{"id":104320,"date":"2022-06-08T15:36:43","date_gmt":"2022-06-08T13:36:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-grub2-pozvolyayushhie-obojti-uefi-secure-boot"},"modified":"2022-06-08T15:36:43","modified_gmt":"2022-06-08T13:36:43","slug":"uyazvimosti-v-grub2-pozvolyayushhie-obojti-uefi-secure-boot","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/uyazvimosti-v-grub2-pozvolyayushhie-obojti-uefi-secure-boot","title":{"rendered":"GRUB2 haavatavused, mis v\u00f5imaldavad m\u00f6\u00f6da minna UEFI Secure Boot'ist","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
GRUB2 laadijast on eemaldatud 7 haavatavust, mis v\u00f5imaldavad m\u00f6\u00f6da minna UEFI Secure Boot mehhanismist ja k\u00e4ivitada mitteverifitseeritud koodi, n\u00e4iteks viia l\u00e4bi pahavara sisestamine, mis t\u00f6\u00f6tab laadija v\u00f5i tuuma tasemel. Samuti on m\u00e4rgitud \u00fcks haavatavus shim kihis, mis v\u00f5imaldab samuti UEFI Secure Boot'i \u00fcmber k\u00e4ia. Haavatavuste r\u00fchm sai koodnimeks Boothole 3, sarnaselt varasemate probleemidega, mis tuvastati laadijas. <\/p>\n
GRUB2 ja shim probleemide k\u00f5rvaldamiseks saavad distributsioonid kasutada SBAT (UEFI Secure Boot Advanced Targeting) mehhanismi, mille tugi on rakendatud GRUB2, shim ja fwupd jaoks. SBAT on v\u00e4lja t\u00f6\u00f6tatud koost\u00f6\u00f6s Microsoftiga ja eeldab, et UEFI komponentide t\u00e4itmisfailidesse lisatakse t\u00e4iendavaid metaandmeid, mis sisaldavad teavet tootja, toote, komponendi ja versiooni kohta. Need metaandmed allkirjastatakse digitaalsete allkirjadega ja v\u00f5ivad eraldi kuuluda lubatud v\u00f5i keelatud komponentide loetellu UEFI Secure Boot jaoks. <\/p>\n
Enamikus Linuxi distributsioonides kasutatakse UEFI Secure Boot re\u017eiimis kinnitatud laadimise jaoks v\u00e4ikest shim-vahetust, mille on digitaalselt allkirjastanud Microsoft. See vahetus verifitseerib GRUB2 oma sertifikaadiga, mis v\u00f5imaldab distributsioonide arendajatel mitte kinnitada iga kerneli ja GRUBi uuendust Microsoftis. GRUB2 haavatavused v\u00f5imaldavad koodi t\u00e4itmist vahetuse t\u00f5endamise j\u00e4rgselt, kuid enne operatsioonis\u00fcsteemi laadimist, sekkudes usaldusprotsessi Secure Boot aktiivse re\u017eiimi ajal ja saavutades t\u00e4ieliku kontrolli laadimisprotsessi \u00fcle, sealhulgas teise OS-i laadimise, operatsioonis\u00fcsteemi komponentide muutmise ja Lockdown kaitse m\u00f6\u00f6da mineku. <\/p>\n
Laadija probleemide k\u00f5rvaldamiseks peavad distributsioonid looma uusi sise digitaalseid allkirju ja v\u00e4rskendama installereid, laadijaid, tuumapakette, fwupd-firmware ja shim kihte. Enne SBAT-i rakendamist oli tagasiv\u00f5etud sertifikaatide nimekirja (dbx, UEFI Revocation List) v\u00e4rskendamine vajalik t\u00e4ieliku haavatavuse blokeerimise jaoks, kuna r\u00fcndaja, s\u00f5ltumata kasutatavast operatsioonis\u00fcsteemist, v\u00f5is UEFI Secure Boot'i kompromiteerida, kasutades vanemat haavatavat GRUB2 versiooni, mis oli digitaalselt allkirjastatud. <\/p>\n
