( pehsa | 2020. 07. 30., cs – 11:38 )

Nincs nagy veszély!

Adott támadónak root jogosultság kell adott gépen, hogy a grub.cfg-t módosítsa, hogy az betöltéskor buffer overflow-al tetszőleges kódot futtasson boot-kor. Ehhez vagy fizikálisan már van hozzáférése megfelelő joggal, vagy egyéb hibákat kihasználva kell jogosultságokat szereznie, de akkor célzottabb a támadás, mert ismerni kell, hogy adott komponensek milyen verzión futnak és milyen sebezhetőségeik vannak.

Ráadásul még arra is rá kell venni az áldozat gépét, hogy az újrainduljon.