בקריאה למערכת futex התגלתה ובוטלה האפשרות לביצוע קוד משתמש בהקשר של הקרנל

בהטמעת קריאת המערכת futex (מהיר של Userspace mutex), השימוש בזיכרון מחסנית לאחר פנוי זוהה ונמחק. זה, בתורו, איפשר לתוקף לבצע את הקוד שלו בהקשר של הקרנל, עם כל ההשלכות הנובעות מכך מנקודת מבט אבטחה. הפגיעות הייתה בקוד מטפל השגיאות.

תיקון פגיעות זו הופיעה ב-Linux mainline ב-28 בינואר ושלשום היא נכנסה לגרעין 5.10.12, 5.4.94, 4.19.172, 4.14.218.

במהלך הדיון בתיקון זה, הוצע שפגיעות זו קיימת בכל הגרעינים מאז 2008:

https://www.openwall.com/lists/oss-security/2021/01/29/3

FWIW, ל-commit הזה יש: תיקונים: 1b7558e457ed ("futexes: תקן טיפול בתקלות ב-futex_lock_pi") והמחוי השני הזה הוא מ-2008. אז כנראה שכל ההפצות והפריסות של לינוקס המתווחסות כרגע מושפעות, אלא אם משהו אחר הפחית את הבעיה בכמה גרסאות ליבה .

מקור: linux.org.ru