Greg Kroah-Hartman, aki a Linux kernel stabil \u00e1g\u00e1nak t\u00e1mogat\u00e1s\u00e1\u00e9rt felel, \u00fagy d\u00f6nt\u00f6tt, hogy megtiltja b\u00e1rmilyen m\u00f3dos\u00edt\u00e1s elfogad\u00e1s\u00e1t a Linux kernelbe a Minnesota Egyetemr\u0151l, valamint visszavonja az \u00f6sszes kor\u00e1bban elfogadott jav\u00edt\u00e1st \u00e9s \u00fajra\u00e9rt\u00e9keli azokat. A blokkol\u00e1s oka egy kutat\u00f3csoport tev\u00e9kenys\u00e9ge volt, amely rejtett sebezhet\u0151s\u00e9gek elhelyez\u00e9s\u00e9re t\u00f6rekedett ny\u00edlt forr\u00e1sk\u00f3d\u00fa projektek k\u00f3dj\u00e1ban. A csoport olyan jav\u00edt\u00e1sokat k\u00fcld\u00f6tt, amelyek k\u00fcl\u00f6nf\u00e9le hib\u00e1kat tartalmaztak, figyelt\u00e9k a k\u00f6z\u00f6ss\u00e9g reakci\u00f3j\u00e1t, \u00e9s tanulm\u00e1nyozt\u00e1k a m\u00f3dokat, hogyan lehetne kij\u00e1tszani a m\u00f3dos\u00edt\u00e1sok fel\u00fclvizsg\u00e1lati folyamat\u00e1t. Greg v\u00e9lem\u00e9nye szerint az ilyen k\u00eds\u00e9rletek v\u00e9grehajt\u00e1sa, amelyek rosszindulat\u00fa v\u00e1ltoztat\u00e1sok bevezet\u00e9s\u00e9re ir\u00e1nyulnak, elfogadhatatlan \u00e9s etik\u00e1tlan. <\/p>\n
A blokkol\u00e1s oka az volt, hogy a csoport tagjai olyan jav\u00edt\u00e1st k\u00fcldtek, amely ellen\u0151rizte a mutat\u00f3kat a kett\u0151s h\u00edv\u00e1sok elker\u00fcl\u00e9se \u00e9rdek\u00e9ben a \u201efree\u201d funkci\u00f3hoz. A mutat\u00f3 haszn\u00e1lati kontextus\u00e1t figyelembe v\u00e9ve az ellen\u0151rz\u00e9s \u00e9rtelmetlen volt. A jav\u00edt\u00e1s k\u00fcld\u00e9s\u00e9nek c\u00e9lja az volt, hogy megfigyelj\u00e9k, \u00e1tmegy-e a hib\u00e1s m\u00f3dos\u00edt\u00e1s a kernelt fejleszt\u0151i vizsg\u00e1laton. Ezen k\u00edv\u00fcl a Minnesota Egyetem fejleszt\u0151i m\u00e1s k\u00e9tes v\u00e1ltoztat\u00e1sokat is tettek a kernelben, bele\u00e9rtve a rejtett sebezhet\u0151s\u00e9gek hozz\u00e1ad\u00e1s\u00e1t. <\/p>\n
A jav\u00edt\u00e1sokat beny\u00fajt\u00f3 r\u00e9sztvev\u0151 pr\u00f3b\u00e1lta v\u00e9deni mag\u00e1t azzal, hogy egy \u00faj statikus elemz\u0151t tesztel, \u00e9s a v\u00e1ltoztat\u00e1s a benne v\u00e9gzett ellen\u0151rz\u00e9sek alapj\u00e1n k\u00e9sz\u00fclt. De Greg r\u00e1mutatott, hogy a javasolt jav\u00edt\u00e1sok nem jellemz\u0151ek a statikus elemz\u0151k \u00e1ltal \u00e9szlelt hib\u00e1kra, \u00e9s az \u00f6sszes beny\u00fajtott jav\u00edt\u00e1s val\u00f3j\u00e1ban nem jav\u00edt semmit. Figyelembe v\u00e9ve, hogy a vizsg\u00e1lt kutat\u00f3i csoport m\u00e1r kor\u00e1bban is pr\u00f3b\u00e1lkozott rejtett sebezhet\u0151s\u00e9gek javaslat\u00e1val, nyilv\u00e1nval\u00f3, hogy folytatt\u00e1k k\u00eds\u00e9rleteiket a kernel fejleszt\u0151i k\u00f6z\u00f6ss\u00e9gen. <\/p>\n
\u00c9rdekes, hogy a k\u00eds\u00e9rletez\u0151 csoport vezet\u0151je a m\u00faltban r\u00e9szt vett val\u00f3di sebezhet\u0151s\u00e9gek kijav\u00edt\u00e1s\u00e1ban, p\u00e9ld\u00e1ul felfedezte az inform\u00e1ci\u00f3sziv\u00e1rg\u00e1st a USB stackben (CVE-2016-4482) \u00e9s a h\u00e1l\u00f3zati alrendszerben (CVE-2016-4485). A Minnesota Egyetem rejtett sebezhet\u0151s\u00e9gek el\u0151mozd\u00edt\u00e1s\u00e1val foglalkoz\u00f3 kutat\u00e1s\u00e1ban p\u00e9ldak\u00e9nt eml\u00edtik a CVE-2019-12819 sebezhet\u0151s\u00e9get, amelyet egy 2014-ben a kernelbe fogadott jav\u00edt\u00e1s okozott. A jav\u00edt\u00e1s a hiba kezel\u00e9s\u00e9re szolg\u00e1l\u00f3 blokkba mdio_bus h\u00edv\u00e1st adott hozz\u00e1 put_device-tel, de \u00f6t \u00e9vvel k\u00e9s\u0151bb kider\u00fclt, hogy ez a manipul\u00e1ci\u00f3 a mem\u00f3ria blokkra val\u00f3 hivatkoz\u00e1shoz vezetett azut\u00e1n, hogy azt felszabad\u00edtott\u00e1k ( \u201euse-after-free\u201d). <\/p>\n
Ek\u00f6zben a kutat\u00e1s szerz\u0151i azt \u00e1ll\u00edtj\u00e1k, hogy munk\u00e1jukban \u00f6sszefoglalt\u00e1k 138 hib\u00e1s jav\u00edt\u00e1st, amelyek nem kapcsol\u00f3dtak a kutat\u00e1s r\u00e9sztvev\u0151ihez. A saj\u00e1t hib\u00e1s jav\u00edt\u00e1sok k\u00fcld\u00e9si pr\u00f3b\u00e1lkoz\u00e1sai e-mail v\u00e1lt\u00e1sra korl\u00e1toz\u00f3dtak, \u00e9s az ilyen v\u00e1ltoztat\u00e1sok nem ker\u00fcltek be a Git-be (ha a patch e-mailben t\u00f6rt\u00e9n\u0151 elk\u00fcld\u00e9se ut\u00e1n a karbantart\u00f3 norm\u00e1lisnak tal\u00e1lta a patch-et, akkor k\u00e9rte, hogy ne legyen a v\u00e1ltoztat\u00e1s bekapcsolva, mivel hib\u00e1t tartalmazott, majd elk\u00fcldt\u00e9k a helyes jav\u00edt\u00e1st). <\/p>\n
Kieg\u00e9sz\u00edt\u00e9s 1: A kritiz\u00e1lt jav\u00edt\u00e1s szerz\u0151j\u00e9nek aktivit\u00e1sa alapj\u00e1n r\u00e9g\u00f3ta k\u00fcld hib\u00e1s jav\u00edt\u00e1sokat a kernel k\u00fcl\u00f6nb\u00f6z\u0151 alrendszereibe. P\u00e9ld\u00e1ul a radeon \u00e9s nouveau driverekbe nemr\u00e9giben ker\u00fcltek be v\u00e1ltoztat\u00e1sok a pm_runtime_put_autosuspend(dev->dev) hibakezel\u00e9si blokkj\u00e1ban, ami feltehet\u0151leg a mell\u00e9klettel egy\u00fctt a kapcsol\u00f3d\u00f3 mem\u00f3ria felszabad\u00edt\u00e1sa ut\u00e1n a pufferek haszn\u00e1lat\u00e1hoz vezetett. <\/p>\n