GRUB2 में कमजोरियाँ जो आपको UEFI सिक्योर बूट को बायपास करने की अनुमति देती हैं

GRUB2 बूटलोडर में 7 कमजोरियाँ तय की गई हैं जो आपको UEFI सिक्योर बूट तंत्र को बायपास करने और असत्यापित कोड चलाने की अनुमति देती हैं, उदाहरण के लिए, बूटलोडर या कर्नेल स्तर पर मैलवेयर चलाना। इसके अतिरिक्त, शिम परत में एक भेद्यता है, जो आपको यूईएफआई सिक्योर बूट को बायपास करने की भी अनुमति देती है। कमजोरियों के समूह को बूटहोल 3 नाम दिया गया था, जो पहले बूटलोडर में पहचानी गई समान समस्याओं के समान था।

GRUB2 और शिम में समस्याओं के निवारण के लिए, वितरण SBAT (UEFI सिक्योर बूट एडवांस्ड टारगेटिंग) तंत्र का उपयोग करने में सक्षम होंगे, जो GRUB2, शिम और fwupd के लिए समर्थित है। SBAT को Microsoft के साथ संयुक्त रूप से विकसित किया गया था और इसमें UEFI घटकों की निष्पादन योग्य फ़ाइलों में अतिरिक्त मेटाडेटा जोड़ना शामिल है, जिसमें निर्माता, उत्पाद, घटक और संस्करण के बारे में जानकारी शामिल है। निर्दिष्ट मेटाडेटा डिजिटल हस्ताक्षर से प्रमाणित है और इसे यूईएफआई सिक्योर बूट के लिए अनुमत या निषिद्ध घटकों की सूची में अलग से शामिल किया जा सकता है।

अधिकांश लिनक्स वितरण यूईएफआई सिक्योर बूट मोड में सत्यापित बूटिंग के लिए माइक्रोसॉफ्ट द्वारा डिजिटल रूप से हस्ताक्षरित एक छोटी शिम परत का उपयोग करते हैं। यह परत GRUB2 को अपने स्वयं के प्रमाणपत्र के साथ सत्यापित करती है, जो वितरण डेवलपर्स को प्रत्येक कर्नेल और GRUB अपडेट को Microsoft द्वारा प्रमाणित नहीं करने की अनुमति देती है। GRUB2 में कमजोरियाँ आपको सफल शिम सत्यापन के बाद चरण में अपने कोड के निष्पादन को प्राप्त करने की अनुमति देती हैं, लेकिन ऑपरेटिंग सिस्टम को लोड करने से पहले, सुरक्षित बूट मोड सक्रिय होने पर विश्वास की श्रृंखला में शामिल होना और आगे की बूट प्रक्रिया पर पूर्ण नियंत्रण प्राप्त करना शामिल है। दूसरे ओएस को लोड करना, ऑपरेटिंग सिस्टम घटकों को संशोधित करना और लॉकडाउन सुरक्षा को बायपास करना।

बूटलोडर में समस्याओं को ठीक करने के लिए, वितरण को नए आंतरिक डिजिटल हस्ताक्षर बनाने होंगे और इंस्टॉलर, बूटलोडर, कर्नेल पैकेज, एफडब्ल्यूयूपीडी फर्मवेयर और शिम लेयर को अपडेट करना होगा। SBAT की शुरुआत से पहले, प्रमाणपत्र निरस्तीकरण सूची (dbx, UEFI निरस्तीकरण सूची) को अद्यतन करना भेद्यता को पूरी तरह से अवरुद्ध करने के लिए एक शर्त थी, क्योंकि एक हमलावर, इस्तेमाल किए गए ऑपरेटिंग सिस्टम की परवाह किए बिना, GRUB2 के पुराने कमजोर संस्करण के साथ बूट करने योग्य मीडिया का उपयोग कर सकता था। यूईएफआई सिक्योर बूट से समझौता करने के लिए डिजिटल हस्ताक्षर द्वारा प्रमाणित।

