Share This
Связаться со мной
Крути в низ
Categories
//Для загрузчика GRUB2 выпустили 117 патчей, чтобы устранить опасные уязвимости

Для загрузчика GRUB2 выпустили 117 патчей, чтобы устранить опасные уязвимости

04.03.2021Category : My Habr

В загрузчике ОС Linux GRUB закрыли сразу несколько уязвимостей высокого уровня опасности. Разработчикам потребовалось выпустить для этого 117 патчей.

dlja zagruzchika grub2 vypustili 117 patchej chtoby ustranit opasnye ujazvimosti b03921c - Для загрузчика GRUB2 выпустили 117 патчей, чтобы устранить опасные уязвимости

Внимание к уязвимостям в GRUB2 привлекла проблема безопасности BootHole, которую обнаружили в 2020 году. Она позволяла злоумышленникам обойти функцию безопасной загрузки (Secure Boot) и получить привилегии в атакованной системе.

«Благодаря BootHole за последние несколько месяцев мы получили приличное количество уведомлений об уязвимостях загрузчика. Дополнительно мы сами также находили бреши в GRUB», — отмечают в GRUB.

Выпущенные патчи устраняют следующие уязвимости:

  • CVE-2020-14372 (7,5 баллов, высокая степень опасности) — неполный список некорректного ввода;

  • CVE-2020-27749 (7,5 баллов, высокая степень опасности) — переполнение буфера;

  • CVE-2020-27779 (7,5 баллов, высокая степень опасности) — некорректная авторизация;

  • CVE-2021-20225 и CVE-2021-20233 (7,5 баллов, высокая степень опасности) — запись за пределами границ;

  • CVE-2020-25632 (7,5 баллов, высокая степень опасности) — Use-after-free;

  • CVE-2020-25647 (6,9 баллов, средняя степень опасности) — запись за пределами границ;

  • CVE-2021-3418 (6,4 баллов, средняя степень опасности) — некорректное хранение разрешений.

Хотя уже вышли патчи, подробные инструкции в отношении получения обновлений будут предоставлены поставщиками ОС. Ожидается, что Microsoft выпустит обновленный файл отзыва UEFI для устранения уязвимостей.

  • 2 views
  • 0 Comment

Leave a Reply

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Этот сайт использует Akismet для борьбы со спамом. Узнайте, как обрабатываются ваши данные комментариев.

Свежие комментарии

    Рубрики

    About Author 01.

    Roman Spiridonov
    Roman Spiridonov

    Привет ! Мне 38 лет, я работаю в области информационных технологий более 4 лет. Тут собрано самое интересное.

    Our Instagram 04.

    Categories 05.

    © Speccy 2020 / All rights reserved

    Связаться со мной
    Close