लिनक्स कर्नलमधील भेद्यता जी तुम्हाला लॉकडाउन मोड निर्बंधांना बायपास करण्याची परवानगी देते

लिनक्स कर्नल (CVE-2022-21505) मध्ये एक भेद्यता ओळखली गेली आहे ज्यामुळे लॉकडाउन सुरक्षा यंत्रणा बायपास करणे सोपे होते, जे रूट वापरकर्त्याचा कर्नल प्रवेश मर्यादित करते आणि UEFI सुरक्षित बूट बायपास मार्ग अवरोधित करते. त्यास बायपास करण्यासाठी, डिजिटल स्वाक्षरी आणि हॅश वापरून ऑपरेटिंग सिस्टम घटकांची अखंडता सत्यापित करण्यासाठी डिझाइन केलेले IMA (इंटिग्रिटी मेजरमेंट आर्किटेक्चर) कर्नल सबसिस्टम वापरण्याचा प्रस्ताव आहे.

लॉकडाउन मोड /dev/mem, /dev/kmem, /dev/port, /proc/kcore, debugfs, kprobes डीबग मोड, mmiotrace, tracefs, BPF, PCMCIA CIS (कार्ड माहिती संरचना), काही ACPI इंटरफेस आणि CPU वर प्रवेश प्रतिबंधित करते. MSR रजिस्टर, kexec_file आणि kexec_load कॉल ब्लॉक केले आहेत, स्लीप मोड प्रतिबंधित आहे, PCI डिव्हाइसेससाठी DMA वापर मर्यादित आहे, EFI व्हेरिएबल्समधून ACPI कोड इंपोर्ट करण्यास मनाई आहे, I/O पोर्टसह मॅनिपुलेशनला परवानगी नाही, ज्यामध्ये इंटरप्ट नंबर आणि पोर्ट I बदलणे समाविष्ट आहे. सीरियल पोर्टसाठी /O.

असुरक्षिततेचे सार हे आहे की “ima_appraise=log” बूट पॅरामीटर वापरताना, सिस्टीममध्ये सुरक्षित बूट मोड सक्रिय नसल्यास आणि लॉकडाउन मोड स्वतंत्रपणे वापरल्यास कर्नलची नवीन प्रत लोड करण्यासाठी kexec ला कॉल करणे शक्य आहे. त्यातून सुरक्षित बूट सक्रिय असताना IMA “ima_appraise” मोड सक्षम करण्याची अनुमती देत ​​नाही, परंतु सुरक्षित बूटपासून स्वतंत्रपणे लॉकडाउन वापरण्याची शक्यता विचारात घेत नाही.

स्त्रोत: opennet.ru