เชเชตเซ เชเซ. เชนเชพเชฒเชฎเชพเช, เชธเซเชฅเซ เชตเชงเซ เชฒเซเชเชชเซเชฐเชฟเชฏ Linux เชตเชฟเชคเชฐเชฃเซเชฎเชพเช SBAT เชธเชชเซเชฐเซเช เชชเชนเซเชฒเซเชฅเซ เช เชเชฎเซเชฐเชตเชพเชฎเชพเช เชเชตเซเชฏเซ เชเซ.
เชเชณเชเชพเชฏเซเชฒ เชจเชฌเชณเชพเชเช:
- CVE-2021-3696, CVE-2021-3695 เช เชขเชเชฒเชพ-เชเชงเชพเชฐเชฟเชค เชฌเชซเชฐ เชเชตเชฐเชซเซเชฒเซ เชเซ เชเซเชฏเชพเชฐเซ เชเชพเชธ เชกเชฟเชเชพเชเชจ เชเชฐเซเชฒเซ PNG เชเชฌเซเช เชชเชฐ เชชเซเชฐเชเซเชฐเชฟเชฏเชพ เชเชฐเชตเชพเชฎเชพเช เชเชตเซ เชเซ, เชเซเชจเซ เชธเซเชฆเซเชงเชพเชเชคเชฟเช เชฐเซเชคเซ เชนเซเชฎเชฒเชพเชเซเชฐ เชเซเชก เชเชฒเชพเชตเชตเชพ เช เชจเซ UEFI เชธเชฟเชเซเชฏเซเชฐ เชฌเซเชเชจเซ เชฌเชพเชฏเชชเชพเชธ เชเชฐเชตเชพ เชฎเชพเชเซ เชเชชเชฏเซเช เชเชฐเซ เชถเชเชพเชฏ เชเซ. เช เชจเซเชเชงเซเชฏเซเช เชเซ เชเซ เชธเชฎเชธเซเชฏเชพเชจเซเช เชถเซเชทเชฃ เชเชฐเชตเซเช เชฎเซเชถเซเชเซเชฒ เชเซ, เชเชพเชฐเชฃ เชเซ เชเชพเชฐเซเชฏเชเชพเชฐเซ เชถเซเชทเชฃ เชฌเชจเชพเชตเชตเชพ เชฎเชพเชเซ เชฎเซเชเซ เชธเชเชเซเชฏเชพเชฎเชพเช เชชเชฐเชฟเชฌเชณเซ เช เชจเซ เชฎเซเชฎเชฐเซ เชฒเซเชเชเช เชตเชฟเชถเซเชจเซ เชฎเชพเชนเชฟเชคเซเชจเซ เชเชชเชฒเชฌเซเชงเชคเชพเชจเซ เชงเซเชฏเชพเชจเชฎเชพเช เชฒเซเชตเชพเชจเซ เชเชฐเซเชฐ เชเซ.
- CVE-2021-3697 - JPEG เชเชฎเซเช เชชเซเชฐเซเชธเซเชธเชฟเชเช เชเซเชกเชฎเชพเช เชฌเชซเชฐ เช เชเชกเชฐเชซเซเชฒเซ. เชธเชฎเชธเซเชฏเชพเชจเซ เชเชชเชฏเซเช เชเชฐเชตเชพ เชฎเชพเชเซ เชฎเซเชฎเชฐเซ เชฒเซเชเชเชเชจเซเช เชเซเชเชพเชจ เชเชฐเซเชฐเซ เชเซ เช เชจเซ เชคเซ PNG เชธเชฎเชธเซเชฏเชพ (CVSS 7.5) เชเซเชเชฒเซ เช เชเชเชฟเชฒเชคเชพเชจเชพ เชธเซเชคเชฐเซ เชเซ.
- CVE-2022-28733 - grub_net_recv_ip4_packets() เชซเชเชเซเชถเชจเชฎเชพเช เชชเซเชฐเซเชฃเชพเชเช เชเชตเชฐเชซเซเชฒเซ rsm->total_len เชชเซเชฐเชพเชฎเซเชเชฐเชจเซ เชเชพเชธ เชฐเชเชฟเชค IP เชชเซเชเซเช เชฎเซเชเชฒเซเชจเซ เชชเซเชฐเชญเชพเชตเชฟเชค เชเชฐเชตเชพเชจเซ เชฎเชเชเซเชฐเซ เชเชชเซ เชเซ. เช เชฎเซเชฆเซเชฆเซ เชชเซเชฐเชธเซเชคเซเชค เชเชฐเชตเชพเชฎเชพเช เชเชตเซเชฒเซ เชจเชฌเชณเชพเชเชเชฎเชพเช เชธเซเชฅเซ เชเชคเชฐเชจเชพเช เชคเชฐเซเชเซ เชเชฟเชนเซเชจเชฟเชค เชฅเชฏเซเชฒ เชเซ (CVSS 8.1). เชเซ เชธเชซเชณเชคเชพเชชเซเชฐเซเชตเช เชถเซเชทเชฃ เชเชฐเชตเชพเชฎเชพเช เชเชตเซ เชคเซ, เชจเชฌเชณเชพเช เชเชฐเชพเชฆเชพเชชเซเชฐเซเชตเช เชจเชพเชจเซ เชฎเซเชฎเชฐเซ เชฎเชพเชช เชซเชพเชณเชตเซเชจเซ เชกเซเชเชพเชจเซ เชฌเชซเชฐ เชธเซเชฎเชพเชจเซ เชฌเชนเชพเชฐ เชฒเชเชตเชพเชจเซ เชฎเชเชเซเชฐเซ เชเชชเซ เชเซ.
