Un exploit per la vulnerabilità 0day è già in vendita sui forum corrispondenti.
Il 21 giugno, su uno dei forum, è emersa l'informazione riguardante la vendita di un exploit per la vulnerabilità di zero giorno nel bootloader GRUB di Linux, che consente un aumento locale dei privilegi (LPE).
Secondo Dark Web Intelligence, un criminale afferma di aver trovato una vulnerabilità in GRUB, che permette di bypassare i meccanismi di autenticazione e ottenere i diritti di root sul sistema.
Secondo un messaggio di un partecipante al forum oscuro con il nickname «Cas», la vulnerabilità riguarda GRUB — un componente critico della maggior parte dei sistemi Linux, che gestisce il processo di avvio, consentendo agli aggressori di installare malware nascosto e persistente, la cui individuazione e rimozione possono essere molto problematiche. L'exploit è in vendita a un prezzo di 90.000 dollari.
Vale la pena notare che GRUB è già stato un obiettivo di attacchi in passato. Nel 2015 è stata scoperta la vulnerabilità CVE-2015-8370, che consentiva di bypassare l'autenticazione premendo il tasto backspace 28 volte durante l'inserimento del nome utente in GRUB. Questa vulnerabilità ha interessato le versioni di GRUB dalla 1.98 alla 2.02 ed è stata ampiamente utilizzata fino al rilascio della patch. Nel 2020 è stata identificata un'altra vulnerabilità — CVE-2020-10713, nota anche come BootHole, che consentiva di installare malware durante il processo di avvio.
Le principali distribuzioni Linux, come Debian, RedHat e Ubuntu, hanno rilasciato rapidamente raccomandazioni e patch per le precedenti vulnerabilità di GRUB e probabilmente agiranno allo stesso modo anche questa volta, tuttavia il problema è aggravato dal fatto che la vulnerabilità è stata scoperta da malintenzionati, e non da hacker etici. Questo significa che la sua individuazione e correzione da parte dei ricercatori di sicurezza potrebbero richiedere un tempo considerevole.
Fonte: linux.org.ru
