फ्लॉपी ड्राइवर को लिनक्स कर्नेल में अनुरक्षित छोड़ दिया गया

लिनक्स 5.3 कर्नेल में शामिल है को स्वीकृत फ़्लॉपी ड्राइवर से संबंधित ioctl कॉल के लिए अतिरिक्त सुरक्षा जोड़ने के लिए परिवर्तन, और ड्राइवर को स्वयं अनुरक्षित के रूप में चिह्नित किया गया है
("अनाथ"), जिसका तात्पर्य इसके परीक्षण की समाप्ति से है।

ड्राइवर को पुराना माना जाता है, क्योंकि इसके परीक्षण के लिए काम करने वाले उपकरण ढूंढना मुश्किल है - सभी मौजूदा बाहरी ड्राइव, एक नियम के रूप में, यूएसबी इंटरफ़ेस का उपयोग करते हैं। साथ ही, कर्नेल से ड्राइवर को हटाने में इस तथ्य से बाधा आती है कि फ्लॉपी डिस्क नियंत्रक अभी भी वर्चुअलाइजेशन सिस्टम में अनुकरण किए जाते हैं। इसलिए, ड्राइवर अभी भी कर्नेल में संग्रहीत है, लेकिन इसके सही संचालन की गारंटी नहीं है।

फ्लॉपी ड्राइवर में भी सफाया भेद्यता (CVE-2019-14283), ioctl के हेरफेर के माध्यम से, एक वंचित उपयोगकर्ता को, जो अपनी फ्लॉपी डिस्क डालने की क्षमता रखता है, कॉपी बफर की सीमाओं के बाहर मेमोरी क्षेत्रों से डेटा पढ़ने की अनुमति देता है (उदाहरण के लिए, आसन्न क्षेत्रों में डिस्क से अवशिष्ट डेटा हो सकता है) कैश और इनपुट बफ़र)। एक ओर, भेद्यता प्रासंगिक बनी रहती है क्योंकि वर्चुअलाइजेशन सिस्टम में संबंधित अनुकरणीय नियंत्रक होने पर फ्लॉपी ड्राइवर स्वचालित रूप से लोड हो जाता है (उदाहरण के लिए, यह QEMU में डिफ़ॉल्ट रूप से उपयोग किया जाता है), लेकिन दूसरी ओर, समस्या का फायदा उठाने के लिए, यह आवश्यक है कि किसी हमलावर द्वारा तैयार की गई फ्लॉपी डिस्क छवि को जोड़ा जाए।

स्रोत: opennet.ru