🥇ফুটেক্স সিস্টেম কলে, কার্নেলের প্রেক্ষাপটে ব্যবহারকারী কোড কার্যকর করার সম্ভাবনা শনাক্ত করা হয়েছে এবং বাদ দেওয়া হয়েছে

futex (দ্রুত ইউজারস্পেস মিউটেক্স) সিস্টেম কলের বাস্তবায়নে, বিনামূল্যের পরে স্ট্যাক মেমরি ব্যবহার সনাক্ত করা হয়েছিল এবং বাদ দেওয়া হয়েছিল। এর ফলে, আক্রমণকারীকে নিরাপত্তার দৃষ্টিকোণ থেকে পরবর্তী সমস্ত ফলাফল সহ কার্নেলের প্রেক্ষাপটে তার কোড চালানোর অনুমতি দেয়। দুর্বলতা ত্রুটি হ্যান্ডলার কোড ছিল.

সংশোধন এই দুর্বলতাটি 28 জানুয়ারী লিনাক্স মেইনলাইনে উপস্থিত হয়েছিল এবং গতকালের আগের দিন এটি কার্নেল 5.10.12, 5.4.94, 4.19.172, 4.14.218 এ পৌঁছেছিল।

এই সংশোধনের আলোচনার সময়, এটি প্রস্তাব করা হয়েছিল যে 2008 সাল থেকে সমস্ত কার্নেলে এই দুর্বলতা বিদ্যমান:

https://www.openwall.com/lists/oss-security/2021/01/29/3

FWIW, this commit has: Fixes: 1b7558e457ed ("futexes: fix fault handling in futex_lock_pi") and that other commit is from 2008. So probably all currently maintained Linux distros and deployments are affected, unless something else mitigated the issue in some kernel versions.

উত্স: linux.org.ru