{"id":104680,"date":"2022-07-21T09:36:51","date_gmt":"2022-07-21T07:36:51","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-yadre-linux-pozvolyayushhaya-obojti-ogranicheniya-rezhima-lockdown"},"modified":"2022-07-21T09:36:51","modified_gmt":"2022-07-21T07:36:51","slug":"uyazvimost-v-yadre-linux-pozvolyayushhaya-obojti-ogranicheniya-rezhima-lockdown","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimost-v-yadre-linux-pozvolyayushhaya-obojti-ogranicheniya-rezhima-lockdown","title":{"rendered":"Vulnerabilit\u00e0 nel kernel di Linux che consente di eludere le restrizioni della modalit\u00e0 Lockdown","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stata identificata una vulnerabilit\u00e0 nel kernel Linux (CVE-2022-21505) che consente di eludere facilmente il meccanismo di protezione Lockdown, il quale limita l'accesso dell'utente root al kernel e blocca i metodi di bypass del UEFI Secure Boot. Per eludere questa protezione, si propone l'uso della sottosistema IMA (Integrity Measurement Architecture) del kernel, progettato per verificare l'integrit\u00e0 dei componenti del sistema operativo tramite firme digitali e hash. <\/p>\n
In modalit\u00e0 lockdown, viene limitato l'accesso a \/dev\/mem, \/dev\/kmem, \/dev\/port, \/proc\/kcore, debugfs, la modalit\u00e0 di debug kprobes, mmiotrace, tracefs, BPF, PCMCIA CIS (Card Information Structure), ad alcune interfacce ACPI e ai registri MSR della CPU, vengono bloccate le chiamate kexec_file e kexec_load, \u00e8 vietato andare in modalit\u00e0 standby, viene limitato l'uso del DMA per i dispositivi PCI, \u00e8 vietato importare codice ACPI da variabili EFI, non sono consentite manipolazioni delle porte di input\/output, incluso il cambiamento del numero di interruzione e della porta di input\/output per la porta seriale. <\/p>\n
La vulnerabilit\u00e0 consiste nel fatto che, utilizzando il parametro di avvio «ima_appraise=log», \u00e8 possibile chiamare kexec per caricare una nuova copia del kernel, se non \u00e8 attivata la modalit\u00e0 Secure Boot e la modalit\u00e0 Lockdown viene utilizzata separatamente da essa. IMA non permette di attivare la modalit\u00e0 «ima_appraise» quando Secure Boot \u00e8 attivo, ma non considera la possibilit\u00e0 di utilizzare Lockdown separatamente da Secure Boot. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"