futex 시스템 호출에서 커널 컨텍스트에서 사용자 코드를 실행할 가능성이 발견되어 제거되었습니다.

futex(fast userspace mutex) 시스템 호출 구현에서 해제 후 스택 메모리 사용량이 감지되어 제거되었습니다. 결과적으로 공격자는 커널의 컨텍스트에서 자신의 코드를 실행하고 보안 관점에서 그에 따른 모든 결과를 얻을 수 있었습니다. 취약점은 오류 처리기 코드에 있었습니다.

정정 이 취약점은 28월 5.10.12일 Linux 메인라인에 나타났으며 그 전날 커널 5.4.94, 4.19.172, 4.14.218, XNUMX에 나타났습니다.

이 수정 사항을 논의하는 동안 이 취약점은 2008년 이후 모든 커널에 존재한다는 제안이 있었습니다.

https://www.openwall.com/lists/oss-security/2021/01/29/3

FWIW, 이 커밋에는 수정 사항: 1b7558e457ed("futexes: futex_lock_pi에서 오류 처리 수정")가 포함되어 있으며 다른 커밋은 2008년부터입니다. 따라서 다른 방법으로 일부 커널 버전의 문제를 완화하지 않는 한 현재 유지 관리되는 모든 Linux 배포판 및 배포가 영향을 받을 수 있습니다. .

출처 : linux.org.ru