CVE-2022-21894

baton drop CVE-2022-21894: セキュアブートのセキュリティ機能バイパスの脆弱性 Windows ブートアプリケーションは、truncatememory 設定を使用して、メモリマップからシリアライズされたデータの「永続的」な範囲を含むメモリブロックを削除することを許可し、セキュアブートのバイパスにつながります。 truncatememory BCD要素は、指定された物理アドレスより上のすべてのメモリをメモリマップから削除します。 これは各ブートアプリケーションの初期化中に、シリアライズされたセキュアブートポリシーがメモリから読み込まれる前に実行されます。...