UEFI സുരക്ഷിത ബൂട്ടിനെ മറികടക്കാൻ കഴിയുന്ന GRUB2 ലെ കേടുപാടുകൾ

GRUB2 ബൂട്ട്‌ലോഡറിൽ 7 കേടുപാടുകൾ പരിഹരിച്ചിരിക്കുന്നു, അത് UEFI സുരക്ഷിത ബൂട്ട് മെക്കാനിസത്തെ മറികടക്കുകയും പരിശോധിക്കാത്ത കോഡ് പ്രവർത്തിപ്പിക്കാൻ അനുവദിക്കുകയും ചെയ്യുന്നു, ഉദാഹരണത്തിന്, ബൂട്ട്‌ലോഡർ അല്ലെങ്കിൽ കേർണൽ തലത്തിൽ പ്രവർത്തിക്കുന്ന ക്ഷുദ്രവെയർ കുത്തിവയ്ക്കൽ. കൂടാതെ, ഷിം ലെയറിൽ ഒരു കേടുപാടുകൾ ഉണ്ട്, ഇത് UEFI സുരക്ഷിത ബൂട്ട് മറികടക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. ബൂട്ട്‌ലോഡറിൽ മുമ്പ് കണ്ടെത്തിയ സമാന പ്രശ്‌നങ്ങൾക്ക് സമാനമായി കേടുപാടുകളുടെ ഗ്രൂപ്പിന് ബൂത്തോൾ 3 എന്ന കോഡ് നാമം നൽകി.

GRUB2, shim എന്നിവയിലെ പ്രശ്‌നങ്ങൾ പരിഹരിക്കുന്നതിന്, GRUB2, shim, fwupd എന്നിവയ്‌ക്കായി പിന്തുണയ്‌ക്കുന്ന SBAT (UEFI സുരക്ഷിത ബൂട്ട് അഡ്വാൻസ്‌ഡ് ടാർഗെറ്റിംഗ്) മെക്കാനിസം വിതരണങ്ങൾക്ക് ഉപയോഗിക്കാനാകും. മൈക്രോസോഫ്റ്റുമായി സഹകരിച്ചാണ് SBAT വികസിപ്പിച്ചെടുത്തത് കൂടാതെ നിർമ്മാതാവ്, ഉൽപ്പന്നം, ഘടകം, പതിപ്പ് എന്നിവയെക്കുറിച്ചുള്ള വിവരങ്ങൾ ഉൾപ്പെടുന്ന UEFI ഘടകം എക്സിക്യൂട്ടബിൾ ഫയലുകളിലേക്ക് അധിക മെറ്റാഡാറ്റ ചേർക്കുന്നത് ഉൾപ്പെടുന്നു. നിർദ്ദിഷ്ട മെറ്റാഡാറ്റ ഡിജിറ്റലായി ഒപ്പിട്ടതും യുഇഎഫ്ഐ സെക്യൂർ ബൂട്ടിനുള്ള അനുവദനീയമായതോ നിരോധിക്കപ്പെട്ടതോ ആയ ഘടകങ്ങളുടെ പട്ടികയിൽ പ്രത്യേകം ഉൾപ്പെടുത്താവുന്നതാണ്.

മിക്ക ലിനക്സ് വിതരണങ്ങളും UEFI സുരക്ഷിത ബൂട്ട് മോഡിൽ പരിശോധിച്ചുറപ്പിച്ച ബൂട്ടിനായി മൈക്രോസോഫ്റ്റ് ഡിജിറ്റൽ സൈൻ ചെയ്ത ഒരു ചെറിയ ഷിം ലെയർ ഉപയോഗിക്കുന്നു. ഈ ലെയർ അതിന്റെ സ്വന്തം സർട്ടിഫിക്കറ്റ് ഉപയോഗിച്ച് GRUB2 പരിശോധിക്കുന്നു, ഇത് മൈക്രോസോഫ്റ്റ് ഉപയോഗിച്ച് എല്ലാ കെർണലുകളും GRUB അപ്‌ഡേറ്റുകളും സാക്ഷ്യപ്പെടുത്താതിരിക്കാൻ വിതരണ ഡെവലപ്പർമാരെ അനുവദിക്കുന്നു. GRUB2-ലെ കേടുപാടുകൾ, ഷിമ്മിന്റെ വിജയകരമായ സ്ഥിരീകരണത്തിന് ശേഷം ഘട്ടത്തിൽ നിങ്ങളുടെ കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു, എന്നാൽ ഓപ്പറേറ്റിംഗ് സിസ്റ്റം ലോഡ് ചെയ്യുന്നതിനുമുമ്പ്, സുരക്ഷിത ബൂട്ട് മോഡ് സജീവമായി വിശ്വാസത്തിന്റെ ശൃംഖലയിലേക്ക് ചേക്കേറുകയും മറ്റൊന്ന് ബൂട്ട് ചെയ്യുന്നത് ഉൾപ്പെടെയുള്ള തുടർന്നുള്ള ബൂട്ട് പ്രക്രിയയിൽ പൂർണ്ണ നിയന്ത്രണം നേടുകയും ചെയ്യുന്നു. OS, ഓപ്പറേറ്റിംഗ് സിസ്റ്റം ഘടകങ്ങളുടെ സിസ്റ്റം പരിഷ്ക്കരിക്കുന്നു, ബൈപാസ് ലോക്ക്ഡൗൺ പരിരക്ഷണം.

