![](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Schutz.jpg\")
Gleich acht Schwachstellen haben die Entwickler des Linux-Bootladers Grub 2 entdeckt und \u00f6ffentlich gemacht. \u00dcber die Schwachstellen lie\u00dfe sich der Secure Boot auf UEFI-Systemen aushebeln, weshalb sogar Microsoft einen Sicherheitshinweis rumschickt.<\/p>\n
<\/p>\n
Die Entwickler von Grub 2 haben die Schwachstellen wohl selbst gefunden bzw. ver\u00f6ffentlicht. Hintergrund ist, dass viele Leute in der Community sich den Boot-Lader genauer ansehen, seit voriges Jahr die BootHole-Schwachstelle \u00f6ffentlich wurde. Gestern ist mir dann noch per Mail ein Sicherheitshinweis von Microsoft ins Postfach eingetrudelt, wo man dieses Thema ebenfalls adressiert. <\/p>\n ************************************************************************************** Summary The following advisory has undergone a major revision increment:<\/p>\n – ADV200011 | Microsoft Guidance for Addressing Security Feature Bypass in GRUB<\/a> Der Sicherheitshinweis listet die acht Schwachstellen auf (die sind auch bei Bleeping Computer im Beitrag zu finden). Inzwischen haben wohl die Maintainer der Linux-Distributionen mit eigenen Warnungen reagiert (heise hat hier<\/a> einige Hinweise der Maintainer verlinkt). Dort gibt es auch Hinweise, wie man das Problem (durch Widerruf bestimmter Signaturen in der UEFI Secure Boot-Datenbank) entsch\u00e4rfen kann. <\/p>\n","protected":false},"excerpt":{"rendered":" Gleich acht Schwachstellen haben die Entwickler des Linux-Bootladers Grub 2 entdeckt und \u00f6ffentlich gemacht. \u00dcber die Schwachstellen lie\u00dfe sich der Secure Boot auf UEFI-Systemen aushebeln, weshalb sogar Microsoft einen Sicherheitshinweis rumschickt.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[95,426],"tags":[4305,4328],"class_list":["post-250777","post","type-post","status-publish","format-standard","hentry","category-linux","category-sicherheit","tag-linux","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/250777","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=250777"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/250777\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=250777"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=250777"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=250777"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Ich bin diese Woche bereits \u00fcber nachfolgenden Tweet<\/a> bei Bleeping Computer auf den Hinweis bez\u00fcglich der als kritisch bzw. hoch eingestuften Schwachstellen im von Linux verwendbaren Bootlader Grub 2 gesto\u00dfen. Das Ganze tritt wohl in Verbindung mit dem auf Windows-Systemen geforderten UEFI Secure Boot auf. <\/p>\n
![](\"https:\/\/i.imgur.com\/JLk7JEu.png\"\/)
<\/a><\/p>\n
Title: Microsoft Security Update Releases
Issued: March 5, 2021
**************************************************************************************<\/p>\n
=======<\/p>\n
– Version 2.0
– Reason for Revision: Advisory updated to add the following CVEs: CVE-2020-14372,
CVE-2020-25632, CVE-2020-25647, CVE-2020-27749, CVE-2020-27779, CVE-2021-3418,
CVE-2021-20225, CVE-2021-20233. A new mitigation option will become available soon
for these new CVEs. When this option does become available, customers will be
notified via revision to this advisory. We recommend that you register for the
security notifications mailer to be alerted of content changes to this advisory.
See https:\/\/technet.microsoft.com\/en-us\/security\/dd252948<\/a>.
– Originally posted: July 29, 2020
– Updated: March 4, 2021
– Aggregate CVE Severity Rating: Important<\/p>\n