Floppy Driver ទុកចោលដោយមិនបានថែរក្សានៅក្នុង Linux Kernel

រួមបញ្ចូលនៅក្នុងខឺណែលលីនុច 5.3 ទទួលយក ការផ្លាស់ប្តូរដើម្បីបន្ថែមការការពារបន្ថែមសម្រាប់ការហៅទូរស័ព្ទ ioctl ទាក់ទងនឹងកម្មវិធីបញ្ជាថាសទន់ ហើយកម្មវិធីបញ្ជាខ្លួនឯងត្រូវបានសម្គាល់ថាមិនបានថែទាំ
("កំព្រា") ដែលបង្កប់ន័យការបញ្ចប់ការធ្វើតេស្តរបស់វា។

អ្នកបើកបរត្រូវបានគេចាត់ទុកថាហួសសម័យព្រោះវាពិបាកក្នុងការស្វែងរកឧបករណ៍ធ្វើការសម្រាប់សាកល្បងវា - រាល់ដ្រាយខាងក្រៅបច្ចុប្បន្នជាក្បួនប្រើចំណុចប្រទាក់ USB ។ ក្នុងពេលជាមួយគ្នានេះ ការដកកម្មវិធីបញ្ជាចេញពីខឺណែលត្រូវបានរារាំងដោយការពិតដែលថាឧបករណ៍បញ្ជាថាសទន់នៅតែត្រូវបានត្រាប់តាមនៅក្នុងប្រព័ន្ធនិម្មិត។ ដូច្នេះកម្មវិធីបញ្ជានៅតែត្រូវបានរក្សាទុកនៅក្នុងខឺណែល ប៉ុន្តែប្រតិបត្តិការត្រឹមត្រូវរបស់វាមិនត្រូវបានធានាទេ។

ផងដែរនៅក្នុងកម្មវិធីបញ្ជាថាសទន់ លុបចោល ភាពងាយរងគ្រោះ (CVE-2019-14283) អនុញ្ញាតឱ្យតាមរយៈការរៀបចំរបស់ ioctl ដែលជាអ្នកប្រើប្រាស់ដែលគ្មានឯកសិទ្ធិដែលមានសមត្ថភាពបញ្ចូលថាសទន់ផ្ទាល់ខ្លួនរបស់គាត់ ដើម្បីអានទិន្នន័យពីតំបន់អង្គចងចាំនៅខាងក្រៅព្រំដែននៃសតិបណ្ដោះអាសន្នចម្លង (ឧទាហរណ៍ តំបន់ជាប់គ្នាអាចមានទិន្នន័យសំណល់ពីថាស។ ឃ្លាំង​សម្ងាត់​និង​ការ​បញ្ចូល​សតិបណ្ដោះ​អាសន្ន​) ។ ម្យ៉ាងវិញទៀត ភាពងាយរងគ្រោះនៅតែមានជាប់ទាក់ទង ដោយសារកម្មវិធីបញ្ជាថាសទន់ត្រូវបានផ្ទុកដោយស្វ័យប្រវត្តិ ប្រសិនបើមានឧបករណ៍បញ្ជាត្រាប់តាមដែលត្រូវគ្នានៅក្នុងប្រព័ន្ធនិម្មិត (ឧទាហរណ៍ វាត្រូវបានប្រើតាមលំនាំដើមនៅក្នុង QEMU) ប៉ុន្តែម្យ៉ាងវិញទៀត ដើម្បីទាញយកបញ្ហា។ វាចាំបាច់ដែលរូបភាពថាសទន់ដែលរៀបចំដោយអ្នកវាយប្រហារត្រូវបានភ្ជាប់។

ប្រភព: opennet.ru