Linux 커널의 텍스트 콘솔에서 텍스트 스크롤 지원이 제거되었습니다.

Linux 커널의 일부로 제공되는 텍스트 콘솔 구현에서 코드가 제거됨, 텍스트를 뒤로 스크롤하는 기능을 제공합니다(CONFIG_VGACON_SOFT_SCROLLBACK). 오류가 발생하여 코드가 제거되었으며, vgacon 개발을 감독하는 관리자가 없어 수정할 사람이 없었습니다.

여름에 vgacon에서 공개되었고 제거 스크롤 버퍼에서 사용 가능한 메모리의 가용성에 대한 적절한 검사 부족으로 인해 버퍼 오버플로가 발생할 수 있는 취약점(CVE-2020-14331)입니다. 이 취약점은 vgacon 코드의 퍼지 테스트를 조직한 개발자의 관심을 끌었습니다. 시즈봇.

추가 검사를 통해 vgacon 코드에서 몇 가지 유사한 문제뿐만 아니라 fbcon 드라이버의 스크롤 소프트웨어 구현 문제도 밝혀졌습니다. 불행하게도 문제가 있는 코드는 오랫동안 유지 관리되지 않았습니다. 아마도 개발자가 그래픽 콘솔을 사용하도록 전환하고 텍스트 콘솔이 더 이상 사용되지 않았기 때문일 것입니다(사람들은 vgacon 및 fbcon 콘솔을 계속 사용하지만 수십 년 동안 주요 커널 인터페이스가 아니었습니다). 드라이버에 내장된 스크롤(Shift+PageUp/PageDown)과 같은 고급 기능은 아마도 수요가 거의 없을 것입니다.

이와 관련하여 Linus Torvalds는 청구되지 않은 코드를 유지하지 않고 단순히 제거하기로 결정했습니다. 이 기능이 필요한 사용자가 있는 경우 유지 관리를 맡을 준비가 된 관리자를 찾는 즉시 콘솔에서 스크롤을 지원하는 코드가 커널로 반환됩니다.

출처 : opennet.ru