मिनेसोटा विश्वविद्यालयले शंकास्पद प्याचहरू पठाएको कारण लिनक्स कर्नेल विकासबाट निलम्बित

लिनक्स कर्नेलको स्थिर शाखा कायम राख्न जिम्मेवार ग्रेग क्रोह-हार्टम्यानले मिनेसोटा विश्वविद्यालयबाट लिनक्स कर्नेलमा आउने कुनै पनि परिवर्तनहरू स्वीकार गर्न निषेध गर्ने निर्णय गरे, र सबै पहिले स्वीकृत प्याचहरू रोल ब्याक गर्ने र तिनीहरूलाई पुन: समीक्षा गर्ने निर्णय गरे। अवरुद्धको कारण खुला स्रोत परियोजनाहरूको कोडमा लुकेका कमजोरीहरूलाई बढावा दिने सम्भावना अध्ययन गर्ने अनुसन्धान समूहको गतिविधि थियो। यस समूहले विभिन्न प्रकारका बगहरू समावेश गरिएका प्याचहरू पेस गर्‍यो, समुदायको प्रतिक्रिया अवलोकन गर्‍यो, र परिवर्तनहरूको लागि समीक्षा प्रक्रियालाई धोखा दिने तरिकाहरू अध्ययन गर्‍यो। ग्रेगका अनुसार दुर्भावनापूर्ण परिवर्तनहरू परिचय गराउन त्यस्ता प्रयोगहरू गर्नु अस्वीकार्य र अनैतिक छ।

ब्लक गर्नुको कारण यो थियो कि यस समूहका सदस्यहरूले "नि:शुल्क" प्रकार्यको सम्भावित डबल कल हटाउनको लागि एक सूचक जाँच थपेको प्याच पठायो। सूचकको प्रयोगको सन्दर्भमा, चेक व्यर्थ थियो। प्याच पेश गर्नुको उद्देश्य गलत परिवर्तनले कर्नेल विकासकर्ताहरूद्वारा समीक्षा पास गर्छ कि भनेर हेर्नु थियो। यस प्याचको अतिरिक्त, मिनेसोटा विश्वविद्यालयका विकासकर्ताहरूद्वारा गरिएका अन्य प्रयासहरू कर्नेलमा संदिग्ध परिवर्तनहरू गर्नका लागि देखा परेका छन्, जसमा लुकेका कमजोरीहरू थप्न सम्बन्धित छन्।

प्याच पठाउने सहभागीले आफूले नयाँ स्ट्याटिक एनालाइजरको परीक्षण गरिरहेको र त्यसमा परिक्षणको नतिजाको आधारमा परिवर्तन तयार भएको भन्दै आफूलाई प्रमाणित गर्ने प्रयास गरे। तर ग्रेगले यस तथ्यमा ध्यानाकर्षण गरे कि प्रस्तावित समाधानहरू स्थिर विश्लेषकहरूले पत्ता लगाएका त्रुटिहरूको लागि सामान्य होइनन्, र सबै पठाइएका प्याचहरूले कुनै पनि कुरालाई ठीक गर्दैनन्। प्रश्नमा रहेको अनुसन्धान समूहले विगतमा लुकेका कमजोरीहरूको लागि प्याचहरू धकेल्ने प्रयास गरेको छ, यो स्पष्ट छ कि तिनीहरूले कर्नेल विकास समुदायसँग आफ्नो प्रयोगहरू जारी राखेका छन्।

चाखलाग्दो कुरा के छ भने, विगतमा, प्रयोगहरू सञ्चालन गर्ने समूहको नेता कमजोरीहरूको वैध प्याचिङमा संलग्न थिए, उदाहरणका लागि, USB स्ट्याक (CVE-2016-4482) र नेटवर्क सबसिस्टम (CVE-2016-4485) मा सूचना चुहावटहरू पहिचान गर्ने। । स्टिल्थ भेल्नेरेबिलिटी प्रोपेगेशनमा गरिएको अध्ययनमा, मिनेसोटा विश्वविद्यालयको टोलीले CVE-2019-12819 को उदाहरण उद्धृत गरेको छ, 2014 मा जारी गरिएको कर्नेल प्याचको कारणले गर्दा हुने जोखिम। फिक्सले mdio_bus मा त्रुटि ह्यान्डलिंग ब्लकमा put_device मा कल थप्यो, तर पाँच वर्ष पछि यो देखा पर्‍यो कि यस्तो हेरफेरले मेमोरी ब्लकलाई मुक्त गरिसकेपछि पहुँच पुर्‍याउँछ ("प्रयोग-पश्चात-मुक्त")।

एकै समयमा, अध्ययनका लेखकहरूले दाबी गर्छन् कि तिनीहरूको काममा उनीहरूले 138 प्याचहरूमा डेटा संक्षेप गरे जसले त्रुटिहरू प्रस्तुत गर्यो र अध्ययन सहभागीहरूसँग सम्बन्धित थिएन। त्रुटिहरू सहित तिनीहरूको आफ्नै प्याचहरू पठाउने प्रयासहरू इमेल पत्राचारमा सीमित थिए, र त्यस्ता परिवर्तनहरू Git मा आएनन् (यदि, इमेलद्वारा प्याच पठाएपछि, मर्मतकर्ताले प्याचलाई सामान्य मान्यो, त्यसपछि उसलाई त्यहाँबाट परिवर्तन समावेश नगर्न भनियो। एउटा त्रुटि थियो, जस पछि तिनीहरूले सही प्याच पठाए)।

थप १: आलोचना गरिएको प्याचको लेखकको गतिविधिको आधारमा, उसले लामो समयदेखि विभिन्न कर्नेल सबसिस्टमहरूमा प्याचहरू पठाउँदै आएको छ। उदाहरणका लागि, radeon र nouveau ड्राइभरहरूले भर्खरै त्रुटि ब्लकमा pm_runtime_put_autosuspend(dev->dev) मा कल गरेर परिवर्तनहरू अपनाएका छन्, सम्भवतः यससँग सम्बन्धित मेमोरी खाली गरेपछि बफर प्रयोग गर्न सकिन्छ।

परिशिष्ट 2: ग्रेगले "@umn.edu" सँग सम्बन्धित 190 कमिटहरू फिर्ता लिएको छ र तिनीहरूको पुन: समीक्षा सुरु गरेको छ। समस्या यो हो कि "@umn.edu" ठेगाना भएका सदस्यहरूले शंकास्पद प्याचहरू धकेल्ने मात्र प्रयोग गरेका छैनन्, तर वास्तविक कमजोरीहरूलाई पनि प्याच गरेका छन्, र परिवर्तनहरू रोल ब्याक गर्दा पहिले प्याच गरिएका सुरक्षा समस्याहरू फर्किन सक्छन्। केही मर्मतकर्ताहरूले पहिले नै उल्टाइएका परिवर्तनहरू पुन: जाँच गरिसकेका छन् र कुनै समस्याहरू फेला परेनन्, तर एकजना मर्मतकर्ताले उहाँलाई पठाइएका प्याचहरू मध्ये एउटामा त्रुटिहरू भएको संकेत गरे।

स्रोत: opennet.ru