X로 시작하는 프로세스에 대한 동작 변경 코드의 Linux 커널 제거

VPN WireGuard의 저자인 Jason A. Donenfeld는 이름이 문자 "X"로 시작하는 프로세스의 동작을 변경하는 Linux 커널 코드에 있는 더러운 핵에 개발자의 관심을 끌었습니다. 언뜻 보기에 이와 같은 수정 사항은 일반적으로 프로세스 바인딩에 숨겨진 허점을 남기기 위해 루트킷에 적용되지만, 분석 결과 다음과 같은 원칙에 따라 표면화된 사용자 공간 호환성 위반을 일시적으로 수정하기 위해 2019년에 변경 사항이 추가된 것으로 나타났습니다. 커널의 변경으로 인해 응용 프로그램 호환성이 손상되지 않아야 합니다.

X.Org 서버에서 사용되는 xf86-video-modesetting DDX 드라이버에서 원자 비디오 모드 변경 메커니즘을 사용하려고 할 때 문제가 발생하여 문자 "X"로 시작하는 프로세스에 바인딩되었습니다(해결 방법이 적용된 것으로 가정됨). " xorg"로). 거의 즉시 X.Org의 문제가 수정되었지만(원자 API의 사용은 기본적으로 비활성화됨) 중간 수정이 커널에서 제거되는 것을 잊어버렸고 ioctl을 보내 모드를 원자적으로 변경하려는 시도가 있었습니다. 문자 "X"로 시작하는 모든 프로세스는 계속해서 오류를 반환합니다. if (current->comm[0] == 'X' && req->value == 1) { pr_info("깨진 원자 모드셋 사용자 공간 감지, 원자 비활성화\n"); 반환 -EOOPNOTSUPP; }

출처 : opennet.ru