研究者により、x64 UEFIセキュアブートおよびWindowsを使用するすべてのコンピューター システムに影響を与える可能性のある、Microsoftのサードパーティ製ブートローダーの複数の脆弱性が特定されました。これらの脆弱性のCVEは以下の通りです。

必要なMicrosoft更新プログラムを含む詳細については、Microsoft セキュリティ更新プログラムをご確認ください：KB5012170：セキュアブートDBXのセキュリティ更新プログラム

Supermicro BIOS のアップデートは必要ありません。セキュアブート DBX アップデートの実行については、Microsoft の KB4535680 アップデートをお読みください。

Microsoft OSを使用していないユーザーや、セキュアブート機能を有効にしていないユーザーは、この問題の影響を受けません。

詳細

問題は以下のブートローダーに存在します。

• CVE-2022-34301 - Eurosoft (UK) Ltd
  • ファイル名：Bootx64.efi
  • SHA256 - 09F2E41661CBBD714D22986FBB36A2B5764A5544C85F9875D227F6A26E1C8C8B
• CVE-2022-34302 - New Horizon Datasys Inc
  • ファイル名：shdloader.efi
  • SHA256 - C3D65E174D47D3772CB431EA599BBA76B8670BFAA51081895796432E2EF6461F
• CVE-2022-34303 - CryptoPro Secure Disk
  • ファイル名：shim.efi
  • SHA256 - 51BD59697B4E1DF61DF32AD57CEBE394BE54E3E9DBFEB8DC00A3A176D13A5767