Két sérülékenység a GRUB2-ben, amelyek lehetővé teszik az UEFI Secure Boot védelem megkerülését.
Nyilvánosságra hozták a GRUB2 betöltőben két sérülékenység részleteit, amelyek kódvégrehajtáshoz vezethetnek, ha speciálisan formázott betűtípusokat használnak és bizonyos Unicode-sorozatokat dolgoznak fel. A sérülékenységeket a megerősített UEFI Secure Boot betöltés kezelésének megkerülésére lehet kihasználni. A felfedezett sérülékenységek: CVE-2022-2601 — puffertúlcsordulás a grub_font_construct_glyph() függvényben, amikor speciálisan formázott pf2 formátumú betűtípusokat dolgoznak fel, amely a hibás számításból ered […]
