围绕 GRUB 的多个安全漏洞影响 Secure Boot-低调大师

围绕 GRUB 的多个安全漏洞影响 Secure Boot

2021-03-04 735

去年夏天 GRUB Bootloader 受到"BootHole"的影响，安全问题冲击了其 UEFI Secure Boot 支持，而今天围绕 GRUB 的新一轮漏洞又被公开了。

GRUB（GNU GRUB）是一个来自 GNU 项目的启动引导程序。GRUB 是多启动规范的实现，它允许用户可以在计算机内同时拥有多个操作系统，并在计算机启动时选择希望运行的操作系统。GRUB 可用于选择操作系统分区上的不同内核，也可用于向这些内核传递启动参数。

GNU GRUB 的前身为 Grand Unified Bootloader。它主要用于类 Unix 系统；同大多 Linux 发行版一样，GNU 系统也采用 GNU GRUB 作为它的启动器。

此次发现 GNU GRUB 存在多个漏洞，这些漏洞有可能会导致绕过 UEFI Secure Boot 限制。拥有管理权限的本地攻击者可以利用这些漏洞来规避 GRUB2 模块的签名检查，从而能够加载未经信任机构签名的任意 GRUB2 模块，并以此绕过 UEFI Secure Boot。

以下是为这些不同的漏洞分配的 CVE 及漏洞产生的影响：

CVE-2020-14372 grub2：acpi 命令允许特权用户在 Secure Boot 处于激活状态时，仍然可以加载特制的 ACPI 表
CVE-2021-20233 grub2：菜单渲染中的内存损坏
CVE-2020-25632 grub2：rmmod 命令中的 UAF
CVE-2020-27779 grub2：cutmem 命令允许特权用户禁用某些内存区域，进而禁用 Secure Boot 保护
CVE-2021-20225 grub2：选项解析器包含一个堆缓冲区，允许特权用户在 Secure Boot 激活时执行任意代码
CVE-2020-27749 grub2：处理命令行选项时的堆栈缓冲区溢出，允许特权用户在 Secure Boot 激活时执行任意代码
CVE-2021-3418 grub2：GRUB 2.05 重新引入了 CVE-2020-15705，grub 在没有 shim 的情况下直接启动时无法验证内核签名，使得安全启动被绕过
CVE-2020-25647 grub2：当 Secure Boot 被启用时，来自特制的 USB 设备描述符的内存损坏允许本地用户执行任意代码

今天的这组漏洞是 Secure Boot 的又一次安全危机，对于 GRUB 的声誉而言也是一次打击。主要的 Linux 发行版正在着手发布更新的 GRUB2 签名版本。

微信关注我们

原文链接：https://www.oschina.net/news/131934/grub-secure-boot-issues-2021

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

starship —— Shell 自定义提示符工具

Starship是一个用Rust编写的开源项目，它可以帮助你建立一个精简、快速、可定制的 shell 提示符。无论你是使用 bash、fish、还是 Windows 上的 PowerShell，抑或其他 shell，你都可以利用Starship 来定制外观。Startship 专注于为你提供一个精简的、快速的、有用的默认 shell 提示符。它甚至会记录并显示执行一个命令所需的时间。 Starship 的亮点跨平台跨 shell 支持能够添加自定义命令定制 git 体验定制使用特定编程语言时的体验轻松定制提示符的每一个方面，而不会对性能造成实质影响

2021-03-05

1093

知名软件行业分析公司 RedMonk 发布了 2021 年 1 月（第一季度）编程语言排行榜。 RedMonk 编程语言排行榜通过追踪编程语言在 GitHub 和 Stack Overflow 上的代码使用情况与讨论数量，统计分析后进行排序，其旨在深入了解潜在的语言采用趋势。该榜单一年发布两次，这是今年第一份榜单。目前 RedMonk 对编程语言的排序算法基本思路没有变化，但是具体过程改变了。现在使用 GitHub Archive 作为数据源对 GitHub 数据进行分析；而 Stack Overflow 部分则直接使用其提供的实用工具data explorer，具体排序算法见官方介绍。下面先来看看 RedMonk 2021 年 Q1 的编程语言排行榜前 20 名：排名 2021 年 1 月 2020 年 6 月 2020 年 1 月 1 JavaScript JavaScript JavaScript 2 Python Python Python,Java 3 Java Java 4 PHP PHP PHP 5 C＃, C++,CSS C++,C＃ C＃ 6 C++ 7 ...

2021-03-05

625

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。