GRUB2 मधील भेद्यता जे तुम्हाला UEFI सुरक्षित बूट बायपास करण्यास परवानगी देते

GRUB2 बूटलोडरमध्ये 7 असुरक्षा निश्चित केल्या गेल्या आहेत ज्या तुम्हाला UEFI सुरक्षित बूट यंत्रणा बायपास करण्यास आणि असत्यापित कोड चालविण्यास परवानगी देतात, उदाहरणार्थ, बूटलोडर किंवा कर्नल स्तरावर चालणारे मालवेअर सादर करा. याव्यतिरिक्त, शिम लेयरमध्ये एक भेद्यता आहे, जी तुम्हाला UEFI सुरक्षित बूट बायपास करण्यास देखील अनुमती देते. बूटलोडरमध्ये पूर्वी ओळखल्या गेलेल्या तत्सम समस्यांप्रमाणेच भेद्यतेच्या गटाला बूथहोल 3 असे सांकेतिक नाव देण्यात आले.

GRUB2 आणि शिममधील समस्यांचे निवारण करण्यासाठी, वितरणे SBAT (UEFI सुरक्षित बूट प्रगत लक्ष्यीकरण) यंत्रणा वापरण्यास सक्षम असतील, जी GRUB2, शिम आणि fwupd साठी समर्थित आहे. SBAT मायक्रोसॉफ्टसह संयुक्तपणे विकसित केले गेले आहे आणि त्यात UEFI घटकांच्या एक्झिक्युटेबल फाइल्समध्ये अतिरिक्त मेटाडेटा जोडणे समाविष्ट आहे, ज्यामध्ये निर्माता, उत्पादन, घटक आणि आवृत्तीबद्दल माहिती समाविष्ट आहे. निर्दिष्ट मेटाडेटा डिजिटल स्वाक्षरीसह प्रमाणित केला जातो आणि UEFI सुरक्षित बूटसाठी परवानगी असलेल्या किंवा प्रतिबंधित घटकांच्या सूचीमध्ये स्वतंत्रपणे समाविष्ट केला जाऊ शकतो.

बहुतेक Linux वितरणे UEFI सुरक्षित बूट मोडमध्ये सत्यापित बूटिंगसाठी मायक्रोसॉफ्टने डिजिटल स्वाक्षरी केलेला लहान शिम लेयर वापरतात. हा स्तर GRUB2 ची स्वतःच्या प्रमाणपत्रासह पडताळणी करतो, जे वितरण विकासकांना प्रत्येक कर्नल आणि GRUB अद्यतन Microsoft द्वारे प्रमाणित न करण्याची परवानगी देते. GRUB2 मधील भेद्यता तुम्हाला यशस्वी शिम पडताळणीच्या टप्प्यावर तुमचा कोड कार्यान्वित करण्यास अनुमती देतात, परंतु ऑपरेटिंग सिस्टम लोड करण्यापूर्वी, सुरक्षित बूट मोड सक्रिय असताना विश्वासाच्या साखळीला जोडणे आणि पुढील बूट प्रक्रियेवर पूर्ण नियंत्रण मिळवणे, यासह दुसरे ओएस लोड करणे, ऑपरेटिंग सिस्टम घटक प्रणालीमध्ये बदल करणे आणि लॉकडाउन संरक्षण बायपास करणे.

बूटलोडरमधील समस्यांचे निराकरण करण्यासाठी, वितरणांना नवीन अंतर्गत डिजिटल स्वाक्षरी तयार करावी लागेल आणि इंस्टॉलर, बूटलोडर, कर्नल पॅकेजेस, fwupd फर्मवेअर आणि शिम लेयर अद्यतनित करावे लागतील. SBAT सुरू होण्यापूर्वी, असुरक्षा पूर्णपणे अवरोधित करण्यासाठी प्रमाणपत्र रद्दीकरण सूची (dbx, UEFI रद्दीकरण सूची) अद्यतनित करणे ही एक पूर्व शर्त होती, कारण आक्रमणकर्ता, वापरलेल्या ऑपरेटिंग सिस्टमची पर्वा न करता, GRUB2 च्या जुन्या असुरक्षित आवृत्तीसह बूट करण्यायोग्य मीडिया वापरू शकतो, UEFI सुरक्षित बूटशी तडजोड करण्यासाठी डिजिटल स्वाक्षरीद्वारे प्रमाणित.

