В системното извикване на futex беше открита и елиминирана възможността за изпълнение на потребителски код в контекста на ядрото

При внедряването на системното извикване на futex (бърз мутекс на потребителско пространство) беше открито и елиминирано използването на паметта на стека след освобождаването. Това от своя страна позволява на атакуващия да изпълни кода си в контекста на ядрото с всички произтичащи от това последствия от гледна точка на сигурността. Уязвимостта беше в кода за обработка на грешки.

Корекция Тази уязвимост се появи в основната линия на Linux на 28 януари, а завчера влезе в ядра 5.10.12, 5.4.94, 4.19.172, 4.14.218.

По време на обсъждането на тази корекция беше предложено, че тази уязвимост съществува във всички ядра от 2008 г. насам:

https://www.openwall.com/lists/oss-security/2021/01/29/3

FWIW, този комит има: Поправки: 1b7558e457ed („futexes: коригиране на обработката на грешки в futex_lock_pi“) и този друг ангажимент е от 2008 г. Така че вероятно всички поддържани в момента Linux дистрибуции и внедрявания са засегнати, освен ако нещо друго смекчи проблема в някои версии на ядрото .

Източник: linux.org.ru