CVE-2026-97876
Təsvir
GRUB konfiqurasiyasına nəzarət edən lokal hücumçu, Secure Boot ilə yükləmə zamanı lockdown məhdudiyyətlərini yan keçə və imzalanmamış GRUB modulunu yükləyə bilər, bu zaman GRUB lockdown rejiminin aktiv olduğunu bildirməyə davam edir. Zəiflik, GRUB serial əmrində ötürülən MMIO baza ünvanının kifayət qədər yoxlanılmaması səbəbindən yaranır. GRUB, baza ünvanının ixtiyari yaddaş ünvanı olmaq əvəzinə UART cihazına uyğun gəlib-gəlmədiyini yoxlamır. Bu, hücumçuya GRUB-u aldadaraq onun idarə etdiyi ünvana qeyri-ixtiyari məlumatları yazmağa imkan verir ki, bura yüklənmiş modulların sonrakı yoxlanılmasını deaktiv edən grub_file_verifiers siyahısının sıfırlanması daxildir.
Necə düzəltmək olar
- GNU grub22.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| GNU grub2 | 2.12 ≤ v < 2.16 | 2.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.