Пакет shim: Информация

  • Default inline alert: Версия в репозитории: 15.8-alt2

Исходный пакет: shim
Версия: 15.8-alt1
Последняя версия по данным Repology
Собран:  2 февраля 2024 г. 12:04 в задании #339548
Сообщить об ошибке в пакете
Домашняя страница: https://github.com/rhboot/shim

Лицензия: BSD
О пакете: First-stage UEFI bootloader
Описание: 
Initial UEFI bootloader that handles chaining to a trusted
full bootloader under secure boot environments.

Список rpm-пакетов, предоставляемых данным srpm-пакетом:
shim-unsigned (x86_64)

Сопровождающий: Egor Ignatov

Список участников:
Egor Ignatov
Nikolai Kostrigin
Michael Shigorin


    1. pesign >= 0.106
    2. dos2unix
    3. libefivar-devel
    4. libelf-devel
    5. rpm-macros-uefi
    6. xxd

Последнее изменение


1 февраля 2024 г. Egor Ignatov 15.8-alt1
- new version
- update shim-15.8-alt-Bump-grub-SBAT-revocation-to-4 patch
- Fixes:
  + CVE-2023-40546 mok: fix LogError() invocation
  + CVE-2023-40547 - avoid incorrectly trusting HTTP headers
  + CVE-2023-40548 Fix integer overflow on SBAT section size on 32-bit system
  + CVE-2023-40549 Authenticode: verify that the signature header is in bounds.
  + CVE-2023-40550 pe: Fix an out-of-bound read in verify_buffer_sbat()
  + CVE-2023-40551: pe-relocate: Fix bounds check for MZ binaries
17 ноября 2023 г. Egor Ignatov 15.7-alt4
- Bump grub SBAT revocation to 4
  + grub 2.06-alt17 fixes CVE-2023-4692 and CVE-2023-4693
  + add shim-15.7-alt-Bump-grub-SBAT-revocation-to-4 patch
  + remove shim-15.7-alt-Add-grub.altlinux-2-to-SBAT-revocations patch
14 марта 2023 г. Egor Ignatov 15.7-alt3
- grub 2.06-alt9 is missing fix for CVE-2022-28733, block SBAT grub.altlinux < 2
  + add shim-15.7-alt-Add-grub.altlinux-2-to-SBAT-revocations patch