GRUB2 ਬੂਟਲੋਡਰ ਵਿੱਚ ਗੰਭੀਰ ਕਮਜ਼ੋਰੀ ਜੋ ਤੁਹਾਨੂੰ UEFI ਸੁਰੱਖਿਅਤ ਬੂਟ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ।

GRUB2 ਬੂਟਲੋਡਰ ਵਿੱਚ ਪ੍ਰਗਟ ਕੀਤਾ 8 ਕਮਜ਼ੋਰੀਆਂ। ਸਭ ਤੋਂ ਖਤਰਨਾਕ ਸਮੱਸਿਆ (CVE-2020-10713), ਜਿਸ ਦਾ ਕੋਡਨੇਮ BootHole ਹੈ, ਇੱਕ ਮੌਕਾ ਦਿਓ UEFI ਸੁਰੱਖਿਅਤ ਬੂਟ ਵਿਧੀ ਨੂੰ ਬਾਈਪਾਸ ਕਰੋ ਅਤੇ ਗੈਰ-ਪ੍ਰਮਾਣਿਤ ਮਾਲਵੇਅਰ ਸਥਾਪਿਤ ਕਰੋ। ਇਸ ਕਮਜ਼ੋਰੀ ਦੀ ਵਿਸ਼ੇਸ਼ਤਾ ਇਹ ਹੈ ਕਿ ਇਸਨੂੰ ਖਤਮ ਕਰਨ ਲਈ GRUB2 ਨੂੰ ਅੱਪਡੇਟ ਕਰਨਾ ਕਾਫ਼ੀ ਨਹੀਂ ਹੈ, ਕਿਉਂਕਿ ਹਮਲਾਵਰ ਇੱਕ ਡਿਜ਼ੀਟਲ ਦਸਤਖਤ ਦੁਆਰਾ ਪ੍ਰਮਾਣਿਤ ਪੁਰਾਣੇ ਕਮਜ਼ੋਰ ਸੰਸਕਰਣ ਦੇ ਨਾਲ ਬੂਟ ਹੋਣ ਯੋਗ ਮੀਡੀਆ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦਾ ਹੈ। ਹਮਲਾਵਰ ਨਾ ਸਿਰਫ਼ ਲੀਨਕਸ ਦੀ, ਸਗੋਂ ਹੋਰ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮਾਂ ਦੀ ਵੀ ਤਸਦੀਕ ਪ੍ਰਕਿਰਿਆ ਨਾਲ ਸਮਝੌਤਾ ਕਰ ਸਕਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ Windows ਨੂੰ.

