BDU:2024-09662
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,6) CVSS 5.599999904632568 · AV:P/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:NУязвимость программы-загрузчика операционных систем GRUB, связанная с обходом аутентификации по средствам спуфинга, позволяющая нарушителю обойти процесс аутентификации и повысить свои привилегии в системе
Описание
Уязвимость программы-загрузчика операционных систем GRUB связана с обходом аутентификации по средствам спуфинга. Эксплуатация уязвимости может позволить нарушителю обойти процесс аутентификации и повысить свои привилегии в системе
Способ устранения
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Компенсирующие меры: - исключение возможности подключения накопителей по интерфейсу USB до завершения загрузки операционной системы; - отключение отображения UUID подключаемых файловых систем в консоли в процессе загрузки (либо отключение вывода в консоль отладочных сообщений).
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Сообщество свободного программного обеспечения | GRUB | до 2.06 | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.