Kodola ievainojamība Linux, kas ļauj apiet bloķēšanas režīma ierobežojumus

Kodolā Linux Ir identificēta ievainojamība (CVE-2022-21505), kas ļauj viegli apiet Lockdown aizsardzības mehānismu, kas ierobežo root lietotāja piekļuvi kodolam un bloķē UEFI Secure Boot apiešanas mehānismus. Ierosinātais apiešanas mehānisms ietver IMA (Integrity Measurement Architecture) kodola apakšsistēmas izmantošanu, kas ir paredzēta operētājsistēmas komponentu integritātes pārbaudei, izmantojot digitālos parakstus un jaucējkodas.

Bloķēšanas režīms ierobežo piekļuvi /dev/mem, /dev/kmem, /dev/port, /proc/kcore, debugfs, kprobes atkļūdošanas režīmam, mmiotrace, tracefs, BPF, PCMCIA CIS (kartes informācijas struktūra), dažām ACPI saskarnēm un CPU MSR reģistriem, bloķē kexec_file un kexec_load izsaukumus, novērš miega režīmu, ierobežo DMA izmantošanu PCI ierīcēm, neļauj importēt ACPI kodu no EFI mainīgajiem un neļauj manipulēt ar I/O portiem, tostarp mainīt pārtraukuma numuru un I/O portu seriālajam portam.

Ievainojamība ir tāda, ka, izmantojot sāknēšanas parametru "ima_appraise=log", kexec var tikt izsaukts, lai ielādētu jaunu kodola kopiju, ja sistēmā nav iespējota drošā sāknēšana un Lockdown tiek izmantota atsevišķi no tās. IMA neļauj iespējot "ima_appraise", ja ir iespējota drošā sāknēšana, taču tas neņem vērā iespēju izmantot Lockdown atsevišķi no drošās sāknēšanas.

Avots: opennet.ru