BootHole漏洞影響數十億Windows和Linux設備

近日，研究人員在Secure Boot（安全啓動）過程的核心組件中發現一個安全漏洞——BootHole，CVE編號爲CVE-2020-10713。攻擊者利用該漏洞可以修改啓動加載過程。啓動加載過程是在真實操作系統啓動之前進行的，這一過程主要依靠啓動加載器（bootloader），負責加載所有操作系統之上運行的計算機硬件組件的固件。 BootHole是當下最流行的加載啓動器組件GRUB2中的安全漏洞

>>阅读原文<<