{"id":121343,"date":"2025-01-15T09:46:00","date_gmt":"2025-01-15T07:46:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-gotovyashhemsya-v-relizu-yadre-linux-6-13-vyyavlen-sboj-vyzvannyj-kodom-sotrudnika-microsoft"},"modified":"2025-01-15T09:46:00","modified_gmt":"2025-01-15T07:46:00","slug":"v-gotovyashhemsya-v-relizu-yadre-linux-6-13-vyyavlen-sboj-vyzvannyj-kodom-sotrudnika-microsoft","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/v-gotovyashhemsya-v-relizu-yadre-linux-6-13-vyyavlen-sboj-vyzvannyj-kodom-sotrudnika-microsoft","title":{"rendered":"I den kommende version af Linux-kernen 6.13 er der identificeret en fejl for\u00e5rsaget af en Microsoft-medarbejders kode.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Linus Torvalds havde til hensigt at offentligg\u00f8re kernen Linux 6.13 denne s\u00f8ndag, men testningen af gren 6.13 vil h\u00f8jst sandsynligt blive forl\u00e6nget med en uge p\u00e5 grund af stabilitetsproblemer i de \u00e6ndringer, som en medarbejder fra Microsoft har forberedt og f\u00e5et godkendt i gren 6.13 i november. Det bem\u00e6rkes ogs\u00e5, at patchen, der for\u00e5rsagede nedbruddet, blev indsendt p\u00e5 en ikke-standard m\u00e5de - men blev accepteret, selvom den ikke modtog nogen bekr\u00e6ftelse (ACK) fra vedligeholderne af x86-arkitekturen, hvilket udg\u00f8r et brud p\u00e5 de almindelige praksisser. <\/p>\n
Patchen tilf\u00f8jede muligheden for at bruge store hukommelsessider i ROX (Read Only Execute) tilstand under tildeling af hukommelse, der er beregnet til at rumme eksekverbar kode. ROX tillader anvendelse af hukommelse med eksekverbar kode i kun l\u00e6seformat, hvilket g\u00f8r det sv\u00e6rere at udnytte visse s\u00e5rbarheder. I kernen 6.13 var brugen af cache til store eksekverbare hukommelsessider, reflekteret som ROX, som standard aktiveret for eksekverbar kode i moduler p\u00e5 x86_64-systemer. \u00c6ndringen l\u00f8ste problemet med kortl\u00e6gning i ROX-tilstand af sider for endnu ikke fuldt dannet eksekverbar kode og gjorde det muligt at undg\u00e5 midlertidig repaminering af ROX-sider til skrivemodus, indtil klarg\u00f8ringen af kernemoduler var afsluttet. <\/p>\n
P\u00e5 den afsluttende testfase af kernen 6.13 afsl\u00f8rede en ingeni\u00f8r fra Intel en fejl, der forhindrede kernen i korrekt at v\u00e6kke sig fra dvaletilstand p\u00e5 visse b\u00e6rbare computere med Intel-processorer (for eksempel CPU'er baseret p\u00e5 Alder Lake mikroarkitektur). Fejlen optr\u00e5dte ved kompilering af kernen med Clang-kompilatoren med aktiveret CFI (Control Flow Integrity), der blokerer for brud p\u00e5 den normale udf\u00f8relsesorden (control flow) som f\u00f8lge af anvendelse af exploits, der \u00e6ndrer de funktioner, som er lagret i hukommelsen. Som en midlertidig l\u00f8sning foreslog vedligeholderne fra Intel og AMD, der er ansvarlige for x86-arkitekturen, at deaktivere brugen af EXECMEM_ROX i kernen 6.13, indtil en omfattende patch kan forberedes og testes for at l\u00f8se problemet (den f\u00f8rste l\u00f8sning l\u00f8ste ikke problemet). \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"