- CVE-2022-28734 - เชธเซเชเซเชฐเชฟเชชเซเชก HTTP เชนเซเชกเชฐเซ เชชเชฐ เชชเซเชฐเชเซเชฐเชฟเชฏเชพ เชเชฐเชคเซ เชตเชเชคเซ เชธเชฟเชเชเชฒ-เชฌเชพเชเช เชฌเชซเชฐ เชเชตเชฐเชซเซเชฒเซ. เชเชพเชธ เชฐเชเชพเชฏเซเชฒ HTTP เชตเชฟเชจเชเชคเซเชเชจเซเช เชชเชพเชฐเซเชธเชฟเชเช เชเชฐเชคเซ เชตเชเชคเซ เชเซเช เชธเชฎเชธเซเชฏเชพ GRUB2 เชฎเซเชเชพเชกเซเชเชพ เชญเซเชฐเชทเซเชเชพเชเชพเชฐเชจเซเช เชเชพเชฐเชฃ เชฌเชจเซ เชถเชเซ เชเซ (เชฌเชซเชฐเชจเชพ เช เชเชค เชชเชเซ เช เชจเชฒ เชฌเชพเชเช เชฒเชเชตเซเช).
- CVE-2022-28735 เชถเชฟเชฎ_เชฒเซเช เชตเซเชฐเชฟเชซเชพเชฏเชฐเชฎเชพเช เชธเชฎเชธเซเชฏเชพ เชฌเชฟเชจ-เชเชฐเซเชจเชฒ เชซเชพเชเชฒ เชฒเซเชก เชเชฐเชตเชพเชจเซ เชฎเชเชเซเชฐเซ เชเชชเซ เชเซ. เชจเชฌเชณเชพเชเชจเซ เชเชชเชฏเซเช เช เชจเชธเชพเชเชจ เชเชฐเซเชฒ เชเชฐเซเชจเชฒ เชฎเซเชกเซเชฏเซเชฒเซ เช เชฅเชตเชพ UEFI เชธเชฟเชเซเชฏเซเชฐ เชฌเซเช เชฎเซเชกเชฎเชพเช เชตเชฃเชเชเชพเชธเชพเชฏเซเชฒ เชเซเชก เชฒเซเชก เชเชฐเชตเชพ เชฎเชพเชเซ เชฅเช เชถเชเซ เชเซ.
- CVE-2022-28736 grub_cmd_chainloader() เชซเชเชเซเชถเชจเชฎเชพเช เชเซเชเชจเชฒเซเชกเชฐ เชเชฎเชพเชจเซเชกเชจเซ เชซเชฐเซเชฅเซ เชเชฒเชพเชตเซเชจเซ เชชเชนเซเชฒเชพเชฅเซ เชฎเซเชเซเชค เชเชฐเซเชฒ เชฎเซเชฎเชฐเซ เชเชเซเชธเซเชธ, GRUB2 เชฆเซเชตเชพเชฐเชพ เชธเชชเซเชฐเซเชเซเชก เชจ เชนเซเชฏ เชคเซเชตเซ เชเชชเชฐเซเชเชฟเชเช เชธเชฟเชธเซเชเชฎเชจเซ เชฌเซเช เชเชฐเชตเชพ เชฎเชพเชเซ เชตเชชเชฐเชพเชฏ เชเซ. เชเซ เชนเซเชฎเชฒเชพเชเซเชฐ GRUB2 เชฎเชพเช เชฎเซเชฎเชฐเซ เชซเชพเชณเชตเชฃเซ เชจเชเซเชเซ เชเชฐเชตเชพเชฎเชพเช เชธเชเซเชทเชฎ เชนเซเชฏ เชคเซ เชถเซเชทเชฃ เชนเซเชฎเชฒเชพเชเซเชฐ เชเซเชก เช เชฎเชฒเชฎเชพเช เชชเชฐเชฟเชฃเชฎเซ เชถเชเซ เชเซ
- CVE-2022-28737 - เชถเชฟเชฎ เชฒเซเชฏเชฐเชฎเชพเช เชฌเชซเชฐ เชเชตเชฐเชซเซเชฒเซ handle_image() เชซเชเชเซเชถเชจเชฎเชพเช เชฅเชพเชฏ เชเซ เชเซเชฏเชพเชฐเซ เชเซเชฐเชพเชซเซเชเซเชก EFI เชเชฎเซเช เชฒเซเชก เช เชจเซ เชเชเซเชเชฟเชเซเชฏเซเช เชเชฐเชตเชพเชฎเชพเช เชเชตเซ เชเซ.
เชธเซเชฐเซเชธ: opennet.ru