લિનક્સ કર્નલમાં ફ્લોપી ડ્રાઈવરે જાળવણી વિના છોડી દીધું

Linux 5.3 કર્નલમાં સમાવિષ્ટ છે સ્વીકાર્યું ફ્લોપી ડ્રાઈવરથી સંબંધિત ioctl કોલ્સ માટે વધારાની સુરક્ષા ઉમેરવા માટેના ફેરફારો, અને ડ્રાઈવર પોતે જ અસંબંધિત તરીકે ચિહ્નિત થયેલ છે.
("અનાથ"), જે તેના પરીક્ષણની સમાપ્તિ સૂચવે છે.

ડ્રાઇવરને જૂનું માનવામાં આવે છે, કારણ કે તેના પરીક્ષણ માટે કાર્યકારી સાધનો શોધવાનું મુશ્કેલ છે - તમામ વર્તમાન બાહ્ય ડ્રાઇવ્સ, નિયમ તરીકે, યુએસબી ઇન્ટરફેસનો ઉપયોગ કરે છે. તે જ સમયે, કર્નલમાંથી ડ્રાઇવરને દૂર કરવાનું એ હકીકત દ્વારા અવરોધે છે કે ફ્લોપી ડિસ્ક નિયંત્રકો હજુ પણ વર્ચ્યુઅલાઈઝેશન સિસ્ટમ્સમાં અનુકરણ કરવામાં આવે છે. તેથી, ડ્રાઇવર હજુ પણ કર્નલમાં સંગ્રહિત છે, પરંતુ તેની યોગ્ય કામગીરીની ખાતરી નથી.

ઉપરાંત, ફ્લોપી ડ્રાઇવરમાં નાબૂદ નબળાઈ (CVE-2019-14283, ioctl ની હેરાફેરી દ્વારા, એક બિનપ્રાપ્તિહીત વપરાશકર્તા કે જે તેની પોતાની ફ્લોપી ડિસ્ક દાખલ કરવાની ક્ષમતા ધરાવે છે, તે કોપી બફરની સીમાઓની બહારના મેમરી વિસ્તારોમાંથી ડેટા વાંચવા માટે પરવાનગી આપે છે (ઉદાહરણ તરીકે, અડીને આવેલા વિસ્તારોમાં ડિસ્કમાંથી શેષ ડેટા હોઈ શકે છે. કેશ અને ઇનપુટ બફર). એક તરફ, નબળાઈ સુસંગત રહે છે કારણ કે જો વર્ચ્યુઅલાઈઝેશન સિસ્ટમ્સમાં અનુરૂપ એમ્યુલેટેડ કંટ્રોલર હોય તો ફ્લોપી ડ્રાઈવર આપોઆપ લોડ થઈ જાય છે (ઉદાહરણ તરીકે, તે QEMU માં ડિફોલ્ટ રૂપે ઉપયોગમાં લેવાય છે), પરંતુ બીજી તરફ, સમસ્યાનું શોષણ કરવા માટે, તે જરૂરી છે કે હુમલાખોર દ્વારા તૈયાર કરવામાં આવેલ ફ્લોપી ડિસ્ક ઈમેજ જોડાયેલ હોય.

સોર્સ: opennet.ru