GRUB2 बूटलोडरसाठी Red Hat पॅचमधील भेद्यता जी तुम्हाला पासवर्ड पडताळणीला बायपास करण्याची परवानगी देते.

Red Hat द्वारे तयार केलेल्या GRUB2023 बूट लोडरसाठी पॅचेसमधील असुरक्षा (CVE-4001-2) बद्दल माहिती उघड केली आहे. असुरक्षा UEFI सह बऱ्याच प्रणालींना GRUB2 मधील पासवर्ड चेक बायपास करून बूट मेनू किंवा बूटलोडर कमांड लाइनवर प्रवेश प्रतिबंधित करण्यास अनुमती देते. RHEL आणि Fedora Linux सह पाठवलेल्या GRUB2 पॅकेजमध्ये Red Hat द्वारे जोडलेल्या बदलामुळे भेद्यता निर्माण होते. समस्या मुख्य GRUB2 प्रकल्पामध्ये दिसत नाही आणि फक्त त्या वितरणांना प्रभावित करते ज्यांनी अतिरिक्त Red Hat पॅच लागू केले आहेत.

पासवर्ड असलेली कॉन्फिगरेशन फाइल (उदाहरणार्थ, "/boot/efi/EFI/fedora/grub.cfg") डिव्हाइस शोधण्यासाठी बूट लोडरद्वारे UUID चा वापर कसा केला जातो या तर्कातील त्रुटीमुळे ही समस्या उद्भवली आहे. हॅश प्रमाणीकरण बायपास करण्यासाठी, संगणकावर भौतिक प्रवेश असलेला वापरकर्ता बाह्य ड्राइव्हला कनेक्ट करू शकतो, जसे की USB फ्लॅश, त्यास UUID वर सेट करतो जो आक्रमण केलेल्या सिस्टमच्या बूट विभाजन/बूटच्या ओळखकर्त्याशी जुळतो.

अनेक UEFI प्रणाली प्रथम बाह्य ड्राइव्हवर प्रक्रिया करतात आणि त्यांना स्थिर ड्राइव्हच्या आधी शोधलेल्या उपकरणांच्या सूचीमध्ये ठेवतात, त्यामुळे आक्रमणकर्त्याने तयार केलेल्या /boot विभाजनाला उच्च प्रक्रिया प्राधान्य असेल, आणि त्यानुसार, GRUB2 या विभाजनातून कॉन्फिगरेशन फाइल लोड करण्याचा प्रयत्न करेल. GRUB2 मध्ये "शोध" कमांड वापरून विभाजन शोधताना, फक्त प्रथम UUID जुळणी निश्चित केली जाते, त्यानंतर शोध थांबतो. मुख्य कॉन्फिगरेशन फाइल विशिष्ट विभाजनामध्ये आढळली नसल्यास, GRUB2 कमांड प्रॉम्प्ट जारी करेल जे तुम्हाला उर्वरित बूट प्रक्रियेवर पूर्ण नियंत्रण ठेवण्याची परवानगी देते.

"lsblk" युटिलिटीचा वापर स्थानिक अनाधिकृत वापरकर्त्याद्वारे विभाजनाचा UUID निर्धारित करण्यासाठी केला जाऊ शकतो, परंतु बाहेरील वापरकर्ता ज्याला सिस्टममध्ये प्रवेश नाही परंतु बूट प्रक्रियेचे निरीक्षण करू शकतो, काही वितरणांवर, निदानावरून UUID निर्धारित करू शकतो. बूट दरम्यान दर्शविलेले संदेश. Red Hat द्वारे "शोध" कमांडमध्ये नवीन युक्तिवाद जोडून असुरक्षिततेचे निराकरण केले आहे जे UUID स्कॅन ऑपरेशनला फक्त बूट मॅनेजर चालवण्यासाठी वापरल्या जाणाऱ्या उपकरणांना ब्लॉक करण्यास अनुमती देते (म्हणजे /boot विभाजन फक्त त्याच वर असणे आवश्यक आहे. EFI सिस्टम विभाजन म्हणून ड्राइव्ह करा).

स्त्रोत: opennet.ru