Уязвимость CVE-2020-14372: Информация

Описание

A flaw was found in grub2 in versions prior to 2.06, where it incorrectly enables the usage of the ACPI command when Secure Boot is enabled. This flaw allows an attacker with privileged access to craft a Secondary System Description Table (SSDT) containing code to overwrite the Linux kernel lockdown variable content directly into memory. The table is further loaded and executed by the kernel, defeating its Secure Boot lockdown and allowing the attacker to load unsigned code. The highest threat from this vulnerability is to data confidentiality and integrity, as well as system availability.

Важность: HIGH (7,5) Вектор: CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

URL: https://nvd.nist.gov/vuln/detail/CVE-2020-14372
Опубликовано: 3 марта 2021 г.
Изменено: 7 ноября 2023 г.
Идентификатор типа ошибки: CWE-184

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
grubsisyphus2.06-alt1.rc12.06-alt19ALT-PU-2021-1969-1272133Исправлено
grubsisyphus_riscv642.06-alt0.5.rv64.32.06-alt0.5.rv64.3ALT-PU-2022-4067-1-Исправлено
grubp102.06-alt1.rc12.06-alt17ALT-PU-2021-1969-1272133Исправлено
grubc10f12.06-alt1.rc12.06-alt7ALT-PU-2021-1969-1272133Исправлено
grubc9f22.06-alt42.06-alt4ALT-PU-2021-3464-1291032Исправлено
grubp112.06-alt1.rc12.06-alt19ALT-PU-2021-1969-1272133Исправлено

Ссылки на рекомендации, решения и инструменты

Ссылка
Ресурс
https://access.redhat.com/security/vulnerabilities/RHSB-2021-003
  • Patch
  • Third Party Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=1873150
  • Issue Tracking
  • Third Party Advisory
https://security.netapp.com/advisory/ntap-20210416-0004/
  • Third Party Advisory
GLSA-202104-05
  • Third Party Advisory
FEDORA-2021-cab258a413

      1. Конфигурация 1

        cpe:2.3:a:gnu:grub2:*:*:*:*:*:*:*:*
        End excliding
        2.06

        Конфигурация 2

        cpe:2.3:o:redhat:enterprise_linux_server_aus:7.2:*:*:*:*:*:*:*
        cpe:2.3:o:redhat:enterprise_linux_workstation:7.0:*:*:*:*:*:*:*
        cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*
        cpe:2.3:o:redhat:enterprise_linux_server_aus:7.3:*:*:*:*:*:*:*
        cpe:2.3:o:redhat:enterprise_linux_server_aus:7.4:*:*:*:*:*:*:*
        cpe:2.3:o:redhat:enterprise_linux_server_tus:7.4:*:*:*:*:*:*:*
        cpe:2.3:o:redhat:enterprise_linux_server_tus:7.6:*:*:*:*:*:*:*
        cpe:2.3:o:redhat:enterprise_linux_server_eus:7.6:*:*:*:*:*:*:*
        cpe:2.3:o:redhat:enterprise_linux_server_aus:7.6:*:*:*:*:*:*:*
        cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:*:*:*:*
        cpe:2.3:o:redhat:enterprise_linux_server_eus:7.7:*:*:*:*:*:*:*
        cpe:2.3:o:redhat:enterprise_linux_server_aus:7.7:*:*:*:*:*:*:*
        cpe:2.3:o:redhat:enterprise_linux_server_tus:7.7:*:*:*:*:*:*:*
        cpe:2.3:o:redhat:enterprise_linux_server_eus:8.1:*:*:*:*:*:*:*
        cpe:2.3:o:redhat:enterprise_linux_server_tus:8.2:*:*:*:*:*:*:*
        cpe:2.3:o:redhat:enterprise_linux_server_aus:8.2:*:*:*:*:*:*:*

        Конфигурация 3

        cpe:2.3:o:fedoraproject:fedora:33:*:*:*:*:*:*:*
        cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*

        Конфигурация 4

        cpe:2.3:a:netapp:cloud_backup:-:*:*:*:*:*:*:*
        cpe:2.3:a:netapp:ontap_select_deploy_administration_utility:-:*:*:*:*:*:*:*
    VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
    Версия: v24.5.3
    Наверх