W sterowniku, kt\u00f3ry obs\u0142uguje system plik\u00f3w NTFS w bootloaderze GRUB2, zidentyfikowano luk\u0119 (CVE-2023-4692), kt\u00f3ra pozwala na uruchomienie swojego kodu na poziomie bootloadera przy pr\u00f3bie dost\u0119pu do specjalnie przygotowanego obrazu systemu plik\u00f3w. Luka mo\u017ce by\u0107 wykorzystywana do obej\u015bcia mechanizmu weryfikowanego rozruchu UEFI Secure Boot. <\/p>\n
Luka zosta\u0142a spowodowana b\u0142\u0119dem w kodzie analizatora atrybutu NTFS «$ATTRIBUTE_LIST» (grub-core\/fs\/ntfs.c), kt\u00f3ry mo\u017ce by\u0107 wykorzystany do zapisu kontrolowanych przez u\u017cytkownika informacji w obszarze pami\u0119ci poza przydzielonym buforem. Podczas przetwarzania specjalnie przygotowanego obrazu NTFS, przepe\u0142nienie prowadzi do nadpisania cz\u0119\u015bci pami\u0119ci GRUB, a tak\u017ce, w okre\u015blonych warunkach, do uszkodzenia obszaru pami\u0119ci firmware UEFI, co potencjalnie umo\u017cliwia wykonanie w\u0142asnego kodu na poziomie bootloadera lub firmware'a. <\/p>\n
Ponadto w sterowniku NTFS w GRUB2 zidentyfikowano jeszcze jedn\u0105 luk\u0119 (CVE-2023-4693), kt\u00f3ra pozwala na odczytanie zawarto\u015bci dowolnego obszaru pami\u0119ci podczas analizy atrybutu «$DATA» w specjalnie przygotowanym obrazie NTFS. Mi\u0119dzy innymi, luka ta pozwala na wydobycie poufnych danych buforowanych w pami\u0119ci lub okre\u015blenie warto\u015bci zmiennych EFI. <\/p>\n
Problemy zosta\u0142y na razie rozwi\u0105zane tylko w postaci \u0142aty. Status usuni\u0119cia luk w dystrybucjach mo\u017cna oceni\u0107 na tych stronach: Debian, Ubuntu, SUSE, RHEL, Fedora. Aby rozwi\u0105za\u0107 problemy w GRUB2, wystarczy nie tylko zaktualizowa\u0107 pakiet, ale tak\u017ce utworzy\u0107 nowe wewn\u0119trzne podpisy cyfrowe oraz zaktualizowa\u0107 instalatory, bootloadery, pakiety j\u0105dra, firmware fwupd i warstw\u0119 shim. <\/p>\n
W wi\u0119kszo\u015bci dystrybucji Linuxa do weryfikacji rozruchu w trybie UEFI Secure Boot u\u017cywana jest ma\u0142a warstwa shim, opatentowana cyfrowym podpisem Microsoft. Ta warstwa weryfikuje GRUB2 w\u0142asnym certyfikatem, co pozwala deweloperom dystrybucji nie opatrywa\u0107 ka\u017cdym aktualizacj\u0105 j\u0105dra i GRUB w Microsoft. W vulnerabilno\u015bci w GRUB2 pozwalaj\u0105 na wykonanie w\u0142asnego kodu na etapie po udanej weryfikacji shim, ale przed za\u0142adowaniem systemu operacyjnego, wbijaj\u0105c si\u0119 w \u0142a\u0144cuch zaufania przy aktywnym trybie Secure Boot i uzyskuj\u0105c pe\u0142n\u0105 kontrol\u0119 nad dalszym procesem \u0142adowania, na przyk\u0142ad, aby za\u0142adowa\u0107 inny system operacyjny, zmodyfikowa\u0107 komponenty systemu operacyjnego i obej\u015b\u0107 zabezpieczenia Lockdown. <\/p>\n
Aby zablokowa\u0107 podatno\u015b\u0107 bez wycofywania cyfrowego podpisu, dystrybucje mog\u0105 wykorzysta\u0107 mechanizm SBAT (UEFI Secure Boot Advanced Targeting), kt\u00f3rego wsparcie zosta\u0142o wdro\u017cone dla GRUB2, shim i fwupd w wi\u0119kszo\u015bci popularnych dystrybucji Linux. SBAT zosta\u0142 zaprojektowany wsp\u00f3lnie z Microsoftem i zak\u0142ada dodanie do wykonywalnych plik\u00f3w komponent\u00f3w UEFI dodatkowych metadanych, kt\u00f3re zawieraj\u0105 informacje o producencie, produkcie, komponencie i wersji. Podane metadane s\u0105 podpisywane cyfrowym podpisem i mog\u0105 by\u0107 osobno do\u0142\u0105czane do list dozwolonych lub zabronionych komponent\u00f3w dla UEFI Secure Boot. <\/p>\n
SBAT umo\u017cliwia blokowanie u\u017cycia cyfrowego podpisu dla poszczeg\u00f3lnych wersji komponent\u00f3w bez potrzeby wycofywania kluczy dla Secure Boot. Blokowanie luk w zabezpieczeniach poprzez SBAT nie wymaga korzystania z listy wycofanych certyfikat\u00f3w UEFI (dbx) i odbywa si\u0119 na poziomie wymiany wewn\u0119trznego klucza do generowania podpis\u00f3w oraz aktualizacji GRUB2, shim i innych dostarczanych przez dystrybucje artekfakt\u00f3w rozruchowych. Przed wprowadzeniem SBAT aktualizacja listy wycofanych certyfikat\u00f3w (dbx, UEFI Revocation List) by\u0142a obligatoryjnym warunkiem pe\u0142nego zablokowania luk, poniewa\u017c atakuj\u0105cy, niezale\u017cnie od u\u017cywanego systemu operacyjnego, m\u00f3g\u0142 wykorzysta\u0107 rozruchowy do kompromitacji UEFI