• Twitterでシェア
  • Facebookでシェア

ほぼすべてのLinuxのブートローダーに脆弱性

テクノロジー カテゴリーの変更を依頼 記事元:pc.watch.impress.co.jp
適切な情報に変更
271 usersがブックマーク コメント56



    ゲスト
    コメントするにはログインが必要です  ブックマークを追加  
    ブックマークを追加  



    ガイドラインをご確認の上、良識あるコメントにご協力ください

    0 / 0

    おすすめタグタグについて



    よく使うタグ









    ほぼすべてのLinuxのブートローダーに脆弱性  


    271 users   pc.watch.impress.co.jp  

    ガイドラインをご確認の上、良識あるコメントにご協力ください

    0 / 0

    おすすめタグタグについて



    よく使うタグ










    はてなブックマークで
    関心をシェアしよう


    みんなの興味と感想が集まることで
    新しい発見や、深堀りがもっと楽しく
      ユーザー登録  
    アカウントをお持ちの方はログインページへ
      







    記事へのコメント56件





    ●注目コメント
    ●新着コメント
      





    kazuau
    kazuau  “管理者権限を得た攻撃者”その時点で駄目じゃなかろうか  

    ●linux
      

    2020/07/30   リンク  





    その他


    ●    
    ●    
    ●
      








    masatomo-m
    masatomo-m  脆弱性情報ってちゃんと中身読まずに今すぐ適用せよ！っていう人たちがいてどうもなあ。リスク高ければ緊急対応すべきだけど低いなら定期アップデート作業時にやる方がいいんじゃない派です。更新失敗のリスクもある  



    2020/07/31   リンク  





    その他


    ●    
    ●    
    ●
      








    kobito19
    kobito19  “ほぼすべてのLinux﹁に﹂ブートローダー﹁の﹂脆弱性”じゃないの？脆弱性あるのGRUB2だけやん  



    2020/07/30   リンク  





    その他


    ●    
    ●    
    ●
      








    unfallen_castle
    unfallen_castle  ﹁管理者権限を得た攻撃者によって﹂管理者権限があれば他にも幾らでも攻撃手段があるような…  



    2020/07/31   リンク  





    その他


    ●    
    ●    
    ●
      








    otoan52
    otoan52  liloじゃないんだ。と思ったけどそりゃそうか…



    2020/07/31   リンク  





    その他


    ●    
    ●    
    ●
      








    topiyama
    topiyama  ﹃管理者権限を得た攻撃者によってブートローダー本体の整合性を保ったまま変更できる。﹄管理権限があればセキュアブート突破できるってことか。EFIで遊びたい攻撃者にはうってつけだな︵いるのか？︶  



    2020/07/31   リンク  





    その他


    ●    
    ●    
    ●
      








    hiby
    hiby  grub.cfg編集されてる時点で終わっとらんか？  



    2020/07/31   リンク  





    その他


    ●    
    ●    
    ●
      








    jacoby
    jacoby  よく理解できない。管理者権限取られちゃったらやりたい放題なのは仕方ないとして、痕跡︵ブートローダー本体の整合性を保ったまま変更できる︶が残らないことが脆弱性なの？  



    2020/07/31   リンク  





    その他


    ●    
    ●    
    ●
      








    night_face
    night_face  ありがとう。スナップショットとって、早速 sudo apt upgrade　をしたよ。upgrade後再起動したけど今のところ問題なさそう。  



    2020/07/30   リンク  





    その他


    ●    
    ●    
    ●
      








    ssids
    ssids  grub.cfg を書き換えることで任意のコードを実行できます、と言われると﹁せやな﹂としか思えないが・・・  



    2020/07/31   リンク  





    その他


    ●    
    ●    
    ●
      












    deep_one
    deep_one  ﹁ブートローダーはその特性上、更新時のトラブルによってデバイスが起動不可に陥る場合もあるため﹂がマジで発生したようだ。  



