Flopi ketaste draiver on Linuxi tuumas jäänud toetamata.

Linux 5.3 tuuma sisaldab on võetud muudatusi, mis lisavad täiendavat kaitset floppy draiveriga seotud ioctl-Meetodite jaoks, ning ise draiver on märgitud kui hoolduseta
(„orvunud“), mis tähendab tema testimise lõpetamist.

Draiverit peetakse vananenuks, kuna selle testimiseks on raske leida töötavat varustust — kõik praegused välistaldrikud kasutavad tavaliselt USB-liidest. Samal ajal takistab draiveri eemaldamist tuumast asjaolu, et floppy-diskide kontrollerit emuleeritakse endiselt virtualiseerimissüsteemides. Seetõttu jääb draiver praegu tuuma, kuid selle korrektne töö ei ole garanteeritud.

Lisaks sellele sisaldab floppy on kõrvaldatud haavatavus (CVE-2019-14283), mis võimaldab mitteprivileeritud kasutajal, kellel on võimalus sisestada oma floppy-disk, lugeda andmeid mälupiirkondadest väljaspool kopeerimisbufferi piire (näiteks võivad naaberaladel olla jäänud andmed diskikettide vahemälust ja sisendi bufferist). Ühest küljest jääb haavatavus aktuaalseks, kuna floppy-draiver laaditakse automaatselt, kui vastav emuleeritud kontroller on virtualiseerimissüsteemis (näiteks kasutatakse seda vaikimisi QEMU-s), kuid teisest küljest, et probleemi ära kasutada, peab olema ühendatud kurjategija ettevalmistatud floppy-disk.

Allikas: opennet.ru