ਸਿਸਟਮ ਨੂੰ ਅੱਪਡੇਟ ਕਰਕੇ ਹੀ ਸਮੱਸਿਆ ਦਾ ਹੱਲ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਸਰਟੀਫਿਕੇਟ ਰੱਦ ਕਰਨ ਦੀ ਸੂਚੀ (dbx, UEFI ਰੱਦ ਕਰਨ ਦੀ ਸੂਚੀ), ਪਰ ਇਸ ਸਥਿਤੀ ਵਿੱਚ ਲੀਨਕਸ ਦੇ ਨਾਲ ਪੁਰਾਣੇ ਇੰਸਟਾਲੇਸ਼ਨ ਮੀਡੀਆ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਯੋਗਤਾ ਖਤਮ ਹੋ ਜਾਵੇਗੀ। ਕੁਝ ਸਾਜ਼ੋ-ਸਾਮਾਨ ਨਿਰਮਾਤਾਵਾਂ ਨੇ ਪਹਿਲਾਂ ਹੀ ਆਪਣੇ ਫਰਮਵੇਅਰ ਵਿੱਚ ਰੱਦ ਕਰਨ ਵਾਲੇ ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਇੱਕ ਅੱਪਡੇਟ ਕੀਤੀ ਸੂਚੀ ਸ਼ਾਮਲ ਕੀਤੀ ਹੈ; ਅਜਿਹੇ ਸਿਸਟਮਾਂ 'ਤੇ, ਸਿਰਫ਼ ਲੀਨਕਸ ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਦੇ ਅੱਪਡੇਟ ਕੀਤੇ ਬਿਲਡਾਂ ਨੂੰ UEFI ਸੁਰੱਖਿਅਤ ਬੂਟ ਮੋਡ ਵਿੱਚ ਲੋਡ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਨੂੰ ਖਤਮ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਇੰਸਟਾਲਰ, ਬੂਟਲੋਡਰ, ਕਰਨਲ ਪੈਕੇਜ, fwupd ਫਰਮਵੇਅਰ ਅਤੇ ਸ਼ਿਮ ਲੇਅਰ ਨੂੰ ਅੱਪਡੇਟ ਕਰਨ ਦੀ ਵੀ ਲੋੜ ਹੋਵੇਗੀ, ਉਹਨਾਂ ਲਈ ਨਵੇਂ ਡਿਜੀਟਲ ਦਸਤਖਤ ਤਿਆਰ ਕਰਨੇ। ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇੰਸਟਾਲੇਸ਼ਨ ਚਿੱਤਰਾਂ ਅਤੇ ਹੋਰ ਬੂਟ ਹੋਣ ਯੋਗ ਮੀਡੀਆ ਨੂੰ ਅੱਪਡੇਟ ਕਰਨ ਦੀ ਲੋੜ ਹੋਵੇਗੀ, ਨਾਲ ਹੀ UEFI ਫਰਮਵੇਅਰ ਵਿੱਚ ਸਰਟੀਫਿਕੇਟ ਰੱਦ ਕਰਨ ਦੀ ਸੂਚੀ (dbx) ਨੂੰ ਲੋਡ ਕਰਨਾ ਹੋਵੇਗਾ। dbx ਨੂੰ UEFI ਵਿੱਚ ਅੱਪਡੇਟ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ, ਸਿਸਟਮ OS ਵਿੱਚ ਅੱਪਡੇਟਾਂ ਦੀ ਸਥਾਪਨਾ ਦੀ ਪਰਵਾਹ ਕੀਤੇ ਬਿਨਾਂ ਕਮਜ਼ੋਰ ਰਹਿੰਦਾ ਹੈ।