Secure Boot. \u0412 \u0434\u0440\u0430\u0439\u0432\u0435\u0440\u0435, \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u044e\u0449\u0435\u043c \u0440\u0430\u0431\u043e\u0442\u0443 \u0441 \u0444\u0430\u0439\u043b\u043e\u0432\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u043e\u0439 NTFS \u0432 \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u0435 GRUB2, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2023-4692), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u0442\u044c \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u0441\u0432\u043e\u0435\u0433\u043e \u043a\u043e\u0434\u0430 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u0430 \u043f\u0440\u0438 \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u0438 \u043a \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043e\u0444\u043e\u0440\u043c\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u043e\u0431\u0440\u0430\u0437\u0443 \u0444\u0430\u0439\u043b\u043e\u0432\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c\u0441\u044f \u0434\u043b\u044f \u043e\u0431\u0445\u043e\u0434\u0430 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0430 \u0432\u0435\u0440\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0439 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 UEFI Secure Boot. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432\u044b\u0437\u0432\u0430\u043d\u0430 \u043e\u0448\u0438\u0431\u043a\u043e\u0439 \u0432 \u043a\u043e\u0434\u0435 \u0440\u0430\u0437\u0431\u043e\u0440\u0430 NTFS-\u0430\u0442\u0440\u0438\u0431\u0443\u0442\u0430 «$ATTRIBUTE_LIST» (grub-core\/fs\/ntfs.c), \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0434\u043b\u044f \u0437\u0430\u043f\u0438\u0441\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-110421","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Luka w sterowniku NTFS zawartym w GRUB2, kt\u00f3ra umo\u017cliwia wykonanie kodu i obej\u015bcie UEFI Secure Boot | ProHoster","description":"W sterowniku obs\u0142uguj\u0105cym system plik\u00f3w NTFS w bootloaderze GRUB2 zidentyfikowano luk\u0119 (CVE-2023-4692), kt\u00f3ra umo\u017cliwia wykonanie w\u0142asnego kodu na poziomie bootloadera podczas interakcji z specjalnie przygotowanymi danymi.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/uyazvimost-v-ntfs-drajvere-iz-sostava-grub2-pozvolyayushhaya-vypolnit-kod-i-obojti-uefi-secure-boot","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 NTFS-\u0434\u0440\u0430\u0439\u0432\u0435\u0440\u0435 \u0438\u0437 \u0441\u043e\u0441\u0442\u0430\u0432\u0430 GRUB2, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u0438 \u043e\u0431\u043e\u0439\u0442\u0438 UEFI Secure Boot | ProHoster","og:description":"\u0412 \u0434\u0440\u0430\u0439\u0432\u0435\u0440\u0435, \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u044e\u0449\u0435\u043c \u0440\u0430\u0431\u043e\u0442\u0443 \u0441 \u0444\u0430\u0439\u043b\u043e\u0432\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u043e\u0439 NTFS \u0432 \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u0435 GRUB2, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2023-4692), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u0442\u044c \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u0441\u0432\u043e\u0435\u0433\u043e \u043a\u043e\u0434\u0430 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u0430 \u043f\u0440\u0438 \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u0438 \u043a \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e.","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/uyazvimost-v-ntfs-drajvere-iz-sostava-grub2-pozvolyayushhaya-vypolnit-kod-i-obojti-uefi-secure-boot","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-10-04T07:10:18+00:00","article:modified_time":"2023-10-04T07:10:18+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/110421","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=110421"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/110421\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=110421"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=110421"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=110421"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
\u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"