    2020/08/03   リンク  





    その他


    ●    
    ●    
    ●
      








    puhitaku
    puhitaku  GRUB2だけやん  



    2020/08/01   リンク  





    その他


    ●    
    ●    
    ●
      








    n2s
    n2s  CentOSで問題出てるらしいですが https://japan.zdnet.com/article/35157511/ 、Debianさんは大丈夫なんでしょうか？  



    2020/08/01   リンク  





    その他


    ●    
    ●    
    ●
      








    shirokurostone
    shirokurostone  イメージが可愛い  

    ●*security
      

    2020/08/01   リンク  





    その他


    ●    
    ●    
    ●
      








    burnworks
    burnworks  CVE-2020-10713 / パッチ適用でブートできなくなる問題︵RHELやCentOSの一部？︶とかも報告されてるみたいだしこの脆弱性単体でのリスクは高くないので落ち着いて対処したい  



    2020/07/31   リンク  





    その他


    ●    
    ●    
    ●
      








    ya--mada
    ya--mada  セキュアブートを抜けるから話題性高いのかな？  



    2020/07/31   リンク  





    その他


    ●    
    ●    
    ●
      








    t-cyrill
    t-cyrill  リスクを評価しろ  

    ●linux
    ●セキュリティ
      

    2020/07/31   リンク  





    その他


    ●    
    ●    
    ●
      








    ysync
    ysync  grub.cfgを書き換えれるなら、カーネルそのものを穴の空いたカーネルに差し替える事だってできるだろうに。  



    2020/07/31   リンク  





    その他


    ●    
    ●    
    ●
      








    b-wind
    b-wind  “設定ファイルである﹁grub.cfg﹂をGRUB2が読み出すプロセスにおいて、バッファオーバーフローの脆弱性が存在する。”  



    2020/07/31   リンク  





    その他


    ●    
    ●    
    ●
      








    gachapining
    gachapining  Timberland に対する風評被害ある  



    2020/07/31   リンク  





    その他


    ●    
    ●    
    ●
      








    rryu
    rryu  本来 grub.cfg を書き換えただけではできないことができるというある種の権限昇格ということだと思うのだが、管理者権限が必要ならそんな面倒なことをしなくてもできそうな気がする。  

    ●セキュリティ
      

    2020/07/31   リンク  





    その他


    ●    
    ●    
    ●
      








    Palantir
    Palantir  Bootloaderもリッチなんやなぁ？  



    2020/07/31   リンク  





    その他


    ●    
    ●    
    ●
      








    viperbjpn
    viperbjpn  https://japan.zdnet.com/article/35157511/ RHELで、オンプレなやつはちょいとまったほうがよさそうだけど、ローカルの脆弱性で既に権限取られてるからねぇ。フツーのアップデートの時に対応すれば良くね？  



    2020/07/31   リンク  





    その他


    ●    
    ●    
    ●
      








    leiqunni
    leiqunni  バッファオーバーフローしてれば、何でも︵任意のコードを実行︶できる！  



    2020/07/31   リンク  





    その他


    ●    
    ●    
    ●
      








    longroof
    longroof  “管理者権限を得た攻撃者によって”待て、そいつにはだいたい何でもできる(´‥ω‥｀)…  



    2020/07/31   リンク  





    その他


    ●    
    ●    
    ●
      








    igrep
    igrep  任意コード実行ですし、実際のgrub.cfgができる以上の何かはできるんでしょうね。知らんけど︵でも確かに攻撃者が編集できる時点で何かおかしい︶  



    2020/07/31   リンク  





    その他


    ●    
    ●    
    ●
      








    knok
    knok  そもそもsecure boot有効にしてないケースだと関係ないんだよなあ https://www.debian.org/security/2020-GRUB-UEFI-SecureBoot/  



    2020/07/31   リンク  





    その他


    ●    
    ●    
    ●
      








    mEGGrim
    mEGGrim  靴に虫が穴を空けるイメージ映像がかわいい "BootHole"。GRUBにバッファオーバーフローの脆弱性  



    2020/07/31   リンク  





    その他


    ●    
    ●    
    ●
      








    circled
    circled  オンプレで適時アクセス権管理していれば、基本内部犯しか悪用出来ない。もしくは内部PC乗っ取りの被害だろうが、それも普段のセキュリティ対策と意識の問題だし。。。  



