ភាពងាយរងគ្រោះចំនួនពីរនៅក្នុង GRUB2 ដែលអនុញ្ញាតឱ្យអ្នកឆ្លងកាត់ការការពារ UEFI Secure Boot

ព័ត៌មានត្រូវបានលាតត្រដាងអំពីភាពងាយរងគ្រោះចំនួនពីរនៅក្នុងកម្មវិធីចាប់ផ្ដើមប្រព័ន្ធ GRUB2 ដែលអាចនាំទៅដល់ការប្រតិបត្តិកូដនៅពេលប្រើពុម្ពអក្សរដែលបានរចនាយ៉ាងពិសេស និងដំណើរការលំដាប់យូនីកូដមួយចំនួន។ ភាពងាយរងគ្រោះអាចត្រូវបានប្រើដើម្បីឆ្លងកាត់យន្តការចាប់ផ្ដើមដែលបានផ្ទៀងផ្ទាត់ UEFI Secure Boot ។

ភាពងាយរងគ្រោះដែលបានកំណត់អត្តសញ្ញាណ៖

• CVE-2022-2601 - ការផ្ទុកលើសចំណុះនៅក្នុងមុខងារ grub_font_construct_glyph() នៅពេលដំណើរការពុម្ពអក្សរដែលបានរចនាជាពិសេសក្នុងទម្រង់ pf2 ដែលកើតឡើងដោយសារតែការគណនាមិនត្រឹមត្រូវនៃប៉ារ៉ាម៉ែត្រទំហំ max_glyph_size និងការបែងចែកទំហំអង្គចងចាំដែលជាក់ស្តែងតូចជាងចាំបាច់។ អនុលោមតាម glyphs ។
• CVE-2022-3775 ការសរសេរក្រៅព្រំដែនកើតឡើងនៅពេលបង្ហាញលំដាប់យូនីកូដមួយចំនួននៅក្នុងពុម្ពអក្សរដែលមានរចនាប័ទ្មពិសេស។ បញ្ហាគឺនៅក្នុងកូដដំណើរការពុម្ពអក្សរ ហើយបណ្តាលមកពីកង្វះការត្រួតពិនិត្យត្រឹមត្រូវ ដើម្បីធានាថាទទឹង និងកម្ពស់របស់ glyph ត្រូវគ្នានឹងទំហំនៃ bitmap ដែលមាន។ អ្នកវាយប្រហារអាចបង្កើតការបញ្ចូលក្នុងវិធីមួយដើម្បីធ្វើអោយកន្ទុយនៃទិន្នន័យត្រូវបានសរសេរទៅខាងក្រៅនៃសតិបណ្ដោះអាសន្នដែលបានបែងចែក។ វាត្រូវបានកត់សម្គាល់ថាទោះបីជាភាពស្មុគស្មាញនៃការទាញយកភាពងាយរងគ្រោះក៏ដោយក៏ការនាំយកបញ្ហាទៅការប្រតិបត្តិកូដមិនត្រូវបានដកចេញទេ។

ការជួសជុលត្រូវបានបោះពុម្ពជាបំណះ។ ស្ថានភាពនៃការលុបបំបាត់ភាពងាយរងគ្រោះក្នុងការចែកចាយអាចត្រូវបានវាយតម្លៃនៅលើទំព័រទាំងនេះ៖ Ubuntu, SUSE, RHEL, Fedora, Debian ។ ដើម្បីដោះស្រាយបញ្ហានៅក្នុង GRUB2 វាមិនគ្រប់គ្រាន់ទេគ្រាន់តែធ្វើបច្ចុប្បន្នភាពកញ្ចប់ប៉ុណ្ណោះ អ្នកក៏នឹងត្រូវបង្កើតហត្ថលេខាឌីជីថលខាងក្នុងថ្មី និងអាប់ដេតកម្មវិធីដំឡើង កម្មវិធីចាប់ផ្ដើមប្រព័ន្ធ កញ្ចប់ខឺណែល កម្មវិធីបង្កប់ fwupd និងស្រទាប់ shim ។

