{"id":104680,"date":"2022-07-21T09:36:51","date_gmt":"2022-07-21T07:36:51","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-yadre-linux-pozvolyayushhaya-obojti-ogranicheniya-rezhima-lockdown"},"modified":"2022-07-21T09:36:51","modified_gmt":"2022-07-21T07:36:51","slug":"uyazvimost-v-yadre-linux-pozvolyayushhaya-obojti-ogranicheniya-rezhima-lockdown","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-yadre-linux-pozvolyayushhaya-obojti-ogranicheniya-rezhima-lockdown","title":{"rendered":"Vulnerabilidad en el n\u00facleo de Linux que permite eludir restricciones del modo Lockdown","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha detectado una vulnerabilidad en el n\u00facleo de Linux (CVE-2022-21505) que permite eludir f\u00e1cilmente el mecanismo de protecci\u00f3n Lockdown, que restringe el acceso del usuario root al n\u00facleo y bloquea las rutas de elusi\u00f3n del UEFI Secure Boot. Para eludirlo, se sugiere utilizar la subsistema del n\u00facleo IMA (Integrity Measurement Architecture), dise\u00f1ado para verificar la integridad de los componentes del sistema operativo mediante firmas digitales y hashes. <\/p>\n
En el modo lockdown se restringe el acceso a \/dev\/mem, \/dev\/kmem, \/dev\/port, \/proc\/kcore, debugfs, el modo de depuraci\u00f3n kprobes, mmiotrace, tracefs, BPF, PCMCIA CIS (Card Information Structure), algunas interfaces ACPI y los registros MSR de la CPU, se bloquean las llamadas kexec_file y kexec_load, se proh\u00edbe la entrada en modo de suspensi\u00f3n, se limita el uso de DMA para dispositivos PCI, se proh\u00edbe la importaci\u00f3n de c\u00f3digo ACPI desde variables EFI, y no se permiten manipulaciones con los puertos de entrada\/salida, incluyendo el cambio del n\u00famero de interrupci\u00f3n y el puerto de entrada\/salida para el puerto serie. <\/p>\n
La esencia de la vulnerabilidad radica en que, al utilizar el par\u00e1metro de arranque «ima_appraise=log», se permite invocar kexec para cargar una nueva copia del n\u00facleo, siempre que el modo Secure Boot no est\u00e9 activado y el modo Lockdown se utilice de manera separada. IMA no permite habilitar el modo «ima_appraise» cuando Secure Boot est\u00e1 activo, pero no considera la posibilidad de usar Lockdown por separado de Secure Boot. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"