Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans le pilote g\u00e9rant le syst\u00e8me de fichiers NTFS dans le chargeur GRUB2 (CVE-2023-4692), permettant l'ex\u00e9cution de code personnalis\u00e9 au niveau du chargeur lorsqu'il interagit avec une image de syst\u00e8me de fichiers sp\u00e9cialement con\u00e7ue. Cette vuln\u00e9rabilit\u00e9 peut \u00eatre exploit\u00e9e pour contourner le m\u00e9canisme de v\u00e9rification du d\u00e9marrage s\u00e9curis\u00e9 UEFI. <\/p>\n
La vuln\u00e9rabilit\u00e9 est caus\u00e9e par une erreur dans le code d'analyse de l'attribut NTFS \u00ab $ATTRIBUTE_LIST \u00bb (grub-core\/fs\/ntfs.c), qui peut \u00eatre utilis\u00e9e pour \u00e9crire des informations contr\u00f4l\u00e9es par l'utilisateur dans une zone de m\u00e9moire en dehors du tampon allou\u00e9. Lors du traitement d'une image NTFS sp\u00e9cialement format\u00e9e, le d\u00e9bordement entra\u00eene l'\u00e9criture dans une partie de la m\u00e9moire de GRUB et, sous certaines conditions, endommage la zone m\u00e9moire du firmware UEFI, permettant potentiellement l'ex\u00e9cution de code au niveau du chargeur ou du firmware. <\/p>\n
De plus, une autre vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans le pilote NTFS de GRUB2 (CVE-2023-4693), permettant de lire le contenu d'une zone m\u00e9moire arbitraire lors de l'analyse de l'attribut \u00ab $DATA \u00bb dans une image NTFS sp\u00e9cialement format\u00e9e. Parmi d'autres choses, cette vuln\u00e9rabilit\u00e9 permet d'extraire des donn\u00e9es sensibles mises en cache en m\u00e9moire ou de d\u00e9terminer les valeurs des variables EFI. <\/p>\n
Les probl\u00e8mes ont pour l'instant \u00e9t\u00e9 r\u00e9solus uniquement sous forme de patch. Le statut de la correction des vuln\u00e9rabilit\u00e9s dans les distributions peut \u00eatre \u00e9valu\u00e9 sur ces pages : Debian, Ubuntu, SUSE, RHEL, Fedora. Pour r\u00e9soudre les probl\u00e8mes dans GRUB2, il ne suffit pas de mettre \u00e0 jour le paquet, il est \u00e9galement n\u00e9cessaire de g\u00e9n\u00e9rer de nouvelles signatures num\u00e9riques internes et de mettre \u00e0 jour les installateurs, les chargeurs, les paquets du noyau, les firmwares fwupd et la couche shim. <\/p>\n
Dans la plupart des distributions Linux, un petit interm\u00e9diaire appel\u00e9 shim, sign\u00e9 num\u00e9riquement par Microsoft, est utilis\u00e9 pour le d\u00e9marrage s\u00e9curis\u00e9 en mode UEFI. Cet interm\u00e9diaire v\u00e9rifie GRUB2 avec son propre certificat, ce qui permet aux d\u00e9veloppeurs de distributions de ne pas avoir \u00e0 certifier chaque mise \u00e0 jour du noyau et de GRUB aupr\u00e8s de Microsoft. Les vuln\u00e9rabilit\u00e9s de GRUB2 permettent d'ex\u00e9cuter son propre code apr\u00e8s la v\u00e9rification r\u00e9ussie de shim, mais avant le chargement du syst\u00e8me d'exploitation, en s'infiltrant dans la cha\u00eene de confiance en mode Secure Boot actif et en prenant le contr\u00f4le total du processus de d\u00e9marrage, par exemple pour charger un autre syst\u00e8me d'exploitation, modifier des composants du syst\u00e8me d'exploitation et contourner la protection Lockdown. <\/p>\n
Pour bloquer la vuln\u00e9rabilit\u00e9 sans r\u00e9voquer la signature num\u00e9rique, les distributions peuvent utiliser le m\u00e9canisme SBAT (UEFI Secure Boot Advanced Targeting), dont le support est mis en \u0153uvre pour GRUB2, shim et fwupd dans la plupart des distributions Linux populaires. SBAT a \u00e9t\u00e9 d\u00e9velopp\u00e9 en collaboration avec Microsoft et implique l'ajout de m\u00e9tadonn\u00e9es suppl\u00e9mentaires aux fichiers ex\u00e9cutables des composants UEFI, incluant des informations sur le fabricant, le produit, le composant et la version. Ces m\u00e9tadonn\u00e9es sont sign\u00e9es num\u00e9riquement et peuvent \u00eatre incluses s\u00e9par\u00e9ment dans des listes de composants autoris\u00e9s ou interdits pour le d\u00e9marrage s\u00e9curis\u00e9 UEFI. <\/p>\n
