Une vulnérabilité critique dans le chargeur GRUB2, permettant de contourner le démarrage sécurisé UEFI

Dans le chargeur GRUB2 détecté 8 vulnérabilités. La plus dangereuse problème (CVE-2020-10713), nommée BootHole, permet de contourner le mécanisme UEFI Secure Boot et d'installer des logiciels malveillants non vérifiés. La particularité de cette vulnérabilité est qu'il ne suffit pas de mettre à jour GRUB2 pour la résoudre, car un attaquant peut utiliser un support de démarrage avec une ancienne version vulnérable, signée par une signature numérique. L'attaquant peut compromettre le processus de vérification non seulement de Linux, mais également d'autres systèmes d'exploitation, y compris Windows.

Le problème ne peut être résolu que par la mise à jour dans le système de la liste des certificats révoqués (dbx, UEFI Revocation List), mais dans ce cas, il sera impossible d'utiliser les anciens supports d'installation avec Linux. Certains fabricants de matériel ont déjà intégré dans leurs firmwares une liste révoquée mise à jour des certificats, sur ces systèmes, en mode UEFI Secure Boot, seules les versions mises à jour des distributions Linux pourront être démarrées.

Pour remédier à cette vulnérabilité dans les distributions, il sera également nécessaire de mettre à jour les installateurs, les chargeurs, les paquets de noyau, les mises à jour fwupd et la couche shim, en générant de nouvelles signatures numériques pour eux. Les utilisateurs devront mettre à jour les images d'installation et autres supports de démarrage, ainsi que télécharger la liste des certificats révoqués (dbx) dans le firmware UEFI. Avant la mise à jour du dbx dans l'UEFI, le système reste vulnérable indépendamment des mises à jour installées dans l'OS.

Vulnérabilité est causée un débordement de tampon qui peut être exploité pour exécuter du code arbitraire lors du démarrage.
La vulnérabilité se manifeste lors de l'analyse du contenu du fichier de configuration grub.cfg, qui est généralement placé dans la partition ESP (EFI System Partition) et peut être modifié par un attaquant ayant des droits administratifs, sans compromettre l'intégrité des fichiers exécutables signés shim et GRUB2. En raison de l'erreur dans le code du parseur de configuration, le gestionnaire d'erreurs fatales YY_FATAL_ERROR ne faisait qu'afficher un avertissement, sans arrêter le programme. Le danger de la vulnérabilité est atténué par la nécessité d'un accès privilégié au système, néanmoins, le problème peut être pertinent pour l'implantation de rootkits cachés en cas d'accès physique à l'équipement (en cas de possibilité de démarrage à partir de son propre support).

Dans la plupart des distributions Linux, un petit couche shim, certifiée par une signature numérique de Microsoft. Cette couche vérifie GRUB2 avec son propre certificat, permettant aux développeurs de distributions de ne pas avoir à certifier chaque mise à jour du noyau et de GRUB auprès de Microsoft. La vulnérabilité permet, par modification du contenu de grub.cfg, d'exécuter son propre code après la vérification réussie du shim, mais avant le chargement du système d'exploitation, s'infiltrant ainsi dans la chaîne de confiance en mode Secure Boot actif et prenant le contrôle complet du processus de démarrage, y compris pour charger un autre système d'exploitation, modifier des composants du système d'exploitation et contourner la protection. Verrouillage.

Autres vulnérabilités dans GRUB2 :

• CVE-2020-14308 — dépassement de tampon dû à l'absence de vérification de la taille de la zone mémoire allouée dans grub_malloc ;
• CVE-2020-14309 — dépassement entier dans grub_squash_read_symlink, pouvant entraîner l'écriture de données au-delà du tampon alloué ;
• CVE-2020-14310 — dépassement entier dans read_section_from_string, pouvant entraîner l'écriture de données au-delà du tampon alloué ;
• CVE-2020-14311 — dépassement entier dans grub_ext2_read_link, pouvant entraîner l'écriture de données au-delà du tampon alloué ;
• CVE-2020-15705 — permet de charger des noyaux non signés lors du démarrage direct en mode Secure Boot sans couche shim ;
• CVE-2020-15706 — accès à une zone mémoire déjà libérée (use-after-free) lors de la redéfinition d'une fonction en cours d'exécution ;
• CVE-2020-15707 — dépassement entier dans le gestionnaire de taille initrd.

Des mises à jour de paquets avec des correctifs ont été publiées pour Debian, Ubuntu, RHEL et SUSE. Pour GRUB2 a été proposé un ensemble de correctifs.

Source : opennet.ru