Een kwetsbaarheid in de Linux-kernel die het mogelijk maakt om de beperkingen van de Lockdown-modus te omzeilen.
Er is een kwetsbaarheid ontdekt in de Linux-kernel (CVE-2022-21505) die het mogelijk maakt om het Lockdown-beveiligingsmechanisme te omzeilen, dat de toegang van de root-gebruiker tot de kernel beperkt en de omzeilingspaden van UEFI Secure Boot blokkeert. Voor omzeiling wordt het gebruik van de IMA-kernelmodule (Integrity Measurement Architecture) voorgesteld, die bedoeld is om de integriteit van de componenten van het besturingssysteem te controleren aan de hand van digitale handtekeningen en hashes. In de lockdown-modus wordt de toegang tot /dev/mem beperkt, […]
