{"id":104680,"date":"2022-07-21T09:36:51","date_gmt":"2022-07-21T07:36:51","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-yadre-linux-pozvolyayushhaya-obojti-ogranicheniya-rezhima-lockdown"},"modified":"2022-07-21T09:36:51","modified_gmt":"2022-07-21T07:36:51","slug":"uyazvimost-v-yadre-linux-pozvolyayushhaya-obojti-ogranicheniya-rezhima-lockdown","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimost-v-yadre-linux-pozvolyayushhaya-obojti-ogranicheniya-rezhima-lockdown","title":{"rendered":"Vulnerabilit\u00e0 nel kernel Linux che consente di aggirare le restrizioni della modalit\u00e0 Lockdown","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stata rilevata una vulnerabilit\u00e0 nel nucleo Linux (CVE-2022-21505) che consente di aggirare facilmente il meccanismo di protezione Lockdown, il quale limita l'accesso dell'utente root al nucleo e blocca le vie di bypass del UEFI Secure Boot. Per evitare questa limitazione, si propone l'uso della sottosistema IMA (Integrity Measurement Architecture) del nucleo, progettata per verificare l'integrit\u00e0 dei componenti del sistema operativo tramite firme digitali e hash. <\/p>\n
In modalit\u00e0 lockdown, l'accesso a \/dev\/mem, \/dev\/kmem, \/dev\/port, \/proc\/kcore, debugfs, la modalit\u00e0 di debug kprobes, mmiotrace, tracefs, BPF, PCMCIA CIS (Card Information Structure), alcune interfacce ACPI e ai registri MSR della CPU \u00e8 limitato; vengono bloccate le chiamate a kexec_file e kexec_load, \u00e8 vietato il passaggio in modalit\u00e0 sleep, \u00e8 limitato l'uso del DMA per i dispositivi PCI, \u00e8 vietato l'import di codice ACPI da variabili EFI e non sono permesse operazioni sui porti di input\/output, comprese le modifiche al numero di interruzione e al porto di input\/output per la porta seriale. <\/p>\n
La vulnerabilit\u00e0 risiede nel fatto che, utilizzando il parametro di avvio \u00abima_appraise=log\u00bb, \u00e8 possibile invocare kexec per avviare una nuova copia del kernel, se nella sistema non \u00e8 attivata la modalit\u00e0 Secure Boot e la modalit\u00e0 Lockdown \u00e8 utilizzata separatamente da essa. IMA non consente l'attivazione della modalit\u00e0 \u00abima_appraise\u00bb con Secure Boot attivo, ma non tiene conto della possibilit\u00e0 di utilizzare Lockdown separatamente da Secure Boot. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"