{"id":121343,"date":"2025-01-15T09:46:00","date_gmt":"2025-01-15T07:46:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-gotovyashhemsya-v-relizu-yadre-linux-6-13-vyyavlen-sboj-vyzvannyj-kodom-sotrudnika-microsoft"},"modified":"2025-01-15T09:46:00","modified_gmt":"2025-01-15T07:46:00","slug":"v-gotovyashhemsya-v-relizu-yadre-linux-6-13-vyyavlen-sboj-vyzvannyj-kodom-sotrudnika-microsoft","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/v-gotovyashhemsya-v-relizu-yadre-linux-6-13-vyyavlen-sboj-vyzvannyj-kodom-sotrudnika-microsoft","title":{"rendered":"Im bevorstehenden Release des Linux-Kernels 6.13 wurde ein Fehler entdeckt, der durch den Code eines Microsoft-Mitarbeiters verursacht wurde.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Linus Torvalds hatte geplant, die Kernel-Version 6.13 am Sonntag zu ver\u00f6ffentlichen, jedoch wird wahrscheinlich der Test der 6.13-Branch um eine Woche verl\u00e4ngert, da es Stabilit\u00e4tsprobleme mit den \u00c4nderungen gibt, die von einem Mitarbeiter von Microsoft eingereicht und im November in die 6.13-Branch aufgenommen wurden. Dar\u00fcber hinaus wird darauf hingewiesen, dass der Patch, der den Fehler verursacht hat, auf un\u00fcbliche Weise eingereicht wurde \u2014 aber akzeptiert wurde, obwohl er von den Maintainer der x86-Architektur keine Best\u00e4tigung (ACK) erhalten hat, was gegen die allgemein anerkannten Praktiken verst\u00f6\u00dft. <\/p>\n
Der Patch f\u00fcgte die M\u00f6glichkeit hinzu, gro\u00dfe Speicherseiten im ROX (Read Only Execute)-Modus bei der Zuweisung von Speicher, der f\u00fcr die Ausf\u00fchrung von Code vorgesehen ist, zu nutzen. ROX erm\u00f6glicht die Verwendung von speichernden Bereichen mit ausf\u00fchrbarem Code im Nur-Lese-Modus, was die Ausnutzung bestimmter Schwachstellen erschwert. Im Kernel 6.13 wurde standardm\u00e4\u00dfig f\u00fcr den ausf\u00fchrbaren Code von Modulen auf x86_64-Systemen die Verwendung des Caches gro\u00dfer ausf\u00fchrbarer Speicherseiten aktiviert, die als ROX dargestellt werden. Die \u00c4nderung behebt Probleme mit dem Mapping von Seiten im ROX-Modus f\u00fcr noch nicht vollst\u00e4ndig initialisierten ausf\u00fchrbaren Code und macht es \u00fcberfl\u00fcssig, ROX-Seiten vor der Fertigstellung der Kernelmodule vor\u00fcbergehend in den Schreibmodus zu versetzen. <\/p>\n
In der finalen Testphase des Kernels 6.13 entdeckte ein Ingenieur von Intel einen Fehler, der es dem Kernel nicht erm\u00f6glicht, aus dem Schlafmodus auf bestimmten Laptops mit Intel-Prozessoren (zum Beispiel mit CPUs auf Basis der Mikroarchitektur Alderlake) korrekt zu wechseln. Der Fehler trat auf, wenn der Kernel mit dem Compiler Clang und aktivierter CFI-Schutzmodus (Control Flow Integrity) kompiliert wurde, der St\u00f6rungen in der normalen Ausf\u00fchrungsreihenfolge (control flow) durch Exploits, die gespeicherte Funktionszeiger im Speicher \u00e4ndern, blockiert. Als vor\u00fcbergehende L\u00f6sung schlugen die Wartenden von Intel und AMD, die f\u00fcr die x86-Architektur verantwortlich sind, vor, die Verwendung von EXECMEM_ROX im Kernel 6.13 zu deaktivieren, bis ein vollst\u00e4ndiger Patch vorbereitet und getestet ist, der das Problem l\u00f6st (die erste Korrektur konnte das Problem nicht beheben). \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"