PT-2024-2762 · Shim+6 · Shim+6
Marco Benatto
·
Publicado
2023-10-03
·
Atualizado
2025-03-07
·
CVE-2023-40548
CVSS v3.1
7.4
Alta
| Vetor | AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Shim para sistemas de 32 bits
Descrição
O problema está relacionado a um estouro de buffer no shim do carregador de inicialização UEFI para sistemas de 32 bits. Esse estouro ocorre devido a uma operação de adição envolvendo um valor controlado pelo usuário, analisado a partir do binário PE usado pelo shim. O valor é posteriormente utilizado para operações de alocação de memória, levando a um estouro de buffer baseado em heap. Essa falha pode causar corrupção de memória e resultar em uma falha do sistema ou em problemas de integridade de dados durante a fase de inicialização.
Recomendações
Para versões do Shim destinadas a sistemas de 32 bits, considere desativar o componente vulnerável até que um patch esteja disponível para evitar uma possível exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Memory Corruption
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Centos
Red Hat
Red Os
Suse
Shim