I roto i tetahi whakakitenga tata nei, ko nga kaihanga o te shim, he waahanga nui e mahi ana hei kaikawe whawhai tuatahi i runga i nga punaha UEFI, kua whakaatuhia he hapa haumarutanga nui i roto i ta raatau putanga hou, 15.8. Ko te whai i te CVE-2023-40547, ko tenei whakaraeraetanga e mau ana i te kaute CVSS o 9.8, he nui te riri ki te haumarutanga o nga tohatoha Linux nui. I kitea, i ripoatahia e Bill Demirkapi o te Microsoft Security Response Center (MSRC), ko te koha e whakaatu ana i te kaha mo te mahi waehere mamao me te karo i te kati Whakaoho Haumaru. Ko tenei whakaraeraetanga, kei roto i nga kaitautai boot Linux katoa i hainatia i roto i nga tau tekau kua hipa, kua ara ake nga awangawanga mo tona paanga whanui.
Nga korero mo CVE-2023-40547
Ko te whakaraeraetanga nui kei roto i te tautoko boot http a shim, na Alan Coopersmith o Oracle i whakaatu. Ko tenei koha ka whakatuwhera i te kuaha ki te tuhi i waho o-rohe i te wa e tukatuka ana i nga whakautu HTTP. Ko te tikanga, ka taea e ia te arai atu ki te kati i te Whakataetae Haumaru, ka taea e nga hoariri te mahi i nga waehere mamao me te whakararu i te punaha katoa. Ko Eclypsium, he umanga whakamarumaru maru, i whakaatu i te takenga mai o te whakaraeraetanga i roto i te whakahaere kawa HTTP, e arai ana ki te tuhi i waho o te rohe ka puta he whakaraeraetanga o te punaha.
I roto i te ahuatanga whakapae, ka taea e te hunga whakaeke te whakamahi i tenei koha ki te uta i te kaitaunaki boot shim kua taupatupatuhia, hei whakahaere i nga whakaeke Man-in-the-Middle (MiTM) ki te whatunga. Ko te kaha o tenei whakaraeraetanga e tohuhia ana e te meka e pa ana ki nga kaitautai boot Linux katoa i hainatia i roto i nga tau tekau kua hipa, e tohu ana he paanga nui ki runga i te tini o nga punaha.
Ētahi atu Whakaraeraetanga Shim
Ko te putanga Shim 15.8 ehara i te korero anake ki a CVE-2023-40547 engari ka whakatika ano i etahi atu whakaraeraetanga e rima, me ona ake huinga o nga hua ka puta. Kei roto i enei whakaraeraetanga ko te panui me te tuhi i waho o te rohe, te putunga putunga, me nga take e pa ana ki te whakahaere i nga korero motuhēhē me te Whakatairanga Whakatairanga Whakatairanga Haumaru (SBAT).
Nga Whakautu Tere mai i nga Tohatoha Nui Linux
Ma te mohio ki te kaha o te ahuatanga, ko nga tohatoha Linux nui penei i a Debian, Red Hat, SUSE, me Ubuntu kua tukuna wawe nga tohutohu mo enei hapa haumarutanga. Ka akiakihia nga kaiwhakamahi ki te whakahou i o raatau punaha ki te putanga hou o te shim hei whakaiti i nga tupono ka pa atu ki enei whakaraeraetanga.
Te Rapu me nga Whakawehi Ōrite
Ko nga ingoa rapunga mo te malware e whakamahi ana i enei whakaraeraetanga kaore ano kia whakina whanuitia. Heoi, i runga i te ahua o te whakaraeraetanga a Shim RCE, ka kii nga tohunga mo te haumaru ki te aro turuki i nga waka whatunga mo nga tono HTTP whakapae me nga utu utu. Ko nga whakamataku rite e whakamahi ana i nga whakaraeraetanga o te bootloader ka uru pea ki te whakaeke i te firmware, UEFI, etahi atu waahanga nui ranei o te tukanga whawhai.
Aratohu Tango
Na te ahua o nga whakaraeraetanga e korerohia ana i roto i te putanga shim 15.8, he mea nui te aratohu tango matawhānui. A pee i enei mahi hei whakarite kia whakakorea katoatia nga whakatumatanga ka taea:
- Whakahoutia a Shim: Whakahou tonu i te waahanga shim ki te putanga 15.8 i muri mai ranei ma te whakamahi i nga putunga mana mo to tohatoha Linux.
- Tirohia te Tikanga Pūnaha: Manatokohia te tika o nga konae punaha me nga waahanga bootloader ma te whakamahi i nga taputapu e whakaratohia ana e to tohatoha Linux.
- Aroturuki Whatunga: Aroturuki te hokohoko whatunga mo nga tono HTTP hihira, nga utu utu ranei e tohu ana he whakaeke haere tonu.
- Hoatuhia nga Whakapiri Haumarutanga: Tirohia me te tono i nga waahi haumarutanga e whakaratohia ana e to tohatoha Linux kia mau tonu te whakamarumaru.
Nga Mahi Pai mo te Aukati
Hei aukati i nga mate a meake nei me te whakapai ake i te noho haumarutanga o to punaha, whakaarohia nga tikanga pai e whai ake nei:
- Nga Whakahoutanga Taapiri: Kia mau tonu to punaha whakahaere, bootloader, me nga raupaparorohiko katoa kua whakauruhia ki te waa me nga papanga haumarutanga hou.
- Wehenga Whatunga: Whakatinanahia te wehewehenga whatunga ki te whakaiti i te paanga o nga whakaeke ka taea te aukati me te aukati i nga nekehanga taha ki roto i te whatunga.
- Mātauranga Kaiwhakamahi: Whakaakohia nga kaiwhakamahi mo te hiranga o te karo i nga hononga whakapae, nga taapiri, me nga paetukutuku ki te whakaiti i te tupono o te hinga ki nga whakaeke hangarau hapori.
- Haumarutanga Firmware: Whakahouhia me te whakamau i nga waahanga firmware hei whakatika i nga whakaraeraetanga kei roto i te taputapu o raro.
Opaniraa
Ko te whakaraeraetanga a Shim RCE he riri nui ki te haumarutanga o nga punaha Linux, a, ko tana paanga pea ki te tini o nga punaha me mahi tonu. Ma te whai i te aratohu tango me te whakatinana i nga tikanga pai mo te aukati, ka taea e nga kaiwhakamahi te whakakaha i o raatau punaha ki tenei riri ipurangi kino me te pupuri i te tuunga whakamarumaru i mua i nga wero haumarutanga e tipu haere ana.