Um exploit para uma vulnerabilidade de 0day já está à venda em fóruns correspondentes.
Em 21 de junho, um dos fóruns publicou informações sobre a venda de um exploit para a vulnerabilidade de dia zero no carregador GRUB do Linux, que permite a elevação local de privilégios (LPE).
De acordo com o Dark Web Intelligence, o atacante afirma ter encontrado uma vulnerabilidade no GRUB que permite contornar os mecanismos de autenticação e obter direitos de root no sistema.
Segundo um participante do fórum obscuro sob o pseudônimo 'Cas', a vulnerabilidade afeta o GRUB — um componente crítico da maioria dos sistemas Linux que gerencia o processo de inicialização, permitindo que atacantes instalem malware oculto e persistente, cuja detecção e remoção podem ser bastante problemáticas. O exploit está à venda por 90 mil dólares.
Vale ressaltar que o GRUB já foi alvo de ataques no passado. Em 2015, foi encontrada uma vulnerabilidade CVE-2015-8370, que permitia contornar a autenticação pressionando a tecla backspace 28 vezes durante a entrada do nome de usuário no GRUB. Essa vulnerabilidade afetou versões do GRUB de 1.98 a 2.02 e foi amplamente utilizada até a liberação do patch. Em 2020, foi descoberta outra vulnerabilidade — CVE-2020-10713, também conhecida como BootHole, que permitia a instalação de malware durante o processo de inicialização.
As principais distribuições do Linux, como Debian, RedHat e Ubuntu, lançaram rapidamente recomendações e patches para as vulnerabilidades anteriores do GRUB e, provavelmente, farão o mesmo desta vez. No entanto, o problema é agravado pelo fato de a vulnerabilidade ter sido descoberta por criminosos, e não por hackers éticos. Isso significa que sua descoberta e correção por pesquisadores de segurança pode levar um tempo considerável.
Fonte: linux.org.ru
