Uma vulnerabilidade crítica no carregador GRUB2, que permite contornar o UEFI Secure Boot
Foi identificada 8 vulnerabilidades no carregador GRUB2. O problema mais perigoso (CVE-2020-10713), codinome BootHole, permite contornar o mecanismo UEFI Secure Boot e instalar software malicioso não verificado. Uma característica desta vulnerabilidade é que, para ser corrigida, não é suficiente atualizar o GRUB2, pois o atacante pode utilizar um meio de inicialização com uma versão antiga vulnerável, assinada digitalmente. […
