{"id":99982,"date":"2021-04-21T22:23:44","date_gmt":"2021-04-21T20:23:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/universitet-minnesoty-otstranyon-ot-razrabotki-yadra-linux-za-otpravku-somnitelnyh-patchej"},"modified":"2021-04-21T22:23:44","modified_gmt":"2021-04-21T20:23:44","slug":"universitet-minnesoty-otstranyon-ot-razrabotki-yadra-linux-za-otpravku-somnitelnyh-patchej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/cs\/blog\/news\/universitet-minnesoty-otstranyon-ot-razrabotki-yadra-linux-za-otpravku-somnitelnyh-patchej","title":{"rendered":"Univerzita v Minnesot\u011b byla odstavena od v\u00fdvoje j\u00e1dra Linux za odes\u00edl\u00e1n\u00ed pochybn\u00fdch patch\u016f","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Greg Kroah-Hartman, zodpov\u011bdn\u00fd za \u00fadr\u017ebu stabiln\u00ed verze j\u00e1dra Linux, se rozhodl zak\u00e1zat jak\u00e9koli zm\u011bny p\u0159ich\u00e1zej\u00edc\u00ed z Minnesotsk\u00e9 univerzity a tak\u00e9 zp\u011btn\u011b zru\u0161it v\u0161echny d\u0159\u00edve p\u0159ijat\u00e9 patche a prov\u00e9st jejich nov\u00e9 posouzen\u00ed. D\u016fvodem blokace byla \u010dinnost v\u00fdzkumn\u00e9 skupiny, kter\u00e1 zkoum\u00e1 mo\u017enost propagace skryt\u00fdch zranitelnost\u00ed v k\u00f3du otev\u0159en\u00fdch projekt\u016f. Tato skupina pos\u00edlala patche obsahuj\u00edc\u00ed r\u016fzn\u00e9 chyby, sledovala reakci komunity a zkoumala zp\u016fsoby obch\u00e1zen\u00ed procesu hodnocen\u00ed zm\u011bn. Podle Grega je prov\u00e1d\u011bn\u00ed takov\u00fdch experiment\u016f na zav\u00e1d\u011bn\u00ed \u0161kodliv\u00fdch zm\u011bn nep\u0159ijateln\u00e9 a neetick\u00e9. <\/p>\n
D\u016fvodem blokace bylo zasl\u00e1n\u00ed patche \u010dleny t\u00e9to skupiny, kter\u00fd p\u0159idal kontrolu ukazatele, aby se vylou\u010dilo mo\u017en\u00e9 dvojit\u00e9 vol\u00e1n\u00ed funkce \u201efree\u201c. S ohledem na kontext pou\u017eit\u00ed ukazatele byla kontrola bezv\u00fdznamn\u00e1. C\u00edlem zasl\u00e1n\u00ed patche bylo zjistit, zda chybn\u00e9 zm\u011bny projdou reviz\u00ed v\u00fdvoj\u00e1\u0159i j\u00e1dra. Krom\u011b uveden\u00e9ho patche se objevily i dal\u0161\u00ed pokusy v\u00fdvoj\u00e1\u0159\u016f z Minnesotsk\u00e9 univerzity vn\u00e9st pochybn\u00e9 zm\u011bny do j\u00e1dra, v\u010detn\u011b t\u011bch, kter\u00e9 souvisej\u00ed s p\u0159id\u00e1n\u00edm skryt\u00fdch zranitelnost\u00ed. <\/p>\n
Odes\u00edlatel patch\u016f se pokusil obh\u00e1jit tvrzen\u00edm, \u017ee testuje nov\u00fd statick\u00fd analyz\u00e1tor a zm\u011bna byla p\u0159ipravena na z\u00e1klad\u011b v\u00fdsledk\u016f jeho kontroly. Greg v\u0161ak pouk\u00e1zal na to, \u017ee navrhovan\u00e9 opravy nejsou typick\u00e9 pro chyby odhalen\u00e9 statick\u00fdmi analyz\u00e1tory, a v\u0161echny zaslan\u00e9 patche vlastn\u011b nic neopravuj\u00ed. S ohledem na to, \u017ee zmi\u0148ovan\u00e1 skupina v\u00fdzkumn\u00edk\u016f se ji\u017e v minulosti sna\u017eila prosazovat opravy se skryt\u00fdmi zranitelnostmi, je z\u0159ejm\u00e9, \u017ee ve sv\u00fdch experimentech na komunit\u011b v\u00fdvoj\u00e1\u0159\u016f j\u00e1dra pokra\u010dovali. <\/p>\n
