แแแแแฅแแแงแแแ แแแคแแ แแแชแแ GRUB8 แฉแแแขแแแ แแแแจแ 2 แแแฃแชแแแแแแแก แจแแกแแฎแแ, แ แแแแแแแช แกแแจแฃแแแแแแก แแแซแแแแ แแแแ แแแก แแแแแ UEFI Secure Boot แแแฅแแแแแแ แแ แแแฃแจแแแ แแแฃแแแกแขแฃแ แแแแแ แแแแ, แแแแแแแแแ, แแแแแ แแแ แแแแแ แแ แแแ แแแ แฉแแขแแแ แแแแก แแ แแแ แแแแก แแแแแแ.
แจแแแแฎแกแแแแแ, แ แแ Linux-แแก แแแกแขแ แแแฃแชแแแแแก แฃแแแขแแกแแแแจแ, UEFI Secure Boot แ แแแแแจแ แแแแแฌแแแแฃแแ แฉแแขแแแ แแแแกแแแแก แแแแแแงแแแแแ แแชแแ แ แจแแ แคแแแ, แชแแคแ แฃแแแ แฎแแแแแฌแแ แแแ Microsoft-แแก แแแแ . แแก แคแแแ แแแแฌแแแแก GRUB2-แก แกแแแฃแแแ แ แกแแ แขแแคแแแแขแแ, แ แแแแแแช แกแแจแฃแแแแแแก แแซแแแแก แแแกแขแ แแแฃแชแแแก แแแแแแแแแ แแแก แแ แฐแฅแแแแแ แงแแแแ แแแ แแแ แแ GRUB แแแแแฎแแแแ แแแแแฌแแแแฃแแ Microsoft-แแก แแแแ . GRUB2-แจแ แแแฃแชแแแแแแ แกแแจแฃแแแแแแก แแแซแแแแ แแแแฆแฌแแแ แแฅแแแแ แแแแแก แจแแกแ แฃแแแแแก แกแแคแแฎแฃแ แแ, แจแแ-แจแแแแฌแแแแแก แฌแแ แแแขแแแฃแแ แแแแแแแฌแแแแแก แจแแแแแ, แแแแ แแ แแแแ แแชแแฃแแ แกแแกแขแแแแก แฉแแขแแแ แแแแแแ, แฉแแแ แแแ แแแแแแก แฏแแญแแจแ, แ แแแแกแแช แแฅแขแแฃแ แแ แฃแกแแคแ แแฎแ แฉแแขแแแ แแแแก แ แแแแแ แแ แแแแฆแแ แกแ แฃแแ แแแแขแ แแแ แจแแแแแแแ แฉแแขแแแ แแแแก แแ แแชแแกแแ, แแแ แจแแ แแก แกแฎแแ OS-แแก แฉแแขแแแ แแแ, แแแแ แแชแแฃแแ แกแแกแขแแแแก แแแแแแแแแขแแแแก แกแแกแขแแแแก แจแแชแแแ แแ แแแแแแแแแก แแแชแแแก แแแแ แแแก แแแแแ.
แ แแแแ แช แแแกแฃแแ แฌแแแก BootHole แแแฃแชแแแแแแแก แจแแแแฎแแแแแจแ, แฉแแแขแแแ แแแแแแก แแแแแฎแแแแ แกแแแแแ แแกแ แแ แแ แแก แแ แแแแแแแก แแแกแแแแแแแ, แ แแแแแ แแแแแแแกแฎแแแแก, แแแฃแฎแแแแแแ แแแแแงแแแแแฃแแ แแแแ แแชแแฃแแ แกแแกแขแแแแกแ, แจแแฃแซแแแ แแแแแแงแแแแก แฉแแแขแแแ แแแแ แแแแแ แซแแแแ, แชแแคแ แฃแแแ แฎแแแแแฌแแ แแแ, แแแฃแชแแแแ GRUB2 แแแ แกแแแ UEFI Secure Boot-แแก แแแแแ แแแแกแแกแแแแก. แแ แแแแแแแก แแแแแแ แแแ แจแแกแแซแแแแแแแ แแฎแแแแ แกแแ แขแแคแแแแขแแแแก แแแฃแฅแแแแแก แกแแแก แแแแแฎแแแแแ (dbx, UEFI Revocation List), แแแแ แแ แแ แจแแแแฎแแแแแจแ แซแแแแ แกแแแแกแขแแแแชแแ แแแแแแก แแแแแงแแแแแแก แจแแกแแซแแแแแแแ Linux-แแ แแแแแแ แแแแ.
