注目★★★★★JVN
SPI FlashのUEFI Shellにセキュアブート回避の脆弱性
30秒で把握
- 1SPI Flash内のUEFI Shellモジュールでセキュアブート回避を確認
- 2CERT/CCがJVNVU#94974158に関するアドバイザリを公開
- 3UEFI採用製品は対象モジュールと対策情報の確認が必要
要約
SPI Flashに組み込まれたUEFI Shellモジュールに、セキュアブートを回避できる脆弱性が確認された。CERT/CCは本件のアドバイザリを公開した。
あなたへの影響
UEFIを利用する製品・端末の開発および運用チームは、対象モジュールの有無とベンダーの対策情報を近日中に確認すること。
推奨：UEFI ShellはUEFI環境でコマンドを実行するモジュールを指す。