{"id":122049,"date":"2025-02-22T02:22:05","date_gmt":"2025-02-22T00:22:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-zagruzchike-grub2-vyyavlena-21-uyazvimost"},"modified":"2025-02-22T02:22:05","modified_gmt":"2025-02-22T00:22:05","slug":"v-zagruzchike-grub2-vyyavlena-21-uyazvimost","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/v-zagruzchike-grub2-vyyavlena-21-uyazvimost","title":{"rendered":"GRUB2 laadijale on leitud 21 haavatavust","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Avalikustatud on 21 haavatavuse detailid GRUB2 laadijas, millest enamikud p\u00f5hjustavad puhver\u00fclevoolu ja v\u00f5ivad olla kasutatud UEFI Secure Boot'i allkirjastatud k\u00e4ivitamise mehhanismi m\u00f6\u00f6dumiseks. Probleemid on praegu lahendatud ainult plaastri kujul. Haavatavuste lahendamise staatust erinevates distributsioonides saab hinnata j\u00e4rgmistelt lehtedelt: Debian, Ubuntu, SUSE, RHEL, Fedora. GRUB2 probleemide lahendamiseks ei piisa lihtsalt paketi uuendamisest, vaid tuleb ka genereerida uusi sisemisi digitaalseid allkirju ja uuendada installerid, laadijad, tuumapaketid, fwupd-firmware ja shim-kiht. <\/p>\n
Tuletatud haavatavused: <\/p>\n
\n
CVE-2024-45774: puhverpiiri \u00fcletamine spetsiaalselt vormindatud JPEG-piltide anal\u00fc\u00fcsimisel.\n
CVE-2024-45776, CVE-2024-45777: t\u00e4isarvude \u00fclevoolud spetsiaalselt vormindatud mo-failide lugemisel, mis viivad puhverpiiri \u00fcletamiseni.\n
CVE-2025-0622: m\u00e4lu juurde p\u00e4\u00e4semine p\u00e4rast selle vabastamist moodulite haldamisel, v\u00f5ib viia r\u00fcndaja koodi t\u00e4itmiseni.\n
CVE-2025-0624: puhver\u00fclevoolandmine v\u00f5rgu kaudu laadimise ajal.\n
CVE-2024-45783: null pointer access when mounting an incorrect HFS+ filesystem. <\/ul>\n
In most Linux distributions, a small shim layer, signed by Microsoft, is used for verified boot in UEFI Secure Boot mode. This shim verifies GRUB2 with its own certificate, allowing distribution developers to avoid signing every kernel and GRUB update with Microsoft. Vulnerabilities in GRUB2 can enable code execution after the successful verification of the shim, but before the operating system is loaded, infiltrating the trust chain while Secure Boot is active and gaining full control over the boot process, allowing for loading another OS, modifying operating system components, and bypassing Lockdown protection. <\/p>\n
Kuna digitaalallkirja t\u00fchistamiseta haavatavuste blokeerimiseks v\u00f5ivad jaotised kasutada mehhanismi SBAT (UEFI Secure Boot Advanced Targeting), mille tugi on rakendatud GRUB2, shim ja fwupd enamikes tuntud Linuxi jaotustes. SBAT on v\u00e4lja t\u00f6\u00f6tatud koost\u00f6\u00f6s Microsoftiga ja h\u00f5lmab UEFI komponente sisaldavate esitamisfailide t\u00e4iendavate metaandmete lisamist, mis sisaldavad teavet tootja, toote, komponendi ja versiooni kohta. Loomulikult alla kirjutatud metaandmed v\u00f5ivad eraldi kuuluda lubatud v\u00f5i keelatud komponentide loenditesse UEFI Secure Boot jaoks. <\/p>\n
SBAT v\u00f5imaldab blokeerida digitaalallkirja kasutamise \u00fcksikute komponentide versioonide numbrite jaoks ilma Secure Booti v\u00f5tmete t\u00fchistamise vajaduseta. Haavatavuste blokeerimine SBAT kaudu ei n\u00f5ua UEFI t\u00fchistatud sertifikaatide (dbx) loendi kasutamist, vaid toimub sisemise v\u00f5tme vahetuse tasemel allkirjade genereerimise ja GRUB2, shim ning teiste jaotustelt tarnitud laadimisartefaktide uuendamise jaoks. Enne SBAT'i rakendamist oli t\u00fchistatud sertifikaatide (dbx, UEFI Revocation List) loendi uuendamine t\u00e4ieliku haavatavuse blokeerimise kohustuslik tingimus, kuna r\u00fcndaja v\u00f5is, olenemata kasutatavast operatsioonis\u00fcsteemist, UEFI Secure Booti kompromiteerida vanade haavatavate GRUB2 versioonidega, mis olid digitaalse allkirjaga allkirjastatud. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"