CVE-2022-34301

🕷️ CVE-2022-34301 - Eurosoft ブートローダー脆弱性 Eurosoft Pc-Check UEFI Diagnostics Shell - Bring Your Own Vulnerable UEFI Application BYOVUA - 署名済み UEFI Shell と gSecurity2 の破壊による Secure Boot バイパス。 📑 目次 概要 背景 Bring Your Own Vulnerable UEFI Application 署名済みシェル 脆弱性 mm コマンド gSecurity2 と Security Architectural...

rp2350_hacking_challenge

RP2350 ハッキングチャレンジ Raspberry Pi RP2350 ハッキングチャレンジ & バグバウンティへようこそ！ 解説動画をご覧ください: 2025年1月14日更新 4名の受賞者の皆さん、おめでとうございます! 受賞者全員についてはこちらをご覧ください。 2024年にこのチャレンジの開発と立ち上げにご協力いただいた Thomas Roth 氏と Hextree.io のチームに心より感謝いたします! 2025年1月1日更新 RP2350 ハッキングチャレンジは終了しました。 素晴らしい応募が多数寄せられました! 受賞者の発表と詳細の公開は2025年1月14日に行います。...

CVE-2022-34302

🕷️ CVE-2022-34302 - New Horizon Datasys ブートローダー脆弱性 New Horizon Datasys Reboot Restore ブートローダー - Bring Your Own Vulnerable UEFI Application BYOVUA - 署名済みブートローダーに組み込まれたカスタム PE/COFF ローダーが未署名の UEFI アプリケーションをロードすることによる Secure Boot バイパス。 📑 目次 概要 背景 Bring Your Own Vulnerable UEFI Application 署名済みブートローダー...

CVE-2026-97876

A flaw was found in GRUB2. The bootloader insufficiently validates memory addresses passed to the serial configuration command, allowing arbitrary system memory to be targeted instead of a legitimate serial communication device. A local attacker with control over GRUB's boot configuration can...

DEBIAN-CVE-2026-97876

A local attacker with control over GRUB's configuration can bypass lockdown restrictions when booting with Secure Boot and load an unsigned GRUB module, while GRUB continues to report lockdown is enabled. The vulnerability is caused by insufficient validation of the MMIO base address passed to th...

CVE-2026-97876

A local attacker with control over GRUB's configuration can bypass lockdown restrictions when booting with Secure Boot and load an unsigned GRUB module, while GRUB continues to report lockdown is enabled. The vulnerability is caused by insufficient validation of the MMIO base address passed to th...

CVE-2026-97876

A flaw in GRUB2 allows a local attacker with control over the boot configuration to bypass Secure Boot lockdown restrictions. The root cause is the insufficient validation of the MMIO base address passed to the serial command; GRUB fails to verify that the address corresponds to a legitimate UART...

CVE-2026-97876 Bypass of GRUB lockdown restriction in Secure Boot mode via serial command MMIO base address

A local attacker with control over GRUB's configuration can bypass lockdown restrictions when booting with Secure Boot and load an unsigned GRUB module, while GRUB continues to report lockdown is enabled. The vulnerability is caused by insufficient validation of the MMIO base address passed to th...

CVE-2026-97876 Bypass of GRUB lockdown restriction in Secure Boot mode via serial command MMIO base address

A local attacker with control over GRUB's configuration can bypass lockdown restrictions when booting with Secure Boot and load an unsigned GRUB module, while GRUB continues to report lockdown is enabled. The vulnerability is caused by insufficient validation of the MMIO base address passed to th...

EUVD-2026-91376

A local attacker with control over GRUB's configuration can bypass lockdown restrictions when booting with Secure Boot and load an unsigned GRUB module, while GRUB continues to report lockdown is enabled. The vulnerability is caused by insufficient validation of the MMIO base address passed to th...

Linux Distros Unpatched Vulnerability : CVE-2026-97876

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A local attacker with control over GRUB's configuration can bypass lockdown restrictions when booting with Secure Boot and load an unsigned GRUB module, while...

test_avb_key

Androidビルドへの ほぼ 署名について はじめに NCC Groupのコンサルタントが時折遭遇するエラーとして、Androidビルドが既知の秘密鍵で署名されていることがあります。これにより、セキュアブートが有効なデバイスであっても、デバイスメーカー（ひいてはそのユーザー）は脆弱な状態に置かれます。このブログ記事には2つの目的があります。 この問題についての認識を高めること Androidビルドが（誤って）既知の秘密鍵で署名されていないかを確認するためのクイックチェック用スクリプトを紹介すること...

