Uključeno u Linux jezgru 5.3 promjene sa dodatnom zaštitom ioctl poziva vezanih uz floppy upravljač, dok je sam upravljač označen kao napušten
(„orphaned“), što podrazumijeva prekid njegovog testiranja.
Upravljač se smatra zastarjelim jer je teško pronaći radnu opremu za njegovo testiranje — svi relevantni vanjski uređaji obično koriste USB sučelje. Međutim, uklanjanju upravljača iz jezgra sprječava činjenica da se kontroleri floppy diskova i dalje emuliraju u virtualizacijskim sustavima. Stoga se upravljač za sada zadržava u jezgru, ali njegova ispravna funkcionalnost nije zagarantirana.
Osim toga, u upravljaču floppy (), omogućavajući neprivilegiranom korisniku, koji ima mogućnost umetanja vlastitog floppy diska, da pročita podatke iz memorijskih područja izvan granica kopirnog bafera (na primjer, u susjednim područjima mogu se nalaziti preostali podaci iz diska keša i ulaznog bafera). S jedne strane, ranjivost ostaje aktualna jer se floppy upravljač automatski učitava u prisutnosti odgovarajućeg emuliranog kontrolera u virtualizacijskim sustavima (na primjer, prema zadanim postavkama koristi se u QEMU), ali s druge strane, za iskorištavanje problema potrebno je imati pripremljenu sliku floppy diska koju je spojio napadač.
Izvor: opennet.ru
