GRUB2 বুটলোডারে Red Hat প্যাচগুলির দুর্বলতা যা আপনাকে পাসওয়ার্ড যাচাইকরণ বাইপাস করতে দেয়

রেড হ্যাট কর্তৃক প্রস্তুতকৃত GRUB2 বুটলোডারের প্যাচগুলোতে একটি দুর্বলতা (CVE-2023-4001) প্রকাশ পেয়েছে। অনেক UEFI সিস্টেমে, এই দুর্বলতার কারণে বুট মেনু বা বুটলোডার কমান্ড লাইনে প্রবেশাধিকার সীমিত করার জন্য GRUB2-তে সেট করা পাসওয়ার্ড চেকটি বাইপাস করা যায়। RHEL এবং Fedora-তে অন্তর্ভুক্ত GRUB2 প্যাকেজে রেড হ্যাটের যোগ করা একটি পরিবর্তনের ফলেই এই দুর্বলতাটি সৃষ্টি হয়েছে। Linuxএই সমস্যাটি মূল GRUB2 প্রজেক্টকে প্রভাবিত করে না এবং শুধুমাত্র সেইসব ডিস্ট্রিবিউশনকে প্রভাবিত করে যেগুলো অতিরিক্ত রেড হ্যাট প্যাচ প্রয়োগ করেছে।

একটি কনফিগারেশন ফাইল (উদাহরণস্বরূপ, "/boot/efi/EFI/fedora/grub.cfg") একটি পাসওয়ার্ড সম্বলিত একটি ডিভাইস খুঁজে পেতে বুট লোডার কীভাবে UUID ব্যবহার করে তার যুক্তিতে ত্রুটির কারণে সমস্যাটি হয়েছে। হ্যাশ প্রমাণীকরণ বাইপাস করতে, কম্পিউটারে শারীরিক অ্যাক্সেস সহ একজন ব্যবহারকারী একটি বাহ্যিক ড্রাইভের সাথে সংযোগ করতে পারেন, যেমন একটি USB ফ্ল্যাশ, এটিকে একটি UUID তে সেট করে যা আক্রমণ করা সিস্টেমের বুট পার্টিশন/বুটের সনাক্তকারীর সাথে মেলে।

অনেক UEFI সিস্টেম প্রথমে বাহ্যিক ড্রাইভগুলি প্রক্রিয়া করে এবং স্থির ড্রাইভের আগে সনাক্ত করা ডিভাইসের তালিকায় রাখে, তাই আক্রমণকারীর দ্বারা প্রস্তুত করা /boot পার্টিশনে উচ্চতর প্রক্রিয়াকরণ অগ্রাধিকার থাকবে, এবং সেই অনুযায়ী, GRUB2 এই পার্টিশন থেকে কনফিগারেশন ফাইল লোড করার চেষ্টা করবে। GRUB2 এ "অনুসন্ধান" কমান্ড ব্যবহার করে একটি পার্টিশন অনুসন্ধান করার সময়, শুধুমাত্র প্রথম UUID মিল নির্ধারণ করা হয়, তারপর অনুসন্ধান বন্ধ হয়ে যায়। কোনো নির্দিষ্ট পার্টিশনে প্রধান কনফিগারেশন ফাইল না পাওয়া গেলে, GRUB2 একটি কমান্ড প্রম্পট জারি করবে যা আপনাকে বাকি বুট প্রক্রিয়ার উপর সম্পূর্ণ নিয়ন্ত্রণ রাখতে দেয়।

"lsblk" ইউটিলিটি একটি স্থানীয় সুবিধাবিহীন ব্যবহারকারীর দ্বারা একটি পার্টিশনের UUID নির্ধারণ করতে ব্যবহার করা যেতে পারে, তবে একটি বাইরের ব্যবহারকারী যার সিস্টেমে অ্যাক্সেস নেই কিন্তু বুট প্রক্রিয়াটি পর্যবেক্ষণ করতে পারে, কিছু বিতরণে, ডায়াগনস্টিক থেকে UUID নির্ধারণ করতে পারে বুট করার সময় দেখানো বার্তা। "অনুসন্ধান" কমান্ডে একটি নতুন আর্গুমেন্ট যোগ করে Red Hat দ্বারা দুর্বলতার সমাধান করা হয়েছে যা UUID স্ক্যান অপারেশনকে শুধুমাত্র বুট ম্যানেজার চালানোর জন্য ব্যবহৃত ডিভাইসগুলিকে ব্লক করার জন্য আবদ্ধ করতে দেয় (অর্থাৎ /boot পার্টিশনটি অবশ্যই একই হতে হবে। EFI সিস্টেম পার্টিশন হিসাবে ড্রাইভ করুন)।

উত্স: opennet.ru