Zaj\u00edmav\u00e9 je, \u017ee v minulosti vedouc\u00ed experiment\u00e1ln\u00ed skupiny se pod\u00edlel na legitimn\u00edm oprav\u011b zranitelnost\u00ed; nap\u0159\u00edklad odhalil \u00faniky informac\u00ed v USB stacku (CVE-2016-4482) a v s\u00ed\u0165ov\u00e9 subsyst\u00e9mu (CVE-2016-4485). Ve studii skryt\u00e9ho prosazov\u00e1n\u00ed zranitelnost\u00ed skupina z Minnesotsk\u00e9 univerzity uv\u00e1d\u00ed p\u0159\u00edklad zranitelnosti CVE-2019-12819, kter\u00e1 vznikla opravou p\u0159ijatou do j\u00e1dra v roce 2014. Oprava p\u0159idala do bloku zpracov\u00e1n\u00ed chyb v mdio_bus vol\u00e1n\u00ed put_device, ale po p\u011bti letech se uk\u00e1zalo, \u017ee takov\u00e1 manipulace vede k p\u0159\u00edstupu k bloku pam\u011bti po jeho uvoln\u011bn\u00ed (\u201euse-after-free\u201c). <\/p>\n
Auto\u0159i v\u00fdzkumu p\u0159itom tvrd\u00ed, \u017ee ve sv\u00e9 pr\u00e1ci shrnuli \u00fadaje o 138 oprav\u00e1ch, kter\u00e9 obsahovaly chyby a nebyly spojeny s \u00fa\u010dastn\u00edky v\u00fdzkumu. Pokusy o zasl\u00e1n\u00ed vlastn\u00edch chybov\u00fdch oprav byly omezeny na e-mailovou korespondenci, a takov\u00e9 zm\u011bny se nedostaly do Gitu (pokud po zasl\u00e1n\u00ed opravy e-mailem udr\u017eovatel pova\u017eoval opravu za norm\u00e1ln\u00ed, byl po\u017e\u00e1d\u00e1n, aby nezahrnoval zm\u011bnu, proto\u017ee tam byla chyba, po \u010dem\u017e byla zasl\u00e1na spr\u00e1vn\u00e1 oprava). <\/p>\n
Dopln\u011bk 1: Soud\u011b podle aktivity autora kritizovan\u00e9 opravy ji\u017e dlouho zas\u00edl\u00e1 opravy do r\u016fzn\u00fdch subsyst\u00e9m\u016f j\u00e1dra. Nap\u0159\u00edklad v driverech radeon a nouveau byly ned\u00e1vno p\u0159ijaty zm\u011bny s vol\u00e1n\u00edm pm_runtime_put_autosuspend(dev->dev) v bloku chyb, co\u017e m\u016f\u017ee v\u00e9st k pou\u017eit\u00ed bufferu po uvoln\u011bn\u00ed p\u0159idru\u017een\u00e9 pam\u011bti. <\/p>\n
Dopln\u011bn\u00ed 2: Greg zru\u0161il 190 commit\u016f souvisej\u00edc\u00edch s adresami \u201e@umn.edu\u201c a inicioval jejich op\u011btovn\u00e9 p\u0159ezkoum\u00e1n\u00ed. Probl\u00e9m je v tom, \u017ee \u00fa\u010dastn\u00edci s adresami \u201e@umn.edu\u201c nejen experimentovali s propagac\u00ed pochybn\u00fdch patch\u016f, ale tak\u00e9 odstranili skute\u010dn\u00e9 zranitelnosti, a zru\u0161en\u00ed zm\u011bn m\u016f\u017ee v\u00e9st k n\u00e1vratu d\u0159\u00edve opraven\u00fdch bezpe\u010dnostn\u00edch probl\u00e9m\u016f. N\u011bkte\u0159\u00ed udr\u017eovatel\u00e9 ji\u017e znovu zkontrolovali zru\u0161en\u00e9 zm\u011bny a nena\u0161li \u017e\u00e1dn\u00e9 probl\u00e9my, ale jeden z udr\u017eovatel\u016f uvedl, \u017ee v jednom z jemu zaslan\u00fdch patch\u016f byly chyby. \n Zdroj: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"