Grub2の認証でバックスペースを28回押すとレスキューコンソールに入れる脆弱性が発見された

Back to 28: Grub2 Authentication Bypass 0-Day Grub2のバージョン1.98(2009年12月)から、2.02(2015年12月)までにおいて、脆弱性が発見された。 脆弱性はGrub2の認証機能を使っていた場合に、ユーザー名を入力すべきところで、バックスペースを28回入力すると、レスキューコンソールに入れてしまうものだ。これにより、コンピューターに物理アクセスを得ている人間が、Grub2の強力なレスキューコンソール機能を使うことができる。 脆弱性の原因も詳しく書かれていて興味深い。grub2のコードでは、'\b'が入力されるたびに、unsigned型の変数をデクリメントする。この時、アンダーフローをチェックしていない。その変数は配列の添字に渡されて、ゼロが書き込まれる。 結果として、関数のreturn addressを0x0にすることができ、関

[MagnesiumRibbon]

バグ技だ

[ockeghem]

興味深い

[nakakzs]

ゲームかよ！

[blueboy]

上上下下左右左右BA　じゃない。　　（コナミ感）　　http://j.mp/1QtDgof

[TakamoriTarou]

ドラクエ4で逃げ続けると全部会心の一撃になる事を思い出した（違　いや、使われ方によってはかなり深刻なバグだが

[tengo1985]

マリオのエンディング呼び出しみたい

[teracy_junk]

米欄『FF6でもワールドマップ上で52回連続で全滅すると特定条件でエンディングを呼び出せるそうですし、こういうのは意外とあるものなんですね』マジか

[shimooka]

隠しコマンドっぽい(違

[roshi]

この前のSafariのバグもそうだけど、回数で出る系はファミコンの裏技を彷彿とさせてイイ。

[toaruR]

もし仕込みだったら格好良いなぁ

[stealthinu]

28回とか普通にバックドア的に使えそうな条件だから仕込みなのかと思ったらそうじゃなくって純粋にバグで偶然レスキューコンソールにいっちゃうのか。

[Cujo]

ウラ技ってやつですね！

[naga_sawa]

return address が 0 だとして異常実行で死にそうなもんだけど通常コードに抜けちゃう環境もあるのか/あ、はぐれメタルの盾、おいひいです

[iww]

面白い。 ファミコン時代のバグみたいだ

[mumincacao]

ぱすわーど入力みすった気がしたときに BS 連打することあるけど，ゆーざ名のときは必要数だけ BS ぽちるからおーばーきるはそうそう発生しないなぁ・・・ （ーω【みかん

[nanakoso]

＞通常のユーザースペースのプログラムやカーネルの場合、便利な保護機能が何重にもあるので、ここで終わりになるはずだが、grub2はブートローダーなので、そのような便利な保護機能はない

[raimon49]

アンダーフロー

[toshiyam]

逃げるを8回選択すると強力なバグ技が使える。 / 他30コメント https://t.co/ac1ozq4U0H “本の虫: Grub2の認証でバックスペースを28回押すとレスキューコンソールに入れる脆弱性が発見された”

[deep_one]

Linuxで物理コンソールに到達されたらアウト…を緩和する措置に抜け穴が見つかったという事か。

[androidzaurus]

↑↑↓↓←→←→BA

[ebo-c]

Grub glitch

[Jxck]

味わい深いバグだな

[HHR]

ポケモン。

[harumomo2006]

そんな奴おらんやろ～チッチキチー＞「6年間バックスペースを28回押した人がいなかった」

[kamei_rio]

"とても面白い" とても面白い

[m_yanagisawa]

元記事のタイトルはBTTFのシャレか？

[cj3029412]

おもしろいー🐱

[waman]

『grub2のコードでは、'\b'が入力されるたびに、unsigned型の変数をデクリメントする。この時、アンダーフローをチェックしていない。その変数は配列の添字に渡されて、ゼロが書き込まれる。』

[dowhile]

へーーー面白い

[chroju]

なにこの面白い脆弱性。

[hyperash]

挙動からするとバックドアっぽい感じなんだけど実際は単純なプログラムバグなのか。いや狙ってた可能性もゼロではないかもしれないけど……。おもしろい。

[hush_puppy]

unsigned は、どうにも苦手だ。自動で0で止まってくれればいいのに。なるべく近づきたくない。

[ustar]

256にすべきだった