Các UEFI shim bootloader đã bị thu hồi vẫn được tin cậy, tạo lỗ hổng vượt Secure Boot
"Nearly a dozen vulnerable UEFI shim bootloaders remained trusted for years despite being revoked, creating a Secure Boot bypass path for attackers. The issue exposes a blind spot in bootloader revocation and trust management; the fix is to ensure affected shim binaries are revoked and removed from trust chains."
Nguy cơ cao vì có thể dẫn tới vượt Secure Boot thông qua các shim bootloader đã bị thu hồi nhưng vẫn được tin cậy; điều này làm suy giảm chuỗi tin cậy khởi động và tăng khả năng thực thi mã trước hệ điều hành.
Tác động vận hành ở mức trung bình đến cao do ảnh hưởng đến tính toàn vẹn khởi động; doanh nghiệp có thể cần rà soát cấu hình trust chain và triển khai cập nhật/thu hồi trên diện rộng để giảm rủi ro tấn công.
Một số UEFI shim bootloader đã được thu hồi (revoked) nhưng vẫn tiếp tục được hệ thống tin cậy trong thời gian dài, tạo ra đường tắt để vượt Secure Boot cho kẻ tấn công. Theo thông tin được nêu, gần mười shim bootloader bị ảnh hưởng đã tồn tại trong chuỗi tin cậy (trust chain) và không bị loại bỏ đúng cách sau khi bị thu hồi.
Vấn đề phản ánh một khoảng trống trong cơ chế quản lý thu hồi và tin cậy của bootloader: việc đánh dấu thu hồi không đồng nghĩa với việc mọi thành phần liên quan đều bị gỡ khỏi các điểm tin cậy mà firmware/boot process sử dụng.
Khuyến nghị kỹ thuật là rà soát danh sách shim/bootloader đang được tin cậy, sau đó thu hồi và loại bỏ các shim nhị phân bị ảnh hưởng khỏi trust chain. Đồng thời, cần kiểm tra quy trình cập nhật chính sách revocation để đảm bảo thay đổi có hiệu lực trên toàn bộ thiết bị mục tiêu, tránh trường hợp “thu hồi nhưng vẫn được tin”.