Уязвимост в ядрото на Linux, която позволява заобикалянето на ограниченията на режима Lockdown

В ядрото на Linux е открита уязвимост (CVE-2022-21505), която позволява лесно заобикаляне на защитния механизъм Lockdown, ограничаващ достъпа на потребителя root до ядрото и блокиращ пътища за заобикаляне на UEFI Secure Boot. За заобикаляне се предлага използването на подсистемата на ядрото IMA (Integrity Measurement Architecture), предназначена за проверка на целостта на компонентите на операционната система чрез цифрови подписи и хешове.

В режим Lockdown достъпът до /dev/mem, /dev/kmem, /dev/port, /proc/kcore, debugfs, отладъчен режим kprobes, mmiotrace, tracefs, BPF, PCMCIA CIS (Card Information Structure), някои ACPI интерфейси и MSR регистри на CPU е ограничен, блокирани са повикванията kexec_file и kexec_load, забранен е преходът в спящ режим, лимитирана е употребата на DMA за PCI устройства, забранен е импорт на ACPI код от EFI променливи, не се допускат манипулации с портове за вход/изход, включително промяна на номера на прекъсването и порта за вход/изход на последователния порт.

Същността на уязвимостта е, че при използване на зареждащия параметър "ima_appraise=log" е позволено повикването на kexec за зареждане на нова копие на ядрото, ако режимът Secure Boot не е активен и режимът Lockdown се използва самостоятелно. IMA не допуска включването на режима "ima_appraise", когато Secure Boot е активен, но не отчита възможността за използване на Lockdown независимо от Secure Boot.

Източник: opennet.ru