GRUB2 ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਜੋ ਤੁਹਾਨੂੰ UEFI ਸੁਰੱਖਿਅਤ ਬੂਟ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦਿੰਦੀਆਂ ਹਨ

GRUB2 ਬੂਟਲੋਡਰ ਵਿੱਚ 7 ​​ਕਮਜ਼ੋਰੀਆਂ ਫਿਕਸ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ ਜੋ ਤੁਹਾਨੂੰ UEFI ਸੁਰੱਖਿਅਤ ਬੂਟ ਵਿਧੀ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਅਤੇ ਅਣ-ਪ੍ਰਮਾਣਿਤ ਕੋਡ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ, ਉਦਾਹਰਨ ਲਈ, ਬੂਟਲੋਡਰ ਜਾਂ ਕਰਨਲ ਪੱਧਰ 'ਤੇ ਚੱਲ ਰਹੇ ਮਾਲਵੇਅਰ ਨੂੰ ਪੇਸ਼ ਕਰੋ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਸ਼ਿਮ ਲੇਅਰ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ UEFI ਸੁਰੱਖਿਅਤ ਬੂਟ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਸਮੂਹ ਨੂੰ ਬੂਥਹੋਲ 3 ਕੋਡਨੇਮ ਦਿੱਤਾ ਗਿਆ ਸੀ, ਜੋ ਕਿ ਬੂਟਲੋਡਰ ਵਿੱਚ ਪਹਿਲਾਂ ਪਛਾਣੀਆਂ ਗਈਆਂ ਸਮਾਨ ਸਮੱਸਿਆਵਾਂ ਦੇ ਸਮਾਨ ਸੀ।

GRUB2 ਅਤੇ ਸ਼ਿਮ ਵਿੱਚ ਸਮੱਸਿਆਵਾਂ ਦਾ ਨਿਪਟਾਰਾ ਕਰਨ ਲਈ, ਡਿਸਟਰੀਬਿਊਸ਼ਨ SBAT (UEFI ਸਿਕਿਓਰ ਬੂਟ ਐਡਵਾਂਸਡ ਟਾਰਗੇਟਿੰਗ) ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੇ ਯੋਗ ਹੋਣਗੇ, ਜੋ ਕਿ GRUB2, ਸ਼ਿਮ ਅਤੇ fwupd ਲਈ ਸਮਰਥਿਤ ਹੈ। SBAT ਨੂੰ Microsoft ਦੇ ਨਾਲ ਸਾਂਝੇ ਤੌਰ 'ਤੇ ਵਿਕਸਤ ਕੀਤਾ ਗਿਆ ਸੀ ਅਤੇ ਇਸ ਵਿੱਚ UEFI ਕੰਪੋਨੈਂਟਸ ਦੀਆਂ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲਾਂ ਵਿੱਚ ਵਾਧੂ ਮੈਟਾਡੇਟਾ ਸ਼ਾਮਲ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ, ਜਿਸ ਵਿੱਚ ਨਿਰਮਾਤਾ, ਉਤਪਾਦ, ਕੰਪੋਨੈਂਟ ਅਤੇ ਸੰਸਕਰਣ ਬਾਰੇ ਜਾਣਕਾਰੀ ਸ਼ਾਮਲ ਹੈ। ਨਿਰਧਾਰਤ ਮੈਟਾਡੇਟਾ ਇੱਕ ਡਿਜੀਟਲ ਦਸਤਖਤ ਨਾਲ ਪ੍ਰਮਾਣਿਤ ਹੈ ਅਤੇ UEFI ਸੁਰੱਖਿਅਤ ਬੂਟ ਲਈ ਮਨਜ਼ੂਰ ਜਾਂ ਵਰਜਿਤ ਭਾਗਾਂ ਦੀ ਸੂਚੀ ਵਿੱਚ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਸ਼ਾਮਲ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਜ਼ਿਆਦਾਤਰ ਲੀਨਕਸ ਡਿਸਟਰੀਬਿਊਸ਼ਨ UEFI ਸੁਰੱਖਿਅਤ ਬੂਟ ਮੋਡ ਵਿੱਚ ਪ੍ਰਮਾਣਿਤ ਬੂਟਿੰਗ ਲਈ ਮਾਈਕ੍ਰੋਸਾਫਟ ਦੁਆਰਾ ਡਿਜੀਟਲ ਤੌਰ 'ਤੇ ਹਸਤਾਖਰ ਕੀਤੇ ਇੱਕ ਛੋਟੀ ਸ਼ਿਮ ਪਰਤ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ। ਇਹ ਲੇਅਰ GRUB2 ਨੂੰ ਇਸਦੇ ਆਪਣੇ ਸਰਟੀਫਿਕੇਟ ਨਾਲ ਪ੍ਰਮਾਣਿਤ ਕਰਦੀ ਹੈ, ਜੋ ਕਿ ਡਿਸਟਰੀਬਿਊਸ਼ਨ ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਮਾਈਕਰੋਸਾਫਟ ਦੁਆਰਾ ਹਰ ਕਰਨਲ ਅਤੇ GRUB ਅੱਪਡੇਟ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਨਹੀਂ ਦਿੰਦੀ ਹੈ। GRUB2 ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਤੁਹਾਨੂੰ ਸਫਲਤਾਪੂਰਵਕ ਸ਼ਿਮ ਤਸਦੀਕ ਤੋਂ ਬਾਅਦ ਪੜਾਅ 'ਤੇ ਤੁਹਾਡੇ ਕੋਡ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ, ਪਰ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਨੂੰ ਲੋਡ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ, ਜਦੋਂ ਸੁਰੱਖਿਅਤ ਬੂਟ ਮੋਡ ਕਿਰਿਆਸ਼ੀਲ ਹੁੰਦਾ ਹੈ ਤਾਂ ਟਰੱਸਟ ਦੀ ਲੜੀ ਵਿੱਚ ਸ਼ਾਮਲ ਹੋ ਜਾਂਦਾ ਹੈ ਅਤੇ ਅਗਲੀ ਬੂਟ ਪ੍ਰਕਿਰਿਆ 'ਤੇ ਪੂਰਾ ਨਿਯੰਤਰਣ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ, ਸਮੇਤ ਇੱਕ ਹੋਰ OS ਲੋਡ ਕਰਨਾ, ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਕੰਪੋਨੈਂਟ ਸਿਸਟਮ ਨੂੰ ਸੋਧਣਾ ਅਤੇ ਲੌਕਡਾਊਨ ਸੁਰੱਖਿਆ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨਾ।

ਬੂਟਲੋਡਰ ਵਿੱਚ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ, ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਨੂੰ ਨਵੇਂ ਅੰਦਰੂਨੀ ਡਿਜੀਟਲ ਦਸਤਖਤ ਬਣਾਉਣੇ ਹੋਣਗੇ ਅਤੇ ਇੰਸਟਾਲਰ, ਬੂਟਲੋਡਰ, ਕਰਨਲ ਪੈਕੇਜ, fwupd ਫਰਮਵੇਅਰ ਅਤੇ ਸ਼ਿਮ ਲੇਅਰ ਨੂੰ ਅਪਡੇਟ ਕਰਨਾ ਹੋਵੇਗਾ। SBAT ਦੀ ਸ਼ੁਰੂਆਤ ਤੋਂ ਪਹਿਲਾਂ, ਸਰਟੀਫਿਕੇਟ ਰੱਦ ਕਰਨ ਦੀ ਸੂਚੀ (dbx, UEFI ਰੱਦ ਕਰਨ ਦੀ ਸੂਚੀ) ਨੂੰ ਅੱਪਡੇਟ ਕਰਨਾ ਕਮਜ਼ੋਰੀ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਬਲੌਕ ਕਰਨ ਲਈ ਇੱਕ ਪੂਰਵ ਸ਼ਰਤ ਸੀ, ਕਿਉਂਕਿ ਇੱਕ ਹਮਲਾਵਰ, ਵਰਤੇ ਗਏ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦੀ ਪਰਵਾਹ ਕੀਤੇ ਬਿਨਾਂ, GRUB2 ਦੇ ਪੁਰਾਣੇ ਕਮਜ਼ੋਰ ਸੰਸਕਰਣ ਦੇ ਨਾਲ ਬੂਟ ਹੋਣ ਯੋਗ ਮੀਡੀਆ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦਾ ਹੈ, UEFI ਸੁਰੱਖਿਅਤ ਬੂਟ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਲਈ, ਇੱਕ ਡਿਜੀਟਲ ਦਸਤਖਤ ਦੁਆਰਾ ਪ੍ਰਮਾਣਿਤ।

