ഫ്യൂടെക്‌സ് സിസ്റ്റം കോളിൽ, കേർണലിന്റെ പശ്ചാത്തലത്തിൽ യൂസർ കോഡ് എക്‌സിക്യൂട്ട് ചെയ്യാനുള്ള സാധ്യത കണ്ടെത്തി ഇല്ലാതാക്കി.

ഫ്യൂടെക്‌സ് (ഫാസ്റ്റ് യൂസർസ്‌പേസ് മ്യൂട്ടക്‌സ്) സിസ്റ്റം കോൾ നടപ്പിലാക്കുമ്പോൾ, സൗജന്യമായ ശേഷമുള്ള സ്‌റ്റാക്ക് മെമ്മറി ഉപയോഗം കണ്ടെത്തി ഇല്ലാതാക്കി. ഇത്, ആക്രമണകാരിയെ കേർണലിന്റെ പശ്ചാത്തലത്തിൽ തന്റെ കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ അനുവദിച്ചു, സുരക്ഷാ വീക്ഷണകോണിൽ നിന്നുള്ള എല്ലാ അനന്തരഫലങ്ങളും. പിശക് ഹാൻഡ്‌ലർ കോഡിലാണ് അപകടസാധ്യത.

തിരുത്തൽ ജനുവരി 28-ന് ലിനക്‌സ് മെയിൻലൈനിൽ ഈ അപകടസാധ്യത പ്രത്യക്ഷപ്പെട്ടു, തലേദിവസം അത് 5.10.12, 5.4.94, 4.19.172, 4.14.218 എന്നീ കേർണലുകളിൽ പ്രവേശിച്ചു.

ഈ പരിഹാരത്തിന്റെ ചർച്ചയിൽ, 2008 മുതൽ എല്ലാ കേർണലുകളിലും ഈ ദുർബലത നിലവിലുണ്ടെന്ന് നിർദ്ദേശിച്ചു:

https://www.openwall.com/lists/oss-security/2021/01/29/3

FWIW, ഈ പ്രതിബദ്ധതയുണ്ട്: പരിഹാരങ്ങൾ: 1b7558e457ed ("futexes: futex_lock_pi-ൽ തകരാർ കൈകാര്യം ചെയ്യൽ") മറ്റ് പ്രതിബദ്ധത 2008 മുതലുള്ളതാണ്. അതിനാൽ, ചില കേർണൽ പതിപ്പുകളിലെ പ്രശ്നം മറ്റെന്തെങ്കിലും ലഘൂകരിച്ചില്ലെങ്കിൽ, നിലവിൽ പരിപാലിക്കുന്ന എല്ലാ Linux വിതരണങ്ങളെയും വിന്യാസങ്ങളെയും ബാധിച്ചിരിക്കാം. .

അവലംബം: linux.org.ru