GRUB2-এ দুটি দুর্বলতা যা আপনাকে UEFI সিকিউর বুট সুরক্ষা বাইপাস করতে দেয়

GRUB2 বুটলোডারে দুটি দুর্বলতা সম্পর্কে তথ্য প্রকাশ করা হয়েছে, যা বিশেষভাবে ডিজাইন করা ফন্ট ব্যবহার করার সময় এবং নির্দিষ্ট ইউনিকোড সিকোয়েন্স প্রক্রিয়া করার সময় কোড নির্বাহ করতে পারে। UEFI সিকিউর বুট যাচাইকৃত বুট মেকানিজমকে বাইপাস করতে দুর্বলতা ব্যবহার করা যেতে পারে।

চিহ্নিত দুর্বলতা:

• CVE-2022-2601 - pf2 ফরম্যাটে বিশেষভাবে ডিজাইন করা ফন্টগুলি প্রক্রিয়া করার সময় grub_font_construct_glyph() ফাংশনে একটি বাফার ওভারফ্লো হয়, যা max_glyph_size প্যারামিটারের একটি ভুল গণনার কারণে ঘটে এবং একটি মেমরি এলাকা বরাদ্দ করা যা স্পষ্টতই প্রয়োজনের তুলনায় ছোট। glyphs মিটমাট করা.
• CVE-2022-3775 একটি বিশেষভাবে স্টাইল করা ফন্টে কিছু ইউনিকোড সিকোয়েন্স রেন্ডার করার সময় একটি সীমার বাইরে লেখা হয়। সমস্যাটি ফন্ট প্রসেসিং কোডে এবং গ্লাইফের প্রস্থ এবং উচ্চতা উপলব্ধ বিটম্যাপের আকারের সাথে মেলে তা নিশ্চিত করার জন্য সঠিক চেকের অভাবের কারণে ঘটে। একজন আক্রমণকারী এমনভাবে ইনপুট তৈরি করতে পারে যাতে ডেটার লেজ বরাদ্দকৃত বাফারের বাইরে লেখা হয়। এটি লক্ষ করা যায় যে দুর্বলতাকে কাজে লাগানোর জটিলতা সত্ত্বেও, কোড সম্পাদনে সমস্যা আনার বিষয়টি বাদ দেওয়া হয় না।

ফিক্স একটি প্যাচ হিসাবে প্রকাশিত হয়েছে. ডিস্ট্রিবিউশনে দুর্বলতা দূর করার অবস্থা এই পৃষ্ঠাগুলিতে মূল্যায়ন করা যেতে পারে: উবুন্টু, সুস, আরএইচইএল, ফেডোরা, ডেবিয়ান। GRUB2-এ সমস্যা সমাধানের জন্য, শুধুমাত্র প্যাকেজ আপডেট করাই যথেষ্ট নয়; আপনাকে নতুন অভ্যন্তরীণ ডিজিটাল স্বাক্ষর তৈরি করতে হবে এবং ইনস্টলার, বুটলোডার, কার্নেল প্যাকেজ, fwupd ফার্মওয়্যার এবং শিম স্তর আপডেট করতে হবে।

বেশিরভাগ লিনাক্স ডিস্ট্রিবিউশন UEFI সিকিউর বুট মোডে যাচাইকৃত বুটিংয়ের জন্য মাইক্রোসফ্ট দ্বারা ডিজিটালভাবে স্বাক্ষরিত একটি ছোট শিম স্তর ব্যবহার করে। এই স্তরটি GRUB2 এর নিজস্ব শংসাপত্রের মাধ্যমে যাচাই করে, যা ডিস্ট্রিবিউশন ডেভেলপারদের প্রতিটি কার্নেল এবং GRUB আপডেট Microsoft দ্বারা প্রত্যয়িত না করার অনুমতি দেয়। GRUB2-এর দুর্বলতাগুলি আপনাকে সফল শিম যাচাইকরণের পর পর্যায়ে আপনার কোডটি কার্যকর করার অনুমতি দেয়, কিন্তু অপারেটিং সিস্টেম লোড করার আগে, নিরাপদ বুট মোড সক্রিয় থাকাকালীন বিশ্বাসের শৃঙ্খলে প্রবেশ করা এবং পরবর্তী বুট প্রক্রিয়ার উপর সম্পূর্ণ নিয়ন্ত্রণ অর্জন সহ অন্য OS লোড হচ্ছে, অপারেটিং সিস্টেমের উপাদান সিস্টেম পরিবর্তন করা হচ্ছে এবং লকডাউন সুরক্ষা বাইপাস করা হচ্ছে।

ডিজিটাল স্বাক্ষর প্রত্যাহার না করে দুর্বলতা অবরুদ্ধ করতে, ডিস্ট্রিবিউশনগুলি SBAT (UEFI সিকিউর বুট অ্যাডভান্সড টার্গেটিং) পদ্ধতি ব্যবহার করতে পারে, যা সর্বাধিক জনপ্রিয় লিনাক্স ডিস্ট্রিবিউশনে GRUB2, শিম এবং fwupd এর জন্য সমর্থিত। SBAT মাইক্রোসফ্টের সাথে যৌথভাবে তৈরি করা হয়েছে এবং এতে UEFI উপাদানগুলির এক্সিকিউটেবল ফাইলগুলিতে অতিরিক্ত মেটাডেটা যুক্ত করা হয়েছে, যার মধ্যে প্রস্তুতকারক, পণ্য, উপাদান এবং সংস্করণ সম্পর্কে তথ্য রয়েছে। নির্দিষ্ট করা মেটাডেটা একটি ডিজিটাল স্বাক্ষর দ্বারা প্রত্যয়িত এবং UEFI সিকিউর বুটের জন্য অনুমোদিত বা নিষিদ্ধ উপাদানগুলির তালিকায় আলাদাভাবে অন্তর্ভুক্ত করা যেতে পারে।

SBAT আপনাকে সিকিউর বুটের জন্য কী প্রত্যাহার না করেই পৃথক কম্পোনেন্ট সংস্করণ নম্বরের জন্য ডিজিটাল স্বাক্ষরের ব্যবহার ব্লক করতে দেয়। SBAT-এর মাধ্যমে দুর্বলতাগুলিকে ব্লক করার জন্য UEFI শংসাপত্র প্রত্যাহার তালিকা (dbx) ব্যবহারের প্রয়োজন হয় না, তবে স্বাক্ষর তৈরি করতে এবং GRUB2, শিম এবং বিতরণ দ্বারা সরবরাহ করা অন্যান্য বুট আর্টিফ্যাক্ট আপডেট করতে অভ্যন্তরীণ কী প্রতিস্থাপনের স্তরে সঞ্চালিত হয়। SBAT প্রবর্তনের আগে, সার্টিফিকেট প্রত্যাহার তালিকা (dbx, UEFI প্রত্যাহার তালিকা) আপডেট করা ছিল দুর্বলতাকে সম্পূর্ণরূপে অবরুদ্ধ করার পূর্বশর্ত, যেহেতু একজন আক্রমণকারী, ব্যবহার করা অপারেটিং সিস্টেম নির্বিশেষে, GRUB2 এর একটি পুরানো দুর্বল সংস্করণের সাথে বুটেবল মিডিয়া ব্যবহার করতে পারে, একটি ডিজিটাল স্বাক্ষর দ্বারা প্রত্যয়িত, UEFI সিকিউর বুট আপস করতে।

উত্স: opennet.ru