แกแแกแขแแแแแแ, แ แแแแแแกแแช แแฅแแ แแ แแแ แแแฃแแ แฃแแ แฃแแแแแงแแคแ, แ แแแแแแกแแช แแฅแแ แกแแ แแแคแแแแขแแแแก แแแฃแฅแแแแแก แแแแแฎแแแแฃแแ แกแแ, แแฎแแแแ Linux แแแกแขแ แแแฃแชแแแแแก แแแแแฎแแแแฃแแ แแแแแแแแแแแก แฉแแขแแแ แแแ แจแแกแแซแแแแแแแ UEFI Secure Boot แ แแแแแจแ. แแแกแขแ แแแฃแชแแแแก แแแกแญแแ แแแแแ แแแกแขแแแแขแแ แแแแก, แฉแแแขแแแ แแแแแแแแก, แแแ แแแแก แแแแแขแแแแก, fwupd firmware แแ shim แคแแแแก แแแแแฎแแแแ, แแแแแแแก แแฎแแแ แชแแคแ แฃแแ แฎแแแแแฌแแ แแแแก แแแแแ แแ แแแ. แแแแฎแแแ แแแแแแก แแแแแฎแแแแแแ แแแแแแฎแแแ แแแกแขแแแแชแแแก แกแฃแ แแแแแ แแ แกแฎแแ แฉแแแขแแแ แแแแ แแแแแ, แแกแแแ แฉแแขแแแ แแแ แกแแ แแแคแแแแขแแแแก แแแฃแฅแแแแแก แกแแ (dbx) UEFI firmware-แจแ. dbx-แแก UEFI-แแ แแแแแฎแแแแแแแ, แกแแกแขแแแ แ แฉแแแ แแแฃแชแแแแ OS-แจแ แแแแแฎแแแแแแแก แแแงแแแแแแก แแแฃแฎแแแแแแ. แแแฃแชแแแแแแแก แกแขแแขแฃแกแ แจแแแซแแแแ แจแแคแแกแแแก แแ แแแแ แแแแแ: Ubuntu, SUSE, RHEL, Debian.
แแแฃแฅแแแแฃแแ แกแแ แแแคแแแแขแแแแก แแแแแฌแแแแแแกแแก แฌแแ แแแฅแแแแแ แแ แแแแแแแแแก แแแแแกแแญแ แแแแ, แกแแแแแแแแแ แแแแแแแแ SBAT (UEFI Secure Boot Advanced Targeting) แแแฅแแแแแแแก แแแแแงแแแแแ, แ แแแแแก แแฎแแ แแแญแแ แ แแแแแ แแแแแ GRUB2, shim แแ fwupd-แกแแแแก แแ แจแแแแแแ แแแแแฎแแแแแแแแแ แแแฌแงแแแฃแแ แแฅแแแแ. แแแแแแงแแแแแ dbxtool แแแแแขแแ แแแฌแแแแแฃแแ แคแฃแแฅแชแแแก แแแชแแแแ. SBAT แจแแแฃแจแแแแ Microsoft-แแแ แแ แแแ แแ แแฃแแแกแฎแแแแก แแฎแแแ แแแขแแแแแแชแแแแแแก แแแแแขแแแแก UEFI แแแแแแแแแขแแแแก แจแแกแ แฃแแแแแ แคแแแแแแจแ, แ แแแแแแช แจแแแชแแแก แแแคแแ แแแชแแแก แแฌแแ แแแแแแแก, แแ แแแฃแฅแขแแก, แแแแแแแแแขแแกแ แแ แแแ แกแแแก แจแแกแแฎแแ. แแแแแแแแฃแแ แแแขแแแแแแชแแแแแ แแแแแฌแแแแฃแแแ แชแแคแ แฃแแ แฎแแแแแฌแแ แแ แแ แจแแแซแแแแ แแแแแขแแแแ แแงแแก แจแแขแแแแแ UEFI Secure Boot-แแก แแแแแแแ แแฃแแ แแ แแแ แซแแแฃแแ แแแแแแแแแขแแแแก แกแแแจแ. แแแ แแแแ, SBAT แกแแจแฃแแแแแแก แแแแชแแแ แแแแแแฃแแแ แแแ แแแแฎแแแแแ แแแแแแแแแขแแก แแแ แกแแแแแก แแแแ แแแแ แแแฃแฅแแแแแก แแ แแก, แฃแกแแคแ แแฎแ แฉแแขแแแ แแแแกแแแแก แแแกแแฆแแแแแแก แ แแแแแแ แแชแแแก แแฃแชแแแแแแแแแก แแแ แแจแ แแ แแแ แแแแกแแแแก, shim, grub2 แแ fwupd-แกแแแแก แแฎแแแ แฎแแแแแฌแแ แแแแก แแแแแ แแ แแแแก แแแ แแจแ.
