GRUB2 এর দুর্বলতা যা UEFI সিকিউর বুটকে বাইপাস করতে পারে

GRUB2 বুটলোডারে 7টি দুর্বলতা সংশোধন করা হয়েছে যা আপনাকে UEFI সিকিউর বুট মেকানিজমকে বাইপাস করতে এবং অযাচাইকৃত কোড চালানোর অনুমতি দেয়, উদাহরণস্বরূপ, বুটলোডার বা কার্নেল স্তরে চলমান ম্যালওয়্যার প্রয়োগ করা। উপরন্তু, শিম স্তরে একটি দুর্বলতা রয়েছে, যা আপনাকে UEFI সিকিউর বুট বাইপাস করতে দেয়। দুর্বলতার গোষ্ঠীটির কোডনেম ছিল বুথহোল 3, বুটলোডারে পূর্বে চিহ্নিত অনুরূপ সমস্যার অনুরূপ।

GRUB2 এবং শিমের সমস্যা সমাধানের জন্য, ডিস্ট্রিবিউশনগুলি SBAT (UEFI সিকিউর বুট অ্যাডভান্সড টার্গেটিং) পদ্ধতি ব্যবহার করতে সক্ষম হবে, যা GRUB2, শিম এবং fwupd-এর জন্য সমর্থিত। SBAT মাইক্রোসফ্টের সাথে যৌথভাবে তৈরি করা হয়েছে এবং এতে UEFI উপাদানগুলির এক্সিকিউটেবল ফাইলগুলিতে অতিরিক্ত মেটাডেটা যুক্ত করা হয়েছে, যার মধ্যে প্রস্তুতকারক, পণ্য, উপাদান এবং সংস্করণ সম্পর্কে তথ্য রয়েছে। নির্দিষ্ট করা মেটাডেটা একটি ডিজিটাল স্বাক্ষর দ্বারা প্রত্যয়িত এবং UEFI সিকিউর বুটের জন্য অনুমোদিত বা নিষিদ্ধ উপাদানগুলির তালিকায় আলাদাভাবে অন্তর্ভুক্ত করা যেতে পারে।

বেশিরভাগ লিনাক্স ডিস্ট্রিবিউশন UEFI সিকিউর বুট মোডে যাচাইকৃত বুটিংয়ের জন্য মাইক্রোসফ্ট দ্বারা ডিজিটালভাবে স্বাক্ষরিত একটি ছোট শিম স্তর ব্যবহার করে। এই স্তরটি GRUB2 এর নিজস্ব শংসাপত্রের মাধ্যমে যাচাই করে, যা ডিস্ট্রিবিউশন ডেভেলপারদের প্রতিটি কার্নেল এবং GRUB আপডেট Microsoft দ্বারা প্রত্যয়িত না করার অনুমতি দেয়। GRUB2-এর দুর্বলতাগুলি আপনাকে সফল শিম যাচাইকরণের পর পর্যায়ে আপনার কোডটি কার্যকর করার অনুমতি দেয়, কিন্তু অপারেটিং সিস্টেম লোড করার আগে, নিরাপদ বুট মোড সক্রিয় থাকাকালীন বিশ্বাসের শৃঙ্খলে প্রবেশ করা এবং পরবর্তী বুট প্রক্রিয়ার উপর সম্পূর্ণ নিয়ন্ত্রণ অর্জন সহ অন্য OS লোড হচ্ছে, অপারেটিং সিস্টেমের উপাদান সিস্টেম পরিবর্তন করা হচ্ছে এবং লকডাউন সুরক্ষা বাইপাস করা হচ্ছে।

বুটলোডারে সমস্যা সমাধানের জন্য, ডিস্ট্রিবিউশনগুলিকে নতুন অভ্যন্তরীণ ডিজিটাল স্বাক্ষর তৈরি করতে হবে এবং ইনস্টলার, বুটলোডার, কার্নেল প্যাকেজ, fwupd ফার্মওয়্যার এবং শিম স্তর আপডেট করতে হবে। SBAT প্রবর্তনের আগে, সার্টিফিকেট প্রত্যাহার তালিকা (dbx, UEFI প্রত্যাহার তালিকা) আপডেট করা ছিল দুর্বলতাকে সম্পূর্ণরূপে অবরুদ্ধ করার পূর্বশর্ত, যেহেতু একজন আক্রমণকারী, ব্যবহার করা অপারেটিং সিস্টেম নির্বিশেষে, GRUB2 এর একটি পুরানো দুর্বল সংস্করণের সাথে বুটেবল মিডিয়া ব্যবহার করতে পারে, একটি ডিজিটাল স্বাক্ষর দ্বারা প্রত্যয়িত, UEFI সিকিউর বুট আপস করতে।

