Zwee Schwächen am GRUB2, déi Iech erlaben den UEFI Secure Boot Schutz ze ëmgoen
Informatioun gouf verëffentlecht iwwer zwou Schwachstelle am GRUB2 Bootloader, wat zu Code Ausféierung féieren kann wann Dir speziell entwéckelt Schrëften benotzt a verschidde Unicode Sequenzen veraarbecht. Schwachstelle kënne benotzt ginn fir den UEFI Secure Boot verifizéiert Bootmechanismus z'iwwergoen. Identifizéiert Schwachstelle: CVE-2022-2601 - Puffer Iwwerschwemmung an der grub_font_construct_glyph() Funktioun beim Veraarbechtung vu speziell designéierte Schrëften am pf2 Format, wat geschitt wéinst falscher Berechnung […]
