Linux 커널 개발자는 미네소타 대학의 모든 패치에 대한 감사를 완료했습니다.

Linux Foundation Technical Council은 취약점으로 이어지는 숨겨진 버그가 포함된 패치를 커널에 푸시하려는 시도와 관련된 미네소타 대학교 연구원들의 사건을 조사한 요약 보고서를 발표했습니다. 커널 개발자들은 "Hypocrite Commits" 연구 중에 준비된 5개의 패치 중 취약점이 있는 4개의 패치가 관리자의 주도로 즉시 거부되어 커널 저장소에 포함되지 않았다는 이전에 게시된 정보를 확인했습니다. 하나의 패치가 승인되었지만 문제가 올바르게 수정되었으며 오류가 포함되지 않았습니다.

또한 숨겨진 취약점을 홍보하는 실험과 관련이 없는 미네소타 대학의 개발자가 제출한 패치가 포함된 435개의 커밋을 분석했습니다. 2018년부터 미네소타 대학의 연구자 그룹은 오류 수정에 적극적으로 참여해 왔습니다. 반복적인 검토를 통해 이러한 커밋에서 악의적인 활동은 발견되지 않았지만 의도하지 않은 오류와 단점이 드러났습니다.

349개의 커밋이 올바른 것으로 간주되어 변경되지 않은 상태로 유지되었습니다. 수정이 필요한 39개 커밋에서 문제가 발견되었습니다. 이러한 커밋은 취소되었으며 커널 5.13이 출시되기 전에 더 정확한 수정 사항으로 대체될 예정입니다. 25개 커밋의 버그는 후속 변경 사항에서 수정되었습니다. 12개의 커밋은 이미 커널에서 제거된 레거시 시스템에 영향을 미쳤기 때문에 더 이상 관련이 없습니다. 작성자의 요청에 따라 올바른 커밋 중 하나가 되돌려졌습니다. 분석 중인 연구 그룹이 구성되기 오래 전에 @umn.edu 주소에서 9개의 올바른 커밋이 전송되었습니다.

미네소타 대학 팀의 신뢰를 회복하고 커널 개발에 참여할 기회를 되찾기 위해 Linux 재단은 여러 가지 요구 사항을 제시했으며 그 중 대부분은 이미 충족되었습니다. 예를 들어, 연구자들은 이미 Hypocrite Commits 출판물을 철회하고 IEEE 심포지엄에서의 발표를 취소했으며, 사건의 전체 연대기를 공개하고 연구 중에 제출된 변경 사항에 대한 자세한 정보를 제공했습니다.

출처 : opennet.ru