6.8высокая

BDU:2024-01200 (CVE-2022-28735)

Уязвимость компонента shim_lock загрузчика операционных систем Grub2, позволяющая нарушителю разрушить цепочку доверия безопасной загрузки

Опубликовано: 2024-02-13

Уязвимость компонента shim_lock загрузчика операционных систем Grub2 связана с загрузкой неядерных файлов в систему безопасной загрузки с поддержкой shim. Эксплуатация уязвимости может позволить нарушителю разрушить цепочку доверия безопасной загрузки

Red Hat Enterprise Linux (7)Astra Linux Special Edition (1.6 «Смоленск»)Red Hat Enterprise Linux (8)Red Hat Enterprise Linux (8.2 Extended Update Support)Red Hat Enterprise Linux (8.1 Update Services for SAP Solutions)Red Hat Enterprise Linux (8.4 Extended Update Support)РЕД ОС (7.3)Astra Linux Special Edition (1.7)Red Hat Enterprise Linux (9)ОСОН ОСнова Оnyx (до 2.6)Grub2 (от 2.00 до 2.06-3)

Для grub2:
https://git.savannah.gnu.org/gitweb/?p=grub.git

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2022-28735

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения grub2 до версии 2.06-3~deb10u1.osnova7

Для ОС Astra Linux Special Edition 1.7:
обновить пакет grub2 до 2.02+dfsg1-20+deb10u4+ci202109241449+astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17

Для ОС Astra Linux 1.6 «Смоленск»:
обновить пакет grub2 до 2.06-3~deb10u3+ci202212201113+astra5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20221220SE16

Проверьте безопасность своего сайта и почты → Полная проверка домена