Vun der Textkonsolimplementatioun geliwwert als Deel vum Linux Kernel , déi d'Méiglechkeet gëtt Text zréck ze scrollen (CONFIG_VGACON_SOFT_SCROLLBACK). De Code gouf geläscht wéinst der Präsenz vu Feeler, déi et kee war fir ze fixéieren wéinst der Verontreiung vun engem Ënnerhalter deen d'Entwécklung vu vgacon iwwerwaacht.
Am Summer op vgacon et opgedeckt an Schwachstelle (CVE-2020-14331) déi zu engem Pufferiwwerfluss féieren kann wéinst dem Mangel u richtege Kontrollen fir d'Disponibilitéit vu verfügbaren Erënnerung am Scrollbuffer. D'Vulnerabilitéit huet d'Opmierksamkeet vun Entwéckler ugezunn, déi Fuzz Testen vum vgacon Code organiséiert hunn .
Zousätzlech Kontrollen hunn e puer méi ähnlech Probleemer am vgacon Code opgedeckt, souwéi Probleemer an der Softwareimplementatioun vum Scrollen am fbcon Chauffer. Leider ass de problematesche Code laang net erhale bliwwen, viraussiichtlech wéinst der Tatsaach datt d'Entwéckler op d'Benotzung vun grafesche Konsolen an Textkonsolen gewiesselt sinn aus der Benotzung gefall sinn (d'Leit benotze weider vgacon a fbcon Konsolen, awer si sinn net den Haaptkär Interface fir Joerzéngten an esou fortgeschratt Fonctiounen wéi scrolling an de Chauffer gebaut (Shift + PageUp / PageDown) sinn viraussiichtlech an wéineg Nofro).
An dëser Hisiicht huet de Linus Torvalds decidéiert net ze probéieren den onerfuerderten Code z'erhalen, awer einfach ewechzehuelen. Wann et Benotzer sinn, déi dës Funktionalitéit brauchen, gëtt de Code fir d'Scrolling an der Konsole z'ënnerstëtzen, an de Kernel zréckgezunn, soubal en Ënnerhalter fonnt gëtt, dee prett ass fir säin Ënnerhalt ze iwwerhuelen.
Source: opennet.ru