ബൂട്ട്ലോഡറിലെ പ്രശ്നങ്ങൾ പരിഹരിക്കുന്നതിന്, വിതരണങ്ങൾ പുതിയ ആന്തരിക ഡിജിറ്റൽ സിഗ്നേച്ചറുകൾ സൃഷ്ടിക്കുകയും ഇൻസ്റ്റാളറുകൾ, ബൂട്ട്ലോഡറുകൾ, കേർണൽ പാക്കേജുകൾ, fwupd-firmware, shim-layer എന്നിവ അപ്ഡേറ്റ് ചെയ്യുകയും വേണം. SBAT അവതരിപ്പിക്കുന്നതിന് മുമ്പ്, അസാധുവാക്കപ്പെട്ട സർട്ടിഫിക്കറ്റുകളുടെ ലിസ്റ്റ് (dbx, UEFI അസാധുവാക്കൽ ലിസ്റ്റ്) അപ്‌ഡേറ്റ് ചെയ്യുന്നത് കേടുപാടുകൾ പൂർണ്ണമായും തടയുന്നതിനുള്ള ഒരു മുൻവ്യവസ്ഥയായിരുന്നു, കാരണം ഒരു ആക്രമണകാരിക്ക്, ഉപയോഗിച്ച ഓപ്പറേറ്റിംഗ് സിസ്റ്റം പരിഗണിക്കാതെ തന്നെ, GRUB2 ന്റെ പഴയ ദുർബലമായ പതിപ്പ് ഉപയോഗിച്ച് ബൂട്ട് മീഡിയ ഉപയോഗിക്കാം. UEFI സുരക്ഷിത ബൂട്ടിൽ വിട്ടുവീഴ്ച ചെയ്യുന്നതിനായി ഒരു ഡിജിറ്റൽ സിഗ്നേച്ചർ സാക്ഷ്യപ്പെടുത്തി.

ഒപ്പ് അസാധുവാക്കുന്നതിനുപകരം, സെക്യുർ ബൂട്ടിനുള്ള കീകൾ അസാധുവാക്കേണ്ട ആവശ്യമില്ലാതെ തന്നെ വ്യക്തിഗത ഘടക പതിപ്പ് നമ്പറുകൾക്കായി അതിന്റെ ഉപയോഗം തടയാൻ SBAT നിങ്ങളെ അനുവദിക്കുന്നു. SBAT വഴിയുള്ള കേടുപാടുകൾ തടയുന്നതിന് UEFI CRL (dbx) ഉപയോഗിക്കേണ്ടതില്ല, എന്നാൽ സിഗ്നേച്ചറുകൾ സൃഷ്ടിക്കുന്നതിനും GRUB2, ഷിം, മറ്റ് ബൂട്ട് ആർട്ടിഫാക്‌റ്റുകൾ എന്നിവ അപ്‌ഡേറ്റ് ചെയ്യുന്നതിനും ആന്തരിക കീ മാറ്റിസ്ഥാപിക്കുന്ന തലത്തിലാണ് ഇത് നടപ്പിലാക്കുന്നത്. ഏറ്റവും ജനപ്രിയമായ ലിനക്സ് വിതരണങ്ങളിലേക്ക് SBAT പിന്തുണ ഇപ്പോൾ ചേർത്തിരിക്കുന്നു.

തിരിച്ചറിഞ്ഞ കേടുപാടുകൾ:

