Eine Schwachstelle im Linux-Kernel, die es ermöglicht, Einschränkungen des Lockdown-Modus zu umgehen

Im Linux-Kernel wurde eine Schwachstelle (CVE-2022-21505) entdeckt, die es ermöglicht, den Lockdown-Schutzmechanismus, der den Root-Zugriff auf den Kernel einschränkt und Umgehungen des UEFI Secure Boot verhindert, leicht zu umgehen. Um die Umgehung zu erreichen, wird die IMA-Unterstützung (Integrity Measurement Architecture) des Kernels vorgeschlagen, die zur Überprüfung der Integrität der Betriebssystemkomponenten durch digitale Signaturen und Hashes dient.

Im Lockdown-Modus wird der Zugriff auf /dev/mem, /dev/kmem, /dev/port, /proc/kcore, debugfs, den Debug-Modus von kprobes, mmiotrace, tracefs, BPF, PCMCIA CIS (Card Information Structure), bestimmte ACPI-Schnittstellen und CPU-MSR-Register eingeschränkt; die Aufrufe von kexec_file und kexec_load werden blockiert, der Übergang in den Schlafmodus wird verboten, die Nutzung von DMA für PCI-Geräte wird limitiert, der Import von ACPI-Code aus EFI-Variablen ist nicht erlaubt, und es sind keine Manipulationen mit Ein-/Ausgabe-Ports erlaubt, einschließlich der Änderung der Interruptnummer und des Ein-/Ausgabe-Ports für serielle Ports.

Das Wesen der Schwachstelle liegt darin, dass bei der Verwendung des Boot-Parameters "ima_appraise=log" der Aufruf von kexec zur Installation einer neuen Kernelkopie zulässig ist, wenn der Secure Boot-Modus nicht aktiv ist und der Lockdown-Modus separat davon verwendet wird. IMA erlaubt die Aktivierung des "ima_appraise"-Modus nicht, wenn Secure Boot aktiv ist, berücksichtigt jedoch nicht die Möglichkeit, Lockdown unabhängig von Secure Boot zu verwenden.

Quelle: opennet.ru