किसी हस्ताक्षर को रद्द करने के बजाय, SBAT आपको सुरक्षित बूट के लिए कुंजियों को रद्द किए बिना व्यक्तिगत घटक संस्करण संख्याओं के लिए इसके उपयोग को अवरुद्ध करने की अनुमति देता है। SBAT के माध्यम से कमजोरियों को अवरुद्ध करने के लिए UEFI प्रमाणपत्र निरस्तीकरण सूची (dbx) के उपयोग की आवश्यकता नहीं होती है, लेकिन हस्ताक्षर उत्पन्न करने और GRUB2, शिम और वितरण द्वारा आपूर्ति की गई अन्य बूट कलाकृतियों को अद्यतन करने के लिए आंतरिक कुंजी को बदलने के स्तर पर किया जाता है। वर्तमान में, अधिकांश लोकप्रिय Linux वितरणों में SBAT समर्थन पहले ही जोड़ा जा चुका है।

पहचानी गई कमजोरियाँ:

• सीवीई-2021-3696, सीवीई-2021-3695 विशेष रूप से डिजाइन की गई पीएनजी छवियों को संसाधित करते समय ढेर-आधारित बफर ओवरफ्लो होते हैं, जिनका उपयोग सैद्धांतिक रूप से हमलावर कोड को निष्पादित करने और यूईएफआई सिक्योर बूट को बायपास करने के लिए किया जा सकता है। यह ध्यान दिया जाता है कि समस्या का फायदा उठाना मुश्किल है, क्योंकि एक कार्यशील शोषण बनाने के लिए बड़ी संख्या में कारकों और मेमोरी लेआउट के बारे में जानकारी की उपलब्धता को ध्यान में रखना आवश्यक है।
• सीवीई-2021-3697 - जेपीईजी इमेज प्रोसेसिंग कोड में एक बफर अंडरफ्लो। समस्या का फायदा उठाने के लिए मेमोरी लेआउट के ज्ञान की आवश्यकता होती है और यह पीएनजी समस्या (सीवीएसएस 7.5) के समान जटिलता के स्तर पर है।
• सीवीई-2022-28733 - grub_net_recv_ip4_packets() फ़ंक्शन में एक पूर्णांक अतिप्रवाह एक विशेष रूप से तैयार किए गए आईपी पैकेट को भेजकर rsm-> total_len पैरामीटर को प्रभावित करने की अनुमति देता है। इस मुद्दे को प्रस्तुत कमजोरियों में से सबसे खतरनाक के रूप में चिह्नित किया गया है (सीवीएसएस 8.1)। यदि सफलतापूर्वक शोषण किया जाता है, तो भेद्यता जानबूझकर छोटे मेमोरी आकार आवंटित करके डेटा को बफर सीमा से परे लिखने की अनुमति देती है।
• सीवीई-2022-28734 - स्ट्रिप्ड HTTP हेडर को संसाधित करते समय सिंगल-बाइट बफर ओवरफ़्लो। विशेष रूप से तैयार किए गए HTTP अनुरोधों को पार्स करते समय कोई समस्या GRUB2 मेटाडेटा भ्रष्टाचार (बफर के अंत के ठीक बाद एक शून्य बाइट लिखना) का कारण बन सकती है।
• सीवीई-2022-28735 शिम_लॉक सत्यापनकर्ता में एक समस्या गैर-कर्नेल फ़ाइल लोडिंग की अनुमति देती है। भेद्यता का उपयोग यूईएफआई सुरक्षित बूट मोड में अहस्ताक्षरित कर्नेल मॉड्यूल या असत्यापित कोड को लोड करने के लिए किया जा सकता है।
• CVE-2022-28736 चेनलोडर कमांड को फिर से चलाने के माध्यम से grub_cmd_चेनलोडर() फ़ंक्शन में पहले से ही मुक्त मेमोरी एक्सेस, GRUB2 द्वारा समर्थित नहीं ऑपरेटिंग सिस्टम को बूट करने के लिए उपयोग किया जाता है। यदि हमलावर GRUB2 में मेमोरी आवंटन निर्धारित करने में सक्षम है, तो शोषण के परिणामस्वरूप हमलावर कोड निष्पादन हो सकता है
• सीवीई-2022-28737 - तैयार की गई ईएफआई छवियों को लोड और निष्पादित करते समय शिम परत में एक बफर ओवरफ्लो हैंडल_इमेज() फ़ंक्शन में होता है।

स्रोत: opennet.ru