फ्लपी चालक लिनक्स कर्नेलमा अपरिवर्तित छोडियो

लिनक्स 5.3 कर्नेल मा समावेश स्वीकार गरियो फ्लपी ड्राइभरसँग सम्बन्धित ioctl कलहरूको लागि अतिरिक्त सुरक्षा थप्न परिवर्तनहरू, र ड्राइभर आफैंलाई अपरिवर्तित रूपमा चिन्ह लगाइन्छ।
("अनाथ"), जसले यसको परीक्षणको समाप्तिलाई जनाउँछ।

ड्राइभरलाई पुरानो मानिन्छ, किनकि यो परीक्षणको लागि काम गर्ने उपकरणहरू फेला पार्न गाह्रो छ - सबै हालको बाह्य ड्राइभहरू, नियमको रूपमा, USB इन्टरफेस प्रयोग गर्नुहोस्। एकै समयमा, कर्नेलबाट ड्राइभर हटाउने तथ्यले बाधित गरेको छ कि फ्लपी डिस्क नियन्त्रकहरू अझै पनि भर्चुअलाइजेशन प्रणालीहरूमा अनुकरण गरिएका छन्। त्यसकारण, चालक अझै पनि कर्नेलमा भण्डार गरिएको छ, तर यसको सही सञ्चालनको ग्यारेन्टी छैन।

साथै, फ्लपी चालक मा हटाइयो कमजोरी (CVE-2019-14283), अनुमति दिँदै, ioctl को हेरफेर मार्फत, आफ्नो फ्लपी डिस्क घुसाउन सक्ने क्षमता नभएको प्रयोगकर्तालाई प्रतिलिपि बफरको सीमा बाहिरका मेमोरी क्षेत्रहरूबाट डाटा पढ्नको लागि (उदाहरणका लागि, छेउछाउका क्षेत्रहरूमा डिस्कबाट अवशिष्ट डाटा समावेश हुन सक्छ। क्यास र इनपुट बफर)। भर्चुअलाइजेशन प्रणालीहरूमा सम्बन्धित इमुलेट कन्ट्रोलर भएमा फ्लपी ड्राइभर स्वचालित रूपमा लोड भएको हुनाले एकातिर, जोखिम सान्दर्भिक रहन्छ (उदाहरणका लागि, यो QEMU मा पूर्वनिर्धारित रूपमा प्रयोग गरिन्छ), तर अर्कोतर्फ, समस्याको शोषण गर्न, यो आवश्यक छ कि एक आक्रमणकर्ता द्वारा तयार फ्लपी डिस्क छवि जडान भएको छ।

स्रोत: opennet.ru