CVE-2019-20908

总结

在 5.4 之前的 Linux 内核的 drivers/firmware/efi/efi.c 中发现了一个问题。efivar_ssdt ACPI 变量的错误访问权限可能被攻击者利用，以绕过 lockdown 或安全启动（Secure Boot）限制，又称 CID-1957a85b0032。

来源

• CVE-2020-15780-exploit漏洞利用

  通过ACPI表注入禁用内核锁定，针对Ubuntu 18.04和主线内核，使用两种不同的技术。