U Shim sloju, koji se koristi u ve\u0107ini Linux distribucija za verificirano pokretanje u UEFI Secure Boot re\u017eimu, otkrivena je ranjivost (CVE-2023-40547) koja mo\u017ee dovesti do daljinskog izvr\u0161enja koda i zaobila\u017eenja mehanizma verificiranog pokretanja UEFI Secure Boot. Napada\u010d koji kontrolira HTTP server kojem se Shim obra\u0107a mo\u017ee vratiti posebno oblikovani odgovor, \u0161to mo\u017ee uzrokovati kontrolirano pisanje izvan granica bafera kako bi se omogu\u0107ilo izvr\u0161avanje koda u ranoj fazi pokretanja. <\/p>\n
Ranljivost je povzro\u010da napaka v kodi za nalaganje datotek prek HTTP, ki se poka\u017ee pri obdelavi nepravilnih odgovorov, ki jih vrne HTTP stre\u017enik, na katerega se obra\u010da shim. Na\u010din HTTPBoot v shimu je bil podprt od leta 2016 in omogo\u010da organizacijo nalaganja prek omre\u017eja, s pomo\u010djo protokola HTTP za pridobitev datoteke z nalagalnikom, ki se pokli\u010de v naslednjem koraku. Pri nalaganju datotek prek HTTP shim dodeli pomnilnik za prejemane podatke, pri \u010demer upo\u0161teva ne dejansko velikost podatkov, temve\u010d velikost, ki je navedena v HTTP glavi 'Content-Lenght'. Tako, da se v glavi Content-Lenght vrne manj\u0161a vrednost, je mogo\u010de dose\u010di, da se konec zahteve zapi\u0161e v pomnilnik izven dodeljenega pomnilnika. <\/p>\n
Shim je digitalno potpisan od strane Microsofta i verificira GRUB2 vlastitim certifikatom, \u0161to omogu\u0107ava razvijateljima distribucija da ne potpisuju svaki a\u017euriranje jezgre i GRUB-a kod Microsofta. Ranjivost u Shim-u omogu\u0107uje umetanje u lanac povjerenja tijekom aktivnog Secure Boot re\u017eima i dobivanje potpune kontrole nad daljnjim procesom pokretanja, na primjer, za pokretanje drugog operativnog sustava, modificiranje komponenti operativnog sustava i zaobila\u017eenje Lockdown za\u0161tite. <\/p>\n
Ranjivost je otklonjena u izdanju Shim 15.8, ali za potpuno blokiranje napada preko Shima potrebno je potpisivanje nove verzije od strane Microsofta i njezina implementacija u distribucijama. Status otklanjanja ranjivosti u distribucijama mo\u017ee se procijeniti na ovim stranicama: Debian, Ubuntu, SUSE, RHEL, Fedora. Problem je \u0161to bez opoziva potpisa za staru verziju, ispravak je besmislen, jer napada\u010d mo\u017ee koristiti medij za pokretanje s ranjivim izdanjem Shima za kompromitiranje UEFI Secure Boot. No, opoziv potpisa \u0107e dovesti do nemogu\u0107nosti verificiranog pokretanja distribucija koje i dalje koriste staru verziju Shima. <\/p>\n
Za blokiranje ranjivosti bez opoziva digitalne potpise, distribucije mogu koristiti mehanizam SBAT (UEFI Secure Boot Advanced Targeting), \u010dija podr\u0161ka je implementirana za GRUB2, shim i fwupd u ve\u0107ini popularnih Linux distribucija. SBAT je razvijen u saradnji s Microsoftom i podrazumeva dodavanje dodatnih metapodataka u izvr\u0161ne datoteke UEFI komponenti, koji uklju\u010duju informacije o proizvo\u0111a\u010du, proizvodu, komponenti i verziji. Ovi metapodaci su potpisani digitalnom potpisom i mogu biti odvojeno uklju\u010deni u liste dozvoljenih ili zabranjenih komponenti za UEFI Secure Boot. <\/p>\n
SBAT omogu\u0107uje blokiranje upotrebe digitalnog potpisa za pojedina\u010dne verzije komponenti bez potrebe za opozivom klju\u010deva za Secure Boot. Blokiranje ranjivosti putem SBAT-a ne zahtijeva kori\u0161tenje popisa opozvanih UEFI certifikata (dbx), ve\u0107 se provodi na razini zamjene unutarnjeg klju\u010da za formiranje potpisa i a\u017euriranje GRUB2, shim i drugih isporu\u010denih distribucijskih podataka. <\/p>\n
Osim razmatrane ranjivosti u Shim 15.8, tako\u0111er su ispravljena nekoliko manje opasnih problema koji se koriste lokalno: <\/p>\n