CVE-2022-3675 in CoreOS
Tóm tắt
Bởi VulDB • 16/06/2026
Fedora CoreOS hỗ trợ thiết lập mật khẩu cho trình tải sẵn hệ thống (bootloader) GRUB bằng cách sử dụng cấu hình Butane. Khi tính năng này được bật, GRUB yêu cầu nhập mật khẩu để truy cập dòng lệnh GRUB, sửa đổi các đối số dòng lệnh kernel hoặc khởi động các triển khai OSTree không mặc định. Các bản phát hành gần đây của Fedora CoreOS có một lỗi cấu hình cho phép khởi động các triển khai OSTree không mặc định mà không cần nhập mật khẩu. Điều này cho phép bất kỳ ai có quyền truy cập vào menu GRUB khởi động vào phiên bản cũ hơn của Fedora CoreOS, hoàn nguyên mọi bản vá bảo mật đã được áp dụng gần đây trên máy tính. Mật khẩu vẫn bắt buộc để sửa đổi các đối số dòng lệnh kernel và để truy cập dòng lệnh GRUB.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.