នៅក្នុងការហៅប្រព័ន្ធ futex លទ្ធភាពនៃការប្រតិបត្តិកូដអ្នកប្រើប្រាស់នៅក្នុងបរិបទនៃខឺណែលត្រូវបានរកឃើញ និងលុបបំបាត់

នៅក្នុងការអនុវត្តនៃការហៅប្រព័ន្ធ futex (fast userspace mutex) ការប្រើប្រាស់អង្គចងចាំជង់បន្ទាប់ពីឥតគិតថ្លៃត្រូវបានរកឃើញ និងលុបចោល។ នេះ​ជា​ការ​អនុញ្ញាត​ឱ្យ​អ្នក​វាយ​ប្រហារ​ប្រតិបត្តិ​កូដ​របស់​ខ្លួន​ក្នុង​បរិបទ​នៃ​ខឺណែល​ដោយ​មាន​ផល​វិបាក​ជា​បន្ត​បន្ទាប់​ពី​ទិដ្ឋភាព​សុវត្ថិភាព។ ភាពងាយរងគ្រោះគឺនៅក្នុងកូដអ្នកដោះស្រាយកំហុស។

ការកែតម្រូវ ភាពងាយរងគ្រោះនេះបានបង្ហាញខ្លួននៅក្នុងបន្ទាត់មេរបស់លីនុចនៅថ្ងៃទី 28 ខែមករា ហើយមួយថ្ងៃមុនកាលពីម្សិលមិញវាបានចូលទៅក្នុងខឺណែល 5.10.12, 5.4.94, 4.19.172, 4.14.218 ។

ក្នុងអំឡុងពេលពិភាក្សាអំពីការជួសជុលនេះ វាត្រូវបានណែនាំថា ភាពងាយរងគ្រោះនេះមាននៅក្នុងខឺណែលទាំងអស់ចាប់តាំងពីឆ្នាំ 2008៖

https://www.openwall.com/lists/oss-security/2021/01/29/3

FWIW ការប្តេជ្ញាចិត្តនេះមាន៖

ជួសជុល៖ 1b7558e457ed ("futexes: fix fault handling in futex_lock_pi")

ហើយការប្តេជ្ញាចិត្តផ្សេងទៀតគឺមកពីឆ្នាំ 2008។ ដូច្នេះប្រហែលជាបច្ចុប្បន្នទាំងអស់។
ការចែកចាយ និងការដាក់ពង្រាយ Linux ត្រូវបានប៉ះពាល់ លុះត្រាតែមានអ្វីមួយ
ផ្សេងទៀតបានកាត់បន្ថយបញ្ហានៅក្នុងកំណែខឺណែលមួយចំនួន។

ប្រភព: linux.org.ru