ثغرة أمنية في تجاوز التمهيد الآمن تهدد ما يقرب من 200 ألف جهاز كمبيوتر محمول يعمل بنظام لينكس من Framework

تم شحن ما يقرب من 200 ألف جهاز كمبيوتر محمول من Framework تعمل بنظام لينكس مع أمر UEFI shell موقع (mm) يمكن إساءة استخدامه لتجاوز حماية التمهيد الآمن، مما يسمح للمهاجمين بتحميل أدوات التمهيد المستمرة مثل BlackLotus أو HybridPetya. بدأت Framework في ترقيع النماذج المتأثرة، على الرغم من أن بعض الإصلاحات وتحديثات DBX لا تزال معلقة.

وفقًا لشركة Eclypsium لأمن البرامج الثابتة، تنبع المشكلة من تضمين أمر 'تعديل الذاكرة' (mm) في UEFI shells الموقعة بشكل شرعي التي شحنتها Framework مع أنظمتها. يوفر الأمر وصولاً مباشرًا للقراءة/الكتابة إلى ذاكرة النظام وهو مخصص لتشخيصات المستوى المنخفض وتصحيح أخطاء البرامج الثابتة. ومع ذلك، يمكن استخدامه أيضًا لكسر سلسلة ثقة التمهيد الآمن عن طريق استهداف متغير gSecurity2، وهو مكون حاسم في عملية التحقق من تواقيع وحدات UEFI.