പാസ്‌വേഡ് പരിശോധനയെ മറികടക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന GRUB2 ബൂട്ട്‌ലോഡറിലേക്കുള്ള Red Hat പാച്ചുകളിലെ അപകടസാധ്യത

Red Hat തയ്യാറാക്കിയ GRUB2023 ബൂട്ട് ലോഡറിനായുള്ള പാച്ചുകളിലെ ഒരു കേടുപാടുകൾ (CVE-4001-2) സംബന്ധിച്ച വിവരങ്ങൾ വെളിപ്പെടുത്തി. ബൂട്ട് മെനുവിലേയ്‌ക്കോ ബൂട്ട് ലോഡർ കമാൻഡ് ലൈനിലേയ്‌ക്കോ ഉള്ള ആക്‌സസ് നിയന്ത്രിക്കുന്നതിന് GRUB2-ൽ സജ്ജമാക്കിയിരിക്കുന്ന പാസ്‌വേഡ് പരിശോധന മറികടക്കാൻ UEFI ഉള്ള പല സിസ്റ്റങ്ങളെയും ഈ അപകടസാധ്യത അനുവദിക്കുന്നു. RHEL, Fedora Linux എന്നിവയ്‌ക്കൊപ്പം ഷിപ്പ് ചെയ്‌ത GRUB2 പാക്കേജിലേക്ക് Red Hat ചേർത്ത ഒരു മാറ്റമാണ് അപകടത്തിന് കാരണം. പ്രധാന GRUB2 പ്രോജക്റ്റിൽ ഈ പ്രശ്നം ദൃശ്യമാകുന്നില്ല കൂടാതെ കൂടുതൽ Red Hat പാച്ചുകൾ പ്രയോഗിച്ച വിതരണങ്ങളെ മാത്രമേ ബാധിക്കുകയുള്ളൂ.

ഒരു പാസ്‌വേഡ് അടങ്ങിയ ഒരു കോൺഫിഗറേഷൻ ഫയലുള്ള (ഉദാഹരണത്തിന്, "/boot/efi/EFI/fedora/grub.cfg") ഒരു ഉപകരണം കണ്ടെത്താൻ ബൂട്ട് ലോഡർ UUID ഉപയോഗിക്കുന്നതെങ്ങനെ എന്നതിൻ്റെ ലോജിക്കിലെ പിശകാണ് പ്രശ്‌നത്തിന് കാരണം. ഹാഷ്. പ്രാമാണീകരണം മറികടക്കാൻ, കമ്പ്യൂട്ടറിലേക്ക് ഫിസിക്കൽ ആക്‌സസ് ഉള്ള ഒരു ഉപയോക്താവിന് യുഎസ്ബി ഫ്ലാഷ് പോലുള്ള ഒരു ബാഹ്യ ഡ്രൈവ് കണക്റ്റുചെയ്യാനാകും, അത് ആക്രമിക്കപ്പെട്ട സിസ്റ്റത്തിൻ്റെ ബൂട്ട് പാർട്ടീഷൻ / ബൂട്ടിൻ്റെ ഐഡൻ്റിഫയറുമായി പൊരുത്തപ്പെടുന്ന ഒരു യുയുഐഡിയിലേക്ക് സജ്ജീകരിക്കുന്നു.

പല യുഇഎഫ്ഐ സിസ്റ്റങ്ങളും എക്സ്റ്റേണൽ ഡ്രൈവുകൾ ആദ്യം പ്രോസസ്സ് ചെയ്യുകയും അവയെ സ്റ്റേഷണറി ഡ്രൈവുകൾക്ക് മുമ്പായി കണ്ടെത്തിയ ഉപകരണങ്ങളുടെ പട്ടികയിൽ സ്ഥാപിക്കുകയും ചെയ്യുന്നു, അതിനാൽ ആക്രമണകാരി തയ്യാറാക്കിയ /boot പാർട്ടീഷന് ഉയർന്ന പ്രോസസ്സിംഗ് മുൻഗണന ഉണ്ടായിരിക്കും, അതനുസരിച്ച്, GRUB2 ഈ പാർട്ടീഷനിൽ നിന്ന് കോൺഫിഗറേഷൻ ഫയൽ ലോഡ് ചെയ്യാൻ ശ്രമിക്കും. GRUB2-ൽ "search" കമാൻഡ് ഉപയോഗിച്ച് ഒരു പാർട്ടീഷനായി തിരയുമ്പോൾ, ആദ്യത്തെ UUID പൊരുത്തം മാത്രമേ നിർണ്ണയിക്കൂ, അതിനുശേഷം തിരയൽ നിർത്തുന്നു. ഒരു പ്രത്യേക പാർട്ടീഷനിൽ പ്രധാന കോൺഫിഗറേഷൻ ഫയൽ കാണുന്നില്ലെങ്കിൽ, GRUB2 ഒരു കമാൻഡ് പ്രോംപ്റ്റ് നൽകും, അത് ബൂട്ട് പ്രക്രിയയുടെ ബാക്കി ഭാഗങ്ങളിൽ പൂർണ്ണ നിയന്ത്രണം നിങ്ങളെ അനുവദിക്കും.

"lsblk" യൂട്ടിലിറ്റി ഒരു പാർട്ടീഷൻ്റെ UUID നിർണ്ണയിക്കാൻ ഒരു ലോക്കൽ അൺപ്രിവിലജഡ് ഉപയോക്താവിന് ഉപയോഗിക്കാം, എന്നാൽ സിസ്റ്റത്തിലേക്ക് ആക്‌സസ്സ് ഇല്ലാത്തതും എന്നാൽ ബൂട്ട് പ്രോസസ്സ് നിരീക്ഷിക്കാൻ കഴിയുന്നതുമായ ഒരു ബാഹ്യ ഉപയോക്താവിന്, ചില വിതരണങ്ങളിൽ, ഡയഗ്നോസ്റ്റിക്സിൽ നിന്ന് UUID നിർണ്ണയിക്കാൻ കഴിയും. ബൂട്ട് സമയത്ത് കാണിക്കുന്ന സന്ദേശങ്ങൾ. "തിരയൽ" കമാൻഡിലേക്ക് ഒരു പുതിയ ആർഗ്യുമെൻ്റ് ചേർത്തുകൊണ്ട് ഈ അപകടസാധ്യത Red Hat പരിഹരിച്ചു, അത് UUID സ്കാൻ ഓപ്പറേഷൻ ബൂട്ട് മാനേജർ പ്രവർത്തിപ്പിക്കുന്നതിന് ഉപയോഗിക്കുന്ന ബ്ലോക്ക് ഡിവൈസുകളിലേക്ക് മാത്രം ബന്ധിപ്പിക്കാൻ അനുവദിക്കുന്നു (അതായത് /boot പാർട്ടീഷൻ അതേപടി മാത്രമായിരിക്കണം. EFI സിസ്റ്റം പാർട്ടീഷൻ ആയി ഡ്രൈവ് ചെയ്യുക ).

അവലംബം: opennet.ru