ലിനക്സ് കേർണലിൽ അറ്റകുറ്റപ്പണികൾ നടത്താതെ ഫ്ലോപ്പി ഡ്രൈവർ അവശേഷിക്കുന്നു

Linux 5.3 കേർണലിൽ ഉൾപ്പെടുത്തിയിട്ടുണ്ട് സ്വീകരിച്ചു ഫ്ലോപ്പി ഡ്രൈവറുമായി ബന്ധപ്പെട്ട ioctl കോളുകൾക്ക് അധിക പരിരക്ഷ നൽകുന്നതിനുള്ള മാറ്റങ്ങൾ, കൂടാതെ ഡ്രൈവർ തന്നെ പരിപാലിക്കപ്പെടാത്തതായി അടയാളപ്പെടുത്തിയിരിക്കുന്നു
("അനാഥ"), ഇത് അതിന്റെ പരിശോധന അവസാനിപ്പിക്കുന്നതിനെ സൂചിപ്പിക്കുന്നു.

ഡ്രൈവർ കാലഹരണപ്പെട്ടതായി കണക്കാക്കപ്പെടുന്നു, കാരണം ഇത് പരിശോധിക്കുന്നതിനുള്ള പ്രവർത്തന ഉപകരണങ്ങൾ കണ്ടെത്തുന്നത് ബുദ്ധിമുട്ടാണ് - നിലവിലുള്ള എല്ലാ ബാഹ്യ ഡ്രൈവുകളും, ഒരു ചട്ടം പോലെ, യുഎസ്ബി ഇന്റർഫേസ് ഉപയോഗിക്കുന്നു. അതേ സമയം, ഫ്ലോപ്പി ഡിസ്ക് കൺട്രോളറുകൾ ഇപ്പോഴും വിർച്ച്വലൈസേഷൻ സിസ്റ്റങ്ങളിൽ അനുകരിക്കപ്പെടുന്നു എന്ന വസ്തുത കാരണം കേർണലിൽ നിന്ന് ഡ്രൈവർ നീക്കം ചെയ്യുന്നത് തടസ്സപ്പെടുന്നു. അതിനാൽ, ഡ്രൈവർ ഇപ്പോഴും കേർണലിൽ സൂക്ഷിച്ചിരിക്കുന്നു, പക്ഷേ അതിന്റെ ശരിയായ പ്രവർത്തനം ഉറപ്പില്ല.

കൂടാതെ, ഫ്ലോപ്പി ഡ്രൈവറിലും ഇല്ലാതാക്കി ദുർബലത (CVE-2019-14283), ioctl-ന്റെ കൃത്രിമത്വത്തിലൂടെ, സ്വന്തം ഫ്ലോപ്പി ഡിസ്ക് തിരുകാൻ കഴിവുള്ള ഒരു പ്രത്യേകാവകാശമില്ലാത്ത ഉപയോക്താവിനെ, കോപ്പി ബഫറിന്റെ അതിരുകൾക്ക് പുറത്തുള്ള മെമ്മറി ഏരിയകളിൽ നിന്നുള്ള ഡാറ്റ വായിക്കാൻ അനുവദിക്കുന്നു (ഉദാഹരണത്തിന്, അടുത്തുള്ള പ്രദേശങ്ങളിൽ ഡിസ്കിൽ നിന്നുള്ള ശേഷിക്കുന്ന ഡാറ്റ അടങ്ങിയിരിക്കാം. കാഷെയും ഇൻപുട്ട് ബഫറും). ഒരു വശത്ത്, വിർച്ച്വലൈസേഷൻ സിസ്റ്റങ്ങളിൽ അനുയോജ്യമായ ഒരു എമുലേറ്റഡ് കൺട്രോളർ ഉണ്ടെങ്കിൽ ഫ്ലോപ്പി ഡ്രൈവർ സ്വയമേവ ലോഡ് ആകുന്നതിനാൽ ഈ അപകടസാധ്യത പ്രസക്തമായി തുടരുന്നു (ഉദാഹരണത്തിന്, ഇത് QEMU-ൽ സ്ഥിരസ്ഥിതിയായി ഉപയോഗിക്കുന്നു), എന്നാൽ മറുവശത്ത്, പ്രശ്നം ചൂഷണം ചെയ്യാൻ, ഒരു ആക്രമണകാരി തയ്യാറാക്കിയ ഫ്ലോപ്പി ഡിസ്ക് ഇമേജ് കണക്ട് ചെയ്യേണ്ടത് അത്യാവശ്യമാണ്.

അവലംബം: opennet.ru