{"id":104320,"date":"2022-06-08T15:36:43","date_gmt":"2022-06-08T13:36:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-grub2-pozvolyayushhie-obojti-uefi-secure-boot"},"modified":"2022-06-08T15:36:43","modified_gmt":"2022-06-08T13:36:43","slug":"uyazvimosti-v-grub2-pozvolyayushhie-obojti-uefi-secure-boot","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/uyazvimosti-v-grub2-pozvolyayushhie-obojti-uefi-secure-boot","title":{"rendered":"GRUB2 haavatavused, mis v\u00f5imaldavad UEFI Secure Boot'i \u00fcletada","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
GRUB2 laadijat on parandatud 7 haavatavust, mis v\u00f5imaldavad m\u00f6\u00f6da minna UEFI Secure Boot mehhanismist ja k\u00e4ivitada kinnitamata koodi, n\u00e4iteks v\u00f5imaldavad nad pahavara sisestamist laadija v\u00f5i tuuma tasandil. Lisaks on tuvastatud \u00fcks haavatavus shim kihis, mis samuti v\u00f5imaldab m\u00f6\u00f6da minna UEFI Secure Boot-ist. Haavatavuste r\u00fchm on saanud koodnimeks Boothole 3, sarnaselt varem tuvastatud probleemide t\u00f5ttu laadijas. <\/p>\n
GRUB2 ja shim probleemide lahendamiseks saavad distributsioonid kasutada SBAT (UEFI Secure Boot Advanced Targeting) mehhanismi, mille tootmist on toetatud GRUB2, shim ja fwupd jaoks. SBAT on v\u00e4lja t\u00f6\u00f6tatud koos Microsoftiga ja see eeldab UEFI komponentide t\u00e4itmisfailidesse t\u00e4iendavate metaandmete lisamist, mis sisaldavad tootja, toote, komponendi ja versiooni teavet. Need metaandmed on digitaalsete allkirjadega allkirjastatud ja neid saab eraldi lisada lubatud v\u00f5i keelatud komponentide nimekirjadele UEFI Secure Boot jaoks. <\/p>\n
Enamikus Linuxi jaotustes kasutatakse UEFI Secure Booti kontrollimiseks v\u00e4ikest shim-lahendust, mille Microsoft on digitaalselt allkirjastanud. See lahendus valideerib GRUB2 oma sertifikaadiga, mis v\u00f5imaldab jaotuste arendajatel mitte kinnitada iga kerneliv\u00e4rskendust ja GRUBi Microsoftis. GRUB2 haavatavused v\u00f5imaldavad k\u00e4ivitada oma koodi shim'i eduka kontrollimise etapis, kuid enne operatsioonis\u00fcsteemi laadimist, takistades usaldus\u00f5iguse ahelas toime tulekut aktiivse Secure Booti re\u017eiimis ning saades t\u00e4ieliku kontrolli edasi laadimisprotsessi \u00fcle, sealhulgas teise operatsioonis\u00fcsteemi laadimist, operatsioonis\u00fcsteemi komponentide muutmist ja Lockdowni kaitse \u00fcletamist. <\/p>\n
Laadija probleemide lahendamiseks peavad distributsioonid looma uusi sisemisi digitaalseid allkirju ja uuendama installereid, laadijaid, tuumapakette, fwupd-firmware'e ja shim kihti. Enne SBAT kasutuselev\u00f5ttu oli tagasikutsutud sertifikaatide nimekirja (dbx, UEFI Revocation List) uuendamine kohustuslik, et t\u00e4ielikult blokeerida haavatavus, kuna r\u00fcndaja, s\u00f5ltumata kasutatavast operatsioonis\u00fcsteemist, sai UEFI Secure Boot-i kompromitteerida, kasutades vanemat haavatavat GRUB2 versiooni, mille oli allkirjastanud digitaalne allkiri. <\/p>\n
