CVE-2022-1665 in Red Hat

Résumé

par VulDB • 25/06/2026

Un ensemble de packages noyau en pré-production pour Red Hat Enterprise Linux sur l'architecture IBM Power peut être amorcé par grub en mode Secure Boot alors que cela ne devrait pas être le cas. Ces versions du noyau n'intègrent pas les correctifs de verrouillage (lockdown) de Secure Boot et peuvent contourner les validations de Secure Boot, permettant à un attaquant de charger d'autres codes non approuvés.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 10/05/2022
• Divulgation: 21/06/2022
• Modérer: accepté
• Entrée: VDB-202450
• CPE: prêt
• CWE: CWE-321 (confirmé)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00265
• KEV: non
• Activités: très faible
• Secteur: Hospital, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1665
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1665
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1665/