Kriitiline haavatavus GRUB2 laadija sees, mis võimaldab mööduda UEFI Secure Boot'ist

GRUB2 laadijasse 35 haavatavust, mille alusel on välja töötatud mitmeid rünnakustsenaariume, mis võimaldavad AES-võtmete väljavõtmist enclavest või koodi käivitamist, luues tingimusi mälu sisu rikkumiseks. 8 haavatavust. Kõige ohtlikum probleem (CVE-2020-10713), mille koodinimeks on BootHole, annab võimaluse üles ehitada UEFI Secure Boot mehhanism ja paigaldada allkirjastamata pahavara. Selle haavatavuse eripära on see, et GRUB2 värskendamine ei piisa, kuna ründaja võib kasutada vana haavatava versiooniga alglaadimisseadet, mis on digitaalallkirjaga tõendatud. Ründaja võib kompromiteerida mitte ainult Linuxi, vaid ka teiste operatsioonisüsteemide, sealhulgas Windows.

Probleem lahendatakse ainult süsteemis tagasi kutsutud sertifikaatide (dbx, UEFI tagasikutsumise nimekiri), kuid sel juhul kaob võimalus kasutada vanu installimisseadmeid Linuxi jaoks. Mõned seadme tootjad on juba lisanud oma firmware'idesse uuendatud tagasikutsumise nimekirja, sellistel süsteemidel saab UEFI Secure Boot režiimis laadida ainult uuendatud Linuxi distributiivide kogusid.

Haavatavuse kõrvaldamiseks distributiivides tuleb samuti uuendada paigaldajad, laadijad, tuumapaketid, fwupd-firmware ja shim-kihid, genereerides neile uued digitaalallkirjad. Kasutajad peavad uuendama paigaldamisimagesid ja muid alglaadimisseadmeid ning laadima tagasikutsumise nimekirja (dbx) UEFI firmware'i. Enne dbx värskendamist UEFI-s jääb süsteem haavatavaks sõltumata OS-i uuenduste installimisest.

Haavatavus on põhjustatud puhvri ülevoogamisega, mis võib olla kasutatav juhusliku koodi täitmiseks alglaadimise protsessis.
Haavatavus avaldub failide konfiguratsioonihalduses grub.cfg, mis asub tavaliselt ESP (EFI süsteemi jaotises) ning mille ründaja võib redigeerida, kellel on administraatori õigused, ilma et see rikuks shim ja GRUB2 allkirjastatud täitmisfaile. Kuna vead konfiguratsiooni analüüsikoodis, helistas tõrkehaldur YY_FATAL_ERROR lihtsalt hoiatusele, kuid ei lõpetanud programmi tööd. Haavatavuse oht väheneb, kuna vajalik on privileegitud juurdepääs süsteemile, kuid probleem võib olla kaalutud varjatud rootkitide paigaldamiseks füüsilise ligipääsu olemasolul seadmetele (kui on võimalik laadida oma seadmega).

Enamikus Linuxi jaotustes kasutatakse tõendatud käivitamiseks väikest shim-kihikest, mille on kinnitanud Microsofti digitaalne allkiri. See kiht kinnitab GRUB2 oma sertifikaadiga, mis võimaldab jaotuste arendajatel mitte kinnitada iga tuumauuendust ja GRUBi Microsoftis. Haavatavus võimaldab muutmise kaudu grub.cfg sisu oma koodi täitmist pärast shim'i eduka kinnitamise etappi, kuid enne operatsioonisüsteemi laadimist, segades usaldusketti Secure Booti aktiivse režiimi ajal ja saavutades täieliku kontrolli edasise käivitamisprotsessi üle, sealhulgas teise operatsioonisüsteemi laadimise, operatsioonisüsteemi komponentide muutmise ja kaitse ületamise. Lockdown.

Teised haavatavused GRUB2-s:

• CVE-2020-14308 — puhverülevool, mis tuleneb reserveeritud mäluala suuruse kontrollimise puudumisest grub_mallocis;
• CVE-2020-14309 — täisarvude ülevool grub_squash_read_symlinkis, mis võib viia andmete kirjutamiseni eraldatud puhvri piiridest välja;
• CVE-2020-14310 — täisarvude ülevool read_section_from_string'is, mis võib viia andmete kirjutamiseni eraldatud puhvri piiridest välja;
• CVE-2020-14311 — täisarvude ülevool grub_ext2_read_link'is, mis võib viia andmete kirjutamiseni eraldatud puhvri piiridest välja;
• CVE-2020-15705 — võimaldab laadida allkirjastamata tuumasid Secure Boot režiimis otse laadimise puhul ilma shim-kihita;
• CVE-2020-15706 — juurdepääs juba vabastatud mälualale (use-after-free) funktsiooni ülekirjutamisel täitmise ajal;
• CVE-2020-15707 — täisarvude ülevool initsiaalsete andmete suuruse töötlejas.

Paranduspaketid on välja antud Debian, Ubuntu, RHEL ja SUSEGRUB2 jaoks on pakutud pat archive.

Allikas: opennet.ru