שחרור ליבת לינוקס מקוד שינוי התנהגות עבור תהליכים שמתחילים ב-X

ג'ייסון א. דוננפלד, מחבר ה-VPN WireGuard, הפנה את תשומת לבם של המפתחים לפריצה מלוכלכת הקיימת בקוד ליבת לינוקס שמשנה את ההתנהגות של תהליכים ששמותיהם מתחילים באות "X". במבט ראשון, תיקונים כאלה משמשים בדרך כלל ב-rootkits כדי להשאיר פרצה נסתרת בקישור התהליך, אך ניתוח העלה שהשינוי התווסף ב-2019 כדי לתקן באופן זמני הפרת תאימות של מרחב משתמש מוקפץ, בהתאם לעיקרון שמשתנה ב- הקרנל לא אמור לשבור את התאימות עם יישומים.

התעוררו בעיות בעת ניסיון להשתמש במנגנון לשינוי אטומי של מצב הווידאו במנהל ההתקן של DDX xf86-video-modesetting המשמש בשרת X.Org, אשר נבעה מהקשירה לתהליכים המתחילים באות "X" (ההנחה היא: שהמעקף הוחל על התהליך "Xorg"). כמעט מיד נפתרה הבעיה ב-X.Org (השימוש ב-API האטומי הושבת כברירת מחדל), אבל שכחו להסיר את התיקון הזמני מהקרנל וניסיון לשלוח ioctl כדי לשנות את המצב באופן אטומטי עבור כל התהליכים שמתחילים ב- התו "X" עדיין ממשיך להחזיר שגיאה. if (current->comm[0] == 'X' && req->value == 1) { pr_info("מרחב המשתמש של אטומי modeset זוהה, השבתת atomic\n"); החזר -EOPNOTSUPP; }

מקור: OpenNet.ru