Secure Boot Security Feature Bypass Vulnerability
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Una falla en Secure Boot permite a los atacantes eludir las protecciones de seguridad diseñadas para asegurar que solo código de confianza se ejecute en el arranque del sistema. Esto debilita el mecanismo de seguridad que protege contra firmware malicioso y rootkits.
Esta vulnerabilidad permite eludir los mecanismos de verificación de Secure Boot mediante validación inadecuada del código firmado durante el proceso de arranque. Un atacante con acceso físico o permisos de escritura en firmware puede explotar verificación criptográfica insuficiente (CWE-130) para cargar código no firmado o maliciosamente firmado, comprometiendo la integridad de toda la pila del sistema.