CVE-2022-3675 in CoreOS
Sumário
de VulDB • 16/06/2026
O Fedora CoreOS permite definir uma senha para o bootloader GRUB usando uma configuração Butane. Quando esse recurso está habilitado, o GRUB exige uma senha para acessar a linha de comando do GRUB, modificar os argumentos da linha de comandos do kernel ou inicializar implantações OSTree não padrão. Versões recentes do Fedora CoreOS apresentam uma má configuração que permite iniciar implantações OSTree não padrão sem inserir uma senha. Isso possibilita que alguém com acesso ao menu do GRBO inicie em uma versão mais antiga do Fedora CoreOS, revertendo quaisquer correções de segurança aplicadas recentemente à máquina. Uma senha ainda é necessária para modificar os argumentos da linha de comandos do kernel e acessar a linha de comando do GRUB.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.