围绕 GRUB 的多个安全漏洞影响 Secure Boot-低调大师

围绕 GRUB 的多个安全漏洞影响 Secure Boot

2021-03-04 693

去年夏天 GRUB Bootloader 受到"BootHole"的影响，安全问题冲击了其 UEFI Secure Boot 支持，而今天围绕 GRUB 的新一轮漏洞又被公开了。

GRUB（GNU GRUB）是一个来自 GNU 项目的启动引导程序。GRUB 是多启动规范的实现，它允许用户可以在计算机内同时拥有多个操作系统，并在计算机启动时选择希望运行的操作系统。GRUB 可用于选择操作系统分区上的不同内核，也可用于向这些内核传递启动参数。

GNU GRUB 的前身为 Grand Unified Bootloader。它主要用于类 Unix 系统；同大多 Linux 发行版一样，GNU 系统也采用 GNU GRUB 作为它的启动器。

此次发现 GNU GRUB 存在多个漏洞，这些漏洞有可能会导致绕过 UEFI Secure Boot 限制。拥有管理权限的本地攻击者可以利用这些漏洞来规避 GRUB2 模块的签名检查，从而能够加载未经信任机构签名的任意 GRUB2 模块，并以此绕过 UEFI Secure Boot。

以下是为这些不同的漏洞分配的 CVE 及漏洞产生的影响：

CVE-2020-14372 grub2：acpi 命令允许特权用户在 Secure Boot 处于激活状态时，仍然可以加载特制的 ACPI 表
CVE-2021-20233 grub2：菜单渲染中的内存损坏
CVE-2020-25632 grub2：rmmod 命令中的 UAF
CVE-2020-27779 grub2：cutmem 命令允许特权用户禁用某些内存区域，进而禁用 Secure Boot 保护
CVE-2021-20225 grub2：选项解析器包含一个堆缓冲区，允许特权用户在 Secure Boot 激活时执行任意代码
CVE-2020-27749 grub2：处理命令行选项时的堆栈缓冲区溢出，允许特权用户在 Secure Boot 激活时执行任意代码
CVE-2021-3418 grub2：GRUB 2.05 重新引入了 CVE-2020-15705，grub 在没有 shim 的情况下直接启动时无法验证内核签名，使得安全启动被绕过
CVE-2020-25647 grub2：当 Secure Boot 被启用时，来自特制的 USB 设备描述符的内存损坏允许本地用户执行任意代码

今天的这组漏洞是 Secure Boot 的又一次安全危机，对于 GRUB 的声誉而言也是一次打击。主要的 Linux 发行版正在着手发布更新的 GRUB2 签名版本。

微信关注我们

原文链接：https://www.oschina.net/news/131934/grub-secure-boot-issues-2021

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

starship —— Shell 自定义提示符工具

Starship是一个用Rust编写的开源项目，它可以帮助你建立一个精简、快速、可定制的 shell 提示符。无论你是使用 bash、fish、还是 Windows 上的 PowerShell，抑或其他 shell，你都可以利用Starship 来定制外观。Startship 专注于为你提供一个精简的、快速的、有用的默认 shell 提示符。它甚至会记录并显示执行一个命令所需的时间。 Starship 的亮点跨平台跨 shell 支持能够添加自定义命令定制 git 体验定制使用特定编程语言时的体验轻松定制提示符的每一个方面，而不会对性能造成实质影响

2021-03-05

1052

知名软件行业分析公司 RedMonk 发布了 2021 年 1 月（第一季度）编程语言排行榜。 RedMonk 编程语言排行榜通过追踪编程语言在 GitHub 和 Stack Overflow 上的代码使用情况与讨论数量，统计分析后进行排序，其旨在深入了解潜在的语言采用趋势。该榜单一年发布两次，这是今年第一份榜单。目前 RedMonk 对编程语言的排序算法基本思路没有变化，但是具体过程改变了。现在使用 GitHub Archive 作为数据源对 GitHub 数据进行分析；而 Stack Overflow 部分则直接使用其提供的实用工具data explorer，具体排序算法见官方介绍。下面先来看看 RedMonk 2021 年 Q1 的编程语言排行榜前 20 名：排名 2021 年 1 月 2020 年 6 月 2020 年 1 月 1 JavaScript JavaScript JavaScript 2 Python Python Python,Java 3 Java Java 4 PHP PHP PHP 5 C＃, C++,CSS C++,C＃ C＃ 6 C++ 7 ...

2021-03-05

571

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Oracle

Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

Eclipse

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。