CVE-2026-97876
Açıklama
GRUB yapılandırması üzerinde kontrol sahibi olan yerel bir saldırgan, Secure Boot ile önyükleme yaparken lockdown kısıtlamalarını atlayabilir ve imzalanmamış bir GRUB modülü yükleyebilir; bu sırada GRUB, lockdown özelliğinin etkin olduğunu bildirmeye devam eder. Zafiyet, GRUB serial komutuna iletilen MMIO taban adresinin yetersiz doğrulanmasından kaynaklanmaktadır. GRUB, taban adresin rastgele bir bellek adresi yerine bir UART aygıtına karşılık gelip gelmediğini doğrulamaz. Bu durum, bir saldırganın GRUB'ı, yüklenen modüllerin sonraki doğrulamasını devre dışı bırakacak şekilde grub_file_verifiers listesini sıfırlamak da dahil olmak üzere, saldırgan tarafından kontrol edilen bir adrese rastgele olmayan veriler yazdırmaya ikna etmesine olanak tanır.
Nasıl düzeltilir
- GNU grub22.16 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| GNU grub2 | 2.12 ≤ v < 2.16 | 2.16 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.