围绕 GRUB 的多个安全漏洞影响 Secure Boot-低调大师

围绕 GRUB 的多个安全漏洞影响 Secure Boot

2021-03-04 706

去年夏天 GRUB Bootloader 受到"BootHole"的影响，安全问题冲击了其 UEFI Secure Boot 支持，而今天围绕 GRUB 的新一轮漏洞又被公开了。

GRUB（GNU GRUB）是一个来自 GNU 项目的启动引导程序。GRUB 是多启动规范的实现，它允许用户可以在计算机内同时拥有多个操作系统，并在计算机启动时选择希望运行的操作系统。GRUB 可用于选择操作系统分区上的不同内核，也可用于向这些内核传递启动参数。

GNU GRUB 的前身为 Grand Unified Bootloader。它主要用于类 Unix 系统；同大多 Linux 发行版一样，GNU 系统也采用 GNU GRUB 作为它的启动器。

此次发现 GNU GRUB 存在多个漏洞，这些漏洞有可能会导致绕过 UEFI Secure Boot 限制。拥有管理权限的本地攻击者可以利用这些漏洞来规避 GRUB2 模块的签名检查，从而能够加载未经信任机构签名的任意 GRUB2 模块，并以此绕过 UEFI Secure Boot。

以下是为这些不同的漏洞分配的 CVE 及漏洞产生的影响：

CVE-2020-14372 grub2：acpi 命令允许特权用户在 Secure Boot 处于激活状态时，仍然可以加载特制的 ACPI 表
CVE-2021-20233 grub2：菜单渲染中的内存损坏
CVE-2020-25632 grub2：rmmod 命令中的 UAF
CVE-2020-27779 grub2：cutmem 命令允许特权用户禁用某些内存区域，进而禁用 Secure Boot 保护
CVE-2021-20225 grub2：选项解析器包含一个堆缓冲区，允许特权用户在 Secure Boot 激活时执行任意代码
CVE-2020-27749 grub2：处理命令行选项时的堆栈缓冲区溢出，允许特权用户在 Secure Boot 激活时执行任意代码
CVE-2021-3418 grub2：GRUB 2.05 重新引入了 CVE-2020-15705，grub 在没有 shim 的情况下直接启动时无法验证内核签名，使得安全启动被绕过
CVE-2020-25647 grub2：当 Secure Boot 被启用时，来自特制的 USB 设备描述符的内存损坏允许本地用户执行任意代码

今天的这组漏洞是 Secure Boot 的又一次安全危机，对于 GRUB 的声誉而言也是一次打击。主要的 Linux 发行版正在着手发布更新的 GRUB2 签名版本。

微信关注我们

原文链接：https://www.oschina.net/news/131934/grub-secure-boot-issues-2021

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

starship —— Shell 自定义提示符工具

Starship是一个用Rust编写的开源项目，它可以帮助你建立一个精简、快速、可定制的 shell 提示符。无论你是使用 bash、fish、还是 Windows 上的 PowerShell，抑或其他 shell，你都可以利用Starship 来定制外观。Startship 专注于为你提供一个精简的、快速的、有用的默认 shell 提示符。它甚至会记录并显示执行一个命令所需的时间。 Starship 的亮点跨平台跨 shell 支持能够添加自定义命令定制 git 体验定制使用特定编程语言时的体验轻松定制提示符的每一个方面，而不会对性能造成实质影响

2021-03-05

1063

知名软件行业分析公司 RedMonk 发布了 2021 年 1 月（第一季度）编程语言排行榜。 RedMonk 编程语言排行榜通过追踪编程语言在 GitHub 和 Stack Overflow 上的代码使用情况与讨论数量，统计分析后进行排序，其旨在深入了解潜在的语言采用趋势。该榜单一年发布两次，这是今年第一份榜单。目前 RedMonk 对编程语言的排序算法基本思路没有变化，但是具体过程改变了。现在使用 GitHub Archive 作为数据源对 GitHub 数据进行分析；而 Stack Overflow 部分则直接使用其提供的实用工具data explorer，具体排序算法见官方介绍。下面先来看看 RedMonk 2021 年 Q1 的编程语言排行榜前 20 名：排名 2021 年 1 月 2020 年 6 月 2020 年 1 月 1 JavaScript JavaScript JavaScript 2 Python Python Python,Java 3 Java Java 4 PHP PHP PHP 5 C＃, C++,CSS C++,C＃ C＃ 6 C++ 7 ...

2021-03-05

591

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。