Tag: Bootloader

GRUB2 ブートローダーの複数の脆弱性：さまざまな Linux システムに深刻な影響

GRUB2 Bootloader Vulnerabilities Expose Millions of Systems to Attacks

2025/02/25 SecurityOnline — 数多くの Linux ディストリビューションで使用される人気のブートローダー GRUB2 に、一連の深刻な脆弱性が発見された。これらの脆弱性を悪用する攻撃者は、セキュリティ対策を回避しながら、世界中の何百万ものシステムを危険にさらす可能性を手にする。

Continue reading “GRUB2 ブートローダーの複数の脆弱性：さまざまな Linux システムに深刻な影響”

Cisco NX-OS の脆弱性 CVE-2024-20397 が FIX：イメージ署名検証のバイパス

A bootloader vulnerability in Cisco NX-OS affects 100+ switches, allowing attackers to bypass image signature checks.

2024/12/06 SecurityAffairs — Cisco NX-OS ソフトウェアの、ブートローダーに存在する脆弱性 CVE-2024-20397 (CVSS：5.2) に対するセキュリティ・パッチがリリースされた。この脆弱性の悪用に成功した攻撃者により、イメージ署名検証がバイパスされる可能性が生じている。

Continue reading “Cisco NX-OS の脆弱性 CVE-2024-20397 が FIX：イメージ署名検証のバイパス”

Linux の全ブートローダーが危険：shim で発見された RCE 脆弱性 CVE-2023-40547 とは？

CVE-2023-40547: The Critical Shim Flaw Compromising Linux Bootloaders

2024/01/25 SecurityOnline — Linux のシステム・ブート・プロセスの中核を突き、セキュア・ブート・メカニズムの安全性を脅かす、新たな脆弱性が発見された。一見すると無害な EFI アプリケーションである shim で発見された、この脆弱性は、サイバー・セキュリティ業界全体の懸念事項となっている。

Continue reading “Linux の全ブートローダーが危険：shim で発見された RCE 脆弱性 CVE-2023-40547 とは？”