{"id":104680,"date":"2022-07-21T09:36:51","date_gmt":"2022-07-21T07:36:51","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-yadre-linux-pozvolyayushhaya-obojti-ogranicheniya-rezhima-lockdown"},"modified":"2022-07-21T09:36:51","modified_gmt":"2022-07-21T07:36:51","slug":"uyazvimost-v-yadre-linux-pozvolyayushhaya-obojti-ogranicheniya-rezhima-lockdown","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimost-v-yadre-linux-pozvolyayushhaya-obojti-ogranicheniya-rezhima-lockdown","title":{"rendered":"Een kwetsbaarheid in de Linux-kernel die het mogelijk maakt om de beperkingen van de Lockdown-modus te omzeilen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In de Linux-kernel is een kwetsbaarheid ontdekt (CVE-2022-21505) die het mogelijk maakt om het Lockdown-beveiligingsmechanisme te omzeilen, dat de toegang van de root-gebruiker tot de kernel beperkt en de omzeilingspaden voor UEFI Secure Boot blokkeert. Voor omzeiling wordt voorgesteld om de IMA (Integrity Measurement Architecture) subsysteem van de kernel te gebruiken, welke is ontworpen om de integriteit van de besturingssysteemcomponenten te controleren via digitale handtekeningen en hashes. <\/p>\n
In de lockdown-modus wordt de toegang tot \/dev\/mem, \/dev\/kmem, \/dev\/port, \/proc\/kcore, debugfs, de debuggingmodus van kprobes, mmiotrace, tracefs, BPF, PCMCIA CIS (Card Information Structure), sommige ACPI-interfaces en de MSR-registers van de CPU beperkt, worden aanroepen van kexec_file en kexec_load geblokkeerd, is de slaapmodus verboden, wordt het gebruik van DMA voor PCI-apparaten beperkt, is het importeren van ACPI-code vanuit EFI-variabelen verboden, en zijn manipulaties met in- en uitvoerpoorten, inclusief het wijzigen van de interruptnummers en de in- en uitvoerpoort voor seri\u00eble poorten, niet toegestaan. <\/p>\n
De kern van de kwetsbaarheid is dat bij gebruik van de opstartparameter «ima_appraise=log» het mogelijk is om kexec aan te roepen om een nieuwe kopie van de kernel te laden, mits de Secure Boot-modus niet actief is en de Lockdown-modus afzonderlijk hiervan wordt gebruikt. IMA staat de inschakeling van de «ima_appraise»-modus niet toe bij een actieve Secure Boot, maar houdt geen rekening met de mogelijkheid om Lockdown apart van Secure Boot te gebruiken. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"