मिनेसोटा विद्यापीठाने शंकास्पद पॅच पाठवल्याबद्दल लिनक्स कर्नल डेव्हलपमेंटमधून निलंबित केले

लिनक्स कर्नलची स्थिर शाखा राखण्यासाठी जबाबदार असलेल्या ग्रेग क्रोह-हार्टमन यांनी, मिनेसोटा विद्यापीठाकडून Linux कर्नलमध्ये येणारे कोणतेही बदल स्वीकारण्यास मनाई करण्याचा निर्णय घेतला आणि पूर्वी स्वीकारलेले सर्व पॅचेस परत आणून त्यांचे पुन्हा पुनरावलोकन करण्याचा निर्णय घेतला. अवरोधित करण्याचे कारण म्हणजे ओपन-सोर्स प्रोजेक्ट्सच्या कोडमध्ये लपलेल्या भेद्यतेचा प्रचार करण्याच्या शक्यतेचा अभ्यास करणार्‍या संशोधन गटाच्या क्रियाकलाप. या गटाने विविध प्रकारचे बग असलेले पॅच सबमिट केले, समुदायाच्या प्रतिक्रियांचे निरीक्षण केले आणि बदलांसाठी पुनरावलोकन प्रक्रियेची फसवणूक करण्याच्या पद्धतींचा अभ्यास केला. ग्रेगच्या मते, दुर्भावनापूर्ण बदल सादर करण्यासाठी असे प्रयोग करणे अस्वीकार्य आणि अनैतिक आहे.

अवरोधित करण्याचे कारण असे होते की या गटाच्या सदस्यांनी एक पॅच पाठविला ज्याने "फ्री" फंक्शनच्या संभाव्य दुहेरी कॉलला दूर करण्यासाठी पॉइंटर चेक जोडला. पॉइंटरच्या वापराचा संदर्भ पाहता, चेक निरर्थक होता. पॅच सबमिट करण्याचा हेतू हा होता की चुकीचा बदल कर्नल डेव्हलपरद्वारे पुनरावलोकन पास करेल की नाही. या पॅच व्यतिरिक्त, मिनेसोटा विद्यापीठातील डेव्हलपर्सचे इतर प्रयत्न कर्नलमध्ये संशयास्पद बदल करण्यासाठी समोर आले आहेत, ज्यात लपलेल्या भेद्यता जोडण्याशी संबंधित आहेत.

पॅच पाठवणाऱ्या सहभागीने असे सांगून स्वत:चे समर्थन करण्याचा प्रयत्न केला की तो नवीन स्थिर विश्लेषक चाचणी करत आहे आणि त्यातील चाचणीच्या निकालांच्या आधारे बदल तयार केला गेला आहे. परंतु ग्रेगने या वस्तुस्थितीकडे लक्ष वेधले की प्रस्तावित निराकरणे स्थिर विश्लेषकांनी शोधलेल्या त्रुटींसाठी वैशिष्ट्यपूर्ण नाहीत आणि सर्व पाठवलेले पॅचेस काहीही निराकरण करत नाहीत. विचाराधीन संशोधन गटाने भूतकाळात लपलेल्या भेद्यतेसाठी पॅच पुश करण्याचा प्रयत्न केला आहे हे लक्षात घेता, हे स्पष्ट आहे की त्यांनी कर्नल विकास समुदायासह त्यांचे प्रयोग सुरू ठेवले आहेत.

विशेष म्हणजे, भूतकाळात, प्रयोग करणार्‍या गटाचा नेता असुरक्षिततेच्या कायदेशीर पॅचिंगमध्ये सामील होता, उदाहरणार्थ, USB स्टॅक (CVE-2016-4482) आणि नेटवर्क उपप्रणाली (CVE-2016-4485) मधील माहिती लीक ओळखणे. . स्टिल्थ असुरक्षा प्रसाराच्या अभ्यासात, मिनेसोटा विद्यापीठातील एका टीमने CVE-2019-12819 चे उदाहरण दिले, 2014 मध्ये रिलीज झालेल्या कर्नल पॅचमुळे उद्भवलेली असुरक्षा. फिक्सने mdio_bus मधील एरर हँडलिंग ब्लॉकमध्ये पुट_डिव्हाइसला कॉल जोडला, परंतु पाच वर्षांनंतर असे दिसून आले की अशा फेरफारमुळे मेमरी ब्लॉक मुक्त झाल्यानंतर (“वापर-नंतर-मुक्त”) प्रवेश होतो.

त्याच वेळी, अभ्यासाचे लेखक दावा करतात की त्यांच्या कामात त्यांनी 138 पॅचवरील डेटा सारांशित केला ज्याने त्रुटी सादर केल्या आणि अभ्यास सहभागींशी संबंधित नाहीत. त्रुटींसह त्यांचे स्वतःचे पॅच पाठवण्याचा प्रयत्न केवळ ईमेल पत्रव्यवहारापुरता मर्यादित होता आणि असे बदल गिटमध्ये आले नाहीत (जर, ईमेलद्वारे पॅच पाठवल्यानंतर, देखभालकर्त्याने पॅच सामान्य मानला, तर तो बदल समाविष्ट न करण्यास सांगितले. एक त्रुटी होती, ज्यानंतर त्यांनी योग्य पॅच पाठवला).

जोड 1: टीका केलेल्या पॅचच्या लेखकाच्या क्रियाकलापानुसार, तो बर्याच काळापासून विविध कर्नल उपप्रणालींना पॅच पाठवत आहे. उदाहरणार्थ, radeon आणि nouveau ड्रायव्हर्सनी अलीकडे एरर ब्लॉकमध्ये pm_runtime_put_autosuspend(dev->dev) ला कॉल करून बदल स्वीकारले आहेत, ज्यामुळे कदाचित त्याच्याशी संबंधित मेमरी मोकळी केल्यानंतर बफरचा वापर केला जाऊ शकतो.

परिशिष्ट 2: ग्रेगने "@umn.edu" शी संबंधित 190 कमिट मागे घेतले आहेत आणि त्यांचे पुन्हा पुनरावलोकन सुरू केले आहे. समस्या अशी आहे की "@umn.edu" पत्त्यांसह सदस्यांनी केवळ शंकास्पद पॅचेस पुश करण्याचा प्रयोग केला नाही, तर वास्तविक भेद्यता देखील पॅच केल्या आहेत आणि बदल मागे घेतल्यामुळे पूर्वी पॅच केलेल्या सुरक्षा समस्या परत येऊ शकतात. काही देखभाल करणार्‍यांनी आधीच परत केलेले बदल पुन्हा तपासले आहेत आणि त्यांना कोणतीही समस्या आढळली नाही, परंतु देखभाल करणार्‍यांपैकी एकाने सूचित केले की त्यांना पाठवलेल्या पॅचपैकी एकामध्ये त्रुटी आहेत.

स्त्रोत: opennet.ru