미네소타 대학, 미심쩍은 패치 제출로 리눅스 커널 개발 중단

Linux 커널의 안정적인 브랜치를 유지 관리하는 Greg Kroah-Hartman은 미네소타 대학교에서 Linux 커널로 들어오는 모든 변경 사항을 수용하는 것을 금지하고 이전에 수용한 모든 패치를 롤백하고 다시 검토하기로 결정했습니다. 차단 이유는 숨겨진 취약점을 오픈 소스 프로젝트 코드에 승격시킬 가능성을 연구하는 연구 그룹의 활동 때문이었습니다. 이 그룹은 다양한 유형의 버그가 포함된 패치를 제출하고 커뮤니티의 반응을 관찰하며 변경 사항 검토 프로세스를 속이는 방법을 연구했습니다. Greg에 따르면 악의적인 변경을 도입하기 위해 이러한 실험을 수행하는 것은 용납할 수 없고 비윤리적입니다.

차단 이유는 이 그룹의 구성원이 "무료" 함수의 이중 호출 가능성을 제거하기 위해 포인터 검사를 추가하는 패치를 보냈기 때문입니다. 포인터 사용의 맥락을 고려할 때 검사는 의미가 없습니다. 패치를 제출하는 목적은 잘못된 변경 사항이 커널 개발자의 검토를 통과하는지 확인하는 것이었습니다. 이 패치 외에도 미네소타 대학의 개발자들은 숨겨진 취약점 추가와 관련된 변경을 포함하여 커널에 모호한 변경을 가하려는 다른 시도가 나타났습니다.

패치를 보낸 참가자는 새로운 정적 분석기를 테스트하고 있으며 그 테스트 결과를 바탕으로 변경 사항이 준비되었다고 자신을 정당화하려고했습니다. 그러나 Greg는 제안된 수정 사항이 정적 분석기에서 감지된 오류에 대해 일반적이지 않으며 전송된 모든 패치가 전혀 아무것도 수정하지 않는다는 사실에 주목했습니다. 문제의 연구 그룹이 과거에 숨겨진 취약점에 대한 패치를 푸시하려고 시도한 것을 고려하면 커널 개발 커뮤니티와 함께 ​​실험을 계속해 왔음이 분명합니다.

흥미롭게도 과거에 실험을 수행한 그룹의 리더는 USB 스택(CVE-2016-4482) 및 네트워크 하위 시스템(CVE-2016-4485)의 정보 유출을 식별하는 등 합법적인 취약점 패치에 참여했습니다. . 미네소타 대학 연구팀은 스텔스 취약점 전파에 관한 연구에서 2019년 출시된 커널 패치로 인해 발생하는 취약점인 CVE-12819-2014를 예로 들었다. 수정 사항은 mdio_bus의 오류 처리 블록에 put_device에 대한 호출을 추가했지만 XNUMX년 후 이러한 조작으로 인해 메모리 블록이 해제된 후("use-after-free") 메모리 블록에 액세스하게 된다는 사실이 밝혀졌습니다.

동시에, 연구 저자들은 자신들의 작업에서 오류가 발생하고 연구 참가자와 관련이 없는 138개의 패치에 대한 데이터를 요약했다고 주장합니다. 오류가 있는 자체 패치를 보내려는 시도는 이메일 통신으로 제한되었으며 그러한 변경 사항은 Git에 반영되지 않았습니다. 오류가 발생한 후 올바른 패치를 보냈습니다).

추가 1: 비판을 받은 패치 작성자의 활동으로 판단하면 그는 오랫동안 다양한 커널 하위 시스템에 패치를 보내왔습니다. 예를 들어, radeon 및 nouveau 드라이버는 최근 오류 블록에서 pm_runtime_put_autosuspens(dev->dev) 호출을 통해 변경 사항을 채택했으며, 이로 인해 연결된 메모리를 해제한 후 버퍼가 사용될 수 있습니다.

부록 2: Greg는 "@umn.edu"와 관련된 190개의 커밋을 롤백하고 이에 대한 재검토를 시작했습니다. 문제는 "@umn.edu" 주소를 가진 회원들이 의심스러운 패치를 적용하는 실험뿐 아니라 실제 취약점을 패치하는 실험도 했으며, 변경 사항을 롤백하면 이전에 패치한 보안 문제가 다시 발생할 수 있다는 것입니다. 일부 메인테이너는 이미 되돌린 변경 사항을 다시 확인했고 아무런 문제도 발견하지 못했습니다. 하지만 한 메인테이너는 자신에게 보낸 패치 중 하나에 오류가 있다고 지적했습니다.

출처 : opennet.ru