Pesquisadores descobrem duas falhas no GRUB2

Pesquisadores de segurança descobriram duas novas falhas que afetam diretamente o GRUB2, responsável pela inicialização do sistema nos computadores. Então, esses problemas podem levar à execução de código ao usar fontes especialmente criadas e manipular certas sequências Unicode.

As vulnerabilidades podem servir para ignorar o mecanismo de inicialização verificada UEFI Secure Boot. As vulnerabilidades no GRUB2 permitem que o código tenha execução no estágio após a verificação bem-sucedida do shim. No entanto, antes que o sistema operacional carregue, quebrando a cadeia de confiança com o modo Secure Boot ativo e obtendo controle total sobre o processo pós-inicialização, por exemplo, Por exemplo, para iniciar outro sistema operacional, modificar componentes do sistema operacional e ignorar a proteção de bloqueio.

Relativamente às vulnerabilidades identificadas, refere-se o seguinte:

CVE-2022-2601: Um estouro de buffer na função grub_font_construct_glyph() ao processar fontes especialmente criadas no formato pf2, que ocorre devido ao cálculo incorreto do parâmetro max_glyph_size e à alocação de uma área de memória obviamente menor do que o necessário para colocar glifos.

CVE-2022-3775: Escrita fora dos limites ao renderizar algumas sequências Unicode em uma fonte personalizada. O problema está presente no código de manipulação da fonte. A causa é a falta de controles adequados para garantir que a largura e a altura do glifo correspondam ao tamanho do bitmap disponível.

Um invasor pode colher a entrada. Assim, faz com que uma fila de dados seja gravada no buffer alocado. Note-se que, apesar da complexidade de explorar a vulnerabilidade, expor o problema à execução do código não está excluído.

A mitigação total contra todos os CVEs exigirá correções atualizadas com o SBAT (Secure Boot Advanced Targeting) mais recente e dados fornecidos por distribuições e fornecedores.

Desta vez a lista de revogação UEFI (dbx) não será utilizada e a revogação dos artefatos quebrados será feita apenas com SBAT. Para obter informações sobre como aplicar as revogações SBAT mais recentes, consulte mokutil(1). As correções do fornecedor podem permitir explicitamente a inicialização de artefatos de inicialização conhecidos mais antigos.

GRUB2, shim e outros artefatos de inicialização de todos os fornecedores afetados serão atualizados. estará disponível quando o embargo for levantado ou algum tempo depois.