CVE-2022-3675 in CoreOS
要約
〜によって VulDB • 2026年06月16日
Fedora CoreOSでは、Butane設定を使用してGRUBブートローダーのパスワードを設定できます。この機能が有効になっている場合、GRUBコマンドラインへのアクセス、カーネルコマンドライン引数の変更、またはデフォルト以外のOSTree展開の実行にはパスワードが必要です。最近のFedora CoreOSリリースには、パスワードを入力せずに非デフォルトのOSTree展開を実行できる誤設定があります。これにより、GRUBメニューにアクセスできるユーザーが古いバージョンのFedora CoreOSを起動でき、マシンに対して最近適用されたセキュリティ修正がすべて元に戻されてしまいます。ただし、カーネルコマンドライン引数の変更やGRUBコマンドラインへのアクセスには引き続きパスワードが必要です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.