В системния вик на futex е открита и отстранена възможността за изпълнение на потребителски код в контекста на ядрото

В реализация на системен повик futex (бърз mutex в потребителското пространство) беше открито и отстранено използването на стекова памет след освобождаване. Това от своя страна позволявало на атакуващия да изпълни своя код в контекста на ядрото, с всички произтичащи от това последствия от гледна точка на сигурността. Уязвимостта се намираше в кода на обработчика на грешки.

Корекция Уязвимостта се появи в основната версия на Linux на 28 януари и преди два дни попадна в ядрото 5.10.12, 5.4.94, 4.19.172, 4.14.218.

По време на обсъждане на това поправка беше направено предположение, че уязвимостта съществува във всички ядра, започващи от 2008 г.:

https://www.openwall.com/lists/oss-security/2021/01/29/3

FWIW, това комит има:

Поправки: 1b7558e457ed ("futexes: коригиране на обработката на грешки в futex_lock_pi")

и че другият комит е от 2008 г. Така че вероятно всички в момента
поддържани дистрибуции на Linux и внедрения са засегнати, освен ако нещо
друго не е смекчило проблема в някои версии на ядрото.

Източник: linux.org.ru