研究者たちは、 Microsoft x64 UEFI Secure Boot を使用するすべてのコンピュータ システムに影響を与える可能性のあるサードパーティ ブートローダーとWindowsこれらの脆弱性に関するCVE番号は以下のとおりです。

ご覧くださいMicrosoft セキュリティアップデートの詳細（必要な情報を含む） Microsoft 更新情報: KB5012170: Secure Boot DBX のセキュリティ更新プログラム

Supermicro BIOSアップデートは不要です。こちらをお読みください。 Microsoft セキュアブートDBXアップデートを実行するためのKB4535680アップデート。

使用していないユーザーMicrosoft OSがセキュアブート機能を有効にしていない場合は、この問題の影響を受けません。

詳細

以下のブートローダーに問題が存在します。

• CVE-2022-34301 - ユーロソフト（英国）株式会社
  • ファイル名: Bootx64.efi
  • SHA256 - 09F2E41661CBBD714D22986FBB36A2B5764A5544C85F9875D227F6A26E1C8C8B
• CVE-2022-34302 - ニューホライズンデータシス株式会社
  • ファイル名: shdloader.efi
  • SHA256 - C3D65E174D47D3772CB431EA599BBA76B8670BFAA51081895796432E2EF6461F
• CVE-2022-34303 - CryptoProセキュアディスク
  • ファイル名: shim.efi
  • SHA256 - 51BD59697B4E1DF61DF32AD57CEBE394BE54E3E9DBFEB8DC00A3A176D13A5767