grub2 安全漏洞

漏洞信息详情

grub2是GNU社区的一款Linux系统引导程序。

GRUB2 存在安全漏洞，如果将签署 grub 的证书安装到 db 中，则可以直接启动 grub。然后它可以在没有签名验证的情况下启动任何内核。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://bugzilla.redhat.com/show_bug.cgi?id=1933757

来源:MISC

链接:https://bugzilla.redhat.com/show_bug.cgi?id=1933757

来源:www.ibm.com

链接:https://www.ibm.com/blogs/psirt/security-bulletin-grub2-as-used-by-ibm-qradar-siem-is-vulnerable-to-arbitrary-code-execution/

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2021092209

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/GRUB2-multiple-vulnerabilities-34733

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.2535

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-3418

暂无