GRUB2 বুটলোডারে গুরুতর দুর্বলতা যা আপনাকে UEFI সিকিউর বুট বাইপাস করতে দেয়

GRUB2 বুটলোডারে চিহ্নিত 8 দুর্বলতা। সবচেয়ে বিপজ্জনক সমস্যা (জন্য CVE-2020-10713), যার কোডনেম বুটহোল, একটা সুযোগ দাও UEFI সিকিওর বুট মেকানিজমকে বাইপাস করে যাচাইবিহীন ম্যালওয়্যার ইনস্টল করুন। এই দুর্বলতার একটি অনন্য বৈশিষ্ট্য হলো, এটি ঠিক করার জন্য GRUB2 আপডেট করাই যথেষ্ট নয়, কারণ একজন আক্রমণকারী ডিজিটালভাবে স্বাক্ষরিত একটি পুরোনো ও দুর্বল সংস্করণের বুট মিডিয়া ব্যবহার করতে পারে। একজন আক্রমণকারী কেবল যাচাইকরণ প্রক্রিয়াকেই ব্যাহত করতে পারে না, বরং আরও অনেক কিছু করতে পারে। Linux, কিন্তু এছাড়াও অন্যান্য অপারেটিং সিস্টেম, যার মধ্যে অন্তর্ভুক্ত Windows.

সমস্যাটি কেবল সিস্টেম আপডেট করার মাধ্যমে সমাধান করা যেতে পারে শংসাপত্র প্রত্যাহার তালিকা (dbx, UEFI রিভোকেশন লিস্ট), কিন্তু এক্ষেত্রে পুরোনো ইনস্টলেশন মিডিয়া ব্যবহার করার ক্ষমতা হারিয়ে যাবে। Linuxকিছু হার্ডওয়্যার নির্মাতা ইতিমধ্যেই তাদের ফার্মওয়্যারে বাতিলকৃত সার্টিফিকেটগুলোর একটি হালনাগাদ তালিকা অন্তর্ভুক্ত করেছে; এই ধরনের সিস্টেমে, শুধুমাত্র হালনাগাদকৃত ডিস্ট্রিবিউশন বিল্ডগুলোই UEFI সিকিওর বুট মোডে বুট করতে পারবে। Linux.

ডিস্ট্রিবিউশনে দুর্বলতা দূর করতে, আপনাকে ইনস্টলার, বুটলোডার, কার্নেল প্যাকেজ, fwupd ফার্মওয়্যার এবং শিম লেয়ার আপডেট করতে হবে, তাদের জন্য নতুন ডিজিটাল স্বাক্ষর তৈরি করতে হবে। ব্যবহারকারীদের ইনস্টলেশন চিত্র এবং অন্যান্য বুটযোগ্য মিডিয়া আপডেট করতে হবে, সেইসাথে UEFI ফার্মওয়্যারে একটি শংসাপত্র প্রত্যাহার তালিকা (dbx) লোড করতে হবে। UEFI-তে dbx আপডেট করার আগে, OS-এ আপডেট ইনস্টল করা যাই হোক না কেন সিস্টেমটি দুর্বল থাকে।

ক্ষতিগ্রস্থতা সৃষ্ট একটি বাফার ওভারফ্লো যা বুট প্রক্রিয়া চলাকালীন নির্বিচারে কোড চালানোর জন্য ব্যবহার করা যেতে পারে।
grub.cfg কনফিগারেশন ফাইলের বিষয়বস্তু পার্স করার সময় দুর্বলতা দেখা দেয়, যা সাধারণত ESP (EFI সিস্টেম পার্টিশন) তে থাকে এবং স্বাক্ষরিত শিম এবং GRUB2 এক্সিকিউটেবল ফাইলগুলির অখণ্ডতা লঙ্ঘন না করে প্রশাসকের অধিকার সহ আক্রমণকারী দ্বারা সম্পাদনা করা যেতে পারে। কারণে ত্রুটি কনফিগারেশন পার্সার কোডে, মারাত্মক পার্সিং ত্রুটির জন্য হ্যান্ডলার YY_FATAL_ERROR শুধুমাত্র একটি সতর্কতা প্রদর্শন করেছে, কিন্তু প্রোগ্রামটি বন্ধ করেনি। সিস্টেমে সুবিধাপ্রাপ্ত অ্যাক্সেসের প্রয়োজনীয়তার কারণে দুর্বলতার ঝুঁকি হ্রাস করা হয়, তবে আপনার কাছে সরঞ্জামগুলিতে শারীরিক অ্যাক্সেস থাকলে (যদি আপনার নিজের মিডিয়া থেকে বুট করা সম্ভব হয়) লুকানো রুটকিটগুলি প্রবর্তন করতে সমস্যা হতে পারে।

