Во системскиот повик futex, беше откриена и елиминирана можноста за извршување на корисничкиот код во контекст на кернелот

Во имплементацијата на системскиот повик futex (брз кориснички простор mutex), употребата на меморијата на магацинот по бесплатно беше откриена и елиминирана. Ова, пак, му овозможи на напаѓачот да го изврши својот код во контекст на кернелот, со сите последователни последици од безбедносна гледна точка. Ранливоста беше во кодот на управувачот со грешки.

Корекција Оваа ранливост се појави во главната линија на Linux на 28 јануари и завчера влезе во кернелите 5.10.12, 5.4.94, 4.19.172, 4.14.218.

За време на дискусијата за оваа поправка, беше предложено дека оваа ранливост постои во сите кернели од 2008 година:

https://www.openwall.com/lists/oss-security/2021/01/29/3

FWIW, this commit has: Fixes: 1b7558e457ed ("futexes: fix fault handling in futex_lock_pi") and that other commit is from 2008. So probably all currently maintained Linux distros and deployments are affected, unless something else mitigated the issue in some kernel versions.

Извор: linux.org.ru