Im bevorstehenden Release des Linux-Kernels 6.13 wurde ein Fehler entdeckt, der durch den Code eines Microsoft-Mitarbeiters verursacht wurde.

Linus Torvalds wollte am Sonntag die Veröffentlichung des Linux-Kernels 6.13 bekannt geben, aber wahrscheinlich wird das Testen der Version 6.13 um eine Woche verlängert, da es Probleme mit der Stabilität der von einem Microsoft-Mitarbeiter vorbereiteten Änderungen gibt, die im November in den Branch 6.13 aufgenommen wurden. Es wird außerdem angemerkt, dass der Patch, der den Fehler verursacht hat, unkonventionell eingereicht wurde – er wurde jedoch akzeptiert, obwohl er keine Bestätigung (ACK) von den Maintainers der x86-Architektur erhalten hat, was eine Verletzung der allgemein anerkannten Praktiken darstellt.

Der Patch fügte die Möglichkeit hinzu, große Speicherseiten im ROX (Read Only Execute)-Modus bei der Zuweisung von Speicher, der für die Ausführung von Code vorgesehen ist, zu nutzen. ROX ermöglicht die Verwendung von speichernden Bereichen mit ausführbarem Code im Nur-Lese-Modus, was die Ausnutzung bestimmter Schwachstellen erschwert. Im Kernel 6.13 wurde standardmäßig für den ausführbaren Code von Modulen auf x86_64-Systemen die Verwendung des Caches großer ausführbarer Speicherseiten aktiviert, die als ROX dargestellt werden. Die Änderung behebt Probleme mit dem Mapping von Seiten im ROX-Modus für noch nicht vollständig initialisierten ausführbaren Code und macht es überflüssig, ROX-Seiten vor der Fertigstellung der Kernelmodule vorübergehend in den Schreibmodus zu versetzen.

In der finalen Testphase des Kernels 6.13 entdeckte ein Ingenieur von Intel einen Fehler, der es dem Kernel nicht ermöglicht, aus dem Schlafmodus auf bestimmten Laptops mit Intel-Prozessoren (zum Beispiel mit CPUs auf Basis der Mikroarchitektur Alderlake) korrekt zu wechseln. Der Fehler trat auf, wenn der Kernel mit dem Compiler Clang und aktivierter CFI-Schutzmodus (Control Flow Integrity) kompiliert wurde, der Störungen in der normalen Ausführungsreihenfolge (control flow) durch Exploits, die gespeicherte Funktionszeiger im Speicher ändern, blockiert. Als vorübergehende Lösung schlugen die Wartenden von Intel und AMD, die für die x86-Architektur verantwortlich sind, vor, die Verwendung von EXECMEM_ROX im Kernel 6.13 zu deaktivieren, bis ein vollständiger Patch vorbereitet und getestet ist, der das Problem löst (die erste Korrektur konnte das Problem nicht beheben).

Quelle: opennet.ru