UEFI-Security-Research-Howyar-SysReturn-NetCopy

🌊 UEFIセキュリティリサーチ - Howyar SysReturn NetCopy Secure Bootの外套の下では、それを露呈させた脆弱性よりも深く沈むアーキテクチャもある。失効させられるバイナリもあれば、配信されるパッチもある。しかし水面下深くでは、古い習慣が痕跡を残す。これが、脆弱性が開示され、パッチが当てられ、忘れ去られた後に残るものだ。 🐞 CVE-2026-79298 - 割り当て済み このリポジトリに記録された調査結果には CVE-2026-79298 が割り当てられました。 調整された開示プロセスの中で、ベンダーは CVE-2024-7344 に関連する修正が x...

CVE-2026-79298

🐞 CVE-2026-79298: Howyar SysReturn における UEFI Secure Boot バイパスの不完全な修復 脆弱性は修正された。バイナリは失効させられた。しかし、修正されたのはアーキテクチャの半分だけであった。18か月後、IA-32 ブートパスは依然として同じカスタム PE ローダーを搭載し、同じ Secure Boot 検証をバイパスし、同じ失効済み Authenticode ハッシュを保持していた。そして2026年7月まで、SysReturn NetCopy のすべてのコピーに商用として出荷され続けていた。これが CVE-2026-79298 である。 ...