GRUB2 मा कमजोरीहरू जसले तपाईंलाई UEFI सुरक्षित बुट बाइपास गर्न अनुमति दिन्छ

GRUB2 बुटलोडरमा 7 कमजोरीहरू फिक्स गरिएको छ जसले तपाईंलाई UEFI सुरक्षित बुट मेकानिजमलाई बाइपास गर्न र अप्रमाणित कोड चलाउन अनुमति दिन्छ, उदाहरणका लागि, बुटलोडर वा कर्नेल स्तरमा मालवेयर चलिरहेको परिचय दिनुहोस्। थप रूपमा, शिम तहमा एउटा कमजोरी छ, जसले तपाईंलाई UEFI सुरक्षित बुटलाई बाइपास गर्न पनि अनुमति दिन्छ। कमजोरीहरूको समूहलाई बुथहोल 3 कोडनाम दिइएको थियो, जुन बुटलोडरमा पहिले पहिचान गरिएको समान समस्याहरू जस्तै थियो।

GRUB2 र shim मा समस्याहरू समाधान गर्न, वितरणहरूले SBAT (UEFI सुरक्षित बुट उन्नत लक्ष्यीकरण) संयन्त्र प्रयोग गर्न सक्षम हुनेछ, जुन GRUB2, shim र fwupd को लागि समर्थित छ। SBAT लाई माइक्रोसफ्टसँग संयुक्त रूपमा विकसित गरिएको थियो र यसमा UEFI कम्पोनेन्टहरूको कार्यान्वयनयोग्य फाइलहरूमा थप मेटाडेटा थप्ने समावेश छ, जसमा निर्माता, उत्पादन, कम्पोनेन्ट र संस्करणको बारेमा जानकारी समावेश छ। निर्दिष्ट गरिएको मेटाडेटा डिजिटल हस्ताक्षरद्वारा प्रमाणित गरिएको छ र UEFI सुरक्षित बुटको लागि अनुमति वा निषेधित घटकहरूको सूचीमा छुट्टै समावेश गर्न सकिन्छ।

धेरै जसो लिनक्स वितरणहरूले UEFI सुरक्षित बुट मोडमा प्रमाणित बुटिङको लागि माइक्रोसफ्टद्वारा डिजिटल रूपमा हस्ताक्षर गरिएको सानो शिम तह प्रयोग गर्दछ। यो तहले GRUB2 लाई यसको आफ्नै प्रमाणपत्रको साथ प्रमाणित गर्दछ, जसले वितरण विकासकर्ताहरूलाई प्रत्येक कर्नेल र GRUB अद्यावधिकलाई Microsoft द्वारा प्रमाणित नगर्न अनुमति दिन्छ। GRUB2 मा कमजोरीहरूले तपाईंलाई सफल शिम प्रमाणिकरण पछि चरणमा तपाईंको कोडको कार्यान्वयन हासिल गर्न अनुमति दिन्छ, तर अपरेटिङ सिस्टम लोड गर्नु अघि, सुरक्षित बुट मोड सक्रिय हुँदा विश्वासको श्रृंखलामा जोडिएको र अर्को बुट प्रक्रियामा पूर्ण नियन्त्रण प्राप्त गर्ने सहित। अर्को OS लोड गर्दै, अपरेटिङ सिस्टम कम्पोनेन्ट प्रणाली परिमार्जन गर्दै र लकडाउन सुरक्षालाई बाइपास गर्दै।

बुटलोडरमा समस्याहरू समाधान गर्न, वितरणहरूले नयाँ आन्तरिक डिजिटल हस्ताक्षरहरू सिर्जना गर्नुपर्नेछ र स्थापनाकर्ताहरू, बुटलोडरहरू, कर्नेल प्याकेजहरू, fwupd फर्मवेयर र शिम तह अपडेट गर्नुपर्नेछ। SBAT को परिचय अघि, प्रमाणपत्र रद्द गर्ने सूची (dbx, UEFI रिभोकेसन लिस्ट) अपडेट गर्नु असुरक्षालाई पूर्ण रूपमा अवरुद्ध गर्नको लागि एक पूर्व शर्त थियो, किनकि आक्रमणकारीले प्रयोग गरिएको अपरेटिङ सिस्टमको वास्ता नगरी, GRUB2 को पुरानो कमजोर संस्करणको साथ बुटेबल मिडिया प्रयोग गर्न सक्छ। UEFI सुरक्षित बुट सम्झौता गर्न डिजिटल हस्ताक्षर द्वारा प्रमाणित।

