有关受影响产品的全面列表，请查看本文中提到的SUSE CVE公告。beplay体育官方app下载

Grub开发人员和安全研究人员已经在grub2和shim引导加载程序中发现了更多与安全相关的错误，这些错误可能被本地攻击者用来绕过安全引导链。

此漏洞具有与原始漏洞相似的效果和注意事项Boothole和Boothole2问题。

对于机器处于完全控制下的普通用户来说，这不是一个问题，因为在依赖安全启动的场景中，比如公共系统。

解决的安全问题:

- CVE-2021-3695:一个精心制作的PNG灰度图像可能导致越界写入堆。
- CVE-2021-3696:精心制作的PNG图像可能导致在霍夫曼表处理期间越界写入。
- CVE-2021-3697:一个精心制作的JPEG图像可能导致缓冲区底流写入堆。

这些安全问题要求攻击者提供精心制作的映像
Grub2，这在常见的本地场景中不太可能，但可以允许
绕过安全引导链。

- CVE-2022-28733:固定net/ip做ip分片数学安全。

如果grub2正在从网络加载工件，则可以由
中间人攻击者执行代码。这是不常见的
场景。

- CVE-2022-28737:修复了缓冲溢出的问题。

- CVE-2022-28734:修复了net/http OOB写入拆分http头的问题

如果grub2正在从网络加载工件，则可以由
中间人攻击者执行代码。这是不常见的
场景。

- CVE-2022-28735:更改grub2验证器框架以避免潜在的绕过。
- CVE-2022-28736:修复了chainloader命令中的use-after-free

SUSE将:

-为安全引导签名的工件切换到新的安全引导签名密钥。

-发布grub2更新，在x86_64和x86_64上增加SBAT修订
使用新的安全引导密钥签名，以允许在IBM Z和
IBM Power。

—6月14日左右发布使用新签名密钥签名的Linux内核更新
接下来的几天是我们定期的“每月第二个星期二”内核发布
时间。

-在接下来的几天内发布各种其他安全引导签名的工件包
和周。

-发布新的shim版本，禁止使用以前的安全启动密钥
并且还修复了shim安全问题，之后增加了SBAT版本
所有以前的更新。

引用:

Grub2安全问题:

-//www.9173uu.com/security/cve/CVE-2022-28736
-//www.9173uu.com/security/cve/CVE-2022-28735
-//www.9173uu.com/security/cve/CVE-2022-28734
-//www.9173uu.com/security/cve/CVE-2022-28733
-//www.9173uu.com/security/cve/CVE-2021-3697
-//www.9173uu.com/security/cve/CVE-2021-3696
-//www.9173uu.com/security/cve/CVE-2021-3695

垫片安全问题:

-//www.9173uu.com/security/cve/CVE-2022-28737

安全警报