CVE-2026-79298

🐞 CVE-2026-79298: Howyar SysReturn における UEFI Secure Boot バイパスの不完全な修復 脆弱性は修正された。バイナリは失効させられた。しかし、修正されたのはアーキテクチャの半分だけであった。18か月後、IA-32 ブートパスは依然として同じカスタム PE ローダーを搭載し、同じ Secure Boot 検証をバイパスし、同じ失効済み Authenticode ハッシュを保持していた。そして2026年7月まで、SysReturn NetCopy のすべてのコピーに商用として出荷され続けていた。これが CVE-2026-79298 である。 ...

CVE-2021-3972

CVE-2021-3972 他のものを含まないPoCコード BYTE value = 0x1; SetFirmwareEnvironmentVariableExT"ChgBootSecureBootDisable",T"6ACCE65D-DA35-4B39-B64B-5ED927A7DC7E",&value,sizeofBYTE,0x7; SetFirmwareEnvironmentVariableExT"ChgBootChangeLegacy",T"6ACCE65D-DA35-4B39-B64B-5ED927A7DC7E",&value,sizeofBYTE,0x7;...

secure-boot-cert-servicing

Secure Boot 証明書ロールオーバー — 評価およびサービス適用 2011年 → 2023年のロールオーバー（CVE-2023-24932 / KB5025885）に対するWindowsマシンのSecure Boot証明書の状態を評価し、明示的に指定した場合のみ、そのマシンをMicrosoftのサービス適用パイプラインにオプトインする、単一の自己完結型PowerShellスクリプトです。 Exchange Technology Services が、自社のエンドポイントを管理するお客様およびパートナー向けに公開しています。 要約 Microsoftが2011年に発行したSecur...

CVE-2026-8863

CVE-2026-8863 CVE-2026-8863 の影響を受ける署名済み UEFI Secure Boot shim バイナリのコレクションです。各イメージに埋め込まれた shim バージョン、Authenticode 署名者、失効ハッシュを収録しています。 バイト単位で同一の署名済み shim を同梱するリリースは 1 行に集約されます — 1 つの Authenticode ハッシュは、それを含むリリースの数に関係なく、1 つの dbx エントリです。 詳細は 私のブログ をご覧ください。 概要 ディストリビューション| リリース| shim| 組み込みベンダー CA...

Orchestrated-Powershell-for-CVE-2023-24932-en

セキュアブート緩和オーケストレータースクリプト 概要 このPowerShellスクリプトは、マイクロソフトセキュリティガイダンスに記載されているCVE-2023-24932 のセキュアブート緩和手順を自動化します。レジストリの更新、再起動、イベントログの検証を含むプロセス全体を処理し、システムをBlackLotus UEFIブートキットから保護します。 特徴 完全自動オーケストレーション : スクリプトが複数回の再起動を含む各手順を案内し、各再起動後に自動的に再開します。 イベントログ検証 : 特定のイベントID（例: 1799、1037）をチェックして、更新が成功したことを確認します。...

CVE-2025-0690

CVE-2025-0690: GRUB2 整数オーバーフロー脆弱性 🛡️ 概要 CVE-2025-0690 は、ブートローダ GRUB2 における重大な整数オーバーフロー 脆弱性であり、任意のコード実行 とSecure Boot の回避 を許します。この欠陥は GRUB2 に依存してセキュアブートを行うシステムに影響し、オペレーティングシステム起動前のシステムを危険にさらします。 🔍 技術的詳細 根本原因 脆弱なコマンド : read（キーボード入力の受信に使用） 問題 : 入力長が 32ビット整数 に格納される 悪用メカニズム : 極めて長いテキスト行を入力する 長さ変数でオーバーフロー...

Orchestrated-Powershell-for-CVE-2023-24932

Secure Boot オーケストレーター CVE-2023-24932 CVE-2023-24932 BlackLotus に対する Secure Boot の緩和策全体を自動化します。すべてのレジストリ変更、再起動、検証を自動的に処理します。 必要条件 Windows 10/11 または Server 2016+ 管理者権限 Secure Boot が有効であること 2024年7月以降の累積更新プログラムがインストールされていること BitLocker 回復キーのバックアップ（BitLocker が有効な場合） クイックスタート（単一サーバー） 1. Download & Insta...

Rocky Linux 9 [CIQ] Security Update: grub2-common / grub2-efi-aa64 / grub2-efi-aa64-cdboot / etc Multiple Vulnerabilities (crlsa-2023_0752)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20230752 advisory. grub2: Buffer overflow in grubfontconstructglyph can lead to out-of-bound write and possible secure boot bypass CVE-2022-2601 grub2: Heap based out-of-boun...