android-hardware-attestation-demo

Android hardware attestation bypass — demo Этот репозиторий сопровождает статью Quarkslab об аппаратной Android Key Attestation и создан для её иллюстрации. Это небольшой сквозной proof of concept, демонстрирующий простой обход: аналитик на рутованном телефоне обходит проверку аппаратной аттестац...

BlackLotus

BlackLotus BlackLotus est un bootkit UEFI innovant conçu spécifiquement pour Windows. Il intègre un contournement intégré du Secure Boot et une protection Ring0/Kernel pour se prémunir contre toute tentative de suppression. Ce logiciel sert à fonctionner comme un chargeur HTTP. Grâce à sa...

CVE-2022-21894

baton drop CVE-2022-21894: уязвимость обхода функции безопасности Secure Boot Загрузочные приложения Windows позволяют параметру truncatememory удалять блоки памяти, содержащие «постоянные» диапазоны сериализованных данных, из карты памяти, что приводит к обходу Secure Boot. Элемент BCD...

CVE-2025-0690

CVE-2025-0690: Уязвимость целочисленного переполнения в GRUB2 🛡️ Общее описание CVE-2025-0690 — это критическая уязвимость целочисленного переполнения в загрузчике GRUB2 , которая позволяет выполнять произвольный код и обходить Secure Boot. Эта ошибка затрагивает системы, полагающиеся на GRUB2 для...

initroot

initroot: Обход безопасной загрузки и блокировки устройства через инъекцию командной строки ядра загрузчика Motorola CVE-2016-10277 Автор: Roee Hay / Aleph Research, HCL Technologies Первый этап эксплойта: привязанный джейлбрейк Этот эксплойт предоставляет временный неограниченный root-доступ к...

CVE-2024-7344

🐞 CVE-2024-7344: Некорректная загрузка PE-образов Этот репозиторий содержит исследовательские материалы, связанные с CVE-2024-7344 — уязвимостью обхода Secure Boot, затрагивающей системы UEFI. Здесь собраны технический анализ уязвимости, документация по сценарию атаки и воссозданные приложения,...

CVE-2025-47827

CVE-2025-47827 Доказательство концепции и отчет об уязвимости для CVE-2025-47827. Содержание Описание Раскрытие Воздействие Обнаружение Смягчение Двоичные файлы Доказательство концепции Ресурсы Описание В IGEL OS до версии v11 Secure Boot может быть обойден, поскольку модуль igel-flash-driver...

Astra Linux – Vulnerability in grub2

A flaw was discovered in grub2 in versions prior to 2.06. The rmmod implementation allows the unloading of a module that serves as a dependency without checking whether any other dependent modules are still loaded, leading to a “use-after-free” scenario. This could allow arbitrary code to be...

CVE-2026-25250

🕷️ CVE-2026-25250: Некорректная проверка доверенной цепочки загрузчика Сторонний загрузчик, подписанный Microsoft, который загружает вторичный EFI-бинарник без проверки подписи или целостности, разрушая цепочку доверия Secure Boot изнутри. 📑 Содержание Контекст исследования Официальные ссылки...

CVE-2022-34303

🕷️ CVE-2022-34303 - Уязвимость загрузчика CryptoPro CryptoPro Secure Disk UEFI Shell - Bring Your Own Vulnerable UEFI Application BYOVUA - обход Secure Boot через подписанный UEFI Shell и повреждение gSecurity2. 📑 Содержание Обзор Предыстория Bring Your Own Vulnerable UEFI Application Подписанный...

CVE-2022-34301

🕷️ CVE-2022-34301 - Уязвимость загрузчика Eurosoft Eurosoft Pc-Check UEFI Diagnostics Shell - Bring Your Own Vulnerable UEFI Application BYOVUA - обход Secure Boot через подписанную оболочку UEFI и повреждение gSecurity2. 📑 Содержание Обзор Предыстория Bring Your Own Vulnerable UEFI Application...