একটি স্বাক্ষর প্রত্যাহার করার পরিবর্তে, SBAT আপনাকে সিকিউর বুটের কীগুলি প্রত্যাহার না করেই পৃথক কম্পোনেন্ট সংস্করণ নম্বরগুলির জন্য এর ব্যবহার ব্লক করার অনুমতি দেয়। SBAT-এর মাধ্যমে দুর্বলতাগুলিকে ব্লক করার জন্য UEFI শংসাপত্র প্রত্যাহার তালিকা (dbx) ব্যবহারের প্রয়োজন হয় না, তবে স্বাক্ষর তৈরি করতে এবং GRUB2, শিম এবং বিতরণ দ্বারা সরবরাহ করা অন্যান্য বুট আর্টিফ্যাক্ট আপডেট করতে অভ্যন্তরীণ কী প্রতিস্থাপনের স্তরে সঞ্চালিত হয়। বর্তমানে, SBAT সমর্থন ইতিমধ্যেই সর্বাধিক জনপ্রিয় লিনাক্স বিতরণে যোগ করা হয়েছে।

চিহ্নিত দুর্বলতা:

• CVE-2021-3696, CVE-2021-3695 হল হিপ-ভিত্তিক বাফার ওভারফ্লো যখন বিশেষভাবে ডিজাইন করা PNG ইমেজগুলি প্রক্রিয়া করা হয়, যা তাত্ত্বিকভাবে আক্রমণকারী কোড কার্যকর করতে এবং UEFI সিকিউর বুটকে বাইপাস করতে ব্যবহার করা যেতে পারে। এটি উল্লেখ করা হয়েছে যে সমস্যাটি শোষণ করা কঠিন, যেহেতু একটি কার্যকরী শোষণ তৈরি করার জন্য প্রচুর পরিমাণে ফ্যাক্টর এবং মেমরি লেআউট সম্পর্কে তথ্যের প্রাপ্যতা বিবেচনা করা প্রয়োজন।
• CVE-2021-3697 - JPEG ইমেজ প্রসেসিং কোডে একটি বাফার আন্ডারফ্লো। সমস্যাটি ব্যবহার করার জন্য মেমরি লেআউট সম্পর্কে জ্ঞান প্রয়োজন এবং এটি PNG সমস্যা (CVSS 7.5) এর মতো জটিলতার প্রায় একই স্তরে।
• CVE-2022-28733 - grub_net_recv_ip4_packets() ফাংশনে একটি পূর্ণসংখ্যা ওভারফ্লো একটি বিশেষভাবে তৈরি আইপি প্যাকেট পাঠানোর মাধ্যমে rsm->total_len প্যারামিটারকে প্রভাবিত করতে দেয়। সমস্যাটিকে উপস্থাপিত দুর্বলতার মধ্যে সবচেয়ে বিপজ্জনক হিসেবে চিহ্নিত করা হয়েছে (CVSS 8.1)। সফলভাবে কাজে লাগানো হলে, দুর্বলতা ইচ্ছাকৃতভাবে ছোট মেমরি আকার বরাদ্দ করে বাফার সীমানার বাইরে ডেটা লেখার অনুমতি দেয়।
• CVE-2022-28734 - একক-বাইট বাফার ওভারফ্লো যখন স্ট্রাইপ করা HTTP শিরোনামগুলি প্রক্রিয়া করা হয়। বিশেষভাবে তৈরি করা HTTP অনুরোধগুলি পার্স করার সময় একটি সমস্যা GRUB2 মেটাডেটা দুর্নীতির কারণ হতে পারে (বাফারের শেষের ঠিক পরে একটি নাল বাইট লেখা)।
• CVE-2022-28735 শিম_লক যাচাইকারীর একটি সমস্যা নন-কার্ণেল ফাইল লোড করার অনুমতি দেয়। দুর্বলতাটি UEFI সিকিউর বুট মোডে স্বাক্ষরবিহীন কার্নেল মডিউল বা যাচাইকৃত কোড লোড করতে ব্যবহার করা যেতে পারে।
• CVE-2022-28736 একটি চেইনলোডার কমান্ড পুনরায় চালানোর মাধ্যমে grub_cmd_chainloader() ফাংশনে ইতিমধ্যেই মুক্ত করা মেমরি অ্যাক্সেস, GRUB2 দ্বারা সমর্থিত নয় এমন অপারেটিং সিস্টেম বুট করতে ব্যবহৃত হয়। আক্রমণকারী GRUB2 এ মেমরি বরাদ্দ নির্ধারণ করতে সক্ষম হলে শোষণের ফলে আক্রমণকারী কোড কার্যকর হতে পারে
• CVE-2022-28737 - শিম লেয়ারে একটি বাফার ওভারফ্লো হয় handle_image() ফাংশনে যখন কারুকাজ করা EFI চিত্রগুলি লোড করা এবং চালানো হয়।

উত্স: opennet.ru