CVE-2020-14372

概要

grub2の2.06より前のバージョンにおいて、Secure Bootが有効な場合にACPIコマンドの使用が誤って有効化される欠陥が見つかりました。この欠陥により、特権アクセスを持つ攻撃者が、Linuxカーネルのロックダウン変数の内容をメモリ内に直接上書きするコードを含むSecondary System Description Table（SSDT）を作成できる可能性があります。このテーブルはさらにカーネルによってロード・実行され、Secure Bootのロックダウンを無効化し、攻撃者が署名されていないコードをロードできるようになります。この脆弱性による最大の脅威は、データの機密性と整合性、およびシステムの可用性に対するものです。

• CVE-2020-14372PoC

  CVE-2020-14372 の概念実証エクスプロイトと解説記事。悪意のある ACPI SSDT を介して Secure Boot をバイパスし、カーネルロックダウンを無効化して任意のコードを実行することを実証します。