{"id":104680,"date":"2022-07-21T09:36:51","date_gmt":"2022-07-21T07:36:51","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-yadre-linux-pozvolyayushhaya-obojti-ogranicheniya-rezhima-lockdown"},"modified":"2022-07-21T09:36:51","modified_gmt":"2022-07-21T07:36:51","slug":"uyazvimost-v-yadre-linux-pozvolyayushhaya-obojti-ogranicheniya-rezhima-lockdown","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-yadre-linux-pozvolyayushhaya-obojti-ogranicheniya-rezhima-lockdown","title":{"rendered":"Une vuln\u00e9rabilit\u00e9 dans le noyau Linux permettant de contourner les restrictions du mode Lockdown","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans le noyau Linux (CVE-2022-21505), permettant de contourner facilement le m\u00e9canisme de protection Lockdown, qui limite l'acc\u00e8s de l'utilisateur root au noyau et bloque les chemins de contournement du d\u00e9marrage s\u00e9curis\u00e9 UEFI. Pour contourner cette protection, il est propos\u00e9 d'utiliser la sous-syst\u00e8me IMA (Integrity Measurement Architecture), destin\u00e9 \u00e0 v\u00e9rifier l'int\u00e9grit\u00e9 des composants du syst\u00e8me d'exploitation par des signatures num\u00e9riques et des hachages. <\/p>\n
En mode Lockdown, l'acc\u00e8s \u00e0 \/dev\/mem, \/dev\/kmem, \/dev\/port, \/proc\/kcore, debugfs, au mode de d\u00e9bogage kprobes, \u00e0 mmiotrace, tracefs, BPF, au CIS PCMCIA (Card Information Structure), \u00e0 certaines interfaces ACPI et aux registres MSR du CPU est limit\u00e9. Les appels \u00e0 kexec_file et kexec_load sont bloqu\u00e9s, la mise en veille est interdite, l'utilisation de DMA pour les p\u00e9riph\u00e9riques PCI est restreinte, l'importation de code ACPI \u00e0 partir de variables EFI est interdite, et les manipulations des ports d'entr\u00e9e\/sortie, y compris le changement du num\u00e9ro d'interruption et du port d'entr\u00e9e\/sortie pour le port s\u00e9rie, sont impossibles. <\/p>\n
La vuln\u00e9rabilit\u00e9 r\u00e9side dans le fait qu'en utilisant le param\u00e8tre de d\u00e9marrage \u00ab ima_appraise=log \u00bb, il est possible d'appeler kexec pour charger une nouvelle copie du noyau, si le mode Secure Boot n'est pas actif et que le mode Lockdown est utilis\u00e9 s\u00e9par\u00e9ment. IMA interdit l'activation du mode \u00ab ima_appraise \u00bb lorsque Secure Boot est actif, mais ne prend pas en compte la possibilit\u00e9 d'utiliser Lockdown ind\u00e9pendamment de Secure Boot. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"