ਦਸਤਖਤ ਨੂੰ ਰੱਦ ਕਰਨ ਦੀ ਬਜਾਏ, SBAT ਤੁਹਾਨੂੰ ਸੁਰੱਖਿਅਤ ਬੂਟ ਲਈ ਕੁੰਜੀਆਂ ਨੂੰ ਰੱਦ ਕੀਤੇ ਬਿਨਾਂ ਵਿਅਕਤੀਗਤ ਕੰਪੋਨੈਂਟ ਸੰਸਕਰਣ ਨੰਬਰਾਂ ਲਈ ਇਸਦੀ ਵਰਤੋਂ ਨੂੰ ਰੋਕਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। SBAT ਦੁਆਰਾ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਰੋਕਣ ਲਈ UEFI ਸਰਟੀਫਿਕੇਟ ਰੱਦ ਕਰਨ ਦੀ ਸੂਚੀ (dbx) ਦੀ ਵਰਤੋਂ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ, ਪਰ ਇਹ ਦਸਤਖਤ ਬਣਾਉਣ ਅਤੇ GRUB2, ਸ਼ਿਮ ਅਤੇ ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਦੁਆਰਾ ਸਪਲਾਈ ਕੀਤੀਆਂ ਹੋਰ ਬੂਟ ਕਲਾਕ੍ਰਿਤੀਆਂ ਨੂੰ ਅਪਡੇਟ ਕਰਨ ਲਈ ਅੰਦਰੂਨੀ ਕੁੰਜੀ ਨੂੰ ਬਦਲਣ ਦੇ ਪੱਧਰ 'ਤੇ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਵਰਤਮਾਨ ਵਿੱਚ, SBAT ਸਮਰਥਨ ਪਹਿਲਾਂ ਹੀ ਬਹੁਤ ਮਸ਼ਹੂਰ ਲੀਨਕਸ ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ।

ਪਛਾਣੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ:

• CVE-2021-3696, CVE-2021-3695 ਹੀਪ-ਅਧਾਰਿਤ ਬਫਰ ਓਵਰਫਲੋ ਹੁੰਦੇ ਹਨ ਜਦੋਂ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਈਨ ਕੀਤੇ PNG ਚਿੱਤਰਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਹਨ, ਜੋ ਕਿ ਸਿਧਾਂਤਕ ਤੌਰ 'ਤੇ ਹਮਲਾਵਰ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਅਤੇ UEFI ਸੁਰੱਖਿਅਤ ਬੂਟ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਇਹ ਨੋਟ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ ਸਮੱਸਿਆ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨਾ ਮੁਸ਼ਕਲ ਹੈ, ਕਿਉਂਕਿ ਇੱਕ ਕਾਰਜਸ਼ੀਲ ਸ਼ੋਸ਼ਣ ਬਣਾਉਣ ਲਈ ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਕਾਰਕਾਂ ਅਤੇ ਮੈਮੋਰੀ ਲੇਆਉਟ ਬਾਰੇ ਜਾਣਕਾਰੀ ਦੀ ਉਪਲਬਧਤਾ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਣ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।
• CVE-2021-3697 - JPEG ਚਿੱਤਰ ਪ੍ਰੋਸੈਸਿੰਗ ਕੋਡ ਵਿੱਚ ਇੱਕ ਬਫਰ ਅੰਡਰਫਲੋ। ਮੁੱਦੇ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਲਈ ਮੈਮੋਰੀ ਲੇਆਉਟ ਦੇ ਗਿਆਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ ਅਤੇ ਇਹ PNG ਮੁੱਦੇ (CVSS 7.5) ਦੇ ਬਰਾਬਰ ਜਟਿਲਤਾ ਦੇ ਪੱਧਰ 'ਤੇ ਹੈ।
