फ्युटेक्स सिस्टम कॉलमध्ये, कर्नलच्या संदर्भात वापरकर्ता कोड कार्यान्वित करण्याची शक्यता शोधली गेली आणि काढून टाकली गेली.

फ्युटेक्स (फास्ट यूजरस्पेस म्युटेक्स) सिस्टम कॉलच्या अंमलबजावणीमध्ये, फ्री नंतर स्टॅक मेमरी वापर शोधला गेला आणि काढून टाकला गेला. यामुळे, सुरक्षेच्या दृष्टिकोनातून पुढील सर्व परिणामांसह, आक्रमणकर्त्याला कर्नलच्या संदर्भात त्याचा कोड कार्यान्वित करण्याची परवानगी दिली. भेद्यता एरर हँडलर कोडमध्ये होती.

दुरुस्ती ही भेद्यता 28 जानेवारी रोजी लिनक्स मेनलाइनमध्ये दिसून आली आणि कालच्या आदल्या दिवशी ती कर्नल 5.10.12, 5.4.94, 4.19.172, 4.14.218 मध्ये आली.

या निराकरणाच्या चर्चेदरम्यान, असे सुचवण्यात आले की ही भेद्यता 2008 पासून सर्व कर्नलमध्ये अस्तित्वात आहे:

https://www.openwall.com/lists/oss-security/2021/01/29/3

FWIW, this commit has: Fixes: 1b7558e457ed ("futexes: fix fault handling in futex_lock_pi") and that other commit is from 2008. So probably all currently maintained Linux distros and deployments are affected, unless something else mitigated the issue in some kernel versions.

स्त्रोत: linux.org.ru