{"id":110421,"date":"2023-10-04T09:10:18","date_gmt":"2023-10-04T07:10:18","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-ntfs-drajvere-iz-sostava-grub2-pozvolyayushhaya-vypolnit-kod-i-obojti-uefi-secure-boot"},"modified":"2023-10-04T09:10:18","modified_gmt":"2023-10-04T07:10:18","slug":"uyazvimost-v-ntfs-drajvere-iz-sostava-grub2-pozvolyayushhaya-vypolnit-kod-i-obojti-uefi-secure-boot","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/uyazvimost-v-ntfs-drajvere-iz-sostava-grub2-pozvolyayushhaya-vypolnit-kod-i-obojti-uefi-secure-boot","title":{"rendered":"S\u00e5rbarhet i NTFS-drivrutinen i GRUB2, som m\u00f6jligg\u00f6r kodexekvering och omst\u00e4ndande UEFI Secure Boot","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

I drivrutinen som hanterar NTFS-filsystemet i GRUB2 har en s\u00e5rbarhet (CVE-2023-4692) identifierats som m\u00f6jligg\u00f6r k\u00f6rning av egen kod p\u00e5 bootloaderniv\u00e5 n\u00e4r man interagerar med en s\u00e4rskilt utformad filsystemavbildning. S\u00e5rbarheten kan anv\u00e4ndas f\u00f6r att kringg\u00e5 mekanismen f\u00f6r verifierad uppstart (UEFI Secure Boot). <\/p>\n

S\u00e5rbarheten orsakas av ett fel i koden som hanterar NTFS-attributet «$ATTRIBUTE_LIST» (grub-core\/fs\/ntfs.c), vilket kan anv\u00e4ndas f\u00f6r att skriva anv\u00e4ndarkontrollerad information till minnesomr\u00e5det utanf\u00f6r den allokerade bufferten. Vid bearbetning av en s\u00e4rskilt utformad NTFS-avbildning leder buffert\u00f6verskridningen till att delar av GRUB:s minne \u00f6verskrivs och, under vissa f\u00f6rh\u00e5llanden, skadar UEFI-firmwareminnet, vilket potentiellt m\u00f6jligg\u00f6r exekvering av egen kod p\u00e5 bootloader- eller firmware-niv\u00e5. <\/p>\n

Dessutom har en annan s\u00e5rbarhet (CVE-2023-4693) uppt\u00e4ckts i NTFS-drivrutinen i GRUB2, som g\u00f6r det m\u00f6jligt att l\u00e4sa inneh\u00e5llet i ett godtyckligt minnesomr\u00e5de vid analys av attributet «$DATA» i en s\u00e4rskilt utformad NTFS-avbildning. Bland annat m\u00f6jligg\u00f6r s\u00e5rbarheten att extrahera konfidentiella data som \u00e4r cachade i minnet eller att best\u00e4mma v\u00e4rdena f\u00f6r EFI-variabler. <\/p>\n

Problemen har hittills endast \u00e5tg\u00e4rdats i form av en patch. Status f\u00f6r s\u00e5rbarhets\u00e5tg\u00e4rder i distributioner kan bed\u00f6mas p\u00e5 f\u00f6ljande sidor: Debian, Ubuntu, SUSE, RHEL, Fedora. F\u00f6r att \u00e5tg\u00e4rda problemen i GRUB2 r\u00e4cker det inte att bara uppdatera paketet; det kr\u00e4vs \u00e4ven att nya interna digitala signaturer skapas och att installat\u00f6rer, bootloaders, kernelpaket, fwupd-firmware och shim-lagret uppdateras. <\/p>\n

I de flesta Linux-distributioner anv\u00e4nds ett litet lager shim, som \u00e4r certifierat med en digital signatur av Microsoft, f\u00f6r verifierad uppstart i UEFI Secure Boot-l\u00e4ge. Detta lager verifierar GRUB2 med sin egen certifikat, vilket g\u00f6r att distributionsutvecklare inte beh\u00f6ver certifiera varje k\u00e4rn- och GRUB-uppdatering hos Microsoft. S\u00e5rbarheter i GRUB2 kan utnyttjas f\u00f6r att k\u00f6ra kod efter att shim verifierats framg\u00e5ngsrikt, men innan operativsystemet startas, genom att bryta kedjan av f\u00f6rtroende under aktivt Secure Boot-l\u00e4ge och ta full kontroll \u00f6ver den fortsatta startprocessen, exempelvis f\u00f6r att starta ett annat operativsystem, modifiera operativsystemskomponenter och kringg\u00e5 Lockdown-skyddet. <\/p>\n

F\u00f6r att blockera s\u00e5rbarheten utan att \u00e5terkalla den digitala signaturen kan distributioner anv\u00e4nda mekanismen SBAT (UEFI Secure Boot Advanced Targeting), vars st\u00f6d har implementerats f\u00f6r GRUB2, shim och fwupd i de flesta popul\u00e4ra Linux-distributioner. SBAT har utvecklats i samarbete med Microsoft och inneb\u00e4r att ytterligare metadata som inkluderar information om tillverkare, produkt, komponent och version l\u00e4ggs till i exekverbara filer f\u00f6r UEFI. Dessa metadata signeras digitalt och kan separat ing\u00e5 i listor \u00f6ver till\u00e5tna eller f\u00f6rbjudna komponenter f\u00f6r UEFI Secure Boot. <\/p>\n

