Уязвимость CVE-2023-40550: Информация

Описание

An out-of-bounds read flaw was found in Shim when it tried to validate the SBAT information. This issue may expose sensitive data during the system's boot phase.

Важность: MEDIUM (5,5) Вектор: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Опубликовано: 29 января 2024 г.
Изменено: 25 апреля 2024 г.
Идентификатор типа ошибки: CWE-125

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
shimsisyphus15.8-alt115.8-alt1ALT-PU-2024-1671-2339548Исправлено
shimp1015.8-alt115.8-alt1ALT-PU-2024-1877-3339915Исправлено
shimc10f115.8-alt115.8-alt1ALT-PU-2024-4050-2342790Исправлено
shimc9f215.8-alt115.8-alt1ALT-PU-2024-1869-3339892Исправлено

Ссылки на рекомендации, решения и инструменты

    1. Конфигурация 1

      cpe:2.3:a:redhat:shim:*:*:*:*:*:*:*:*
      End excliding
      15.8

      Конфигурация 2

      cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:*:*:*:*

      cpe:2.3:o:redhat:enterprise_linux:9.0:*:*:*:*:*:*:*

      cpe:2.3:o:fedoraproject:fedora:39:*:*:*:*:*:*:*