Futex प्रणाली कलमा, कर्नेलको सन्दर्भमा प्रयोगकर्ता कोड कार्यान्वयन गर्ने सम्भावना पत्ता लगाइयो र हटाइयो।

फ्युटेक्स (फास्ट यूजरस्पेस म्युटेक्स) प्रणाली कलको कार्यान्वयनमा, नि:शुल्क पत्ता लगाइएपछि स्ट्याक मेमोरी प्रयोगलाई हटाइयो। यसले, बारीमा, सुरक्षा दृष्टिकोणबाट सबै आगामी परिणामहरूको साथ, कर्नेलको सन्दर्भमा आक्रमणकर्तालाई आफ्नो कोड कार्यान्वयन गर्न अनुमति दियो। कमजोरी त्रुटि ह्यान्डलर कोडमा थियो।

सुधार यो जोखिम लिनक्स मेनलाइनमा जनवरी 28 मा देखा पर्‍यो र हिजो अघिल्लो दिन यो कर्नेल 5.10.12, 5.4.94, 4.19.172, 4.14.218 मा आयो।

यस समाधानको छलफलको क्रममा, यो सुझाव दिइएको थियो कि यो कमजोरी 2008 देखि सबै कर्नेलहरूमा अवस्थित छ:

https://www.openwall.com/lists/oss-security/2021/01/29/3

FWIW, यस प्रतिबद्धतामा निम्न छन्: फिक्सहरू: 1b7558e457ed ("futexes: futex_lock_pi मा फिक्स ह्यान्डलिंग") र त्यो अन्य प्रतिबद्धता २००८ बाट हो। त्यसैले सम्भवतः सबै हाल कायम राखिएका लिनक्स डिस्ट्रोस र डिप्लोयमेन्टहरू प्रभावित हुन्छन्, जबसम्म अरूले केही कर्नेल संस्करणहरूमा समस्यालाई कम गर्दैन। ।

स्रोत: linux.org.ru