UEFI സുരക്ഷിത ബൂട്ട് പരിരക്ഷയെ മറികടക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന GRUB2-ലെ രണ്ട് കേടുപാടുകൾ

GRUB2 ബൂട്ട്ലോഡറിലെ രണ്ട് കേടുപാടുകൾ സംബന്ധിച്ച വിവരങ്ങൾ വെളിപ്പെടുത്തിയിട്ടുണ്ട്, ഇത് പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത ഫോണ്ടുകൾ ഉപയോഗിക്കുമ്പോഴും ചില യൂണികോഡ് സീക്വൻസുകൾ പ്രോസസ്സ് ചെയ്യുമ്പോഴും കോഡ് എക്സിക്യൂഷനിലേക്ക് നയിച്ചേക്കാം. യുഇഎഫ്ഐ സെക്യുർ ബൂട്ട് പരിശോധിച്ചുറപ്പിച്ച ബൂട്ട് മെക്കാനിസം മറികടക്കാൻ കേടുപാടുകൾ ഉപയോഗിക്കാം.

തിരിച്ചറിഞ്ഞ കേടുപാടുകൾ:

• CVE-2022-2601 - pf2 ഫോർമാറ്റിൽ പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത ഫോണ്ടുകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ grub_font_construct_glyph() ഫംഗ്‌ഷനിലെ ഒരു ബഫർ ഓവർഫ്ലോ, ഇത് max_glyph_size പാരാമീറ്ററിന്റെ തെറ്റായ കണക്കുകൂട്ടലും ആവശ്യമായതിനേക്കാൾ ചെറുതായ ഒരു മെമ്മറി ഏരിയയുടെ അലോക്കേഷൻ കാരണവും സംഭവിക്കുന്നു. ഗ്ലിഫുകൾ ഉൾക്കൊള്ളുന്നു.
• CVE-2022-3775 ഒരു പ്രത്യേക ശൈലിയിലുള്ള ഫോണ്ടിൽ ചില യൂണികോഡ് സീക്വൻസുകൾ റെൻഡർ ചെയ്യുമ്പോൾ പരിധിക്ക് പുറത്തുള്ള ഒരു എഴുത്ത് സംഭവിക്കുന്നു. ഫോണ്ട് പ്രോസസ്സിംഗ് കോഡിലാണ് പ്രശ്‌നം, ഗ്ലിഫിന്റെ വീതിയും ഉയരവും ലഭ്യമായ ബിറ്റ്മാപ്പിന്റെ വലുപ്പവുമായി പൊരുത്തപ്പെടുന്നുണ്ടെന്ന് ഉറപ്പാക്കാൻ ശരിയായ പരിശോധനകളുടെ അഭാവമാണ് ഇതിന് കാരണം. ഒരു ആക്രമണകാരിക്ക് അനുവദിച്ച ബഫറിന്റെ പുറത്ത് ഡാറ്റയുടെ വാൽ എഴുതാൻ ഇടയാക്കുന്ന വിധത്തിൽ ഇൻപുട്ട് ക്രാഫ്റ്റ് ചെയ്യാൻ കഴിയും. അപകടസാധ്യത ചൂഷണം ചെയ്യുന്നതിന്റെ സങ്കീർണ്ണത ഉണ്ടായിരുന്നിട്ടും, കോഡ് നിർവ്വഹണത്തിലേക്ക് പ്രശ്നം കൊണ്ടുവരുന്നത് ഒഴിവാക്കപ്പെടുന്നില്ല എന്നത് ശ്രദ്ധിക്കേണ്ടതാണ്.

പരിഹാരം ഒരു പാച്ച് ആയി പ്രസിദ്ധീകരിച്ചു. വിതരണങ്ങളിലെ കേടുപാടുകൾ ഇല്ലാതാക്കുന്നതിന്റെ നില ഈ പേജുകളിൽ വിലയിരുത്താം: Ubuntu, SUSE, RHEL, Fedora, Debian. GRUB2 ലെ പ്രശ്നങ്ങൾ പരിഹരിക്കുന്നതിന്, പാക്കേജ് അപ്ഡേറ്റ് ചെയ്താൽ മാത്രം പോരാ; നിങ്ങൾ പുതിയ ആന്തരിക ഡിജിറ്റൽ സിഗ്നേച്ചറുകൾ സൃഷ്ടിക്കുകയും ഇൻസ്റ്റാളറുകൾ, ബൂട്ട്ലോഡറുകൾ, കേർണൽ പാക്കേജുകൾ, fwupd ഫേംവെയർ, ഷിം ലെയർ എന്നിവ അപ്ഡേറ്റ് ചെയ്യുകയും വേണം.

