CVE-2022-3675 in CoreOS
Сводка
по VulDB • 16.06.2026
Fedora CoreOS поддерживает установку пароля загрузчика GRUB с помощью конфигурации Butane. При включении этой функции для доступа к командной строке GRUB, изменения аргументов командной строки ядра или загрузки неосновных развертываний OSTree требуется пароль. В последних выпусках Fedora CoreOS имеется ошибка конфигурации (misconfiguration), которая позволяет загружать неосновные развертывания OSTree без ввода пароля. Это дает возможность лицу, имеющему доступ к меню GRUB, загрузить более старую версию Fedora CoreOS, что приведет к отмене всех недавно примененных исправлений безопасности на машине. Пароль по-прежнему требуется для изменения аргументов командной строки ядра и доступа к командной строке GRUB.
If you want to get best quality of vulnerability data, you may have to visit VulDB.