KB5012170: この累積的な更新プログラムの詳細

ご存知かもしれませんが、Microsoft は毎月火曜日のパッチほんの数日前にロールアウトを更新し、完全なカバレッジを見つけることができますここに.

Windows 11、Windows 10、 Windows 7 および Windows 8.1。

しかし、今月の最も重要なリリースの 1 つは、セキュアブート DBX に関連する非常に重要な修正です。 KB5012170 アップデート。

Microsoft はついに重大なセキュアブート GRUB の脆弱性を修正しました

ご存じないかもしれませんが、Secure Boot Forbidden Signature Database または DBX は、実際には、ブラックリストに登録された UEFI 実行可能ファイルのブラックリストであり、不良であることが判明しました。

上記の KB5012170 更新プログラムは、既知の脆弱な UEFI モジュールの署名を DBX に追加します。つまり、この更新後に実行できなくなります。

今回、これらのシグネチャは、BootHole とも呼ばれる GRand Unified Boot Loader (GRUB) の脆弱性に関連しています。

私たちが述べたように、またマイクロソフトが確認したように、このセキュリティ更新プログラムは、サポートされている Windows バージョンのセキュアブート DBX を改善します。 に適用されます セクション。

レドモンドの技術巨人は、これらの重要な変更には次のものが含まれると述べました。

Unified Extensible Firmware Interface (UEFI) ベースのファームウェアを搭載した Windows デバイスは、セキュアブートを有効にして実行できます。 Secure Boot Forbidden Signature Database (DBX) により、UEFI モジュールのロードが妨げられます。この更新により、モジュールが DBX に追加されます。

また、セキュアブートにはセキュリティ機能バイパスの脆弱性が存在することも知っておく必要があります。したがって、脆弱性の悪用に成功した攻撃者は、セキュアブートをバイパスし、信頼されていないソフトウェアをロードする可能性があります。

そうは言っても、KB5012170 は既知の脆弱な UEFI モジュールの署名を DBX に追加することで、脆弱性にうまく対処しています。