Im bevorstehenden Release-Kernel Linux 6.13 wurde ein Absturz gefunden, der durch den Code eines Microsoft-Mitarbeiters verursacht wurde.

Linus Torvalds hatte geplant, den Kernel Linux 6.13 an diesem Sonntag zu veröffentlichen, aber höchstwahrscheinlich wird das Testen des Branches 6.13 um eine Woche verlängert, aufgrund von Stabilitätsproblemen in den Änderungen, die im November von einem Microsoft-Mitarbeiter in den Branch 6.13 eingebracht wurden. Darüber hinaus wird festgestellt, dass der Patch, der den Absturz verursachte, nicht standardmäßig eingereicht wurde – er wurde jedoch akzeptiert, obwohl er keine Bestätigung (ACK) von den Maintainers der x86-Architektur erhielt, was einen Verstoß gegen allgemein anerkanntes Vorgehen darstellt.

Der Patch fügte die Möglichkeit hinzu, große Speicherseiten im ROX (Read Only Execute) Modus während der Zuweisung von Speicher zu verwenden, der für die Unterbringung von ausführbarem Code vorgesehen war. ROX ermöglicht die Nutzung von Speicher mit ausführbarem Code im Nur-Lesen-Modus, was die Ausnutzung bestimmter Schwachstellen erschwert. Im Kernel 6.13 war standardmäßig die Nutzung des Caches großer ausführbarer Speicherseiten für ausführbaren Code von Modulen auf x86_64-Systemen aktiviert, die als ROX reflektiert wurden. Die Änderung löste ein Problem mit der Abbildung von ROX-Seiten für noch nicht vollständig formulierten ausführbaren Code und ermöglichte es, auf temporäres Remapping von ROX-Seiten in den Schreibmodus zu verzichten, bis die Module des Kernels betriebsbereit waren.

In der letzten Testphase des Kernels 6.13 entdeckte ein Ingenieur von Intel einen Absturz, der es dem Kernel nicht erlaubte, korrekt aus dem Energiesparmodus auf bestimmten Laptops mit Intel-Prozessoren (z. B. mit CPU auf der Mikroarchitektur Alderlake) zurückzukehren. Der Absturz trat bei der Kernel-Bau mit dem Clang-Compiler im CFI (Control Flow Integrity) Modus auf, der Verletzungen der normalen Ausführungsreihenfolge (control flow) durch die Anwendung von Exploits, die in den Speicher gespeicherte Funktionszeiger verändern, blockiert. Als vorübergehende Lösung schlugen die Maintainer von Intel und AMD, die für die x86-Architektur verantwortlich sind, vor, die Nutzung von EXECMEM_ROX im Kernel 6.13 auszuschalten, bis ein vollständiger Patch vorbereitet und getestet ist, der das Problem löst (die erste Korrekturoption hat das Problem nicht behoben).

Quelle: opennet.ru