CVE-2022-34302

🕷️ CVE-2022-34302 - New Horizon Datasys 부트 로더 취약점 New Horizon Datasys Reboot Restore 부트 로더 - 취약한 UEFI 애플리케이션 직접 가져오기BYOVUA - 서명된 부트로더에 내장된 커스텀 PE/COFF 로더를 통해 서명되지 않은 UEFI 애플리케이션을 로드하여 Secure Boot를 우회합니다. 📑 목차 개요 배경 취약한 UEFI 애플리케이션 직접 가져오기 서명된 부트로더 취약점 커스텀 PE/COFF 로더 LoadImage vs 커스텀 로더 PE/COFF 호환성...

CentOS Linux 8 [TuxCare] Security Update: grub2-efi-ia32-cdboot / grub2-efi-ia32-modules / grub2-efi-x64 / etc Multiple Vulnerabilities (CENTOS-STREAM8:CLSA-2025:1744213211)

The CentOS Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS-STREAM8:CLSA-2025:1744213211 advisory. - A flaw was found in grub2. A specially crafted JPEG file can cause the JPEG parser of grub2 to incorrectly check the bounds of...

Rocky Linux 8 [CIQ] Security Update: grub2-common / grub2-debuginfo / grub2-debugsource / grub2-efi-aa64 / etc Multiple Vulnerabilities (crlsa-2023_0049)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20230049 advisory. grub2: Buffer overflow in grubfontconstructglyph can lead to out-of-bound write and possible secure boot bypass CVE-2022-2601 grub2: Heap based out-of-boun...

Rocky Linux 9 [CIQ] Security Update: grub2-common / grub2-efi-aa64 / grub2-efi-aa64-cdboot / etc Multiple Vulnerabilities (crlsa-2023_0752)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20230752 advisory. grub2: Buffer overflow in grubfontconstructglyph can lead to out-of-bound write and possible secure boot bypass CVE-2022-2601 grub2: Heap based out-of-boun...

CentOS Linux 8.5 [TuxCare] Security Update: grub2-efi-ia32-cdboot / grub2-efi-ia32-modules / grub2-efi-x64 / etc Multiple Vulnerabilities (CENTOS8.5:CLSA-2025:1744628858)

The CentOS Linux 8.5 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS8.5:CLSA-2025:1744628858 advisory. - A flaw was found in grub2. A specially crafted JPEG file can cause the JPEG parser of grub2 to incorrectly check the bounds of its...

CentOS Linux 7 [TuxCare] Security Update: grub2 / grub2-common / grub2-efi-ia32-cdboot / grub2-efi-x64 / etc Multiple Vulnerabilities (CENTOS7:CLSA-2025:1744724536)

The CentOS Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS7:CLSA-2025:1744724536 advisory. - A flaw was found in grub2. A specially crafted JPEG file can cause the JPEG parser of grub2 to incorrectly check the bounds of its...

AlmaLinux 9.2 [TuxCare] Security Update: grub2-common / grub2-efi-aa64-modules / grub2-efi-x64 / etc (ALMALINUX9.2:CLSA-2024:1707226462)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2024:1707226462 advisory. - An out-of-bounds write flaw was found in grub2's NTFS filesystem driver. This issue may allow an attacker to present a specially crafted NT...

AlmaLinux 9.2 [TuxCare] Security Update: grub2-common / grub2-efi-aa64-modules / grub2-efi-x64 / etc (ALMALINUX9.2:CLSA-2026:1779370563)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1779370563 advisory. - A flaw was found in grub2. When performing a symlink lookup, the grub's UFS module checks the inode's data size to allocate the internal...

OESA-2026-4033 edk2 security update

EDK II is a modern, feature-rich, cross-platform firmware development environment for the UEFI and PI specifications. Security Fixes: An insecure default to allow UEFI Shell in EDK2 was left enabled in LXD. This allows an OS-resident attacker to bypass Secure Boot.CVE-2023-49721...