फ़्यूटेक्स सिस्टम कॉल में, कर्नेल के संदर्भ में उपयोगकर्ता कोड निष्पादित करने की संभावना की खोज की गई और उसे समाप्त कर दिया गया

फ़्यूटेक्स (फ़ास्ट यूज़रस्पेस म्यूटेक्स) सिस्टम कॉल के कार्यान्वयन में, फ्री के बाद स्टैक मेमोरी उपयोग का पता लगाया गया और समाप्त कर दिया गया। बदले में, इसने हमलावर को सुरक्षा के दृष्टिकोण से सभी आगामी परिणामों के साथ, कर्नेल के संदर्भ में अपने कोड को निष्पादित करने की अनुमति दी। भेद्यता त्रुटि हैंडलर कोड में थी।

सुधार यह भेद्यता 28 जनवरी को लिनक्स मेनलाइन में दिखाई दी और परसों यह कर्नेल 5.10.12, 5.4.94, 4.19.172, 4.14.218 में आ गई।

इस सुधार की चर्चा के दौरान, यह सुझाव दिया गया कि यह भेद्यता 2008 से सभी कर्नेल में मौजूद है:

https://www.openwall.com/lists/oss-security/2021/01/29/3

FWIW, इस कमिट में हैं: फिक्स: 1b7558e457ed ("फ्यूटेक्स: फ़्यूटेक्स_लॉक_पीआई में फॉल्ट हैंडलिंग को ठीक करें") और वह अन्य कमिट 2008 से है। इसलिए संभवतः वर्तमान में बनाए गए सभी लिनक्स डिस्ट्रोस और तैनाती प्रभावित हैं, जब तक कि कुछ और कुछ कर्नेल संस्करणों में समस्या को कम नहीं करते। .

स्रोत: linux.org.ru