ਕਮਜ਼ੋਰੀ ਕਾਰਨ ਇੱਕ ਬਫਰ ਓਵਰਫਲੋ ਜੋ ਬੂਟ ਪ੍ਰਕਿਰਿਆ ਦੇ ਦੌਰਾਨ ਆਪਹੁਦਰੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਲਈ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।
ਕਮਜ਼ੋਰੀ ਉਦੋਂ ਵਾਪਰਦੀ ਹੈ ਜਦੋਂ grub.cfg ਸੰਰਚਨਾ ਫਾਈਲ ਦੇ ਭਾਗਾਂ ਨੂੰ ਪਾਰਸ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜੋ ਆਮ ਤੌਰ 'ਤੇ ESP (EFI ਸਿਸਟਮ ਭਾਗ) ਵਿੱਚ ਸਥਿਤ ਹੁੰਦਾ ਹੈ ਅਤੇ ਦਸਤਖਤ ਕੀਤੇ ਸ਼ਿਮ ਅਤੇ GRUB2 ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲਾਂ ਦੀ ਇਕਸਾਰਤਾ ਦੀ ਉਲੰਘਣਾ ਕੀਤੇ ਬਿਨਾਂ ਪ੍ਰਸ਼ਾਸਕ ਦੇ ਅਧਿਕਾਰਾਂ ਵਾਲੇ ਹਮਲਾਵਰ ਦੁਆਰਾ ਸੰਪਾਦਿਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਦੇ ਕਾਰਨ ਗ਼ਲਤੀਆਂ ਕੌਂਫਿਗਰੇਸ਼ਨ ਪਾਰਸਰ ਕੋਡ ਵਿੱਚ, ਘਾਤਕ ਪਾਰਸਿੰਗ ਗਲਤੀਆਂ ਲਈ ਹੈਂਡਲਰ YY_FATAL_ERROR ਨੇ ਸਿਰਫ ਇੱਕ ਚੇਤਾਵਨੀ ਪ੍ਰਦਰਸ਼ਿਤ ਕੀਤੀ, ਪਰ ਪ੍ਰੋਗਰਾਮ ਨੂੰ ਖਤਮ ਨਹੀਂ ਕੀਤਾ। ਸਿਸਟਮ ਤੱਕ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਲੋੜ ਨਾਲ ਕਮਜ਼ੋਰੀ ਦਾ ਖਤਰਾ ਘੱਟ ਜਾਂਦਾ ਹੈ; ਹਾਲਾਂਕਿ, ਜੇ ਤੁਹਾਡੇ ਕੋਲ ਸਾਜ਼-ਸਾਮਾਨ ਤੱਕ ਭੌਤਿਕ ਪਹੁੰਚ ਹੈ (ਜੇਕਰ ਤੁਹਾਡੇ ਆਪਣੇ ਮੀਡੀਆ ਤੋਂ ਬੂਟ ਕਰਨਾ ਸੰਭਵ ਹੈ) ਤਾਂ ਲੁਕਵੇਂ ਰੂਟਕਿਟਸ ਨੂੰ ਪੇਸ਼ ਕਰਨ ਲਈ ਸਮੱਸਿਆ ਦੀ ਲੋੜ ਹੋ ਸਕਦੀ ਹੈ।

ਜ਼ਿਆਦਾਤਰ ਲੀਨਕਸ ਡਿਸਟਰੀਬਿਊਸ਼ਨ ਇੱਕ ਛੋਟਾ ਵਰਤਦੇ ਹਨ ਸ਼ਿਮ ਪਰਤ, Microsoft ਦੁਆਰਾ ਡਿਜ਼ੀਟਲ ਹਸਤਾਖਰਿਤ। ਇਹ ਲੇਅਰ GRUB2 ਨੂੰ ਇਸਦੇ ਆਪਣੇ ਸਰਟੀਫਿਕੇਟ ਨਾਲ ਪ੍ਰਮਾਣਿਤ ਕਰਦੀ ਹੈ, ਜੋ ਕਿ ਡਿਸਟਰੀਬਿਊਸ਼ਨ ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਮਾਈਕਰੋਸਾਫਟ ਦੁਆਰਾ ਹਰ ਕਰਨਲ ਅਤੇ GRUB ਅੱਪਡੇਟ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਨਹੀਂ ਦਿੰਦੀ ਹੈ। ਕਮਜ਼ੋਰੀ, grub.cfg ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਬਦਲ ਕੇ, ਸਫਲ ਸ਼ਿਮ ਤਸਦੀਕ ਤੋਂ ਬਾਅਦ ਪੜਾਅ 'ਤੇ ਤੁਹਾਡੇ ਕੋਡ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ, ਪਰ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਨੂੰ ਲੋਡ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ, ਜਦੋਂ ਸੁਰੱਖਿਅਤ ਬੂਟ ਮੋਡ ਕਿਰਿਆਸ਼ੀਲ ਹੁੰਦਾ ਹੈ ਅਤੇ ਪੂਰਾ ਨਿਯੰਤਰਣ ਪ੍ਰਾਪਤ ਹੁੰਦਾ ਹੈ ਤਾਂ ਵਿਸ਼ਵਾਸ ਦੀ ਲੜੀ ਵਿੱਚ ਪਾੜ ਪੈਂਦਾ ਹੈ। ਅਗਲੀ ਬੂਟ ਪ੍ਰਕਿਰਿਆ ਉੱਤੇ, ਜਿਸ ਵਿੱਚ ਇੱਕ ਹੋਰ OS ਲੋਡ ਕਰਨਾ, ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦੇ ਭਾਗਾਂ ਵਿੱਚ ਸੋਧ ਅਤੇ ਸੁਰੱਖਿਆ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ ਲਾਕਡਾਉਨ.

