CVE-2020-15780

总结

在 5.7.7 之前的 Linux 内核的 drivers/acpi/acpi_configfs.c 中发现了一个问题。攻击者可通过 configfs 注入恶意 ACPI 表，从而绕过 lockdown 和安全启动（Secure Boot）限制，又名 CID-75b0cea7bf30。

• CVE-2020-15780-exploit漏洞利用

  通过ACPI表注入禁用内核锁定，针对Ubuntu 18.04和主线内核，使用两种不同的技术。