• CVE-2022-28733 - grub_net_recv_ip4_packets() ਫੰਕਸ਼ਨ ਵਿੱਚ ਇੱਕ ਪੂਰਨ ਅੰਕ ਓਵਰਫਲੋ rsm->total_len ਪੈਰਾਮੀਟਰ ਨੂੰ ਖਾਸ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤਾ IP ਪੈਕੇਟ ਭੇਜ ਕੇ ਪ੍ਰਭਾਵਿਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਮੁੱਦੇ ਨੂੰ ਪੇਸ਼ ਕੀਤੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਵਿੱਚੋਂ ਸਭ ਤੋਂ ਖਤਰਨਾਕ ਵਜੋਂ ਚਿੰਨ੍ਹਿਤ ਕੀਤਾ ਗਿਆ ਹੈ (CVSS 8.1)। ਜੇਕਰ ਸਫਲਤਾਪੂਰਵਕ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਕਮਜ਼ੋਰੀ ਇੱਕ ਜਾਣਬੁੱਝ ਕੇ ਛੋਟਾ ਮੈਮੋਰੀ ਆਕਾਰ ਨਿਰਧਾਰਤ ਕਰਕੇ ਡੇਟਾ ਨੂੰ ਬਫਰ ਸੀਮਾ ਤੋਂ ਪਰੇ ਲਿਖਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ।
• CVE-2022-28734 - ਸਟ੍ਰਿਪਡ HTTP ਸਿਰਲੇਖਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ ਸਿੰਗਲ-ਬਾਈਟ ਬਫਰ ਓਵਰਫਲੋ। ਖਾਸ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੀਆਂ HTTP ਬੇਨਤੀਆਂ ਨੂੰ ਪਾਰਸ ਕਰਨ ਵੇਲੇ ਇੱਕ ਮੁੱਦਾ GRUB2 ਮੈਟਾਡੇਟਾ ਭ੍ਰਿਸ਼ਟਾਚਾਰ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦਾ ਹੈ (ਬਫਰ ਦੇ ਅੰਤ ਤੋਂ ਬਾਅਦ ਇੱਕ ਨਲ ਬਾਈਟ ਲਿਖਣਾ)।
• CVE-2022-28735 shim_lock ਵੈਰੀਫਾਇਰ ਵਿੱਚ ਇੱਕ ਮੁੱਦਾ ਗੈਰ-ਕਰਨਲ ਫਾਈਲ ਲੋਡ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਕਮਜ਼ੋਰੀ ਨੂੰ UEFI ਸੁਰੱਖਿਅਤ ਬੂਟ ਮੋਡ ਵਿੱਚ ਅਣ-ਹਸਤਾਖਰਿਤ ਕਰਨਲ ਮੋਡੀਊਲ ਜਾਂ ਅਣ-ਪ੍ਰਮਾਣਿਤ ਕੋਡ ਲੋਡ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ।
• CVE-2022-28736 grub_cmd_chainloader() ਫੰਕਸ਼ਨ ਵਿੱਚ ਚੇਨਲੋਡਰ ਕਮਾਂਡ ਦੇ ਮੁੜ-ਚਾਲਨ ਦੁਆਰਾ ਪਹਿਲਾਂ ਤੋਂ ਹੀ ਖਾਲੀ ਕੀਤੀ ਮੈਮੋਰੀ ਪਹੁੰਚ, GRUB2 ਦੁਆਰਾ ਸਮਰਥਿਤ ਨਾ ਹੋਣ ਵਾਲੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮਾਂ ਨੂੰ ਬੂਟ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਸ਼ੋਸ਼ਣ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਹਮਲਾਵਰ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਹੋ ਸਕਦਾ ਹੈ ਜੇਕਰ ਹਮਲਾਵਰ GRUB2 ਵਿੱਚ ਮੈਮੋਰੀ ਵੰਡ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਦੇ ਯੋਗ ਹੈ
• CVE-2022-28737 - ਸ਼ਿਮ ਲੇਅਰ ਵਿੱਚ ਇੱਕ ਬਫਰ ਓਵਰਫਲੋ ਹੈਂਡਲ_image() ਫੰਕਸ਼ਨ ਵਿੱਚ ਵਾਪਰਦਾ ਹੈ ਜਦੋਂ ਕਰਾਫਟ ਕੀਤੇ EFI ਚਿੱਤਰਾਂ ਨੂੰ ਲੋਡ ਅਤੇ ਲਾਗੂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru