फ्लॉपी ड्रायव्हर लिनक्स कर्नलमध्ये कायम न ठेवता सोडला

Linux 5.3 कर्नलमध्ये समाविष्ट आहे स्वीकारले फ्लॉपी ड्रायव्हरशी संबंधित ioctl कॉल्ससाठी अतिरिक्त संरक्षण जोडण्यासाठी बदल, आणि ड्रायव्हर स्वतःच अनियंत्रित म्हणून चिन्हांकित केला जातो.
("अनाथ"), जे त्याची चाचणी संपुष्टात आणते.

ड्रायव्हरला कालबाह्य मानले जाते, कारण त्याची चाचणी घेण्यासाठी कार्यरत उपकरणे शोधणे कठीण आहे - सर्व वर्तमान बाह्य ड्राइव्ह, नियमानुसार, यूएसबी इंटरफेस वापरतात. त्याच वेळी, व्हर्च्युअलायझेशन सिस्टममध्ये फ्लॉपी डिस्क कंट्रोलर्सचे अनुकरण केले जाते या वस्तुस्थितीमुळे कर्नलमधून ड्रायव्हर काढून टाकण्यात अडथळा येतो. म्हणून, ड्रायव्हर अजूनही कर्नलमध्ये संग्रहित आहे, परंतु त्याच्या योग्य ऑपरेशनची हमी नाही.

तसेच, फ्लॉपी ड्रायव्हरमध्ये काढून टाकले भेद्यता (सीव्हीई- 2019-14283), आयओसीटीएलच्या हाताळणीद्वारे, अनुमती नसलेल्या वापरकर्त्याला, ज्याला स्वतःची फ्लॉपी डिस्क घालण्याची क्षमता आहे, कॉपी बफरच्या सीमेबाहेरील मेमरी क्षेत्रांमधील डेटा वाचण्याची क्षमता आहे (उदाहरणार्थ, जवळच्या भागांमध्ये डिस्कमधील अवशिष्ट डेटा असू शकतो. कॅशे आणि इनपुट बफर). एकीकडे, व्हर्च्युअलायझेशन सिस्टीममध्ये संबंधित इम्युलेटेड कंट्रोलर असल्यास फ्लॉपी ड्रायव्हर आपोआप लोड केल्यामुळे असुरक्षितता संबंधित राहते (उदाहरणार्थ, ते QEMU मध्ये डीफॉल्टनुसार वापरले जाते), परंतु दुसरीकडे, समस्येचे शोषण करण्यासाठी, आक्रमणकर्त्याने तयार केलेली फ्लॉपी डिस्क प्रतिमा कनेक्ट करणे आवश्यक आहे.

स्त्रोत: opennet.ru