微软AI工具发现三大开源引导程序20个高危漏洞

　　科技媒体bleepingcomputer报道，微软通过AI工具Security Copilot在GRUB2、U-Boot和Barebox三大开源引导程序中发现了20个此前未知的漏洞。其中，GRUB2作为Ubuntu等Linux系统的默认引导程序，存在11个漏洞，包括文件系统解析器的整数溢出和缓冲区溢出风险。U-Boot和Barebox主要用于嵌入式设备，共发现9个漏洞，涉及SquashFS等文件系统解析问题。

　　微软警告，攻击者可能利用GRUB2漏洞绕过UEFI安全启动机制，突破BitLocker加密保护，植入恶意引导程序，从而完全控制设备。此类攻击甚至无法通过重装系统清除。目前，受影响的引导程序已于2025年2月发布更新，建议用户尽快升级以修复漏洞。微软表示，Security Copilot不仅快速定位漏洞，还提供了修复建议，显著提升了开源项目的补丁发布效率。