{"id":122049,"date":"2025-02-22T02:22:05","date_gmt":"2025-02-22T00:22:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-zagruzchike-grub2-vyyavlena-21-uyazvimost"},"modified":"2025-02-22T02:22:05","modified_gmt":"2025-02-22T00:22:05","slug":"v-zagruzchike-grub2-vyyavlena-21-uyazvimost","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/v-zagruzchike-grub2-vyyavlena-21-uyazvimost","title":{"rendered":"Im Bootloader GRUB2 wurden 21 Sicherheitsanf\u00e4lligkeiten festgestellt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Information \u00fcber 21 Sicherheitsanf\u00e4lligkeiten im GRUB2-Bootloader wurde ver\u00f6ffentlicht, von denen die meisten zu einem Puffer\u00fcberlauf f\u00fchren und zum Umgehen des Validierungsmechanismus UEFI Secure Boot verwendet werden k\u00f6nnen. Die Probleme wurden bisher nur in Form eines Patches behoben. Der Status der Behebung der Sicherheitsanf\u00e4lligkeiten in den Distributionen kann auf den folgenden Seiten \u00fcberpr\u00fcft werden: Debian, Ubuntu, SUSE, RHEL, Fedora. Um die Probleme in GRUB2 zu beheben, reicht es nicht aus, das Paket einfach zu aktualisieren; es m\u00fcssen auch neue interne digitale Signaturen erstellt und die Installer, Bootloader, Kernel-Pakete, fwupd-Firmware und die shim-Schicht aktualisiert werden. <\/p>\n
Identifizierte Schwachstellen: <\/p>\n
\n
CVE-2024-45774: Puffer\u00fcberlauf beim Parsen von speziell gestalteten JPEG-Bildern.\n
CVE-2024-45776, CVE-2024-45777: Ganzzahl\u00fcberl\u00e4ufe beim Lesen von speziell gestalteten mo-Dateien, die zu einem Puffer\u00fcberlauf f\u00fchren.\n
CVE-2024-45778, CVE-2024-45779: Ganzzahl\u00fcberl\u00e4ufe beim Arbeiten mit einem besch\u00e4digten BFS-Dateisystem, die zu einem Puffer\u00fcberlauf f\u00fchren.\n
CVE-2024-45780: Ganzzahl\u00fcberlauf bei der Verarbeitung von speziell gestalteten tar-Archiven, der zu einem Puffer\u00fcberlauf f\u00fchrt.\n
CVE-2024-45781, CVE-2025-0677: Puffer\u00fcberlauf bei der Arbeit mit einem besch\u00e4digten UFS-Dateisystem.\n
CVE-2024-45782, CVE-2025-1125: Puffer\u00fcberlauf beim Einh\u00e4ngen eines speziell gestalteten HFS-Abschnitts.\n
CVE-2025-0622: Zugriff auf Speicher nach dessen Freigabe bei Manipulationen mit Modulen, was zur Ausf\u00fchrung von Angreifer-Code f\u00fchren kann.\n
CVE-2025-0624: Puffer\u00fcberlauf beim Netzwerkboot.\n
CVE-2025-0678: Puffer\u00fcberlauf bei der Arbeit mit einem besch\u00e4digten Squash4-Dateisystem.\n
CVE-2025-0684: Puffer\u00fcberlauf bei Manipulationen mit symbolischen Links im Reiserfs-Dateisystem.\n
CVE-2025-0685: Puffer\u00fcberlauf bei Manipulationen mit symbolischen Links im JFS-Dateisystem.\n
CVE-2025-0685: Puffer\u00fcberlauf bei Manipulationen mit symbolischen Links im ROMFS-Dateisystem.\n
CVE-2025-0689: Puffer\u00fcberlauf bei der Arbeit mit einem speziell modifizierten UDF-Abschnitt.\n
CVE-2025-0690: Puffer\u00fcberlauf beim Empfang speziell gestalteter Daten von der Tastatur.\n
CVE-2025-1118: Umgehung des Lockdown-Isolierungsmodus und Extraktion beliebiger Speicherinhalte durch die Ausf\u00fchrung des Dump-Befehls.\n
