微软利用人工智能查找 GRUB2、U-Boot、Barebox 引导加载程序中的缺陷微软在 GRUB2 中发现了 11 个漏洞，包括文件系统解析器中的整数和缓冲区溢出、命令缺陷以及加密比较中的侧信道。此外，在 U-Boot 和 Barebox 中还发现了解析 SquashFS、EXT4、CramFS、JFFS2 和符号链接的 9 个缓冲区溢出漏洞，需要物理访问才能利用。新发现的漏洞会影响依赖 UEFI 安全启动的设备，如果满足正确的条件，攻击者可以绕过安全保护措施在设备上执行任意代码。虽然利用这些漏洞可…