সর্বাধিক Linuxযাচাইকৃত লোডিংয়ের জন্য বিতরণে অল্প পরিমাণ ব্যবহৃত হয়। শিম স্তর, মাইক্রোসফট দ্বারা ডিজিটালি স্বাক্ষরিত। এই স্তরটি GRUB2 এর নিজস্ব শংসাপত্রের মাধ্যমে যাচাই করে, যা ডিস্ট্রিবিউশন ডেভেলপারদের প্রতিটি কার্নেল এবং GRUB আপডেট Microsoft দ্বারা প্রত্যয়িত না করার অনুমতি দেয়। দুর্বলতা, grub.cfg-এর বিষয়বস্তু পরিবর্তন করার মাধ্যমে, সফল শিম যাচাইকরণের পর পর্যায়ে আপনার কোডটি কার্যকর করার অনুমতি দেয়, কিন্তু অপারেটিং সিস্টেম লোড করার আগে, যখন নিরাপদ বুট মোড সক্রিয় থাকে এবং সম্পূর্ণ নিয়ন্ত্রণ লাভ করে তখন বিশ্বাসের শৃঙ্খলে প্রবেশ করে। আরও বুট প্রক্রিয়ার উপর, অন্য OS লোড করা, অপারেটিং সিস্টেমের উপাদানগুলির পরিবর্তন এবং সুরক্ষা বাইপাস করা সহ তালাবদ্ধ.

GRUB2 এর অন্যান্য দুর্বলতা:

• জন্য CVE-2020-14308 — grub_malloc-এ বরাদ্দকৃত মেমরি এলাকার আকার পরীক্ষা না করার কারণে বাফার ওভারফ্লো;
• জন্য CVE-2020-14309 - grub_squash_read_symlink-এ একটি পূর্ণসংখ্যা ওভারফ্লো, যা বরাদ্দকৃত বাফারের বাইরে ডেটা লেখা হতে পারে;
• জন্য CVE-2020-14310 - read_section_from_string-এ পূর্ণসংখ্যা ওভারফ্লো, যা বরাদ্দকৃত বাফারের বাইরে ডেটা লেখার দিকে নিয়ে যেতে পারে;
• জন্য CVE-2020-14311 - grub_ext2_read_link-এ একটি পূর্ণসংখ্যা ওভারফ্লো, যা বরাদ্দকৃত বাফারের বাইরে ডেটা লেখা হতে পারে;
• জন্য CVE-2020-15705 — শিম লেয়ার ছাড়াই সিকিউর বুট মোডে সরাসরি বুটের সময় স্বাক্ষরবিহীন কার্নেল লোড করার অনুমতি দেয়;
• জন্য CVE-2020-15706 — রানটাইমে একটি ফাংশন পুনরায় সংজ্ঞায়িত করার সময় একটি ইতিমধ্যে মুক্ত মেমরি এলাকায় (ব্যবহার-পর-মুক্ত) অ্যাক্সেস;
• জন্য CVE-2020-15707 — initrd আকারের হ্যান্ডলারে পূর্ণসংখ্যা ওভারফ্লো।

এর জন্য হটফিক্স প্যাক আপডেট প্রকাশিত হয়েছে Debian, Ubuntu, RHEL и SUSE. GRUB2 এর জন্য প্রস্তাবিত প্যাচ সেট.

উত্স: opennet.ru