În implementarea apelului de sistem futex (fast userspace mutex), a fost detectată și eliminată utilizarea memoriei stivei după free. Aceasta, la rândul său, a permis atacatorului să-și execute codul în contextul kernelului, cu toate consecințele care decurg din punct de vedere al securității. Vulnerabilitatea a fost în codul de gestionare a erorilor.
Corecţie Această vulnerabilitate a apărut pe linia principală Linux pe 28 ianuarie și alaltăieri a intrat în nucleele 5.10.12, 5.4.94, 4.19.172, 4.14.218.
În timpul discuției despre această remediere, s-a sugerat că această vulnerabilitate există în toate nucleele din 2008:
https://www.openwall.com/lists/oss-security/2021/01/29/3
FWIW, this commit has: Fixes: 1b7558e457ed ("futexes: fix fault handling in futex_lock_pi") and that other commit is from 2008. So probably all currently maintained Linux distros and deployments are affected, unless something else mitigated the issue in some kernel versions.
Sursa: linux.org.ru