    2020/07/31   リンク  





    その他


    ●    
    ●    
    ●
      








    nmcli
    nmcli  このレイヤーだとマシンとの相性にも影響あるので、即時パッチ適用しようという気になれない。  

    ●セキュリティ
      

    2020/07/31   リンク  





    その他


    ●    
    ●    
    ●
      








    jou2
    jou2  コメントがありがたい。なるほど。読んだ人の感想無かったら思い違いするところだったわ  



    2020/07/31   リンク  





    その他


    ●    
    ●    
    ●
      








    diveintounlimit
    diveintounlimit  そんな可愛いアイコンにしたってダメだからな  

    ●Security
      

    2020/07/31   リンク  





    その他


    ●    
    ●    
    ●
      








    iww
    iww  イメージイラストが可愛いので 飼っても良い気になった  

    ●Linux
    ●セキュリティ
      

    2020/07/31   リンク  





    その他


    ●    
    ●    
    ●
      








    ssids
    ssids  grub.cfg を書き換えることで任意のコードを実行できます、と言われると﹁せやな﹂としか思えないが・・・  



    2020/07/31   リンク  





    その他


    ●    
    ●    
    ●
      








    topiyama
    topiyama  ﹃管理者権限を得た攻撃者によってブートローダー本体の整合性を保ったまま変更できる。﹄管理権限があればセキュアブート突破できるってことか。EFIで遊びたい攻撃者にはうってつけだな︵いるのか？︶  



    2020/07/31   リンク  





    その他


    ●    
    ●    
    ●
      








    houyhnhm
    houyhnhm  grub2／流石に慌ててやるもんではない。  



    2020/07/31   リンク  





    その他


    ●    
    ●    
    ●
      








    JULY
    JULY  ﹁管理者権限を得た攻撃者によってブートローダー本体の整合性を保ったまま変更できる﹂ま、穴は穴だけど、実害があるケースは極めて低い。管理者権限が奪った上で、これを使う理由は、ほぼ無い。

    ●セキュリティ
      

    2020/07/31   リンク  





    その他


    ●    
    ●    
    ●
      








    hiby
    hiby  grub.cfg編集されてる時点で終わっとらんか？  



    2020/07/31   リンク  





    その他


    ●    
    ●    
    ●
      








    side_tana
    side_tana  だいぶだるい感じする  



    2020/07/31   リンク  





    その他


    ●    
    ●    
    ●
      








    morimarii
    morimarii  ﹁更新時のトラブルによってデバイスが起動不可に陥る場合もあるため慎重に進める必要がある﹂ほんとこれ。  



    2020/07/31   リンク  





    その他


    ●    
    ●    
    ●
      









     





    ゲスト
    コメントするにはログインが必要です  ログインしてコメント  

     

    注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の﹁建設的コメント順位付けモデルAPI﹂を使用しています
      


     

    リンクを埋め込む


    以下のコードをコピーしてサイトに埋め込むことができます
      
    プレビュー





    はてなブックマークボタンを作成して埋め込むこともできます
      
    閉じる

    規約違反を報告  

    アプリのスクリーンショット

    いまの話題をアプリでチェック！  

    ●バナー広告なし
    ●ミュート機能あり
    ●ダークモード搭載
      
     アプリをダウンロード  








    関連記事






    usersに達しました！


    さんが1番目にブックマークした記事﹁ほぼすべてのLinux...﹂が注目されています。
    気持ちをシェアしよう
        すべてのユーザーの
    詳細を表示します  


