ຢູ່ໃນແກນກາງ Linux ການຮອງຮັບການເລື່ອນຂໍ້ຄວາມໄດ້ຖືກລຶບອອກຈາກຄອນໂຊນຂໍ້ຄວາມແລ້ວ.

ຈາກເຄີເນລທີ່ສະໜອງໃຫ້ Linux ການຈັດຕັ້ງປະຕິບັດຄອນໂຊນຂໍ້ຄວາມ ລຶບລະຫັດອອກ, ເຊິ່ງສະຫນອງຄວາມສາມາດໃນການເລື່ອນຂໍ້ຄວາມກັບຄືນ (CONFIG_VGACON_SOFT_SCROLLBACK). ລະຫັດໄດ້ຖືກໂຍກຍ້າຍອອກເນື່ອງຈາກມີຂໍ້ຜິດພາດ, ເຊິ່ງບໍ່ມີໃຜແກ້ໄຂໄດ້ເນື່ອງຈາກບໍ່ມີຜູ້ເບິ່ງແຍງດູແລການພັດທະນາຂອງ vgacon.

ໃນຊ່ວງລຶະເບິ່ງຮ້ອນຢູ່ vgacon ມັນໄດ້ຖືກເປີດເຜີຍແລະ ລົບລ້າງ ຊ່ອງໂຫວ່ (CVE-2020-14331) ທີ່ສາມາດນໍາໄປສູ່ການລົ້ນບັບເຟີເນື່ອງຈາກຂາດການກວດສອບຄວາມຊົງຈໍາທີ່ຖືກຕ້ອງໃນ buffer ເລື່ອນ. ຊ່ອງໂຫວ່ໄດ້ດຶງດູດຄວາມສົນໃຈຂອງນັກພັດທະນາທີ່ຈັດການທົດສອບ fuzz ຂອງລະຫັດ vgacon ໃນ syzbot.

ການກວດສອບເພີ່ມເຕີມໄດ້ເປີດເຜີຍບັນຫາທີ່ຄ້າຍຄືກັນຫຼາຍໃນລະຫັດ vgacon, ເຊັ່ນດຽວກັນກັບບັນຫາໃນການປະຕິບັດຊອບແວຂອງການເລື່ອນລົງໃນໄດເວີ fbcon. ແຕ່ຫນ້າເສຍດາຍ, ລະຫັດທີ່ມີບັນຫາແມ່ນບໍ່ມີການຮັກສາໄວ້ດົນນານ, ອາດຈະເປັນຍ້ອນຄວາມຈິງທີ່ວ່ານັກພັດທະນາໄດ້ປ່ຽນໄປໃຊ້ graphical consoles ແລະ text consoles ໄດ້ຫຼຸດລົງຈາກການນໍາໃຊ້ (ປະຊາຊົນສືບຕໍ່ໃຊ້ vgacon ແລະ fbcon consoles, ແຕ່ພວກເຂົາບໍ່ໄດ້ເປັນການໂຕ້ຕອບແກ່ນຕົ້ນຕໍສໍາລັບທົດສະວັດ. ແລະຄຸນສົມບັດຂັ້ນສູງເຊັ່ນ: ການເລື່ອນທີ່ສ້າງຂຶ້ນໃນໄດເວີ (Shift+PageUp/PageDown) ແມ່ນຖືວ່າມີຄວາມຕ້ອງການໜ້ອຍ).

ໃນເລື່ອງນີ້, Linus Torvalds ຕັດສິນໃຈບໍ່ພະຍາຍາມຮັກສາລະຫັດທີ່ບໍ່ໄດ້ອ້າງສິດ, ແຕ່ພຽງແຕ່ເອົາມັນອອກ. ຖ້າມີຜູ້ໃຊ້ທີ່ຕ້ອງການການທໍາງານນີ້, ລະຫັດເພື່ອສະຫນັບສະຫນູນການເລື່ອນລົງໃນ console ຈະຖືກສົ່ງກັບ kernel ທັນທີທີ່ຜູ້ຮັກສາໄດ້ຖືກພົບເຫັນຜູ້ທີ່ພ້ອມທີ່ຈະປະຕິບັດການບໍາລຸງຮັກສາຂອງມັນ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru