Floppy Driver Óviðhaldið í Linux kjarna

Innifalið í Linux 5.3 kjarnanum samþykkt breytingar til að bæta við viðbótarvörn fyrir ioctl símtöl sem tengjast disklingadrifinu og bílstjórinn sjálfur er merktur sem óviðhaldinn
("munaðarlaus"), sem felur í sér að prófun þess sé hætt.

Ökumaðurinn er talinn gamaldags, þar sem erfitt er að finna vinnubúnað til að prófa hann - allir núverandi ytri drif nota að jafnaði USB tengi. Á sama tíma er fjarlæging ökumanns úr kjarnanum hindrað af þeirri staðreynd að disklingastýringar eru enn herma eftir í sýndarvæðingarkerfum. Þess vegna er ökumaðurinn enn geymdur í kjarnanum, en rétt virkni hans er ekki tryggð.

Einnig í disklinga drivernum útrýmt varnarleysi (CVE-2019-14283), sem leyfir óforréttindum notanda sem hefur getu til að setja inn sinn eigin diskling, með því að nota ioctl, að lesa gögn frá minnissvæðum utan marka afritunarbuffsins (til dæmis geta aðliggjandi svæði innihaldið afgangsgögn af disknum skyndiminni og inntaksbuffi). Annars vegar er varnarleysið áfram viðeigandi þar sem disklingadrifið er sjálfkrafa hlaðið ef það er samsvarandi líkt stjórnandi í sýndarvæðingarkerfum (til dæmis er hann notaður sjálfgefið í QEMU), en hins vegar til að nýta vandamálið, það er nauðsynlegt að disklingamynd sem unnin er af árásarmanni sé tengd.

Heimild: opennet.ru

Bæta við athugasemd