    ブックマークしたすべてのユーザー

















    同じサイトの新着





    Stability AI、単一動画からマルチアングル動画を生成できるAIモデル


    1 userpc.watch.impress.co.jp
      




    SPARKLE、シングルファン採用のIntel Ark A380搭載カード


    1 userpc.watch.impress.co.jp
      




    ︻本日みつけたお買い得品︼東芝のオーブンレンジがセールで5,409円引き


    1 userpc.watch.impress.co.jp
      




    ︻本日みつけたお買い得品︼Core i7-12650H搭載ミニPCが5万8,980円。MINISFORUMが月末セール


    1 userpc.watch.impress.co.jp
      



    同じサイトの新着をもっと読む  

    いま人気の記事





    ﹁俺はTシャツのセールスマンなんだ。ミュージシャンじゃない﹂　メタル・バンドのメンバーが音楽業界の現状について語る - amass


    406 usersamass.jp
      




    六年目の浦島太郎 - 高森みなも / ︻コミックDAYS読み切り︼六年目の浦島太郎 | コミックDAYS


    280 userscomic-days.com
      




    投資で2,000万円以上ものカネと、6年間という膨大な時間を無駄にした


    729 usersanond.hatelabo.jp
      




    ﹁テレビで﹃統一教会の摘発がなかったのは“政治の力”﹄と話したら、翌日から今日まで出演が一切なくなりました﹂ジャーナリスト有田芳生が語る﹃誰も書かなかった統一教会﹄ | 集英社オンライン | ニュースを本気で噛み砕け


    292 usersshueisha.online
      



    いま人気の記事をもっと読む  

    いま人気の記事 - テクノロジー





    ﹁日本の生産性の低さが凝縮された画像﹂として挙げられた天ぷら屋での10年の修行→むしろ現代ではこういう自分の力で見て覚える技術が衰退しているのでは


    343 userstogetter.com
      




    もしもいま、インフラ技術をイチから学ぶならどうしたい？　現役SRE・Yutaさんが考える学習ロードマップ - Findy Engineer Lab


    222 usersfindy-code.io
      




    エアコンの設定温度、東京は世界12都市で最も“高い”　ダイキン調べ


    196 userswww.itmedia.co.jp
      




    GitHubの削除されたリポジトリや非公開のリポジトリに誰でもアクセスできてしまうのは仕様通り


    171 usersgigazine.net
      



    いま人気の記事 - テクノロジーをもっと読む  

    新着記事 - テクノロジー





    Appleマップ、PCで使えるWeb版公開


    7 userswww.watch.impress.co.jp
      




    “ヒロインが開発者本人”の恋愛ゲーム﹃Gamer Stories 〜実在する女性ゲーマーとデートしてみた〜﹄2024年夏発売。ガチの人生経験をフルボイスで聞ける | ゲーム・エンタメ最新情報のファミ通.com


    8 userswww.famitsu.com
      




    生成AI時代のソフトウェアエンジニアが持つべきケイパビリティを考える


    12 usersspeakerdeck.com/tkikuchi1002
      




    世界各地での大規模システム障害 問題検知できず配信が原因 | NHK


    6 userswww3.nhk.or.jp
      



    新着記事 - テクノロジーをもっと読む  



    同時期にブックマークされた記事












     



    はてなブックマーク




    ●総合
    ●一般
    ●世の中
    ●政治と経済
    ●暮らし
    ●学び
      

    ●テクノロジー
    ●エンタメ
    ●アニメとゲーム
    ●おもしろ
      

    ●アプリ・拡張機能
    ●開発ブログ
    ●ヘルプ
    ●お問い合わせ
    ●ガイドライン
    ●利用規約
    ●プライバシーポリシー
    ●利用者情報の外部送信について
      

    ●ガイドライン
    ●利用規約
    ●プライバシーポリシー
    ●利用者情報の外部送信について
      


    公式Twitter




    ●公式アカウント
    ●ホットエントリー
      


    はてなのサービス



    ●はてなブログ
    ●はてなブログPro
    ●人力検索はてな
    ●はてなブログ タグ
    ●はてなニュース
    ●ソレドコ
      





    App Storeからダウンロード
    Google Playで手に入れよう


    Copyright © 2005-2024 Hatena. All Rights Reserved.
      




    設定を変更しましたx