{"id":90288,"date":"2020-07-30T13:42:19","date_gmt":"2020-07-30T11:42:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kriticheskaya-uyazvimost-v-zagruzchike-grub2-pozvolyayushhaya-obojti-uefi-secure-boot"},"modified":"2020-07-30T13:42:19","modified_gmt":"2020-07-30T11:42:19","slug":"kriticheskaya-uyazvimost-v-zagruzchike-grub2-pozvolyayushhaya-obojti-uefi-secure-boot","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/kriticheskaya-uyazvimost-v-zagruzchike-grub2-pozvolyayushhaya-obojti-uefi-secure-boot","title":{"rendered":"Kritisk s\u00e5rbarhed i GRUB2-bootloaderen, der muligg\u00f8r omg\u00e5else af UEFI Secure Boot","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

I GRUB2 bootloader opdaget<\/a><\/noindex> 8 s\u00e5rbarheder. Den mest farlige problemet<\/a><\/noindex> (CVE-2020-10713<\/a><\/noindex>), der er tildelt kodeordet BootHole, giver mulighed for<\/a><\/noindex> at omg\u00e5 UEFI Secure Boot-mekanismen og installere uautoriseret skadelig software. Et s\u00e6rpr\u00e6g ved denne s\u00e5rbarhed er, at det ikke er tilstr\u00e6kkeligt blot at opdatere GRUB2 for at l\u00f8se problemet, da en angriber kan bruge en boot-enhed med en tidligere s\u00e5rbar version, som er blevet verificeret med en digital signatur. Angriberen kan kompromittere verifikationsprocessen for b\u00e5de Linux og andre operativsystemer, herunder Windows<\/a><\/noindex>. <\/p>\n

Problemet kan kun l\u00f8ses ved at opdatere systemet listen over tilbagekaldte certifikater<\/a><\/noindex> (dbx, UEFI Revocation List), men i s\u00e5 fald vil muligheden for at bruge gamle installationsmedier med Linux g\u00e5 tabt. Nogle hardwareproducenter har allerede inkluderet en opdateret liste over tilbagekaldte certifikater i deres firmware, hvilket betyder, at man p\u00e5 s\u00e5danne systemer i UEFI Secure Boot-tilstand kun kan starte op med de opdaterede versioner af Linux-distributionerne. <\/p>\n

For at afhj\u00e6lpe s\u00e5rbarheden i distributionerne er det ogs\u00e5 n\u00f8dvendigt at opdatere installat\u00f8rer, bootloadere, kernepakker, fwupd-firmware og shim-laget, ved at generere nye digitale signaturer for dem. Brugerne skal opdatere installationsbilleder og andre boot-medier samt indl\u00e6se listen over tilbagekaldte certifikater (dbx) i UEFI-firmware. Inden dbx er opdateret i UEFI, forbliver systemet s\u00e5rbart, uanset opdateringerne i OS. <\/p>\n

S\u00e5rbarhed er for\u00e5rsaget<\/a><\/noindex> buffer overflow, som kan udnyttes til at udf\u00f8re vilk\u00e5rlig kode under opstart.
\nS\u00e5rbarheden viser sig ved behandling af indholdet af grub.cfg-konfigurationsfilen, som normalt er placeret i ESP (EFI System Partition) og kan redigeres af en angriber med administratorrettigheder uden at kompromittere integriteten af de signerede eksekverbare filer shim og GRUB2. P\u00e5 grund af fejlen<\/a><\/noindex> en fejl i konfigurationsparserens kode, returnerede fejlh\u00e5ndtereren for fatale parsingfejl YY_FATAL_ERROR blot en advarsel, men afsluttede ikke programmet. Risikoen ved s\u00e5rbarheden mindskes af n\u00f8dvendigheden af privilegeret adgang til systemet, men problemet kan stadig v\u00e6re relevant for at implementere skjulte rootkits i tilf\u00e6lde af fysisk adgang til hardwaren (hvis der er mulighed for at starte fra ens egen enhed).<\/p>\n

I de fleste Linux-distributioner bruges et lille shim-lag<\/a><\/noindex>, der er verificeret med digital signatur fra Microsoft. Dette lag verificerer GRUB2 med sin egen certifikat, hvilket tillader distribut\u00f8rer at undg\u00e5 at f\u00e5 hver opdatering af kernen og GRUB godkendt af Microsoft. S\u00e5rbarheden tillader, gennem \u00e6ndring af indholdet i grub.cfg, at udl\u00f8se egen kode efter en vellykket verifikation af shim, men f\u00f8r operativsystemet indl\u00e6ses, hvilket tr\u00e6kker sig ind i tillidens k\u00e6de under aktiv Secure Boot, og opn\u00e5r fuld kontrol over den efterf\u00f8lgende indl\u00e6sningsproces, herunder indl\u00e6sning af et andet operativsystem, modifikation af operativsystemets komponenter og omg\u00e5else af beskyttelsen. Lockdown<\/a><\/noindex>. <\/p>\n

\"Kritisk<\/a><\/noindex><\/center><\/p>\n

Andre s\u00e5rbarheder i GRUB2:<\/p>\n