ROS-20220920-01

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость конфигурационного файла grub.cfg загрузчика операционных систем Grub2 связана с ошибками при нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость реализации функции распределения динамической памяти загрузчика операционных систем Grub2 связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю оказать влияние на целостность, конфиденциальность и доступность информации

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость конфигурационного файла Grub связана с целочисленным переполнением значения UINT32. Эксплуатация уязвимости позволяет нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость функции read_section_as_string() конфигурационного файла Grub связана с выходом операции за допустимые границы буфера данных, т. к. максимальная длина UINT32_MAX — 1 в байтах. Эксплуатация уязвимости позволяет нарушителю нарушить целостность данных, а также вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость конфигурационного файла Grub связана с ошибкой при работе с симлинками на внешних файловых системах. Эксплуатация уязвимости позволяет нарушителю нарушить целостность данных, а также вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость ядра Linux при прямой загрузке в режиме Secure Boot без прослойки shim связана с тем, что уязвимое программное обеспечение не может проверить подпись ядра при загрузке напрямую без shim. Эксплуатация уязвимости может позволить нарушителю обойти безопасную загрузку

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость функции grub_script_function_create() конфигурационного файла Grub связана с ошибкой переопределения функции, в то время как данная функция уже выполняется. Эксплуатация уязвимости позволяет нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость функций grub_cmd_initrd и grub_initrd_init конфигурационного файла Grub связана с большим количеством аргументов файловой системы в команду initrd на 32-битных архитектурах. Эксплуатация уязвимости позволяет нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость конфигурационного файла Grub связана с некорректным ограничением использования ACPI команд при включённой Secure Boot. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость реализации rmmod конфигурационного файла Grub связана с отсутствием проверки на наличие загруженных модулей. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость конфигурационного файла Grub с отсутствием проверки данных от USB-устройства. Эксплуатация уязвимости может быть доступна нарушителю, чтобы получить доступ к конфиденциальным данным, нарушению их уязвимости, также сохраняется отказ в хранении

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость функций конфигурационного файла Grub с отсутствием проверки выводимых данных при вызове функции. Эксплуатация уязвимости может быть доступна нарушителю, чтобы получить доступ к конфиденциальным данным, нарушению их уязвимости, также сохраняется отказ в хранении

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость команды cutmem конфигурационного файла Grub уничтожения с авторизацией. Эксплуатация уязвимости может быть доступна нарушителю, чтобы получить доступ к конфиденциальным данным, нарушению их уязвимости, также сохраняется отказ в хранении

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость загрузчика GRUB связана с тем, что если сертификаты, подписанные GRUB2, установлены в db, GRUB2 можно загрузить напрямую после чего возможна загрузка любого ядра без проверки подписи. Эксплуатация уязвимости может позволить нарушителю загрузить ядро в режиме безопасной загрузки, и выполнить блокировку, хотя оно могло быть изменено.

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость конфигурационного файла Grub с выходом за пределы допустимых границ буфера данных. Эксплуатация уязвимости может быть доступна нарушителю, чтобы получить доступ к конфиденциальным данным, нарушению их уязвимости, также сохраняется отказ в хранении

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость функций Setparam_prefix() конфигурационного файла Grub с неверным вычислением ошибок выводимых данных. Эксплуатация уязвимости может быть доступна нарушителю, чтобы получить доступ к конфиденциальным данным, нарушению их уязвимости, также сохраняется отказ в хранении