Dve ranljivosti v GRUB2, ki omogočata obhod zaščite UEFI Secure Boot
Razkriti so podatki o dveh ranljivostih v zagonskem nalagalniku GRUB2, ki lahko vodita do izvajanja kode ob uporabi posebej oblikovanih pisav in obdelavi določenih Unicode zaporedij. Ranljivosti se lahko uporabijo za obhod mehanizma overjene nalaganja UEFI Secure Boot. Odkrite ranljivosti: CVE-2022-2601 — prenapolnitev pomnilnika v funkciji grub_font_construct_glyph() ob obdelavi posebej oblikovanih pisav v formatu pf2, ki izhaja iz napačnega izračuna […]
