מנהל התקליטונים נותר לא מתוחזק בליבת לינוקס

כלול בליבת Linux 5.3 מְקוּבָּל שינויים כדי להוסיף הגנה נוספת עבור קריאות ioctl הקשורות לדרייבר התקליטונים, והדרייבר עצמו מסומן כלא מתוחזק
("יתום"), מה שמרמז על הפסקת הבדיקה שלו.

מנהל ההתקן נחשב מיושן, מכיוון שקשה למצוא ציוד עובד לבדיקתו - כל הכוננים החיצוניים הנוכחיים, ככלל, משתמשים בממשק ה-USB. יחד עם זאת, הסרת הדרייבר מהקרנל נפגעת מהעובדה שבקרי תקליטונים עדיין מחקים במערכות וירטואליזציה. לכן, הדרייבר עדיין מאוחסן בקרנל, אך פעולתו הנכונה אינה מובטחת.

כמו כן, בדרייבר התקליטונים חוסלו פגיעות (CVE-2019-14283), המאפשר, באמצעות מניפולציה של ioctl, למשתמש חסר הרשאות שיש לו את היכולת להכניס תקליטון משלו, לקרוא נתונים מאזורי זיכרון מחוץ לגבולות מאגר ההעתקה (לדוגמה, אזורים סמוכים עשויים להכיל נתונים שיוריים מהדיסק מטמון ומאגר קלט). מצד אחד, הפגיעות נשארת רלוונטית מכיוון שמנהל התקליטונים נטען אוטומטית אם יש בקר אמולציה מתאים במערכות וירטואליזציה (לדוגמה, הוא משמש כברירת מחדל ב-QEMU), אבל מצד שני, כדי לנצל את הבעיה, יש צורך לחבר תמונת תקליטון שהוכנה על ידי תוקף.

מקור: OpenNet.ru