हस्ताक्षर रद्द गर्नुको सट्टा, SBAT ले तपाइँलाई सुरक्षित बुटका लागि कुञ्जीहरू रद्द नगरीकन व्यक्तिगत कम्पोनेन्ट संस्करण नम्बरहरूको लागि यसको प्रयोग रोक्न अनुमति दिन्छ। SBAT मार्फत कमजोरीहरू अवरुद्ध गर्न UEFI प्रमाणपत्र रद्द गर्ने सूची (dbx) को प्रयोग आवश्यक पर्दैन, तर हस्ताक्षरहरू उत्पन्न गर्न र GRUB2, शिम र वितरणद्वारा आपूर्ति गरिएका अन्य बुट कलाकृतिहरू अद्यावधिक गर्न आन्तरिक कुञ्जी प्रतिस्थापन गर्ने स्तरमा गरिन्छ। हाल, सबैभन्दा लोकप्रिय लिनक्स वितरणहरूमा SBAT समर्थन पहिले नै थपिएको छ।

पहिचान गरिएका कमजोरीहरू:

• CVE-2021-3696, CVE-2021-3695 विशेष रूपमा डिजाइन गरिएका PNG छविहरू प्रशोधन गर्दा हिप-आधारित बफर ओभरफ्लोहरू हुन्, जुन सैद्धान्तिक रूपमा आक्रमणकर्ता कोड कार्यान्वयन गर्न र UEFI सुरक्षित बुटलाई बाइपास गर्न प्रयोग गर्न सकिन्छ। यो नोट गरिएको छ कि समस्या शोषण गर्न गाह्रो छ, किनकि कार्य शोषण सिर्जना गर्न धेरै संख्यामा कारकहरू र मेमोरी लेआउटको बारेमा जानकारीको उपलब्धतालाई ध्यानमा राख्न आवश्यक छ।
• CVE-2021-3697 - JPEG छवि प्रशोधन कोडमा बफर अन्डरफ्लो। मुद्दाको शोषण गर्न मेमोरी लेआउटको ज्ञान चाहिन्छ र PNG मुद्दा (CVSS 7.5) को रूपमा जटिलताको समान स्तरमा छ।
• CVE-2022-28733 - grub_net_recv_ip4_packets() प्रकार्यमा पूर्णांक ओभरफ्लोले rsm->total_len प्यारामिटरलाई विशेष रूपमा क्राफ्ट गरिएको IP प्याकेट पठाएर प्रभाव पार्न अनुमति दिन्छ। मुद्दालाई प्रस्तुत गरिएका जोखिमहरूमध्ये सबैभन्दा खतरनाक रूपमा चिन्ह लगाइएको छ (CVSS 8.1)। यदि सफलतापूर्वक शोषण गरियो भने, कमजोरीले जानाजानी सानो मेमोरी साइज आवंटित गरेर बफर सीमाभन्दा बाहिर डाटा लेख्न अनुमति दिन्छ।
• CVE-2022-28734 - स्ट्रिप गरिएको HTTP हेडरहरू प्रशोधन गर्दा एकल-बाइट बफर ओभरफ्लो। विशेष रूपमा क्राफ्ट गरिएको HTTP अनुरोधहरू पार्स गर्दा एउटा मुद्दाले GRUB2 मेटाडेटा भ्रष्टाचार (बफरको अन्त्य पछि नल बाइट लेख्ने) निम्त्याउन सक्छ।
• CVE-2022-28735 shim_lock प्रमाणिकरणमा एउटा मुद्दाले गैर-कर्नेल फाइल लोड गर्न अनुमति दिन्छ। कमजोरी UEFI सुरक्षित बुट मोडमा हस्ताक्षर नगरिएको कर्नेल मोड्युल वा अप्रमाणित कोड लोड गर्न प्रयोग गर्न सकिन्छ।
• CVE-2022-28736 पहिले नै मुक्त गरिएको मेमोरी पहुँच grub_cmd_chainloader() प्रकार्यमा चेनलोडर कमाण्डको पुन: रन मार्फत, GRUB2 द्वारा समर्थित नभएको अपरेटिङ सिस्टम बुट गर्न प्रयोग गरिन्छ। यदि आक्रमणकर्ताले GRUB2 मा मेमोरी आवंटन निर्धारण गर्न सक्षम छ भने शोषणले आक्रमणकर्ता कोड कार्यान्वयनमा परिणाम ल्याउन सक्छ।
• CVE-2022-28737 - शिम तहमा बफर ओभरफ्लो handle_image() प्रकार्यमा हुन्छ जब शिल्प गरिएको EFI छविहरू लोड र कार्यान्वयन हुन्छ।

स्रोत: opennet.ru