В загрузчике ОС Linux GRUB закрыли сразу несколько уязвимостей высокого уровня опасности. Разработчикам потребовалось выпустить для этого 117 патчей.
Внимание к уязвимостям в GRUB2 привлекла проблема безопасности BootHole, которую обнаружили в 2020 году. Она позволяла злоумышленникам обойти функцию безопасной загрузки (Secure Boot) и получить привилегии в атакованной системе.
«Благодаря BootHole за последние несколько месяцев мы получили приличное количество уведомлений об уязвимостях загрузчика. Дополнительно мы сами также находили бреши в GRUB», — отмечают в GRUB.
Выпущенные патчи устраняют следующие уязвимости:
CVE-2020-14372 (7,5 баллов, высокая степень опасности) — неполный список некорректного ввода;
CVE-2020-27749 (7,5 баллов, высокая степень опасности) — переполнение буфера;
CVE-2020-27779 (7,5 баллов, высокая степень опасности) — некорректная авторизация;
CVE-2021-20225 и CVE-2021-20233 (7,5 баллов, высокая степень опасности) — запись за пределами границ;
CVE-2020-25632 (7,5 баллов, высокая степень опасности) — Use-after-free;
CVE-2020-25647 (6,9 баллов, средняя степень опасности) — запись за пределами границ;
CVE-2021-3418 (6,4 баллов, средняя степень опасности) — некорректное хранение разрешений.
Хотя уже вышли патчи, подробные инструкции в отношении получения обновлений будут предоставлены поставщиками ОС. Ожидается, что Microsoft выпустит обновленный файл отзыва UEFI для устранения уязвимостей.
maxzhurkin
А почему на КДПВ GRUB, но не GRUB2 (нет, это не разные версии одного загрузчика… ну, то есть, разные версии одного загрузчика, но настолько разные, что проще их рассматривать как два разных загрузчика)?
withkittens
Вы предъявляете слишком высокие требования к редактору хабра. Написано же на картинке GRUB? Значит, картинка подходит! А там кто их разберёт, все эти ваши версии…
saboteur_kiev
тем более, что grub2 настолько давно стал дефакто, а grub1 настолько давно стал легаси, что под grub часто подразумевается именно grub 2.
edo1h
и как это оправдывает использование скриншота grub1 в качестве иллюстрации к статье про grub2?!?
saboteur_kiev
Да легко. Смотришь кто автор и видишь, что это не разработчик и не системный администратор, а «хабраредактор». Поэтому если в названии grub и на скриншоте grub, то это отлично, что там не скриншот от fdisk, например.
maxzhurkin
С тем же успехом можно рассуждать в стиле «Скриншот же с компьютера? Уже хорошо»