CVE-2022-3675 in CoreOS

摘要

由 VulDB • 2026-06-07

Fedora CoreOS 支持使用 Butane 配置设置 GRUB 引导加载程序密码。启用此功能后，GRUB 需要密码才能访问 GRUB 命令行、修改内核命令行参数或启动非默认的 OSTree 部署。最近的 Fedora CoreOS 版本存在配置错误，允许在不输入密码的情况下启动非默认的 OSTree 部署。这使得能够访问 GRUB 菜单的人可以启动到旧版本的 Fedora CoreOS，从而撤销最近应用于该计算机的任何安全修复。修改内核命令行参数和访问 GRUB 命令行仍然需要密码。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 负责: Elastic
• 预定: 2022-10-24
• 披露: 2022-11-03
• 管理: 已接受
• 条目: VDB-212920
• CPE: 准备好
• CWE: CWE-284 (已确认)
• CVSS: 5.5 (NVD)
• EPSS: 0.00172
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3675
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3675
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3675/