മിക്ക ലിനക്സ് വിതരണങ്ങളും UEFI സുരക്ഷിത ബൂട്ട് മോഡിൽ പരിശോധിച്ചുറപ്പിച്ച ബൂട്ടിനായി മൈക്രോസോഫ്റ്റ് ഡിജിറ്റൽ സൈൻ ചെയ്ത ഒരു ചെറിയ ഷിം ലെയർ ഉപയോഗിക്കുന്നു. ഈ ലെയർ അതിന്റെ സ്വന്തം സർട്ടിഫിക്കറ്റ് ഉപയോഗിച്ച് GRUB2 പരിശോധിക്കുന്നു, ഇത് മൈക്രോസോഫ്റ്റ് ഉപയോഗിച്ച് എല്ലാ കെർണലുകളും GRUB അപ്‌ഡേറ്റുകളും സാക്ഷ്യപ്പെടുത്താതിരിക്കാൻ വിതരണ ഡെവലപ്പർമാരെ അനുവദിക്കുന്നു. GRUB2-ലെ കേടുപാടുകൾ, ഷിമ്മിന്റെ വിജയകരമായ സ്ഥിരീകരണത്തിന് ശേഷം ഘട്ടത്തിൽ നിങ്ങളുടെ കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു, എന്നാൽ ഓപ്പറേറ്റിംഗ് സിസ്റ്റം ലോഡ് ചെയ്യുന്നതിനുമുമ്പ്, സുരക്ഷിത ബൂട്ട് മോഡ് സജീവമായി വിശ്വാസത്തിന്റെ ശൃംഖലയിലേക്ക് ചേക്കേറുകയും മറ്റൊന്ന് ബൂട്ട് ചെയ്യുന്നത് ഉൾപ്പെടെയുള്ള തുടർന്നുള്ള ബൂട്ട് പ്രക്രിയയിൽ പൂർണ്ണ നിയന്ത്രണം നേടുകയും ചെയ്യുന്നു. OS, ഓപ്പറേറ്റിംഗ് സിസ്റ്റം ഘടകങ്ങളുടെ സിസ്റ്റം പരിഷ്ക്കരിക്കുന്നു, ബൈപാസ് ലോക്ക്ഡൗൺ പരിരക്ഷണം.

ഡിജിറ്റൽ സിഗ്നേച്ചർ അസാധുവാക്കാതെ തന്നെ അപകടസാധ്യത തടയുന്നതിന്, വിതരണങ്ങൾക്ക് SBAT (UEFI സെക്യൂർ ബൂട്ട് അഡ്വാൻസ്ഡ് ടാർഗെറ്റിംഗ്) മെക്കാനിസം ഉപയോഗിക്കാം, ഇത് ഏറ്റവും ജനപ്രിയമായ ലിനക്സ് വിതരണങ്ങളിൽ GRUB2, shim, fwupd എന്നിവയ്ക്കായി പിന്തുണയ്ക്കുന്നു. SBAT മൈക്രോസോഫ്റ്റുമായി സംയുക്തമായി വികസിപ്പിച്ചെടുത്തതാണ്, കൂടാതെ നിർമ്മാതാവ്, ഉൽപ്പന്നം, ഘടകം, പതിപ്പ് എന്നിവയെക്കുറിച്ചുള്ള വിവരങ്ങൾ ഉൾപ്പെടുന്ന UEFI ഘടകങ്ങളുടെ എക്സിക്യൂട്ടബിൾ ഫയലുകളിലേക്ക് അധിക മെറ്റാഡാറ്റ ചേർക്കുന്നത് ഉൾപ്പെടുന്നു. നിർദ്ദിഷ്ട മെറ്റാഡാറ്റ ഒരു ഡിജിറ്റൽ സിഗ്നേച്ചർ ഉപയോഗിച്ച് സാക്ഷ്യപ്പെടുത്തിയിരിക്കുന്നു കൂടാതെ യുഇഎഫ്ഐ സെക്യൂർ ബൂട്ടിനുള്ള അനുവദനീയമായതോ നിരോധിക്കപ്പെട്ടതോ ആയ ഘടകങ്ങളുടെ പട്ടികയിൽ പ്രത്യേകം ഉൾപ്പെടുത്താവുന്നതാണ്.

സെക്യുർ ബൂട്ടിനുള്ള കീകൾ അസാധുവാക്കാതെ തന്നെ വ്യക്തിഗത ഘടക പതിപ്പ് നമ്പറുകൾക്കായി ഡിജിറ്റൽ സിഗ്നേച്ചറുകൾ ഉപയോഗിക്കുന്നത് തടയാൻ SBAT നിങ്ങളെ അനുവദിക്കുന്നു. SBAT വഴിയുള്ള കേടുപാടുകൾ തടയുന്നതിന് UEFI സർട്ടിഫിക്കറ്റ് അസാധുവാക്കൽ ലിസ്റ്റ് (dbx) ഉപയോഗിക്കേണ്ടതില്ല, എന്നാൽ സിഗ്നേച്ചറുകൾ സൃഷ്ടിക്കുന്നതിനും വിതരണങ്ങൾ നൽകുന്ന GRUB2, ഷിം, മറ്റ് ബൂട്ട് ആർട്ടിഫാക്‌റ്റുകൾ എന്നിവ അപ്‌ഡേറ്റ് ചെയ്യുന്നതിനും ആന്തരിക കീ മാറ്റിസ്ഥാപിക്കുന്ന തലത്തിലാണ് ഇത് നടപ്പിലാക്കുന്നത്. SBAT അവതരിപ്പിക്കുന്നതിന് മുമ്പ്, സർട്ടിഫിക്കറ്റ് അസാധുവാക്കൽ ലിസ്റ്റ് (dbx, UEFI അസാധുവാക്കൽ ലിസ്റ്റ്) അപ്‌ഡേറ്റ് ചെയ്യുന്നത് കേടുപാടുകൾ പൂർണ്ണമായും തടയുന്നതിനുള്ള ഒരു മുൻവ്യവസ്ഥയായിരുന്നു, കാരണം ഒരു ആക്രമണകാരിക്ക്, ഉപയോഗിച്ച ഓപ്പറേറ്റിംഗ് സിസ്റ്റം പരിഗണിക്കാതെ തന്നെ, GRUB2 ന്റെ പഴയ ദുർബലമായ പതിപ്പ് ഉപയോഗിച്ച് ബൂട്ട് ചെയ്യാവുന്ന മീഡിയ ഉപയോഗിക്കാം, UEFI സുരക്ഷിത ബൂട്ടിൽ വിട്ടുവീഴ്ച ചെയ്യുന്നതിനായി ഒരു ഡിജിറ്റൽ സിഗ്നേച്ചർ സാക്ഷ്യപ്പെടുത്തി.

അവലംബം: opennet.ru