Baton Drop è il nome comunemente usato per CVE-2022-21894, una vulnerabilità che consente di aggirare Secure Boot e coinvolge componenti di avvio vulnerabili. Secure Boot verifica che i componenti di avvio siano attendibili prima di consentirne l'esecuzione. Sfruttare un componente vulnerabile può compromettere questa protezione e consentire a codice non attendibile di entrare nel processo di avvio.
Negli attacchi, un attore della minaccia può usare questa tecnica per caricare un bootkit o un altro componente malevolo prima dell'avvio del sistema operativo e di molti strumenti di sicurezza. I difensori dovrebbero applicare gli aggiornamenti pertinenti e assicurarsi che i certificati di firma o i componenti di avvio interessati siano revocati; l'applicazione delle patch da sola potrebbe non rimuovere la fiducia in un componente vulnerabile già firmato. Nell'ambito della correzione, convalidare il firmware e la configurazione di avvio.