फ्युटेक्स सिस्टम कॉलमध्ये, कर्नलच्या संदर्भात वापरकर्ता कोड कार्यान्वित करण्याची शक्यता शोधली गेली आणि काढून टाकली गेली.

फ्युटेक्स (फास्ट यूजरस्पेस म्युटेक्स) सिस्टम कॉलच्या अंमलबजावणीमध्ये, फ्री नंतर स्टॅक मेमरी वापर शोधला गेला आणि काढून टाकला गेला. यामुळे, सुरक्षेच्या दृष्टिकोनातून पुढील सर्व परिणामांसह, आक्रमणकर्त्याला कर्नलच्या संदर्भात त्याचा कोड कार्यान्वित करण्याची परवानगी दिली. भेद्यता एरर हँडलर कोडमध्ये होती.

दुरुस्ती ही भेद्यता 28 जानेवारी रोजी लिनक्स मेनलाइनमध्ये दिसून आली आणि कालच्या आदल्या दिवशी ती कर्नल 5.10.12, 5.4.94, 4.19.172, 4.14.218 मध्ये आली.

या निराकरणाच्या चर्चेदरम्यान, असे सुचवण्यात आले की ही भेद्यता 2008 पासून सर्व कर्नलमध्ये अस्तित्वात आहे:

https://www.openwall.com/lists/oss-security/2021/01/29/3

FWIW, या कमिटमध्ये आहे:

निराकरणे: 1b7558e457ed ("futexes: futex_lock_pi मधील दोष हाताळणी")

आणि ती इतर वचनबद्धता 2008 पासून आहे. त्यामुळे कदाचित सर्व सध्या
Linux distros आणि deployments प्रभावित होतात, काही केल्याशिवाय
अन्यथा काही कर्नल आवृत्त्यांमध्ये समस्या कमी केली.

स्त्रोत: linux.org.ru