Vulnérabilité dans les correctifs de Red Hat pour le chargeur GRUB2, permettant de contourner la vérification du mot de passe

Des informations ont été révélées concernant une vulnérabilité (CVE-2023-4001) dans les correctifs du chargeur GRUB2, préparés par Red Hat. Cette vulnérabilité permet, sur de nombreux systèmes avec UEFI, de contourner la vérification du mot de passe définie dans GRUB2 pour restreindre l'accès au menu de démarrage ou à l'invite de commande du chargeur. Elle est causée par une modification apportée par Red Hat dans le paquet GRUB2 fourni dans RHEL et Fedora Linux. Ce problème ne se manifeste pas dans le projet principal de GRUB2 et affecte uniquement les distributions ayant appliqué des correctifs supplémentaires de Red Hat.

Le problème résulte d'une erreur dans la logique d'utilisation de l'UUID pour rechercher le dispositif contenant le fichier de configuration (par exemple, «/boot/efi/EFI/fedora/grub.cfg»), qui contient le hachage du mot de passe. Pour contourner l'authentification, un utilisateur ayant un accès physique à l'ordinateur peut brancher un périphérique externe, tel qu'une clé USB, en lui attribuant un UUID identique à celui de la partition de démarrage /boot du système ciblé.

De nombreux systèmes UEFI traitent en priorité les périphériques externes et les placent en tête de la liste des dispositifs détectés avant les disques durs internes. Ainsi, la partition /boot préparée par l'attaquant sera traitée en premier, et GRUB2 tentera de charger le fichier de configuration à partir de cette partition. Lors de la recherche de la partition à l'aide de la commande «search» dans GRUB2, seul le premier UUID correspondant est déterminé, après quoi la recherche s'arrête. Si le fichier de configuration principal n'est pas trouvé dans la partition spécifiée, GRUB2 affichera une invite de commande, permettant ainsi un contrôle total du processus de démarrage ultérieur.

Pour qu'un utilisateur local non privilégié puisse déterminer l'UUID d'une partition, l'utilitaire « lsblk » peut être utilisé, mais un utilisateur extérieur, n'ayant pas accès au système mais capable d'observer le processus de démarrage, peut parfois identifier l'UUID à partir des messages diagnostiques affichés pendant le démarrage dans certaines distributions. La vulnérabilité a été corrigée par Red Hat en ajoutant un nouvel argument à la commande « search », permettant de limiter l'opération de recherche d'UUID uniquement aux périphériques de bloc utilisés pour démarrer le gestionnaire de démarrage (c'est-à-dire que la partition /boot doit se trouver sur le même disque que la partition système EFI).

Source : opennet.ru