SBAT v\u00f5imaldab blokeerida allkirja kasutamise erinevate komponentide versiooninumbrite jaoks, ilma et oleks vaja Secure Boot v\u00f5tmeid tagasi kutsuda. Haavatavuste blokeerimine SBAT kaudu ei n\u00f5ua UEFI tagasikutsutud sertifikaatide nimekirja (dbx) kasutamist, vaid toimub sisemise v\u00f5tme asendamise tasemel, et luua allkirjad ja uuendada GRUB2, shim ja muid distributsioonide poolt tarnitavaid laadimisartefakte. Hetkel on SBAT-i toega liitunud enamik populaarseid Linuxi distributsioone. <\/p>\n
Tuletatud haavatavused: <\/p>\n
\n
CVE-2021-3696, CVE-2021-3695 \u2013 kuhja \u00fclevool, mis tekib spetsiaalselt vormistatud PNG-piltide t\u00f6\u00f6tlemisel, mida teoreetiliselt saab kasutada r\u00fcndaja kodeerimise t\u00e4itmise ja UEFI Secure Booti \u00fcmbersuunamise korraldamiseks. Probleem on raskesti ekspluateeritav, kuna funktsionaalse eksploidiga loomine n\u00f5uab paljude tegurite arvestamist ja teadaolevaid andmeid m\u00e4lu korraldusest.\n
CVE-2021-3697 \u2013 bufrist madalamate piiride \u00fclevool (buffer underflow) JPEG-piltide t\u00f6\u00f6tlemise koodis. Probleemi ekspluateerimiseks on vajalik teada m\u00e4lu korraldust ning keerukus on umbes sama tase kui PNG-iga seotud probleem (CVSS 7.5).\n
CVE-2022-28733 \u2014 t\u00e4isarvude \u00fclet\u00e4itumine funktsioonis grub_net_recv_ip4_packets(), mis v\u00f5imaldab m\u00f5jutada parameetrit rsm->total_len spetsiaalselt koostatud IP-paketi saatmise kaudu. Probleem on m\u00e4rgistatud kui \u00fcks k\u00f5ige ohtlikumaid esitatud haavatavusi (CVSS 8.1). Eduka \u00e4rakasutamise korral v\u00f5imaldab see haavatavus kirjutada andmeid m\u00e4luaadressi piirest v\u00e4lja, eraldades teadlikult liiga v\u00e4ikese m\u00e4lumahu.\n
CVE-2022-28734 \u2014 \u00fcheaegselt baitide \u00fclet\u00e4itumine jagatud HTTP-pealkirjade t\u00f6\u00f6tlemisel. Probleem v\u00f5ib p\u00f5hjustada GRUB2 metaandmete kahjustamist (nullbaitide kirjutamine vahem\u00e4lu l\u00f5ppu), kui anal\u00fc\u00fcsitakse spetsiaalselt koostatud HTTP-p\u00e4ringuid.\n
CVE-2022-28735 \u2014 probleem shim_lock'i kontrollijaga, mis v\u00f5imaldab laadida failid, mis ei kuulu kernelisse. Haavatavust saab kasutada UEFI Secure Boot re\u017eiimis allkirjastamata ja kontrollimata kernelimoodulite v\u00f5i koodi laadimiseks.\n
CVE-2022-28736 \u2014 juurdep\u00e4\u00e4s juba vabastatud m\u00e4lu piirkonnale funktsioonis grub_cmd_chainloader() l\u00e4bi k\u00e4ivitamise k\u00e4su chainloader, mida kasutatakse GRUB2-s toetamatute operatsioonis\u00fcsteemide laadimiseks. Kasutamine v\u00f5ib v\u00f5imaldada r\u00fcndaja koodi t\u00e4itmist, kui r\u00fcndajal \u00f5nnestub m\u00e4\u00e4rata GRUB2 m\u00e4lu jaotuse erip\u00e4ra.\n
CVE-2022-28737 \u2014 bufripuhumise probleem shim'i kihis, mis tekib funktsioonis handle_image() spetsiaalselt koostatud EFI piltide laadimise ja t\u00e4itmise ajal. <\/ul>\n