{"id":112924,"date":"2024-01-15T17:28:03","date_gmt":"2024-01-15T15:28:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-patchah-red-hat-k-zagruzchiku-grub2-pozvolyayushhaya-obojti-proverku-parolya"},"modified":"2024-01-15T17:28:03","modified_gmt":"2024-01-15T15:28:03","slug":"uyazvimost-v-patchah-red-hat-k-zagruzchiku-grub2-pozvolyayushhaya-obojti-proverku-parolya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/uyazvimost-v-patchah-red-hat-k-zagruzchiku-grub2-pozvolyayushhaya-obojti-proverku-parolya","title":{"rendered":"Red Hat'i patchides olev haavatavust, mis v\u00f5imaldab GRUB2 laadija parooli kontrolli vahele j\u00e4tta.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Red Hat on avalikustanud haavatavuse teabe (CVE-2023-4001) GRUB2 laadijate plaastrites. Haavatavus v\u00f5imaldab paljudes UEFI s\u00fcsteemides m\u00f6\u00f6da hiilida GRUB2-sse seatud paroolivaatluse kontrollist, mis piirab juurdep\u00e4\u00e4su k\u00e4ivitusmen\u00fc\u00fcle v\u00f5i laadija k\u00e4sureale. Probleem tuleneb muutusest, mille Red Hat on lisanud GRUB2 paketile, mida tarnitakse RHEL ja Fedora Linuxile. Probleem ei ilmne GRUB2 peaprojektis ning m\u00f5jutab ainult distributsioone, mis on rakendanud Red Hati t\u00e4iendavad plaasterdused. <\/p>\n
Probleem tuleneb vigadest UUID kasutamise loogikas laadija jaoks konfiguratsioonifaili (n\u00e4iteks \u00ab\/boot\/efi\/EFI\/fedora\/grub.cfg\u00bb) leidmiseks, mis sisaldab parooli ha\u0161i. Autentsuse m\u00f6\u00f6da hiilimiseks v\u00f5ib kasutaja, kellel on f\u00fc\u00fcsiline juurdep\u00e4\u00e4s arvutile, \u00fchendada v\u00e4lise seadme, nagu USB Flash, m\u00e4\u00e4rates sellele UUID, mis kordab r\u00fcndatava s\u00fcsteemi k\u00e4ivituspartitsiooni \/boot identifikaatorit. <\/p>\n
Paljud UEFI-s\u00fcsteemid k\u00e4sitlevad esmalt v\u00e4liseid m\u00e4luseadmeid ja seavad need avastatud seadmete loendis enne statsionaarseid m\u00e4luseadmeid. Seet\u00f5ttu on t\u00f6\u00f6tlemise prioriteet, et r\u00fcnnakute poolt ettevalmistatud partitsioon \/boot, kust GRUB2 p\u00fc\u00fcab laadida konfiguratsioonifaili. GRUB2-s partitsiooni otsimise protsessis, kasutades k\u00e4sku «search», m\u00e4\u00e4ratakse ainult esimese vaste UUID, p\u00e4rast mida otsing l\u00f5peb. Kui antud partitsioonis p\u00f5hikonfiguratsiooni faili ei leita, kuvab GRUB2 k\u00e4surea kutse, mis v\u00f5imaldab t\u00e4ielikult kontrollida edasist laadimisprotsessi. <\/p>\n
Lokaalse mitteprivileegitud kasutaja jaoks saab jaotuse UUID m\u00e4\u00e4ramiseks kasutada utiliiti «lsblk», kuid kolmas kasutaja, kellel puudub juurdep\u00e4\u00e4s s\u00fcsteemile, kuid kes suudab j\u00e4lgida laadimisprotsessi, v\u00f5ib m\u00f5nedes jaotistes m\u00e4\u00e4rata UUID laadimise ajal kuvatavatest diagnostikateadetest. Red Hat lahendas haavatavuse, lisades k\u00e4sule «search» uue argumendi, mis piirab UUID skaneerimise operatsiooni ainult neid plokiseadmeid kasutavatele seadmetele, millel k\u00e4ivitusmen\u00fc\u00fc t\u00f6\u00f6tab (st jaotus \/boot peab olema samal kettal kui EFI s\u00fcsteemi partitsioon). \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"