• CVE-2021-3696, CVE-2021-3695 - പ്രത്യേകം രൂപകൽപ്പന ചെയ്‌ത PNG ഇമേജുകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ ഹീപ്പ് ബഫർ ഓവർഫ്ലോ ചെയ്യുന്നു, ഇത് സൈദ്ധാന്തികമായി ആക്രമണ കോഡിന്റെ നിർവ്വഹണം സംഘടിപ്പിക്കാനും UEFI സുരക്ഷിത ബൂട്ട് മറികടക്കാനും ഉപയോഗിക്കാം. ഒരു പ്രവർത്തന ചൂഷണം സൃഷ്ടിക്കുന്നതിന് ധാരാളം ഘടകങ്ങളും മെമ്മറി ലേഔട്ടിനെക്കുറിച്ചുള്ള വിവരങ്ങളുടെ ലഭ്യതയും കണക്കിലെടുക്കേണ്ടതിനാൽ, പ്രശ്നം ചൂഷണം ചെയ്യാൻ പ്രയാസമാണെന്ന് ശ്രദ്ധിക്കപ്പെടുന്നു.
• CVE-2021-3697 - JPEG ഇമേജ് പ്രോസസ്സിംഗ് കോഡിലെ ബഫർ അണ്ടർഫ്ലോ. പ്രശ്നം ഉപയോഗപ്പെടുത്തുന്നതിന് മെമ്മറി ലേഔട്ടിനെക്കുറിച്ചുള്ള അറിവ് ആവശ്യമാണ്, കൂടാതെ PNG പ്രശ്നത്തിന്റെ അതേ തലത്തിലാണ് (CVSS 7.5).
• CVE-2022-28733 - grub_net_recv_ip4_packets() ഫംഗ്‌ഷനിലെ ഒരു പൂർണ്ണസംഖ്യ ഓവർഫ്ലോ, അത് പ്രത്യേകമായി തയ്യാറാക്കിയ IP പാക്കറ്റ് അയച്ചുകൊണ്ട് rsm->total_len പാരാമീറ്ററിനെ സ്വാധീനിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. അവതരിപ്പിച്ച കേടുപാടുകളിൽ (CVSS 8.1) ഏറ്റവും അപകടകരമായ പ്രശ്നമായി ഈ പ്രശ്നം അടയാളപ്പെടുത്തിയിരിക്കുന്നു. വിജയകരമായി ചൂഷണം ചെയ്യപ്പെടുകയാണെങ്കിൽ, ബോധപൂർവം ചെറിയ മെമ്മറി വലുപ്പം അനുവദിച്ചുകൊണ്ട് ബഫർ അതിർത്തിക്ക് പുറത്ത് ഡാറ്റ എഴുതാൻ ദുർബലത അനുവദിക്കുന്നു.
• CVE-2022-28734 - സ്പ്ലിറ്റ് HTTP തലക്കെട്ടുകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ സിംഗിൾ ബൈറ്റ് ബഫർ ഓവർഫ്ലോ. പ്രത്യേകമായി തയ്യാറാക്കിയ HTTP അഭ്യർത്ഥനകൾ പാഴ്‌സ് ചെയ്യുമ്പോൾ ഈ പ്രശ്‌നം GRUB2 മെറ്റാഡാറ്റ കേടായേക്കാം (ബഫറിന്റെ അവസാനത്തിന് തൊട്ടുമുമ്പ് ഒരു നൾ ബൈറ്റ് എഴുതുക).
• CVE-2022-28735 - കേർണൽ ഇതര ഫയലുകൾ ലോഡ് ചെയ്യാൻ അനുവദിക്കുന്ന shim_lock വെരിഫയറിലെ ഒരു പ്രശ്നം. യുഇഎഫ്ഐ സെക്യുർ ബൂട്ട് മോഡിലേക്ക് സൈൻ ചെയ്യാത്ത കേർണൽ മൊഡ്യൂളുകളോ പരിശോധിച്ചുറപ്പിക്കാത്ത കോഡോ ബൂട്ട് ചെയ്യുന്നതിന് ഈ അപകടസാധ്യത പ്രയോജനപ്പെടുത്താം.
• CVE-2022-28736 - GRUB2 പിന്തുണയ്‌ക്കാത്ത ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങൾ ലോഡുചെയ്യാൻ ഉപയോഗിക്കുന്ന ചെയിൻലോഡർ കമാൻഡ് വീണ്ടും പ്രവർത്തിപ്പിച്ച് grub_cmd_chainloader() ഫംഗ്‌ഷനിൽ ഇതിനകം സ്വതന്ത്രമാക്കിയ മെമ്മറി ഏരിയ ആക്‌സസ് ചെയ്യുന്നു. GRUB2 ലെ മെമ്മറി അലോക്കേഷന്റെ പ്രത്യേകതകൾ നിർണ്ണയിക്കാൻ ആക്രമണകാരിക്ക് കഴിയുമെങ്കിൽ ചൂഷണം ആക്രമണകാരിയുടെ കോഡ് നടപ്പിലാക്കുന്നതിലേക്ക് നയിച്ചേക്കാം.
• CVE-2022-28737 - ഇഷ്‌ടാനുസൃത EFI ഇമേജുകൾ ലോഡുചെയ്യുകയും എക്‌സിക്യൂട്ട് ചെയ്യുകയും ചെയ്യുമ്പോൾ hand_image() ഫംഗ്‌ഷനിലെ ഷിം ലെയറിലെ ബഫർ ഓവർഫ്ലോ.

അവലംബം: opennet.ru