SBAT-i allkirja t\u00fchistamise asemel v\u00f5imaldab see blokeerida selle kasutamise \u00fcksikute komponentide versioonide numbrite kaupa, ilma et oleks vaja t\u00fchistada Secure Boot jaoks m\u00f5eldud v\u00f5tmeid. Haavatavuste blokeerimine SBAT-i kaudu ei n\u00f5ua UEFI tagasi v\u00f5etud sertifikaatide loendi (dbx) kasutamist, vaid toimub sisemise v\u00f5tme asendamise tasandil allkirjade vormimiseks ja GRUB2, shim ja teiste distribuutorite laadimisartefaktide v\u00e4rskendamiseks. Praegu on SBAT-i tugi juba lisatud enamikku populaarsetesse Linuxi distributsioonidesse. <\/p>\n
Tuvastatud haavatavused: <\/p>\n
\n
CVE-2021-3696, CVE-2021-3695 - m\u00e4lu mahutavuse \u00fclevool PNG-piltide t\u00f6\u00f6tlemisel, mida teoreetiliselt saab kasutada r\u00fcndaja koodi t\u00e4itmise korraldamiseks ja UEFI Secure Boot'i m\u00f6\u00f6da minemiseks. M\u00e4rgitakse, et probleemi on keeruline \u00e4ra kasutada, kuna t\u00f6\u00f6tava eksploitatsiooni loomiseks on vajalik palju tegureid ja teadmisi m\u00e4lu jaotusest.\n
CVE-2021-3697 - ala piiride \u00fclevool JPEG-piltide t\u00f6\u00f6tlemise koodis. Probleemi \u00e4rakasutamine n\u00f5uab teadlikkust m\u00e4lu jaotusest ja on keerukuse poolest sarnaselt PNG probleemiga (CVSS 7.5).\n
CVE-2022-28733 \u2014 t\u00e4isarvu\u00fcletus funktsioonis grub_net_recv_ip4_packets(), mis v\u00f5imaldab m\u00f5jutada parameetrit rsm->total_len, saates spetsiaalselt kujundatud IP-pakette. Probleem on m\u00e4rgitud kui k\u00f5ige ohtlikum esitatud haavatavustest (CVSS 8.1). Eduka \u00e4rakasutamise korral v\u00f5imaldab haavatavus kirjutada andmeid m\u00e4lubufferist v\u00e4ljapoole, kui on ette n\u00e4htud v\u00e4iksem m\u00e4lumaht.\n
CVE-2022-28734 \u2014 \u00fche baitiline m\u00e4lubufferi \u00fclet\u00e4itumine jagatud HTTP-pealkirjade t\u00f6\u00f6tlemisel. Probleem v\u00f5ib viia GRUB2 metadata rikkumiseni (nullbait kirjutamine kohe p\u00e4rast m\u00e4lubufferi l\u00f5ppu) spetsiaalselt kujundatud HTTP-p\u00e4ringute t\u00f6\u00f6tlemise ajal.\n
CVE-2022-28735 \u2014 probleem shim_lock uurijaga, mis v\u00f5imaldab laadida faile, mis ei kuulu tuumale. Haavatavust saab kasutada UEFI Secure Boot re\u017eiimis allkirjastamata digitaalsete allkirjadega tuumamoodulite v\u00f5i kontrollimata koodi laadimiseks.\n
CVE-2022-28736 \u2014 juurdep\u00e4\u00e4s juba vabastatud m\u00e4lupiirkonnale funktsioonis grub_cmd_chainloader() l\u00e4bi k\u00e4skluse chainloader uuesti k\u00e4ivitamise, mida kasutatakse operatsioonis\u00fcsteemide laadimiseks, mis ei ole GRUB2-s toetatud. \u00c4rakasutamine v\u00f5ib viia r\u00fcndaja koodi t\u00e4itmiseni, kui r\u00fcndaja suudab tuvastada GRUB2-s m\u00e4luhaldamise omadused.\n
CVE-2022-28737 \u2014 m\u00e4lubufferi \u00fclet\u00e4itumine shim kihtides, mis tekib funktsioonis handle_image() spetsiaalselt kujundatud EFI-piltide laadimise ja t\u00e4itmise ajal. <\/ul>\n