የፍሎፒ ሾፌር ሳይጠበቅ በሊኑክስ ከርነል ተወ

በሊኑክስ 5.3 ከርነል ውስጥ ተካትቷል። ተቀብሏል ከፍሎፒ ሾፌር ጋር ለተያያዙ የ ioctl ጥሪዎች ተጨማሪ ጥበቃን ለመጨመር ለውጦች እና ነጂው ራሱ እንደ ያልተጠበቀ ምልክት ተደርጎበታል።
("ወላጅ አልባ")፣ ይህም የፈተናውን መቋረጥን ያመለክታል።

አሽከርካሪው ጊዜው ያለፈበት ነው ተብሎ ይታሰባል ፣ ምክንያቱም እሱን ለመፈተሽ የሚሰሩ መሳሪያዎችን ማግኘት አስቸጋሪ ስለሆነ - ሁሉም የአሁኑ ውጫዊ አንፃፊዎች ፣ እንደ ደንቡ ፣ የዩኤስቢ በይነገጽን ይጠቀሙ። በተመሳሳይ ጊዜ የፍሎፒ ዲስክ ተቆጣጣሪዎች አሁንም በቨርቹዋል ሲስተምስ ውስጥ በመምሰል ነጂውን ከከርነል ውስጥ ማስወጣት ይስተጓጎላል። ስለዚህ, አሽከርካሪው አሁንም በከርነል ውስጥ ተከማችቷል, ነገር ግን ትክክለኛው አሠራሩ ዋስትና የለውም.

እንዲሁም, በፍሎፒ ሾፌር ውስጥ ተወግዷል ተጋላጭነት (CVE-2019-14283, ioctl በማጭበርበር የራሱን ፍሎፒ ዲስክ የማስገባት ችሎታ ያለው ያልተፈቀደ ተጠቃሚ ከቅጂ ቋት ወሰን ውጭ ያሉ የማህደረ ትውስታ ቦታዎችን መረጃ እንዲያነብ መፍቀድ (ለምሳሌ በአጎራባች አካባቢዎች ከዲስክ የተገኘ ቀሪ ውሂብ ሊይዝ ይችላል) መሸጎጫ እና የግቤት ቋት)። በአንድ በኩል፣ በቨርቹዋልላይዜሽን ሲስተምስ ውስጥ ተጓዳኝ የተመሰለ ተቆጣጣሪ ካለ ፍሎፒ ሾፌሩ በራስ-ሰር ስለሚጫን ተጋላጭነቱ ጠቃሚ ሆኖ ይቆያል (ለምሳሌ ፣ በነባሪ በ QEMU ውስጥ ጥቅም ላይ ይውላል) ፣ ግን በሌላ በኩል ፣ ችግሩን ለመጠቀም። በአጥቂ የተዘጋጀ የፍሎፒ ዲስክ ምስል መገናኘቱ አስፈላጊ ነው.

ምንጭ: opennet.ru