SBAT permet de bloquer l'utilisation de la signature num\u00e9rique pour des num\u00e9ros de version sp\u00e9cifiques des composants sans avoir \u00e0 r\u00e9voquer les cl\u00e9s pour le Secure Boot. Le blocage des vuln\u00e9rabilit\u00e9s via SBAT ne n\u00e9cessite pas l'utilisation de la liste des certificats r\u00e9voqu\u00e9s UEFI (dbx), mais se fait au niveau du remplacement de la cl\u00e9 interne pour la cr\u00e9ation des signatures et la mise \u00e0 jour de GRUB2, shim et d'autres artefacts de d\u00e9marrage fournis par les distributions. Avant l'impl\u00e9mentation de SBAT, la mise \u00e0 jour de la liste des certificats r\u00e9voqu\u00e9s (dbx, UEFI Revocation List) \u00e9tait une condition oblig\u00e9e pour le blocage complet d'une vuln\u00e9rabilit\u00e9, car un attaquant, quel que soit le syst\u00e8me d'exploitation utilis\u00e9, pouvait compromettre UEFI Secure Boot via le d\u00e9marrage. \u0412 \u0434\u0440\u0430\u0439\u0432\u0435\u0440\u0435, \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u044e\u0449\u0435\u043c \u0440\u0430\u0431\u043e\u0442\u0443 \u0441 \u0444\u0430\u0439\u043b\u043e\u0432\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u043e\u0439 NTFS \u0432 \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u0435 GRUB2, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2023-4692), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u0442\u044c \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u0441\u0432\u043e\u0435\u0433\u043e \u043a\u043e\u0434\u0430 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u0430 \u043f\u0440\u0438 \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u0438 \u043a \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043e\u0444\u043e\u0440\u043c\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u043e\u0431\u0440\u0430\u0437\u0443 \u0444\u0430\u0439\u043b\u043e\u0432\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c\u0441\u044f \u0434\u043b\u044f \u043e\u0431\u0445\u043e\u0434\u0430 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0430 \u0432\u0435\u0440\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0439 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 UEFI Secure Boot. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432\u044b\u0437\u0432\u0430\u043d\u0430 \u043e\u0448\u0438\u0431\u043a\u043e\u0439 \u0432 \u043a\u043e\u0434\u0435 \u0440\u0430\u0437\u0431\u043e\u0440\u0430 NTFS-\u0430\u0442\u0440\u0438\u0431\u0443\u0442\u0430 «$ATTRIBUTE_LIST» (grub-core\/fs\/ntfs.c), \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0434\u043b\u044f \u0437\u0430\u043f\u0438\u0441\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-110421","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Vuln\u00e9rabilit\u00e9 dans le pilote NTFS de GRUB2 permettant d'ex\u00e9cuter du code et de contourner UEFI Secure Boot | ProHoster","description":"Une vuln\u00e9rabilit\u00e9 (CVE-2023-4692) a \u00e9t\u00e9 identifi\u00e9e dans le pilote g\u00e9rant le syst\u00e8me de fichiers NTFS dans le d\u00e9marrage de GRUB2, permettant l'ex\u00e9cution de code au niveau du chargeur lors de l'acc\u00e8s \u00e0 un fichier sp\u00e9cialement con\u00e7u.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-ntfs-drajvere-iz-sostava-grub2-pozvolyayushhaya-vypolnit-kod-i-obojti-uefi-secure-boot","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 NTFS-\u0434\u0440\u0430\u0439\u0432\u0435\u0440\u0435 \u0438\u0437 \u0441\u043e\u0441\u0442\u0430\u0432\u0430 GRUB2, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u0438 \u043e\u0431\u043e\u0439\u0442\u0438 UEFI Secure Boot | ProHoster","og:description":"\u0412 \u0434\u0440\u0430\u0439\u0432\u0435\u0440\u0435, \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u044e\u0449\u0435\u043c \u0440\u0430\u0431\u043e\u0442\u0443 \u0441 \u0444\u0430\u0439\u043b\u043e\u0432\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u043e\u0439 NTFS \u0432 \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u0435 GRUB2, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2023-4692), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u0442\u044c \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u0441\u0432\u043e\u0435\u0433\u043e \u043a\u043e\u0434\u0430 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u0430 \u043f\u0440\u0438 \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u0438 \u043a \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-ntfs-drajvere-iz-sostava-grub2-pozvolyayushhaya-vypolnit-kod-i-obojti-uefi-secure-boot","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-10-04T07:10:18+00:00","article:modified_time":"2023-10-04T07:10:18+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/110421","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=110421"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/110421\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=110421"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=110421"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=110421"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"