ਫਲਾਪੀ ਡਿਸਕ ਡਰਾਈਵਰ ਕਰਨਲ ਵਿੱਚ ਹੀ ਰਹਿ ਜਾਂਦਾ ਹੈ। Linux ਬਿਨਾਂ ਸਾਥ ਵਾਲਾ

ਕੋਰ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ Linux 5.3 ਸਵੀਕਾਰ ਕੀਤਾ ਫਲਾਪੀ ਡਰਾਈਵਰ ਨਾਲ ਸਬੰਧਤ ioctl ਕਾਲਾਂ ਲਈ ਵਾਧੂ ਸੁਰੱਖਿਆ ਜੋੜਨ ਲਈ ਬਦਲਾਅ, ਅਤੇ ਡਰਾਈਵਰ ਨੂੰ ਖੁਦ ਹੀ ਅਣ-ਪਰਬੰਧਿਤ ਵਜੋਂ ਮਾਰਕ ਕੀਤਾ ਜਾਂਦਾ ਹੈ
("ਅਨਾਥ"), ਜਿਸਦਾ ਅਰਥ ਹੈ ਕਿ ਉਸਦੀ ਜਾਂਚ ਬੰਦ ਹੋ ਗਈ ਹੈ।

ਡਰਾਈਵਰ ਨੂੰ ਪੁਰਾਣਾ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ ਕਿਉਂਕਿ ਟੈਸਟਿੰਗ ਲਈ ਕੰਮ ਕਰਨ ਵਾਲੇ ਹਾਰਡਵੇਅਰ ਨੂੰ ਲੱਭਣਾ ਮੁਸ਼ਕਲ ਹੁੰਦਾ ਹੈ—ਸਾਰੇ ਮੌਜੂਦਾ ਬਾਹਰੀ ਡਰਾਈਵ ਆਮ ਤੌਰ 'ਤੇ USB ਇੰਟਰਫੇਸ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਕਰਨਲ ਤੋਂ ਡਰਾਈਵਰ ਨੂੰ ਹਟਾਉਣ ਵਿੱਚ ਇਸ ਤੱਥ ਦੁਆਰਾ ਰੁਕਾਵਟ ਆਉਂਦੀ ਹੈ ਕਿ ਫਲਾਪੀ ਡਿਸਕ ਕੰਟਰੋਲਰ ਅਜੇ ਵੀ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਸਿਸਟਮਾਂ ਵਿੱਚ ਇਮੂਲੇਟ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਇਸ ਲਈ, ਡਰਾਈਵਰ ਕਰਨਲ ਵਿੱਚ ਰਹਿੰਦਾ ਹੈ, ਪਰ ਇਸਦੇ ਸਹੀ ਸੰਚਾਲਨ ਦੀ ਗਰੰਟੀ ਨਹੀਂ ਹੈ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਫਲਾਪੀ ਡਰਾਈਵਰ ਵਿੱਚ ਖਤਮ ਕੀਤਾ ਕਮਜ਼ੋਰੀ (CVE-2019-14283), ਜੋ ਕਿ ਫਲਾਪੀ ਡਿਸਕ ਤੱਕ ਪਹੁੰਚ ਵਾਲੇ ਇੱਕ ਗੈਰ-ਅਧਿਕਾਰਤ ਉਪਭੋਗਤਾ ਨੂੰ ioctl ਹੇਰਾਫੇਰੀ ਰਾਹੀਂ ਕਾਪੀ ਬਫਰ ਸੀਮਾਵਾਂ ਤੋਂ ਬਾਹਰ ਮੈਮੋਰੀ ਖੇਤਰਾਂ ਤੋਂ ਡੇਟਾ ਪੜ੍ਹਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ (ਉਦਾਹਰਣ ਵਜੋਂ, ਨਾਲ ਲੱਗਦੇ ਖੇਤਰਾਂ ਵਿੱਚ ਡਿਸਕ ਕੈਸ਼ ਅਤੇ ਇਨਪੁਟ ਬਫਰ ਤੋਂ ਬਚਿਆ ਹੋਇਆ ਡੇਟਾ ਹੋ ਸਕਦਾ ਹੈ)। ਜਦੋਂ ਕਿ ਕਮਜ਼ੋਰੀ ਢੁਕਵੀਂ ਰਹਿੰਦੀ ਹੈ, ਕਿਉਂਕਿ ਫਲਾਪੀ ਡਰਾਈਵਰ ਆਪਣੇ ਆਪ ਲੋਡ ਹੋ ਜਾਂਦਾ ਹੈ ਜਦੋਂ ਇੱਕ ਸੰਬੰਧਿਤ ਇਮੂਲੇਟਡ ਕੰਟਰੋਲਰ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਸਿਸਟਮਾਂ ਵਿੱਚ ਮੌਜੂਦ ਹੁੰਦਾ ਹੈ (ਉਦਾਹਰਣ ਵਜੋਂ, ਇਹ QEMU ਵਿੱਚ ਡਿਫੌਲਟ ਰੂਪ ਵਿੱਚ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ), ਕਮਜ਼ੋਰੀ ਦੇ ਸ਼ੋਸ਼ਣ ਲਈ ਹਮਲਾਵਰ ਦੁਆਰਾ ਤਿਆਰ ਕੀਤੀ ਗਈ ਇੱਕ ਫਲਾਪੀ ਡਿਸਕ ਚਿੱਤਰ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru