De samenstelling van de Linux-kernel 5.3 wijzigingen met de toevoeging van extra bescherming voor ioctl-oproepen met betrekking tot de floppy-driver, die als verlaten is gemarkeerd
(Ā«weesĀ»), wat inhoudt dat de test ervan is stopgezet.
De driver wordt als verouderd beschouwd, omdat het moeilijk is om werkende apparatuur voor de test te vinden - alle actuele externe opslagapparaten maken doorgaans gebruik van de USB-interface. Dat gezegd hebbende, het verwijderen van de driver uit de kernel wordt bemoeilijkt doordat floppy-controller nog steeds wordt geƫmuleerd in virtualisatiesystemen. Daarom blijft de driver voorlopig in de kernel, maar een correcte werking wordt niet gegarandeerd.
Bovendien in de floppy-driver (), die via manipulatie van ioctl een niet-geprivilegieerde gebruiker met de mogelijkheid om zijn eigen floppy-schijf in te voeren, in staat stelt om gegevens uit geheugengebieden buiten de grenzen van de kopieerbuffer te lezen (bijvoorbeeld, in aangrenzende gebieden kunnen restantgegevens uit de schijfcache en invoerbuffer aanwezig zijn). Aan de ene kant blijft de kwetsbaarheid relevant omdat de floppy-driver automatisch wordt geladen bij de aanwezigheid van de overeenkomstige geƫmuleerde controller in virtualisatiesystemen (bijvoorbeeld standaard in QEMU), maar aan de andere kant moet er een door de aanvaller voorbereide floppy-image zijn aangesloten voor de exploitatie van het probleem.
Bron: opennet.ru
