{"id":90288,"date":"2020-07-30T13:42:19","date_gmt":"2020-07-30T11:42:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kriticheskaya-uyazvimost-v-zagruzchike-grub2-pozvolyayushhaya-obojti-uefi-secure-boot"},"modified":"2020-07-30T13:42:19","modified_gmt":"2020-07-30T11:42:19","slug":"kriticheskaya-uyazvimost-v-zagruzchike-grub2-pozvolyayushhaya-obojti-uefi-secure-boot","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/kriticheskaya-uyazvimost-v-zagruzchike-grub2-pozvolyayushhaya-obojti-uefi-secure-boot","title":{"rendered":"En kritisk s\u00e5rbarhet i GRUB2-bootloadern, som g\u00f6r det m\u00f6jligt att kringg\u00e5 UEFI Secure Boot.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

I GRUB2-laddaren identifierats<\/a><\/noindex> 8 s\u00e5rbarheter. Den farligaste problem<\/a><\/noindex> (CVE-2020-10713<\/a><\/noindex>), som har kodnamnet BootHole, ger m\u00f6jlighet att<\/a><\/noindex> komma runt UEFI Secure Boot-mekanismen och installera icke verifierad skadlig programvara. S\u00e4rskilt med denna s\u00e5rbarhet \u00e4r att det inte r\u00e4cker att uppdatera GRUB2 f\u00f6r att \u00e5tg\u00e4rda den, eftersom en angripare kan anv\u00e4nda ett installationsmedium med en gammal utsatt version som \u00e4r certifierad med en digital signatur. Angriparen kan kompromettera verifieringsprocessen inte bara f\u00f6r Linux, utan ocks\u00e5 f\u00f6r andra operativsystem, inklusive Windows<\/a><\/noindex>. <\/p>\n

Problemet l\u00f6ses endast genom att uppdatera systemet listan \u00f6ver \u00e5terkallade certifikat<\/a><\/noindex> (dbx, UEFI Revocation List), men i s\u00e5 fall f\u00f6rloras m\u00f6jligheten att anv\u00e4nda gamla installationsmedier med Linux. Vissa h\u00e5rdvarutillverkare har redan inkluderat en uppdaterad lista \u00f6ver \u00e5terkallade certifikat i sina firmwares, p\u00e5 s\u00e5dana system kan endast uppdaterade versioner av Linux-distributioner laddas i UEFI Secure Boot-l\u00e4ge. <\/p>\n

F\u00f6r att \u00e5tg\u00e4rda s\u00e5rbarheten i distributioner kr\u00e4vs det ocks\u00e5 att installat\u00f6rer, laddare, k\u00e4rnpaket, fwupd-firmwares och shim-lagret uppdateras med nya digitala signaturer. Anv\u00e4ndarna m\u00e5ste uppdatera installationsavbilder och andra uppstartsmaterial samt ladda listan med \u00e5terkallade certifikat (dbx) till UEFI-firmware. Fram till uppdateringen av dbx i UEFI f\u00f6rblir systemet s\u00e5rbart oavsett om uppdateringar har installerats i OS. <\/p>\n

S\u00e5rbarhet orsakas<\/a><\/noindex> buffert\u00f6verskridning, som kan utnyttjas f\u00f6r att k\u00f6ra godtycklig kod under uppstart.
\nS\u00e5rbarheten upptr\u00e4der vid analys av inneh\u00e5llet i konfigurationsfilen grub.cfg, som vanligtvis ligger i ESP (EFI System Partition) och kan redigeras av en angripare med administrat\u00f6rsr\u00e4ttigheter utan att kompromettera integriteten hos de signerade k\u00f6rbara filerna shim och GRUB2. P\u00e5 grund av fel<\/a><\/noindex> ett fel i konfigurationsparser-koden avslutade hanteraren f\u00f6r fatala parserfel YY_FATAL_ERROR bara med en varning, men stoppade inte programmet. Riskerna med s\u00e5rbarheten minskar p\u00e5 grund av att privilegierad \u00e5tkomst till systemet kr\u00e4vs, men problemet kan fortfarande utnyttjas f\u00f6r att inf\u00f6ra dolda rootkits om fysisk tillg\u00e5ng till utrustningen finns (om det g\u00e5r att starta fr\u00e5n sitt eget medium).<\/p>\n

I de flesta Linux-distributioner anv\u00e4nds ett litet shim-lager<\/a><\/noindex>, signerad med en digital signatur av Microsoft. Detta lager verifierar GRUB2 med sin egen certifikat, vilket g\u00f6r att distributionsutvecklare inte beh\u00f6ver signera varje uppdatering av k\u00e4rnan och GRUB hos Microsoft. S\u00e5rbarheten g\u00f6r det m\u00f6jligt att genom att \u00e4ndra inneh\u00e5llet i grub.cfg f\u00e5 sin kod att k\u00f6ras efter att shim har verifierats framg\u00e5ngsrikt, men innan operativsystemet laddas, vilket hackar in i kedjan av f\u00f6rtroende i aktivt l\u00e4ge Secure Boot och f\u00e5r full kontroll \u00f6ver den fortsatta laddningsprocessen, inklusive att ladda ett annat OS, modifikation av operativsystemets komponenter och kringg\u00e5 skyddet. L\u00e5sning<\/a><\/noindex>. <\/p>\n

\"En<\/a><\/noindex><\/center><\/p>\n

Andra s\u00e5rbarheter i GRUB2:<\/p>\n