GRUB2 ਵਿੱਚ ਹੋਰ ਕਮਜ਼ੋਰੀਆਂ:

• CVE-2020-14308 — grub_malloc ਵਿੱਚ ਨਿਰਧਾਰਤ ਮੈਮੋਰੀ ਖੇਤਰ ਦੇ ਆਕਾਰ ਦੀ ਜਾਂਚ ਦੀ ਘਾਟ ਕਾਰਨ ਬਫਰ ਓਵਰਫਲੋ;
• CVE-2020-14309 - grub_squash_read_symlink ਵਿੱਚ ਇੱਕ ਪੂਰਨ ਅੰਕ ਓਵਰਫਲੋ, ਜਿਸ ਨਾਲ ਡਾਟਾ ਨਿਰਧਾਰਤ ਬਫਰ ਤੋਂ ਪਰੇ ਲਿਖਿਆ ਜਾ ਸਕਦਾ ਹੈ;
• CVE-2020-14310 - read_section_from_string ਵਿੱਚ ਪੂਰਨ ਅੰਕ ਓਵਰਫਲੋ, ਜੋ ਨਿਰਧਾਰਤ ਬਫਰ ਤੋਂ ਪਰੇ ਡੇਟਾ ਨੂੰ ਲਿਖਣ ਦੀ ਅਗਵਾਈ ਕਰ ਸਕਦਾ ਹੈ;
• CVE-2020-14311 - grub_ext2_read_link ਵਿੱਚ ਇੱਕ ਪੂਰਨ ਅੰਕ ਓਵਰਫਲੋ, ਜਿਸ ਨਾਲ ਡਾਟਾ ਨਿਰਧਾਰਤ ਬਫਰ ਤੋਂ ਪਰੇ ਲਿਖਿਆ ਜਾ ਸਕਦਾ ਹੈ;
• CVE-2020-15705 — ਤੁਹਾਨੂੰ ਬਿਨਾਂ ਕਿਸੇ ਸ਼ਿਮ ਲੇਅਰ ਦੇ ਸੁਰੱਖਿਅਤ ਬੂਟ ਮੋਡ ਵਿੱਚ ਡਾਇਰੈਕਟ ਬੂਟ ਦੌਰਾਨ ਦਸਤਖਤ ਕੀਤੇ ਕਰਨਲ ਲੋਡ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ;
• CVE-2020-15706 - ਰਨਟਾਈਮ 'ਤੇ ਫੰਕਸ਼ਨ ਨੂੰ ਮੁੜ ਪਰਿਭਾਸ਼ਿਤ ਕਰਦੇ ਸਮੇਂ ਪਹਿਲਾਂ ਤੋਂ ਮੁਕਤ ਮੈਮੋਰੀ ਖੇਤਰ (ਵਰਤੋਂ-ਬਾਅਦ-ਮੁਫ਼ਤ) ਤੱਕ ਪਹੁੰਚ;
• CVE-2020-15707 — initrd ਆਕਾਰ ਹੈਂਡਲਰ ਵਿੱਚ ਪੂਰਨ ਅੰਕ ਓਵਰਫਲੋ।

ਲਈ ਹਾਟਫਿਕਸ ਪੈਕ ਅਪਡੇਟ ਜਾਰੀ ਕੀਤੇ ਗਏ ਹਨ ਡੇਬੀਅਨ, ਉਬਤੂੰ, RHEL и SUSE. GRUB2 ਲਈ ਪ੍ਰਸਤਾਵਿਤ ਪੈਚ ਦਾ ਸੈੱਟ.

ਸਰੋਤ: opennet.ru