جزئیات آسیب‌پذیری
CVE-2026-8863
Blancco UK WhiteCanyon WipeDriveFinland Matriculation Board Abitti 1NTC IT ROSA RosaLinuxOracle OracleLinux shimPC-Doctor Factory for LinuxPC-Doctor Network Factory for Linux
CVE-2026-8863
CVSS 3.1
7.8بالا
شرح رسمی (انگلیسی)
Multiple Microsoft-sigend UEFI SHIM bootloaders are vulnerable to SecureBoot bypass. An attacker with administrative privileges or the ability to modify the boot process could use one of the vulnerable shim bootloaders to bypass Secure Boot protections and execute arbitrary code before the operating system loads. Specific UEFI DBX update is required to block these vulnerable boot loaders.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Blancco UK | WhiteCanyon WipeDrive | 8.0.0 ≤ v ≤ 8.1.3 | CVEProject cvelistV5 (CNA) |
| Finland Matriculation Board | Abitti 1 | 1.0.0 | CVEProject cvelistV5 (CNA) |
| NTC IT ROSA LLC | RosaLinux | R10 | CVEProject cvelistV5 (CNA) |
| NTC IT ROSA LLC | RosaLinux | R9 | CVEProject cvelistV5 (CNA) |
| Oracle Corporation | OracleLinux(7.2) shim | 0.9 | CVEProject cvelistV5 (CNA) |
| PC-Doctor | Factory for Linux (Bootable Diagnostics) | 6.9 ≤ v ≤ 6.20.7710.267 | CVEProject cvelistV5 (CNA) |
| PC-Doctor | Network Factory for Linux (Bootable Diagnostics) | 6.9 ≤ v ≤ 6.20.7711.267 | CVEProject cvelistV5 (CNA) |
| PC-Doctor | Service Center | 14 ≤ v ≤ 17.0.7535.900 | CVEProject cvelistV5 (CNA) |
| PC-Doctor | Service Center Drive Erase | 15 ≤ v ≤ 17.0.7538.592 | CVEProject cvelistV5 (CNA) |
| PC-Doctor | Service Center Enterprise | 14 ≤ v ≤ 17.0.7536.900 | CVEProject cvelistV5 (CNA) |
| PC-Doctor | Service Center Japan | 15 ≤ v ≤ 17.0.7539.904 | CVEProject cvelistV5 (CNA) |
| SUSE Linux | OpenSUSE shim | 0.9 | CVEProject cvelistV5 (CNA) |
| Spyrus | WTGCreator | 4.2 | CVEProject cvelistV5 (CNA) |
| baramundi software | baramundi Management Suite | v ≤ 2024R1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-8863 vendor-advisory
- https://kb.cert.org/vuls/id/616257 third-party-advisory
- https://www.kb.cert.org/vuls/id/616257
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۳/۱۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۳/۲۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- certcc
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۱٪
احتمال بهره‌برداری در ۳۰ روز
۱٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- —