AI 취약점 발견
마이크로소프트는 소스 코드에서 새로운 취약점을 찾을 수 있는 AI 시스템을 보고 있습니다.마이크로소프트는 GRUB2에서 11개의 취약점을 발견했으며, 파일 시스템 파서의 정수 및 버퍼 오버플로우, 명령 결함 및 암호 비교의 사이드 채널이 포함되어 있습니다.또한, U-Boot 및 Barebox에서 SquashFS, EXT4, CramFS, JFFS2 및 심볼릭 링크의 버퍼 오버플로우 9개를 발견했으며, 이를 악용하려면 물리적 액세스가 필요합니다.새로 발견된 결함은 UEFI Secure Boot에 의존하는 디바이스에 영향을 미치며, 적절한 조건이 충족되면 디바이스에서 임의의 코드를 실행할 수 있는 보안 보호를 우회할 수 있습니다.