GRUB2 बूटलोडर में गंभीर भेद्यता जो आपको UEFI सिक्योर बूट को बायपास करने की अनुमति देती है

GRUB2 बूटलोडर में प्रकट 8 कमजोरियाँ। सर्वाधिक खतरनाक एक समस्या (CVE-2020-10713), जिसका कोडनाम बूटहोल है, एक मौका दीजिये UEFI सिक्योर बूट तंत्र को दरकिनार करके अप्रमाणित मैलवेयर स्थापित करें। इस भेद्यता की एक अनूठी विशेषता यह है कि GRUB2 को अपडेट करना इसे ठीक करने के लिए पर्याप्त नहीं है, क्योंकि हमलावर पुराने, असुरक्षित संस्करण वाले बूट मीडिया का उपयोग कर सकता है जिस पर डिजिटल हस्ताक्षर हों। हमलावर न केवल सत्यापन प्रक्रिया को बाधित कर सकता है, बल्कि इससे सुरक्षा भी खतरे में पड़ सकती है। Linuxलेकिन अन्य ऑपरेटिंग सिस्टम भी, जिनमें शामिल हैं Windows.

सिस्टम को अपडेट करके ही समस्या का समाधान किया जा सकता है प्रमाणपत्र निरस्तीकरण सूची (dbx, UEFI निरस्तीकरण सूची), लेकिन इस स्थिति में पुराने इंस्टॉलेशन मीडिया का उपयोग करने की क्षमता समाप्त हो जाएगी। Linuxकुछ हार्डवेयर निर्माताओं ने पहले ही अपने फर्मवेयर में निरस्त प्रमाणपत्रों की एक अद्यतन सूची शामिल कर ली है; ऐसे सिस्टम पर, केवल अद्यतन वितरण बिल्ड ही यूईएफआई सिक्योर बूट मोड में बूट करने में सक्षम होंगे। Linux.

वितरण में भेद्यता को खत्म करने के लिए, आपको इंस्टॉलर, बूटलोडर, कर्नेल पैकेज, एफडब्ल्यूयूपीडी फर्मवेयर और शिम लेयर को अपडेट करने की भी आवश्यकता होगी, जिससे उनके लिए नए डिजिटल हस्ताक्षर तैयार होंगे। उपयोगकर्ताओं को इंस्टॉलेशन छवियों और अन्य बूट करने योग्य मीडिया को अपडेट करने के साथ-साथ यूईएफआई फर्मवेयर में एक प्रमाणपत्र निरस्तीकरण सूची (डीबीएक्स) लोड करने की आवश्यकता होगी। डीबीएक्स को यूईएफआई में अपडेट करने से पहले, ओएस में अपडेट की स्थापना के बावजूद सिस्टम असुरक्षित रहता है।

भेद्यता वजह एक बफ़र ओवरफ़्लो जिसका उपयोग बूट प्रक्रिया के दौरान मनमाने कोड को निष्पादित करने के लिए किया जा सकता है।
भेद्यता तब होती है जब grub.cfg कॉन्फ़िगरेशन फ़ाइल की सामग्री को पार्स किया जाता है, जो आमतौर पर ESP (EFI सिस्टम विभाजन) में स्थित होती है और हस्ताक्षरित शिम और GRUB2 निष्पादन योग्य फ़ाइलों की अखंडता का उल्लंघन किए बिना व्यवस्थापक अधिकारों के साथ एक हमलावर द्वारा संपादित किया जा सकता है। के कारण त्रुटियाँ कॉन्फ़िगरेशन पार्सर कोड में, घातक पार्सिंग त्रुटियों के हैंडलर YY_FATAL_ERROR ने केवल एक चेतावनी प्रदर्शित की, लेकिन प्रोग्राम को समाप्त नहीं किया। सिस्टम तक विशेषाधिकार प्राप्त पहुंच की आवश्यकता से भेद्यता का खतरा कम हो जाता है, हालांकि, समस्या उपकरण तक भौतिक पहुंच (अपने स्वयं के मीडिया से बूट करने की क्षमता के साथ) के साथ छिपे हुए रूटकिट की शुरूआत की मांग में हो सकती है।

ज्यादातर Linuxसत्यापित लोडिंग के लिए वितरण में थोड़ी मात्रा का उपयोग होता है। शिम परत, Microsoft द्वारा डिजिटल रूप से हस्ताक्षरित। यह परत GRUB2 को अपने स्वयं के प्रमाणपत्र के साथ सत्यापित करती है, जो वितरण डेवलपर्स को प्रत्येक कर्नेल और GRUB अपडेट को Microsoft द्वारा प्रमाणित नहीं करने की अनुमति देती है। भेद्यता, सफल शिम सत्यापन के बाद चरण में आपके कोड के निष्पादन को प्राप्त करने के लिए, grub.cfg की सामग्री को बदलकर, लेकिन ऑपरेटिंग सिस्टम को लोड करने से पहले, सुरक्षित बूट मोड सक्रिय होने पर विश्वास की श्रृंखला में शामिल होने और पूर्ण नियंत्रण प्राप्त करने की अनुमति देती है। आगे की बूट प्रक्रिया पर, जिसमें अन्य ओएस लोड करना, ऑपरेटिंग सिस्टम घटकों का संशोधन और सुरक्षा को दरकिनार करना शामिल है लॉकडाउन.

GRUB2 में अन्य कमजोरियाँ:

• CVE-2020-14308 - grub_malloc में आवंटित मेमोरी क्षेत्र के आकार की जाँच की कमी के कारण बफर ओवरफ्लो;
• CVE-2020-14309 - grub_squash_read_symlink में पूर्णांक ओवरफ़्लो जिसके परिणामस्वरूप आवंटित बफर के बाहर डेटा लिखा जा सकता है;
• CVE-2020-14310 - read_section_from_string में पूर्णांक अतिप्रवाह, जिससे आवंटित बफ़र से परे डेटा लिखा जा सकता है;
• CVE-2020-14311 - grub_ext2_read_link में एक पूर्णांक अतिप्रवाह, जिसके कारण आवंटित बफ़र से परे डेटा लिखा जा सकता है;
• CVE-2020-15705 - आपको शिम परत के बिना सुरक्षित बूट मोड में सीधे बूट के दौरान अहस्ताक्षरित कर्नेल लोड करने की अनुमति देता है;
• CVE-2020-15706 - रनटाइम पर किसी फ़ंक्शन को फिर से परिभाषित करते समय पहले से ही मुक्त मेमोरी क्षेत्र (उपयोग-बाद-मुक्त) तक पहुंच;
• CVE-2020-15707 - initrd आकार हैंडलर में पूर्णांक ओवरफ़्लो.

के लिए हॉटफ़िक्स पैक अद्यतन जारी कर दिए गए हैं Debian, Ubuntu, RHEL и SUSE. GRUB2 के लिए प्रस्तावित पैच का सेट.

स्रोत: opennet.ru