แแแแแแแแแแแ แแแฃแชแแแแแแ:
- CVE-2020-14372 โ GRUB2-แจแ acpi แแ แซแแแแแแก แแแแแงแแแแแแ, แแแแแแฃแ แกแแกแขแแแแจแ แแ แแแแแแแแ แแแฃแ แแแแฎแแแ แแแแแก แจแแฃแซแแแ แแขแแแ แแแก แจแแชแแแแแ ACPI แชแฎแ แแแแแ SSDT-แแก (แแแแ แแแ แกแแกแขแแแแก แแฆแฌแแ แแแแแแก แชแฎแ แแแแก) /boot/efi แแแ แแฅแขแแ แแแจแ แแแแแแแกแแแแ แแ แแแ แแแแขแ แแแแก แจแแชแแแแ grub.cfg-แจแ. แแแฃแฎแแแแแแ แแแแกแ, แ แแ Secure Boot แ แแแแแ แแฅแขแแฃแ แแ, แจแแแแแแแแแแแฃแแ SSDT แจแแกแ แฃแแแแแ แแแ แแแแก แแแแ แแ แจแแแซแแแแ แแแแแงแแแแแฃแ แแฅแแแก LockDown แแแชแแแก แแแกแแแแจแแ, แ แแแแแแช แแแแแแแก UEFI Secure Boot แจแแแแแแแแ แแแแแแแแก. แจแแแแแแ, แแแแแแแกแฎแแแแก แจแแฃแซแแแ แแแแฆแฌแแแก แแแแแกแ แแแ แแแแก แแแแฃแแแก แฉแแขแแแ แแแแก แแ แแแแแก แแแจแแแแแก kexec แแแฅแแแแแแแก แแแจแแแแแแ, แชแแคแ แฃแแ แฎแแแแแฌแแ แแก แจแแแแฌแแแแแก แแแ แแจแ.
- CVE-2020-25632 แแ แแก แแแฎแกแแแ แแแแก แแแแแงแแแแแแก แจแแแแแแแ แฌแแแแแ rmmod แแ แซแแแแแแก แแแแฎแแ แชแแแแแแแกแแก, แ แแแแแแช แฎแแแแ แแแจแแ, แ แแแแกแแช แแชแแแแแแ แฎแแแแ แแแแขแแแ แแแก แแแแแกแแแแ แ แแแแฃแแ แแแกแแแ แแแแแแจแแ แแแฃแแ แแแแแแแแแแฃแแแแแแแก แแแแแแแแกแฌแแแแแแก แแแ แแจแ. แแแฃแชแแแแแแ แแ แแแแแ แแชแฎแแแก แแฅแกแแแแแขแแก แจแแฅแแแแก, แ แแแแช แจแแแซแแแแ แแแแแแฌแแแแก แแแแแก แจแแกแ แฃแแแแ Secure Boot-แแก แแแแแแแฌแแแแแก แแแแ แแแก แแแแแ.
