फ्लॉपी डिस्क ड्राइवर को कर्नेल में ही रखा गया है। Linux बिना साथी

इसका मूल भाग निम्न से मिलकर बना है: Linux 5.3 को स्वीकृत फ्लॉपी ड्राइवर से संबंधित ioctl कॉल में अतिरिक्त सुरक्षा जोड़ने के लिए परिवर्तन, और ड्राइवर को स्वयं अनअटेंडेड के रूप में चिह्नित किया गया है
("अनाथ"), जिसका अर्थ है कि उसका परीक्षण बंद हो गया है।

ड्राइवर को अप्रचलित माना जाता है क्योंकि इसका परीक्षण करने के लिए कार्यशील हार्डवेयर ढूंढना कठिन है - सभी वर्तमान बाह्य ड्राइव आमतौर पर USB इंटरफ़ेस का उपयोग करते हैं। हालाँकि, कर्नेल से ड्राइवर को हटाने में इस तथ्य से बाधा उत्पन्न होती है कि फ्लॉपी डिस्क नियंत्रक अभी भी वर्चुअलाइजेशन प्रणालियों में अनुकरणित होते हैं। इसलिए, ड्राइवर अभी भी कर्नेल में संग्रहीत है, लेकिन इसके सही संचालन की गारंटी नहीं है।

फ्लॉपी ड्राइवर में भी सफाया भेद्यता (CVE-2019-14283), जो एक गैर-विशेषाधिकार प्राप्त उपयोगकर्ता को अपनी स्वयं की फ्लॉपी डिस्क डालने की क्षमता प्रदान करता है, ताकि वह ioctl हेरफेर के माध्यम से कॉपी बफर सीमाओं (उदाहरण के लिए, आसन्न क्षेत्रों में डिस्क कैश और इनपुट बफर से अवशिष्ट डेटा हो सकता है) के बाहर मेमोरी क्षेत्रों से डेटा पढ़ सके। एक ओर, यह भेद्यता प्रासंगिक बनी हुई है, क्योंकि वर्चुअलाइजेशन प्रणालियों में यदि कोई संगत इम्यूलेटेड नियंत्रक मौजूद है, तो फ्लॉपी ड्राइवर स्वचालित रूप से लोड हो जाता है (उदाहरण के लिए, यह QEMU में डिफ़ॉल्ट रूप से उपयोग किया जाता है), लेकिन दूसरी ओर, समस्या का फायदा उठाने के लिए, हमलावर द्वारा तैयार फ्लॉपी डिस्क छवि को कनेक्ट करना आवश्यक है।

स्रोत: opennet.ru