CVE-2022-3675 in CoreOS
Résumé
par VulDB • 16/06/2026
Fedora CoreOS prend en charge la définition d'un mot de passe pour le programme d'amorçage (bootloader) GRUB à l'aide d'une configuration Butane. Lorsque cette fonctionnalité est activée, GRUB exige un mot de passe pour accéder à l'invite de commande GRUB, modifier les arguments de ligne de commande du noyau ou amorcer des déploiements OSTree non par défaut. Les versions récentes de Fedora CoreOS comportent une mauvaise configuration qui permet d'amorcer des déploiements OSTree non par défaut sans saisir de mot de passe. Cela permet à toute personne ayant accès au menu GRUB de démarrer sur une version antérieure de Fedora CoreOS, annulant ainsi les correctifs de sécurité récemment appliqués à la machine. Un mot de passe reste toutefois requis pour modifier les arguments de ligne de commande du noyau et accéder à l'invite de commande GRUB.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.