स्वाक्षरी मागे घेण्याऐवजी, SBAT तुम्हाला सुरक्षित बूटसाठी की रद्द न करता वैयक्तिक घटक आवृत्ती क्रमांकांसाठी त्याचा वापर अवरोधित करण्याची परवानगी देते. SBAT द्वारे भेद्यता अवरोधित करण्यासाठी UEFI प्रमाणपत्र रद्दीकरण सूची (dbx) वापरण्याची आवश्यकता नाही, परंतु स्वाक्षरी व्युत्पन्न करण्यासाठी आणि वितरणाद्वारे पुरवलेल्या GRUB2, शिम आणि इतर बूट कलाकृती अद्यतनित करण्यासाठी अंतर्गत की बदलण्याच्या स्तरावर केले जाते. सध्या, सर्वात लोकप्रिय Linux वितरणांमध्ये SBAT समर्थन आधीच जोडले गेले आहे.

ओळखलेल्या भेद्यता:

• CVE-2021-3696, CVE-2021-3695 हे हीप-आधारित बफर ओव्हरफ्लो आहेत जेव्हा विशेषतः डिझाइन केलेल्या PNG प्रतिमांवर प्रक्रिया केली जाते, ज्याचा वापर आक्रमणकर्ता कोड कार्यान्वित करण्यासाठी आणि UEFI सुरक्षित बूटला बायपास करण्यासाठी सैद्धांतिकदृष्ट्या केला जाऊ शकतो. हे लक्षात घेतले जाते की समस्येचे शोषण करणे कठीण आहे, कारण कार्यरत शोषण तयार करण्यासाठी मोठ्या संख्येने घटक आणि मेमरी लेआउटबद्दल माहितीची उपलब्धता लक्षात घेणे आवश्यक आहे.
• CVE-2021-3697 - JPEG इमेज प्रोसेसिंग कोडमध्ये बफर अंडरफ्लो. समस्येचे शोषण करण्यासाठी मेमरी लेआउटचे ज्ञान आवश्यक आहे आणि PNG समस्या (CVSS 7.5) सारख्याच जटिलतेच्या पातळीवर आहे.
• CVE-2022-28733 - grub_net_recv_ip4_packets() फंक्शनमधील पूर्णांक ओव्हरफ्लो rsm->total_len पॅरामीटरला खास तयार केलेले IP पॅकेट पाठवून प्रभावित करण्यास अनुमती देते. प्रस्तुत असुरक्षा (CVSS 8.1) पैकी सर्वात धोकादायक म्हणून समस्या चिन्हांकित केली आहे. जर यशस्वीरित्या शोषण केले गेले तर, असुरक्षितता जाणूनबुजून लहान मेमरी आकाराचे वाटप करून बफर सीमेपलीकडे डेटा लिहिण्याची परवानगी देते.
• CVE-2022-28734 - स्ट्रिप केलेल्या HTTP शीर्षलेखांवर प्रक्रिया करताना सिंगल-बाइट बफर ओव्हरफ्लो. विशेष तयार केलेल्या HTTP विनंत्या पार्स करताना एखाद्या समस्येमुळे GRUB2 मेटाडेटा करप्ट होऊ शकतो (बफरच्या समाप्तीनंतर शून्य बाइट लिहिणे).
• CVE-2022-28735 shim_lock verifier मधील समस्या कर्नल नसलेली फाइल लोड करण्यास अनुमती देते. असुरक्षितता UEFI सुरक्षित बूट मोडमध्ये साइन न केलेले कर्नल मॉड्यूल किंवा असत्यापित कोड लोड करण्यासाठी वापरली जाऊ शकते.
• CVE-2022-28736 grub_cmd_chainloader() फंक्शनमध्ये चेनलोडर कमांडच्या रीरनद्वारे आधीच मुक्त केलेला मेमरी प्रवेश, GRUB2 द्वारे समर्थित नसलेल्या ऑपरेटिंग सिस्टम्स बूट करण्यासाठी वापरला जातो. आक्रमणकर्ता GRUB2 मध्ये मेमरी वाटप निर्धारित करण्यास सक्षम असल्यास, शोषणाचा परिणाम आक्रमणकर्ता कोडची अंमलबजावणी होऊ शकतो.
• CVE-2022-28737 - शिम लेयरमध्ये बफर ओव्हरफ्लो हँडल_इमेज() फंक्शनमध्ये क्राफ्ट केलेल्या EFI प्रतिमा लोड करताना आणि अंमलात आणताना होतो.

स्त्रोत: opennet.ru