នៅក្នុងការហៅប្រព័ន្ធ futex លទ្ធភាពនៃការប្រតិបត្តិកូដអ្នកប្រើប្រាស់នៅក្នុងបរិបទនៃខឺណែលត្រូវបានរកឃើញ និងលុបបំបាត់

នៅក្នុងការអនុវត្តនៃការហៅប្រព័ន្ធ futex (fast userspace mutex) ការប្រើប្រាស់អង្គចងចាំជង់បន្ទាប់ពីឥតគិតថ្លៃត្រូវបានរកឃើញ និងលុបចោល។ នេះ​ជា​ការ​អនុញ្ញាត​ឱ្យ​អ្នក​វាយ​ប្រហារ​ប្រតិបត្តិ​កូដ​របស់​ខ្លួន​ក្នុង​បរិបទ​នៃ​ខឺណែល​ដោយ​មាន​ផល​វិបាក​ជា​បន្ត​បន្ទាប់​ពី​ទិដ្ឋភាព​សុវត្ថិភាព។ ភាពងាយរងគ្រោះគឺនៅក្នុងកូដអ្នកដោះស្រាយកំហុស។

ការកែតម្រូវ ភាពងាយរងគ្រោះនេះបានបង្ហាញខ្លួននៅក្នុងបន្ទាត់មេរបស់លីនុចនៅថ្ងៃទី 28 ខែមករា ហើយមួយថ្ងៃមុនកាលពីម្សិលមិញវាបានចូលទៅក្នុងខឺណែល 5.10.12, 5.4.94, 4.19.172, 4.14.218 ។

ក្នុងអំឡុងពេលពិភាក្សាអំពីការជួសជុលនេះ វាត្រូវបានណែនាំថា ភាពងាយរងគ្រោះនេះមាននៅក្នុងខឺណែលទាំងអស់ចាប់តាំងពីឆ្នាំ 2008៖

https://www.openwall.com/lists/oss-security/2021/01/29/3

FWIW, this commit has: Fixes: 1b7558e457ed ("futexes: fix fault handling in futex_lock_pi") and that other commit is from 2008. So probably all currently maintained Linux distros and deployments are affected, unless something else mitigated the issue in some kernel versions.

ប្រភព: linux.org.ru