Критична уязвимост в зареждача GRUB2, която позволява заобикаляне на UEFI Secure Boot

В загрузчика на GRUB2 разкрито 8 уязвимости. Най-опасната проблем (CVE-2020-10713), известна под кодовото име BootHole, позволява да заобиколи механизма UEFI Secure Boot и да осигури инсталирането на несертифициран зловреден софтуер. Специфичността на тази уязвимост е, че просто обновяването на GRUB2 не е достатъчно, тъй като атакуващият може да използва зареждащо устройство със стара уязвима версия, сертифицирана с цифров подпис. Атакуващият може да компрометира процеса на верификация не само на Linux, но и на други операционни системи, включително Windows.

Проблемът се решава само с обновление в системата списък на отзовани сертификати (dbx, UEFI Revocation List), но в този случай ще бъде загубена възможността за използване на стари инсталационни носители с Linux. Някои производители на оборудване вече включиха в своите фърмуери актуализиран списък на отзовани сертификати, на такива системи в режим UEFI Secure Boot ще бъде възможно да се заредят само актуализирани версии на дистрибутиите на Linux.

За разрешаване на уязвимостта в дистрибуциите също ще е необходимо да се обновят инсталаторите, зареждачите, пакетите с ядро, fwupd фърмуерите и shim подсистемата, генерирайки нови цифрови подписи за тях. Потребителите ще трябва да обновят инсталационните образи и други зареждащи носители, както и да заредят списъка на отзованите сертификати (dbx) в фърмуера UEFI. До обновлението на dbx в UEFI системата остава уязвима независимо от инсталирането на актуализации в ОС.

Уязвимост беше причинена перепълването на буфера, което може да бъде експлоатирано за изпълнение на произволен код в процеса на зареждане.
Уязвимостта се проявява при анализа на съдържанието на конфигурационния файл grub.cfg, който обикновено се разполага в раздел ESP (EFI System Partition) и може да бъде редактиран от атакуващ, който има права на администратор, без да нарушава целостта на подписаните изпълними файлове shim и GRUB2. Поради грешки в кода на парсера за конфигурация, обработчикът на фатални грешки при парсинга YY_FATAL_ERROR само изведе предупреждение, но не прекрати работата на програмата. Опасността от уязвимостта се намалява от необходимостта от привилегирован достъп до системата, все пак проблемът може да бъде търсен за внедряване на скрити rootkit-ове при наличие на физически достъп до оборудването (при възможност за зареждане от собствен носител).

В повечето Linux дистрибуции за проверена зареждане се използва малка shim прослойка, удостоверена с цифров подпис от Microsoft. Тази прослойка верифицира GRUB2 със собствен сертификат, което позволява на разработчиците на дистрибуции да не удостоверяват всяко обновление на ядрото и GRUB в Microsoft. Уязвимостта позволява чрез промяна на съдържанието на grub.cfg да се постигне изпълнение на собствен код след успешна верификация на shim, но преди зареждането на операционната система, вливайки се в веригата на доверие при активен режим Secure Boot и получавайки пълен контрол над последващия процес на зареждане, включително зареждането на друга ОС, модификацията на компоненти на операционната система и заобикалянето на защита. Заключване.

Други уязвимости в GRUB2:

• CVE-2020-14308 — препълване на буфера поради липса на проверка на размера на заделената памет в grub_malloc;
• CVE-2020-14309 — целочислено препълване в grub_squash_read_symlink, което може да доведе до запис на данни извън заделения буфер;
• CVE-2020-14310 — целочислено препълване в read_section_from_string, което може да доведе до запис на данни извън заделения буфер;
• CVE-2020-14311 — целочислено препълване в grub_ext2_read_link, което може да доведе до запис на данни извън заделения буфер;
• CVE-2020-15705 — позволява зареждане на неподписани ядра при директно зареждане в режим Secure Boot без shim прослойка;
• CVE-2020-15706 — достъп до вече освободена област от паметта (use-after-free) при пренаписване на функция по време на изпълнение;
• CVE-2020-15707 — целочислено препълване в обработчика на размера initrd.

Обновления на пакетите с корекции са издадени за Debian, Ubuntu, RHEL и SUSE. За GRUB2 предложен набор патчи.

Източник: opennet.ru