{"id":104320,"date":"2022-06-08T15:36:43","date_gmt":"2022-06-08T13:36:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-grub2-pozvolyayushhie-obojti-uefi-secure-boot"},"modified":"2022-06-08T15:36:43","modified_gmt":"2022-06-08T13:36:43","slug":"uyazvimosti-v-grub2-pozvolyayushhie-obojti-uefi-secure-boot","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/news\/uyazvimosti-v-grub2-pozvolyayushhie-obojti-uefi-secure-boot","title":{"rendered":"Ranljivosti u GRUB2 koje omogu\u0107uju zaobila\u017eenje UEFI Secure Boot-a.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
U GRUB2 u\u010ditava\u010du ispravljeno je 7 ranjivosti koje omogu\u0107uju zaobila\u017eenje mehanizma UEFI Secure Boot i pokretanje neprovjerenog koda, na primjer, implementaciju zlonamjernog softvera koji radi na razini u\u010ditava\u010da ili jezgre. Dodatno se navodi jedna ranjivost u shim posredniku, koja tako\u0111er omogu\u0107uje zaobila\u017eenje UEFI Secure Boot. Skupina ranjivosti dobila je kodno ime Boothole 3, prema sli\u010dnim problemima koje su ranije otkriveni u u\u010ditava\u010du. <\/p>\n
Kako bi ispravili probleme u GRUB2 i shim, distribucije \u0107e mo\u0107i koristiti mehanizam SBAT (UEFI Secure Boot Advanced Targeting), \u010dija je podr\u0161ka implementirana za GRUB2, shim i fwupd. SBAT je razvijen u suradnji s Microsoftom i podrazumijeva dodavanje dodatnih metapodataka u izvr\u0161ne datoteke UEFI komponenti, koji uklju\u010duju informacije o proizvo\u0111a\u010du, proizvodu, komponenti i verziji. Spomenuti metapodaci su digitalno potpisani i mogu se odvojeno uklju\u010diti na liste odobrenih ili zabranjenih komponenti za UEFI Secure Boot. <\/p>\n
U ve\u0107ini Linux distribucija za verifikovano podizanje sistema u re\u017eimu UEFI Secure Boot koristi se mali shim sloj, digitalno potpisan od strane Microsoft-a. Ovaj sloj verifikuje GRUB2 vlastitim sertifikatom, \u0161to omogu\u0107ava developerima distribucija da ne potpisuju svaku nadogradnju kernela i GRUB-a u Microsoft-u. Ranjivosti u GRUB2 omogu\u0107avaju izvr\u0161avanje vlastitog koda u fazi nakon uspe\u0161ne verifikacije shima, ali pre pokretanja operativnog sistema, upadaju\u0107i u lanac poverenja dok je aktivan re\u017eim Secure Boot i sti\u010du\u0107i potpunu kontrolu nad daljim procesom podizanja sustava, uklju\u010duju\u0107i pokretanje druge OS, modifikaciju komponenti operativnog sistema i zaobila\u017eenje Lockdown za\u0161tite. <\/p>\n
Kako bi ispravili probleme u u\u010ditava\u010du, distribucije \u0107e morati formirati nove unutarnje digitalne potpise i a\u017eurirati instalatore, u\u010ditava\u010de, pakete jezgre, fwupd firmware i shim posrednika. Prije implementacije SBAT-a, a\u017euriranje popisa opozvanih certifikata (dbx, UEFI Revocation List) bilo je obavezno kako bi se potpuno blokirala ranjivost, jer je napada\u010d, bez obzira na kori\u0161teni operativni sustav, mogao iskoristiti ure\u0111aj za pokretanje sa starom ranjivom verzijom GRUB2, koja je digitalno potpisana. <\/p>\n
Umjesto opoziva potpisa, SBAT omogu\u0107uje blokiranje njegove upotrebe za odre\u0111ene verzije komponenti bez potrebe za opozivom klju\u010deva za Secure Boot. Blokiranje ranjivosti putem SBAT-a ne zahtijeva kori\u0161tenje popisa opozvanih certifikata UEFI (dbx), ve\u0107 se vr\u0161i na razini zamjene unutarnjeg klju\u010da za generiranje potpisa i a\u017euriranje GRUB2, shim i drugih u\u010ditava\u010dkih artefakata koje isporu\u010duju distribucije. U ovom trenutku, podr\u0161ka za SBAT ve\u0107 je dodana u ve\u0107inu popularnih Linux distribucija. <\/p>\n
Otkrivene ranjivosti: <\/p>\n
\n
CVE-2021-3696, CVE-2021-3695 - prelivanje bafera u hrpi prilikom obrade posebno oblikovanih PNG slika, \u0161to se teoretski mo\u017ee iskoristiti za izvr\u0161avanje napada\u010dkog koda iobila\u017eenje UEFI Secure Boot-a. Napominje se da je problem te\u0161ko iskoristiv, jer za stvaranje funkcionalnog eksploita treba uzeti u obzir veliki broj faktora i imati informacije o rasporedu memorije.\n
CVE-2021-3697 - prelivanje kroz donju granicu bafera (buffer underflow) u kodu za obradu JPEG slika. Eksploatacija problema zahtijeva prikupljanje informacija o rasporedu memorije i otprilike je na istoj razini slo\u017eenosti kao i problem s PNG-om (CVSS 7.5).\n
CVE-2022-28733 \u2014 cijelo brojno prelivanje u funkciji grub_net_recv_ip4_packets(), \u0161to omogu\u0107uje uticaj na parametar rsm->total_len putem slanja posebnim IP paketom. Problema se ozna\u010dava kao najopasnija me\u0111u predstavljenim ranjivostima (CVSS 8.1). Pri uspe\u0161noj eksploataciji, ranjivost omogu\u0107ava upis podataka izvan granica bafera uz alokaciju znatno manjeg prostora u memoriji.\n
CVE-2022-28734 \u2014 jedno-bajtno prelivanje bafera pri obradi razdvojenih HTTP zaglavlja. Problema mo\u017ee dovesti do o\u0161te\u0107enja metapodataka GRUB2 (upis nultog bajta odmah iza kraja bafera) prilikom analize posebno oblikovanih HTTP zahteva.\n
CVE-2022-28735 \u2014 problem u verifikatoru shim_lock, koji omogu\u0107ava u\u010ditavanje datoteka koje nisu vezane za jezgro. Ranjivost se mo\u017ee iskoristiti za u\u010ditavanje u re\u017eimu UEFI Secure Boot neoverenih modula jezgra ili neproverenog koda.\n
CVE-2022-28736 \u2014 pristup ve\u0107 oslobodjenom delu memorije u funkciji grub_cmd_chainloader() kroz ponovni poziv komande chainloader, koja se koristi za u\u010ditavanje operativnih sistema koji nisu podr\u017eani u GRUB2. Eksploatacija mo\u017ee dovesti do izvr\u0161avanja koda napada\u010da, ako napada\u010d mo\u017ee odrediti osobine raspodele memorije u GRUB2.\n
CVE-2022-28737 \u2014 prelivanje bafera u sloju shim, koje nastaje u funkciji handle_image() prilikom u\u010ditavanja i izvo\u0111enja posebno oblikovanih EFI slika. <\/ul>\n