SBAT m\u00f6jligg\u00f6r blockering av anv\u00e4ndningen av digitala signaturer f\u00f6r individuella versionsnummer av komponenter utan att beh\u00f6va \u00e5terkalla nycklar f\u00f6r Secure Boot. Blockering av s\u00e5rbarheter via SBAT kr\u00e4ver inte anv\u00e4ndning av den \u00e5terkallade certifikatlistan UEFI (dbx), och sker p\u00e5 niv\u00e5 f\u00f6r utbyte av inre nycklar f\u00f6r att skapa signaturer och uppdatera GRUB2, shim och andra levererade distributionsstartartefakter. F\u00f6re inf\u00f6randet av SBAT var uppdateringen av den \u00e5terkallade certifikatlistan (dbx, UEFI Revocation List) en n\u00f6dv\u00e4ndig f\u00f6ruts\u00e4ttning f\u00f6r fullst\u00e4ndig blockering av en s\u00e5rbarhet, eftersom en angripare, oavsett vilket operativsystem som anv\u00e4ndes, kunde anv\u00e4nda startdelen f\u00f6r att kompromissa med UEFI Secure Boot.
\n
K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u0434\u0440\u0430\u0439\u0432\u0435\u0440\u0435, \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u044e\u0449\u0435\u043c \u0440\u0430\u0431\u043e\u0442\u0443 \u0441 \u0444\u0430\u0439\u043b\u043e\u0432\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u043e\u0439 NTFS \u0432 \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u0435 GRUB2, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2023-4692), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u0442\u044c \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u0441\u0432\u043e\u0435\u0433\u043e \u043a\u043e\u0434\u0430 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u0430 \u043f\u0440\u0438 \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u0438 \u043a \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043e\u0444\u043e\u0440\u043c\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u043e\u0431\u0440\u0430\u0437\u0443 \u0444\u0430\u0439\u043b\u043e\u0432\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c\u0441\u044f \u0434\u043b\u044f \u043e\u0431\u0445\u043e\u0434\u0430 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0430 \u0432\u0435\u0440\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0439 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 UEFI Secure Boot. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432\u044b\u0437\u0432\u0430\u043d\u0430 \u043e\u0448\u0438\u0431\u043a\u043e\u0439 \u0432 \u043a\u043e\u0434\u0435 \u0440\u0430\u0437\u0431\u043e\u0440\u0430 NTFS-\u0430\u0442\u0440\u0438\u0431\u0443\u0442\u0430 «$ATTRIBUTE_LIST» (grub-core\/fs\/ntfs.c), \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0434\u043b\u044f \u0437\u0430\u043f\u0438\u0441\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-110421","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47S\u00e5rbarhet i NTFS-drivrutinen i GRUB2 som g\u00f6r det m\u00f6jligt att k\u00f6ra kod och kringg\u00e5 UEFI Secure Boot | ProHoster","description":"En s\u00e5rbarhet (CVE-2023-4692) har uppt\u00e4ckts i drivrutinen som hanterar NTFS-filsystemet i GRUB2, vilket m\u00f6jligg\u00f6r exekvering av egen kod p\u00e5 boot-niv\u00e5 n\u00e4r det g\u00f6rs anrop till specifika funktioner.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/news\/uyazvimost-v-ntfs-drajvere-iz-sostava-grub2-pozvolyayushhaya-vypolnit-kod-i-obojti-uefi-secure-boot","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 NTFS-\u0434\u0440\u0430\u0439\u0432\u0435\u0440\u0435 \u0438\u0437 \u0441\u043e\u0441\u0442\u0430\u0432\u0430 GRUB2, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u0438 \u043e\u0431\u043e\u0439\u0442\u0438 UEFI Secure Boot | ProHoster","og:description":"\u0412 \u0434\u0440\u0430\u0439\u0432\u0435\u0440\u0435, \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u044e\u0449\u0435\u043c \u0440\u0430\u0431\u043e\u0442\u0443 \u0441 \u0444\u0430\u0439\u043b\u043e\u0432\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u043e\u0439 NTFS \u0432 \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u0435 GRUB2, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2023-4692), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u0442\u044c \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u0441\u0432\u043e\u0435\u0433\u043e \u043a\u043e\u0434\u0430 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u0430 \u043f\u0440\u0438 \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u0438 \u043a \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e.","og:url":"https:\/\/prohoster.info\/sv\/blog\/news\/uyazvimost-v-ntfs-drajvere-iz-sostava-grub2-pozvolyayushhaya-vypolnit-kod-i-obojti-uefi-secure-boot","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-10-04T07:10:18+00:00","article:modified_time":"2023-10-04T07:10:18+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/110421","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=110421"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/110421\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=110421"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=110421"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=110421"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}