- CVE-2020-25647 แกแแแฆแแ แแแก แแแ แแ แฉแแฌแแ แ grub_usb_device_initialize() แคแฃแแฅแชแแแจแ แแแแแแซแแฎแแแ USB แแแฌแงแแแแแแแแแแก แแแแชแแแแแแแชแแแกแแก. แแ แแแแแแแก แแแแแงแแแแแ แจแแกแแซแแแแแแแ แกแแแชแแแแฃแ แแ แแแแแแแแแฃแแ USB แแแฌแงแแแแแแแแก แแแแ แแแแแ, แ แแแแแแช แแฌแแ แแแแแก แแแ แแแแขแ แแแก, แ แแแแแแ แแแแ แแ แจแแแกแแแแแแแ USB แกแขแ แฃแฅแขแฃแ แแแแกแแแแก แแแแแงแแคแแแ แแฃแคแแ แแก แแแแแก. แแแแแแแกแฎแแแแก แจแแฃแซแแแ แแแแฆแฌแแแก แแแแแก แจแแกแ แฃแแแแแก, แ แแแแแแช แแ แแ แแก แแแแแฌแแแแฃแแ Secure Boot-แจแ USB แแแฌแงแแแแแแแแแแก แแแแแแฃแแแ แแแแ.
- CVE-2020-27749 แแ แแก แแฃแคแแ แฃแแ แแแแแแแแแแ grub_parser_split_cmdline() แคแฃแแฅแชแแแจแ, แ แแแแแแช แจแแแซแแแแ แแแแแฌแแแฃแแ แแงแแก GRUB2 แแ แซแแแแแแก แกแขแ แแฅแแแแ 1 แแแแแขแแ แแแขแ แชแแแแแแแแก แแแแแแแแแ. แแแฃแชแแแแแแ แกแแจแฃแแแแแแก แแซแแแแก แแแแแก แจแแกแ แฃแแแแแก แแแแ แแแก แแแแแ Secure Boot.
- CVE-2020-27779 โ cutmem แแ แซแแแแแ แกแแจแฃแแแแแแก แแซแแแแก แแแแแแแกแฎแแแแก แแแแแฆแแก แแแกแแแแ แแแแแก แแแแแแแแแ แแแฎแกแแแ แแแแแแ แฃแกแแคแ แแฎแ แฉแแขแแแ แแแแก แแแแ แแแก แแแแแ.
- CVE-2021-3418 - shim_lock-แแก แชแแแแแแแแแแ แจแแฅแแแ แแแแแขแแแแแ แแแฅแขแแ แ แแแกแฃแแ แฌแแแก แแแฃแชแแแแแแแก CVE-2020-15705 แแแแแกแแงแแแแแแแ. dbx-แจแ GRUB2-แแก แฎแแแแแฌแแ แแกแแแแก แแแแแงแแแแแฃแแ แกแแ แขแแคแแแแขแแก แแแงแแแแแแ, GRUB2-แแ แแแฃแจแแ แแแแแกแแแแ แ แแแ แแแแก แฉแแขแแแ แแแ แแแ แแแแแ แฎแแแแแฌแแ แแก แแแแแแแฌแแแแแก แแแ แแจแ.
- CVE-2021-20225 - แกแแแฆแแ แแแก แแแ แแ แแแแแชแแแแแแก แฉแแฌแแ แแก แจแแกแแซแแแแแแแ แแ แซแแแแแแแแก แแแจแแแแแกแแก แซแแแแแ แแแแ แ แแแแแแแแแก แแแ แแแแขแแแแ.
- CVE-2021-20233 - แแแแแชแแแแ แกแแแฆแแ แแแก แแแ แแ แฉแแฌแแ แแก แจแแกแแซแแแแแแแ แแฃแคแแ แแก แแแแแก แแ แแกแฌแแ แ แแแแแแแ แแจแแแแก แแแแ แแ แญแงแแแแแแก แแแแแงแแแแแแกแแก. แแแแแก แแแแแแแ แแจแแแแกแแก, แแแ แแฃแแแแแแแ, แ แแ แกแแแ แกแแแแแแ แแงแ แกแแญแแ แ แแ แแ แชแแขแแขแแก แแแแแแแ แแกแแชแแแแแแแ, แกแแแแแแแแแแจแ แแ แแแฎแ แแงแ แกแแญแแ แ.
แฌแงแแ แ: opennet.ru