Linux 6.13 tuumal õnnestus tuvastada rike, mille põhjustas Microsofti töötaja kood.

Linus Torvalds kavatses välja anda Linux 6.13 versiooni sellel pühapäeval, kuid tõenäoliselt pikendavad nad 6.13 haru testimist nädalaks, kuna esitatud muudatused, mille on teinud Microsofti töötaja, on tõsised stabiilsusprobleemid. Samuti märgitakse, et rikke põhjustanud plaastrit esitati ebastandardseks — kuid see võeti vastu, hoolimata sellest, et x86 arhitektuuri peataotlejatelt ei olnud saadud ühtegi kinnitust (ACK), mis on tavapraktikast kõrvalekalle.

Plaaster lisas suurte mälulehtede kasutamise võimaluse ROX (Read Only Execute) režiimis, määrates mälu, mis oli ette nähtud täitmise koodi jaoks. ROX võimaldab kasutada täitmise koodiga mälu ainult lugemisrežiimis, mis muudab teatavate haavatavuste ekspluateerimise keerulisemaks. Linux 6.13-s oli x86_64 süsteemides moodulite täitmise koodile vaikimisi lubatud suurte täitmise lehtede vahemälu kasutamine, mis kajastub kui ROX. Muudatus lahendas ROX režiimis lehtede kaardistamise probleemi mitte täiesti valminud täitmise koodide jaoks ja lubas vältida ajutist ROX lehtede uuesti kaardistamist kirjutamisse, kuni moodulite ahel on tööks valmis.

Linux 6.13 lõpptestimise etapis tuvastas Intel'i insener rikke, mis ei võimaldanud kernelil õigesti unerežiimist välja tulla teatavatel Intel'i protsessoritega sülearvutitel (nt Alidlake mikroarhitektuuril põhinevate CPU-dega). Rike ilmnes siis, kui kernel kompileeriti Clangi kompilaatoriga, kui CFI (Control Flow Integrity) kaitse režiim, mis blokeerib tavalise täitmise järjekorra rikkumisi, mis tulenevad eksploiteerimistest, mis muudavad mällu salvestatud funktsioonide osutajad, oli sisse lülitatud. Ajutiseks lahenduseks soovitasid Intel'i ja AMD peataotlejad, kes vastutavad x86 arhitektuuri eest, keelata EXECMEM_ROX-i kasutamine Linux 6.13-s, kuni välja valmistatakse ja testitakse täielikku plaastrit, mis probleemi lahendab (esimene parandus ei lahendanud probleemi).

Allikas: opennet.ru