פגיעות בתיקוני Red Hat למטען האתחול GRUB2 המאפשר לך לעקוף את אימות הסיסמה

נחשף מידע על פגיעות (CVE-2023-4001) בתיקונים עבור מטעין האתחול GRUB2 שהוכן על ידי Red Hat. הפגיעות מאפשרת למערכות רבות עם UEFI לעקוף את בדיקת הסיסמה שהוגדרה ב-GRUB2 כדי להגביל את הגישה לתפריט האתחול או לשורת הפקודה של טוען האתחול. הפגיעות נגרמת על ידי שינוי שנוספה על ידי Red Hat לחבילת GRUB2 שנשלחה עם RHEL ו-Fedora Linux. הבעיה לא מופיעה בפרויקט GRUB2 הראשי ומשפיעה רק על הפצות שהחילו תיקוני Red Hat נוספים.

הבעיה נגרמת על ידי שגיאה בלוגיקה של האופן שבו ה-UUID משמש על ידי טוען האתחול כדי למצוא מכשיר עם קובץ תצורה (לדוגמה, "/boot/efi/EFI/fedora/grub.cfg") המכיל סיסמה בְּלִיל. כדי לעקוף את האימות, משתמש בעל גישה פיזית למחשב יכול לחבר כונן חיצוני, כגון USB Flash, להגדיר אותו ל-UUID שתואם את המזהה של מחיצת האתחול/אתחול של המערכת המותקפת.

מערכות UEFI רבות מעבדות תחילה כוננים חיצוניים וממקמות אותם ברשימת ההתקנים שזוהו לפני כוננים נייחים, כך למחיצת /boot שהוכנה על ידי התוקף תהיה עדיפות עיבוד גבוהה יותר, ובהתאם לכך, GRUB2 ינסה לטעון את קובץ התצורה ממחיצה זו. כאשר מחפשים מחיצה באמצעות הפקודה "חיפוש" ב-GRUB2, נקבעת רק התאמת ה-UUID הראשונה, ולאחריה נפסק החיפוש. אם קובץ התצורה הראשי לא נמצא במחיצה מסוימת, GRUB2 יוציא שורת פקודה המאפשרת לך שליטה מלאה על שאר תהליך האתחול.

ניתן להשתמש בכלי השירות "lsblk" כדי לקבוע את UUID של מחיצה על ידי משתמש מקומי ללא הרשאות, אך משתמש חיצוני שאין לו גישה למערכת אך יכול לצפות בתהליך האתחול יכול, בהפצות מסוימות, לקבוע את UUID מאבחון הודעות המוצגות במהלך האתחול. הפגיעות טופלה על ידי Red Hat על ידי הוספת ארגומנט חדש לפקודת "search" המאפשרת את פעולת הסריקה של UUID להיות קשורה רק לחסימת התקנים המשמשים להפעלת מנהל האתחול (כלומר, המחיצה /boot חייבת להיות רק באותו כונן כמחיצת מערכת EFI).

מקור: OpenNet.ru