Udaljena ranjivost u Shim sloju koja omogućava zaobilaženje UEFI Secure Boot-a
U Shim sloju, koji se koristi u većini Linux distribucija za verifikovano podizanje sustava u režimu UEFI Secure Boot, otkrivena je ranjivost (CVE-2023-40547) koja može dovesti do udaljenog izvršavanja koda i zaobilaženja mehanizma verifikovanog podizanja sustava UEFI Secure Boot. Napadač koji kontrolira HTTP poslužitelj na koji se Shim obraća može vratiti posebno oblikovani odgovor koji dovodi do kontrole zapisa izvan granica bafera za […]
