GRUB2 বুটলোডারে Red Hat প্যাচগুলির দুর্বলতা যা আপনাকে পাসওয়ার্ড যাচাইকরণ বাইপাস করতে দেয়

Red Hat দ্বারা প্রস্তুত করা GRUB2023 বুট লোডারের প্যাচগুলির মধ্যে একটি দুর্বলতা (CVE-4001-2) সম্পর্কে তথ্য প্রকাশ করা হয়েছে। দুর্বলতা UEFI সহ অনেক সিস্টেমকে বুট মেনু বা বুটলোডার কমান্ড লাইনে অ্যাক্সেস সীমাবদ্ধ করতে GRUB2-এ সেট করা পাসওয়ার্ড চেক বাইপাস করার অনুমতি দেয়। RHEL এবং Fedora Linux-এর সাথে পাঠানো GRUB2 প্যাকেজে Red Hat-এর দ্বারা যোগ করা একটি পরিবর্তনের কারণে দুর্বলতা সৃষ্টি হয়। সমস্যাটি প্রধান GRUB2 প্রকল্পে উপস্থিত হয় না এবং শুধুমাত্র অতিরিক্ত Red Hat প্যাচ প্রয়োগ করা বিতরণগুলিকে প্রভাবিত করে।

একটি কনফিগারেশন ফাইল (উদাহরণস্বরূপ, "/boot/efi/EFI/fedora/grub.cfg") একটি পাসওয়ার্ড সম্বলিত একটি ডিভাইস খুঁজে পেতে বুট লোডার কীভাবে UUID ব্যবহার করে তার যুক্তিতে ত্রুটির কারণে সমস্যাটি হয়েছে। হ্যাশ প্রমাণীকরণ বাইপাস করতে, কম্পিউটারে শারীরিক অ্যাক্সেস সহ একজন ব্যবহারকারী একটি বাহ্যিক ড্রাইভের সাথে সংযোগ করতে পারেন, যেমন একটি USB ফ্ল্যাশ, এটিকে একটি UUID তে সেট করে যা আক্রমণ করা সিস্টেমের বুট পার্টিশন/বুটের সনাক্তকারীর সাথে মেলে।

অনেক UEFI সিস্টেম প্রথমে বাহ্যিক ড্রাইভগুলি প্রক্রিয়া করে এবং স্থির ড্রাইভের আগে সনাক্ত করা ডিভাইসের তালিকায় রাখে, তাই আক্রমণকারীর দ্বারা প্রস্তুত করা /boot পার্টিশনে উচ্চতর প্রক্রিয়াকরণ অগ্রাধিকার থাকবে, এবং সেই অনুযায়ী, GRUB2 এই পার্টিশন থেকে কনফিগারেশন ফাইল লোড করার চেষ্টা করবে। GRUB2 এ "অনুসন্ধান" কমান্ড ব্যবহার করে একটি পার্টিশন অনুসন্ধান করার সময়, শুধুমাত্র প্রথম UUID মিল নির্ধারণ করা হয়, তারপর অনুসন্ধান বন্ধ হয়ে যায়। কোনো নির্দিষ্ট পার্টিশনে প্রধান কনফিগারেশন ফাইল না পাওয়া গেলে, GRUB2 একটি কমান্ড প্রম্পট জারি করবে যা আপনাকে বাকি বুট প্রক্রিয়ার উপর সম্পূর্ণ নিয়ন্ত্রণ রাখতে দেয়।

"lsblk" ইউটিলিটি একটি স্থানীয় সুবিধাবিহীন ব্যবহারকারীর দ্বারা একটি পার্টিশনের UUID নির্ধারণ করতে ব্যবহার করা যেতে পারে, তবে একটি বাইরের ব্যবহারকারী যার সিস্টেমে অ্যাক্সেস নেই কিন্তু বুট প্রক্রিয়াটি পর্যবেক্ষণ করতে পারে, কিছু বিতরণে, ডায়াগনস্টিক থেকে UUID নির্ধারণ করতে পারে বুট করার সময় দেখানো বার্তা। "অনুসন্ধান" কমান্ডে একটি নতুন আর্গুমেন্ট যোগ করে Red Hat দ্বারা দুর্বলতার সমাধান করা হয়েছে যা UUID স্ক্যান অপারেশনকে শুধুমাত্র বুট ম্যানেজার চালানোর জন্য ব্যবহৃত ডিভাইসগুলিকে ব্লক করার জন্য আবদ্ধ করতে দেয় (অর্থাৎ /boot পার্টিশনটি অবশ্যই একই হতে হবে। EFI সিস্টেম পার্টিশন হিসাবে ড্রাইভ করুন)।

উত্স: opennet.ru