ફ્લોપી ડિસ્ક ડ્રાઈવર કર્નલમાં જ રહે છે. Linux સાથ વિનાનું

મુખ્ય ભાગ સમાવે છે Linux 5.3 સ્વીકાર્યું ફ્લોપી ડ્રાઇવર સંબંધિત ioctl કોલ્સમાં વધારાની સુરક્ષા ઉમેરવા માટે ફેરફારો, અને ડ્રાઇવર પોતે જ જાળવણી વિનાનું તરીકે ચિહ્નિત થયેલ છે
("અનાથ"), જેનો અર્થ એ કે તેની પરીક્ષા બંધ થઈ ગઈ છે.

ડ્રાઇવરને જૂનું માનવામાં આવે છે કારણ કે પરીક્ષણ માટે કાર્યરત હાર્ડવેર શોધવાનું મુશ્કેલ છે - બધી વર્તમાન બાહ્ય ડ્રાઇવ્સ સામાન્ય રીતે USB ઇન્ટરફેસનો ઉપયોગ કરે છે. વધુમાં, કર્નલમાંથી ડ્રાઇવરને દૂર કરવામાં અવરોધ આવે છે કારણ કે ફ્લોપી ડિસ્ક નિયંત્રકો હજુ પણ વર્ચ્યુઅલાઈઝેશન સિસ્ટમ્સમાં અનુકરણ કરવામાં આવે છે. તેથી, ડ્રાઇવર કર્નલમાં રહે છે, પરંતુ તેના યોગ્ય સંચાલનની ખાતરી આપવામાં આવતી નથી.

વધુમાં, ફ્લોપી ડ્રાઇવરમાં નાબૂદ નબળાઈ (CVE-2019-14283), જે ફ્લોપી ડિસ્કની ઍક્સેસ ધરાવતા બિન-વિશેષાધિકાર વપરાશકર્તાને ioctl મેનિપ્યુલેશન દ્વારા કોપી બફર સીમાઓની બહાર મેમરી વિસ્તારોમાંથી ડેટા વાંચવાની મંજૂરી આપે છે (ઉદાહરણ તરીકે, નજીકના વિસ્તારોમાં ડિસ્ક કેશ અને ઇનપુટ બફરમાંથી શેષ ડેટા હોઈ શકે છે). જ્યારે નબળાઈ સંબંધિત રહે છે, કારણ કે જ્યારે અનુરૂપ ઇમ્યુલેટેડ કંટ્રોલર વર્ચ્યુઅલાઈઝેશન સિસ્ટમ્સમાં હાજર હોય ત્યારે ફ્લોપી ડ્રાઇવર આપમેળે લોડ થાય છે (ઉદાહરણ તરીકે, તેનો ઉપયોગ QEMU માં ડિફોલ્ટ રૂપે થાય છે), નબળાઈના શોષણ માટે હુમલાખોર દ્વારા તૈયાર કરાયેલ ફ્લોપી ડિસ્ક છબી દાખલ કરવાની જરૂર છે.

સોર્સ: opennet.ru