Süsteemi futex süsteemi kutses leiti ja kõrvaldati võimalus täita kasutajakoode tuuma kontekstis

Futex (fast userspace mutex) süsteemikutsungite teostuses leiti ja kõrvaldatati stekki mälu kasutamise probleem pärast vabastamist. See võimaldas ründajal täita oma koodi kernelis, millel on kõik sellest tulenevad ohud turvalisuse seisukohalt. Haavatavus oli viga tõrke töötlemise koodis.

Mugav oli andmebaasi mahtu vähendada ja töötlusaega lühendada, kui muuta kogu loogikat. See haavatavus ilmus Linuxi põhivalikutes 28. jaanuaril ja eelmise nädala jooksul jõudis tuumadesse 5.10.12, 5.4.94, 4.19.172, 4.14.218.

Antud paranduse arutelus väljendati arvamust, et see haavatavus eksisteerib kõikides tuumades alates 2008. aastast:

https://www.openwall.com/lists/oss-security/2021/01/29/3

FWIW, see commit sisaldab:

Parandab: 1b7558e457ed ("futexid: vea käsitlemise parandamine futex_lock_pi'is")

ja see teine commit pärineb aastast 2008. Seega on tõenäoliselt kõik praegu
hooldatud Linuxi jaotised ja rakendused mõjutatud, kui midagi
muud ei leevendanud probleemi mõnes tuuma versioonis.

Allikas: linux.org.ru