CVE-2023-48733
An insecure default to allow UEFI Shell in EDK2 was left enabled in Ubuntu's EDK2. This allows an OS-resident attacker to bypass Secure Boot.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
An insecure default to allow UEFI Shell in EDK2 was left enabled in Ubuntu's EDK2. This allows an OS-resident attacker to bypass Secure Boot.
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2023-48733 edk2 Corrigé dans: 2020.11-2+deb11u2
- Ubuntu UBUNTU-CVE-2023-48733 edk2
Références
- advisory github.com
- report bugs.launchpad.net
- report bugs.launchpad.net
- report nvd.nist.gov
- web lists.debian.org
- web openwall.com