Taking a closer look at the BootHole, Jesse Michael y Mickey Shkatov
Channel: Sistemas Operativos FAMAF
Date: 2021-07-29

Las cátedras de Orga, Arqui y SistOp de FaMAF-UNC junto a Eclypsium están organizando una serie de charlas técnicas con problemáticas de las capas bajas de la computadora, más precisamente donde hardware y software se juntan.

En esta tercera charla Jesse Michael y Mickey Shkatov hablaron de BootHole.
Esta vulnerabilidad tiene CVE-2020-10713 y su título es "GRUB2: crafted grub.cfg file can lead to arbitrary code execution during boot process". Jesse y Mickey lograron a través de un buffer overflow en el parseo de `grub.cfg` lograr implantar software, es decir programas que sobreviven al booteo. Ah, además no importa si SecureBoot está habilitado. Aunque requiere privilegios de root (guiño guiño eso lo hacemos con alguna otra cosa), la vulnerabilidad fué tan importante que CVSS le dió un puntaje de 8.2 sobre un máximo de 10 de peligrosidad.

Aun no están solucionados todos los problemas, asi que Jesse y Michael nos hicieron un raconto de lo que encontraron y lo que aun falta parchar.