CVE-2024-45775: fehlende \u00dcberpr\u00fcfung des Fehlercodes beim Speichern von Speicher w\u00e4hrend der Analyse \u00fcbergebener Argumente kann zu einer Besch\u00e4digung der IVT (Interrupt Vector Table) f\u00fchren.\n
CVE-2024-45783: Nullzeigerzugriff beim Einbinden eines fehlerhaften HFS+-Dateisystems. <\/ul>\n
In den meisten Linux-Distributionen wird f\u00fcr die verifizierte Boot-Funktion im UEFI Secure Boot-Modus eine kleine Schicht namens shim verwendet, die durch ein digitales Zertifikat von Microsoft signiert ist. Diese Schicht verifiziert GRUB2 mit ihrem eigenen Zertifikat, was es den Entwicklern der Distributionen erm\u00f6glicht, nicht jedes Kernel- und GRUB-Update bei Microsoft zu signieren. Schwachstellen in GRUB2 k\u00f6nnen es erm\u00f6glichen, eigenen Code nach der erfolgreichen Verifizierung von shim, jedoch vor dem Laden des Betriebssystems auszuf\u00fchren. Dabei wird die Vertrauens-Chain im aktiven Secure Boot-Modus unterbrochen, was vollst\u00e4ndige Kontrolle \u00fcber den weiteren Boot-Prozess erm\u00f6glicht, beispielsweise zum Laden eines anderen Betriebssystems, zur Modifikation von Betriebssystemkomponenten und zum Umgehen des Lockdown-Schutzes. <\/p>\n
Um eine Schwachstelle ohne Widerruf der digitalen Signatur zu schlie\u00dfen, k\u00f6nnen Distributionen den SBAT-Mechanismus (UEFI Secure Boot Advanced Targeting) verwenden, dessen Unterst\u00fctzung in den meisten beliebten Linux-Distributionen f\u00fcr GRUB2, shim und fwupd implementiert ist. SBAT wurde in Zusammenarbeit mit Microsoft entwickelt und bedeutet, dass zus\u00e4tzlich zu den ausf\u00fchrbaren Dateien von UEFI-Komponenten Metadaten hinzugef\u00fcgt werden, die Informationen \u00fcber Hersteller, Produkt, Komponente und Version enthalten. Diese Metadaten werden digital signiert und k\u00f6nnen separat in die Listen der genehmigten oder verbotenen Komponenten f\u00fcr UEFI Secure Boot aufgenommen werden. <\/p>\n
SBAT erm\u00f6glicht es, die Verwendung von digitalen Signaturen f\u00fcr bestimmte Versionen von Komponenten zu blockieren, ohne dass die Schl\u00fcssel f\u00fcr Secure Boot zur\u00fcckgezogen werden m\u00fcssen. Das Blockieren von Schwachstellen \u00fcber SBAT erfordert nicht die Verwendung der UEFI-R\u00fcckrufliste (dbx), sondern erfolgt auf der Ebene des Austauschs des internen Schl\u00fcssels zur Erstellung von Signaturen und zur Aktualisierung von GRUB2, shim und anderen mitgelieferten Boot-Artefakten. Vor der Einf\u00fchrung von SBAT war die Aktualisierung der R\u00fcckrufliste (dbx, UEFI Revocation List) eine zwingende Voraussetzung f\u00fcr das vollst\u00e4ndige Blockieren einer Schwachstelle, da ein Angreifer, unabh\u00e4ngig vom verwendeten Betriebssystem, ein Bootmedium mit einer alten, anf\u00e4lligen Version von GRUB2, das durch eine digitale Signatur best\u00e4tigt wurde, zur Kompromittierung des UEFI Secure Boot nutzen konnte. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"