ការចែកចាយលីនុចភាគច្រើនប្រើស្រទាប់ shim តូចមួយដែលចុះហត្ថលេខាដោយក្រុមហ៊ុន Microsoft សម្រាប់ការផ្ទៀងផ្ទាត់ការចាប់ផ្ដើមនៅក្នុង UEFI Secure Boot mode។ ស្រទាប់នេះផ្ទៀងផ្ទាត់ GRUB2 ជាមួយនឹងវិញ្ញាបនបត្រផ្ទាល់ខ្លួនរបស់វា ដែលអនុញ្ញាតឱ្យអ្នកអភិវឌ្ឍន៍ការចែកចាយមិនមានគ្រប់ខឺណែល និងការធ្វើបច្ចុប្បន្នភាព GRUB ដែលត្រូវបានបញ្ជាក់ដោយ Microsoft ។ ភាពងាយរងគ្រោះនៅក្នុង GRUB2 អនុញ្ញាតឱ្យអ្នកសម្រេចបាននូវការប្រតិបត្តិនៃកូដរបស់អ្នកនៅដំណាក់កាលបន្ទាប់ពីការផ្ទៀងផ្ទាត់ shim ដោយជោគជ័យ ប៉ុន្តែមុនពេលផ្ទុកប្រព័ន្ធប្រតិបត្តិការ ចូលទៅក្នុងខ្សែសង្វាក់នៃការជឿទុកចិត្តនៅពេលដែល Secure Boot mode សកម្ម និងទទួលបានការគ្រប់គ្រងពេញលេញលើដំណើរការចាប់ផ្ដើមបន្ថែមទៀត រួមទាំង កំពុងផ្ទុកប្រព័ន្ធប្រតិបត្តិការមួយផ្សេងទៀត កែប្រែប្រព័ន្ធសមាសធាតុប្រព័ន្ធប្រតិបត្តិការ និងឆ្លងកាត់ការការពារការចាក់សោ។

ដើម្បីទប់ស្កាត់ភាពងាយរងគ្រោះដោយមិនដកហូតហត្ថលេខាឌីជីថល ការចែកចាយអាចប្រើយន្តការ SBAT (UEFI Secure Boot Advanced Targeting) ដែលត្រូវបានគាំទ្រសម្រាប់ GRUB2, shim និង fwupd នៅក្នុងការចែកចាយលីនុចដ៏ពេញនិយមបំផុត។ SBAT ត្រូវបានបង្កើតឡើងរួមគ្នាជាមួយក្រុមហ៊ុន Microsoft ហើយពាក់ព័ន្ធនឹងការបន្ថែមទិន្នន័យមេតាបន្ថែមទៅក្នុងឯកសារដែលអាចប្រតិបត្តិបាននៃសមាសធាតុ UEFI ដែលរួមមានព័ត៌មានអំពីក្រុមហ៊ុនផលិត ផលិតផល សមាសភាគ និងកំណែ។ ទិន្នន័យមេតាដែលបានបញ្ជាក់ត្រូវបានបញ្ជាក់ដោយហត្ថលេខាឌីជីថល ហើយអាចត្រូវបានរួមបញ្ចូលដោយឡែកពីគ្នានៅក្នុងបញ្ជីនៃសមាសធាតុដែលត្រូវបានអនុញ្ញាត ឬហាមឃាត់សម្រាប់ UEFI Secure Boot។

SBAT អនុញ្ញាតឱ្យអ្នកទប់ស្កាត់ការប្រើប្រាស់ហត្ថលេខាឌីជីថលសម្រាប់លេខកំណែសមាសភាគនីមួយៗដោយមិនចាំបាច់ដកហូតសោសម្រាប់ Secure Boot។ ការទប់ស្កាត់ភាពងាយរងគ្រោះតាមរយៈ SBAT មិនតម្រូវឱ្យមានការប្រើប្រាស់បញ្ជីដកហូតវិញ្ញាបនបត្រ UEFI (dbx) នោះទេ ប៉ុន្តែត្រូវបានអនុវត្តក្នុងកម្រិតនៃការជំនួសសោខាងក្នុងដើម្បីបង្កើតហត្ថលេខា និងធ្វើបច្ចុប្បន្នភាព GRUB2, shim និងវត្ថុបុរាណចាប់ផ្ដើមផ្សេងទៀតដែលផ្គត់ផ្គង់ដោយការចែកចាយ។ មុនពេលការណែនាំរបស់ SBAT ការធ្វើបច្ចុប្បន្នភាពបញ្ជីនៃការដកហូតវិញ្ញាបនបត្រ (dbx, UEFI Revocation List) គឺជាតម្រូវការជាមុនសម្រាប់ការទប់ស្កាត់ភាពងាយរងគ្រោះទាំងស្រុង ដោយសារអ្នកវាយប្រហារ ដោយមិនគិតពីប្រព័ន្ធប្រតិបត្តិការដែលបានប្រើ អាចប្រើប្រព័ន្ធផ្សព្វផ្សាយដែលអាចចាប់ផ្ដើមបានជាមួយនឹងកំណែងាយរងគ្រោះចាស់នៃ GRUB2 បញ្ជាក់ដោយហត្ថលេខាឌីជីថលដើម្បីសម្របសម្រួល UEFI Secure Boot ។

ប្រភព: opennet.ru