{"id":99982,"date":"2021-04-21T22:23:44","date_gmt":"2021-04-21T20:23:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/universitet-minnesoty-otstranyon-ot-razrabotki-yadra-linux-za-otpravku-somnitelnyh-patchej"},"modified":"2021-04-21T22:23:44","modified_gmt":"2021-04-21T20:23:44","slug":"universitet-minnesoty-otstranyon-ot-razrabotki-yadra-linux-za-otpravku-somnitelnyh-patchej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/universitet-minnesoty-otstranyon-ot-razrabotki-yadra-linux-za-otpravku-somnitelnyh-patchej","title":{"rendered":"University of Minnesota er blevet suspenderet fra udviklingen af Linux-kernen for at have sendt tvivlsomme patches","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Greg Kroah-Hartman, der har ansvaret for at st\u00f8tte den stabile gren af Linux-kernen, har besluttet at forbyde accept af \u00e6ndringer fra Universitetet i Minnesota i Linux-kernen og at rulle alle tidligere accepterede patches tilbage for at revidere dem. \u00c5rsagen til blokeringen var aktiviteterne fra en forskningsgruppe, der unders\u00f8gte muligheden for at fremme skjulte s\u00e5rbarheder i koden for \u00e5bne projekter. Den n\u00e6vnte gruppe sendte patches, der indeholdt forskellige former for fejl, observerede samfundets reaktion og studerede m\u00e5der at narre revisionsprocessen af \u00e6ndringer p\u00e5. If\u00f8lge Greg er det uacceptabelt og uetisk at gennemf\u00f8re s\u00e5danne eksperimenter med at implementere skadelige \u00e6ndringer. <\/p>\n
\u00c5rsagen til blokeringshandlingen var, at medlemmerne af denne gruppe sendte et patch, som tilf\u00f8jede en kontrol af pegeren for at undg\u00e5 mulig dobbeltopkald af funktionen \u00abfree\u00bb. I betragtning af konteksten for brugen af pegeren var kontrollen meningsl\u00f8s. M\u00e5let med at sende dette patch var at unders\u00f8ge, om det fejlagtige \u00e6ndring ville blive underkastet udviklernes gennemgang af kernen. Ud over det n\u00e6vnte patch dukkede der ogs\u00e5 andre fors\u00f8g op fra udviklere ved University of Minnesota for at indf\u00f8re tvivlsomme \u00e6ndringer i kernen, herunder relateret til tilf\u00f8jelse af skjulte s\u00e5rbarheder. <\/p>\n
Den der sendte patches fors\u00f8gte at retf\u00e6rdigg\u00f8re sig med, at han afpr\u00f8vede en ny statisk analyserer, og \u00e6ndringen var baseret p\u00e5 resultaterne fra denne analyse. Men Greg p\u00e5pegede, at de foresl\u00e5ede rettelser ikke er karakteristiske for fejl, der opdages af statiske analysev\u00e6rkt\u00f8jer, og alle de indsendte patches retter slet ikke noget. I betragtning af at den unders\u00f8gte gruppe forskere tidligere har fors\u00f8gt at fremme rettelser med skjulte s\u00e5rbarheder, er det \u00e5benlyst, at de fortsatte deres eksperimenter p\u00e5 kerneudviklernes samfund. <\/p>\n
Det er interessant, at lederen af den eksperimenterende gruppe tidligere deltog i legitim reparation af s\u00e5rbarheder, blandt andet opdagede datal\u00e6kager i USB-stakken (CVE-2016-4482) og netv\u00e6rkssubsystemet (CVE-2016-4485). I forskningen om skjult fremme af s\u00e5rbarheder n\u00e6vner gruppen fra University of Minnesota eksemplet med s\u00e5rbarheden CVE-2019-12819, som blev for\u00e5rsaget af en reparation, der blev vedtaget i kernen i 2014. Reparationen tilf\u00f8jede et kald til put_device i blokken for fejlh\u00e5ndtering i mdio_bus, men fem \u00e5r senere dukkede det op, at en s\u00e5dan manipulation f\u00f8rte til adgang til hukommelsesblokken efter dens frigivelse (\u00abuse-after-free\u00ab). <\/p>\n
Forfatterne af forskningen h\u00e6vder, at de i deres arbejde har generaliseret data om 138 patches, der indeholder fejl, og som ikke er relateret til deltagerne i unders\u00f8gelsen. Fors\u00f8g p\u00e5 at sende egne patches med fejl var begr\u00e6nset til email-korrespondance, og s\u00e5danne \u00e6ndringer kom ikke ind i Git (hvis mailen tilknyttede en patch, som maintaineren ans\u00e5 for normal, blev han bedt om ikke at inkludere \u00e6ndringen, da der var en fejl, hvorefter den korrekte patch blev sendt). <\/p>\n
Till\u00e6g 1: D\u00f8mmer man efter aktiviteten hos forfatteren af den kritiserede rettelse, har han l\u00e6nge sendt patches til forskellige subsystems i kernen. For eksempel blev \u00e6ndringer med kaldet pm_runtime_put_autosuspend(dev->dev) i fejlh\u00e5ndteringsblokken for nylig accepteret i driverne radeon og nouveau; det er muligt, at dette kan f\u00f8re til brug af en buffer efter frigivelsen af den tilknyttede hukommelse. <\/p>\n
Till\u00e6g 2: Greg rullede 190 commits tilbage relateret til adresserne \u00ab@umn.edu\u00bb og initierede deres gengennemgang. Problemet er, at deltagere med adresserne \u00ab@umn.edu\u00bb ikke kun eksperimenterede med fremme af tvivlsomme patches, men ogs\u00e5 rettede reelle s\u00e5rbarheder, og tilbagerulning af \u00e6ndringer kan f\u00f8re til, at tidligere rettede sikkerhedsproblemer vender tilbage. Nogle maintaintainere har allerede tjekket de tilbagekaldte \u00e6ndringer og har ikke fundet problemer, men en af \u200b\u200bmaintainerne bem\u00e6rkede, at der var fejl i et af de patches, der var blevet sendt til ham. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"