{"id":99982,"date":"2021-04-21T22:23:44","date_gmt":"2021-04-21T20:23:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/universitet-minnesoty-otstranyon-ot-razrabotki-yadra-linux-za-otpravku-somnitelnyh-patchej"},"modified":"2021-04-21T22:23:44","modified_gmt":"2021-04-21T20:23:44","slug":"universitet-minnesoty-otstranyon-ot-razrabotki-yadra-linux-za-otpravku-somnitelnyh-patchej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/news\/universitet-minnesoty-otstranyon-ot-razrabotki-yadra-linux-za-otpravku-somnitelnyh-patchej","title":{"rendered":"Universitatea Minnesota a fost suspendat\u0103 de la dezvoltarea nucleului Linux pentru trimiterea de patch-uri dubioase","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Greg Kroah-Hartman, care se ocup\u0103 de suportul ramurii stabile a nucleului Linux, a decis s\u0103 interzic\u0103 acceptarea oric\u0103ror modific\u0103ri \u00een nucleul Linux din partea Universit\u0103\u021bii din Minnesota \u0219i s\u0103 anuleze toate patch-urile acceptate anterior, pentru a le revizui din nou. Motivul bloc\u0103rii a fost activitatea unui grup de cercetare care studia posibilitatea promov\u0103rii vulnerabilit\u0103\u021bilor ascunse \u00een codul proiectelor deschise. Acest grup trimitea patch-uri care includeau diferite tipuri de erori, observa reac\u021bia comunit\u0103\u021bii \u0219i studia modalit\u0103\u021bi de a \u00een\u0219ela procesul de revizuire a modific\u0103rilor. Potrivit lui Greg, desf\u0103\u0219urarea unor astfel de experimente cu modific\u0103ri mali\u021bioase este inacceptabil\u0103 \u0219i neetic\u0103. <\/p>\n
Motivul bloc\u0103rii a fost trimiterea de c\u0103tre participan\u021bii acestui grup a unui patch care ad\u0103uga o verificare a pointerului pentru a exclude posibilitatea unei apeluri duble a func\u021biei \u201efree\u201d. Av\u00e2nd \u00een vedere contextul utiliz\u0103rii pointerului, verificarea a fost inutil\u0103. Scopul trimiterii patch-ului a fost de a studia dac\u0103 modificarea eronat\u0103 va trece de revizuirea dezvoltatorilor nucleului. Pe l\u00e2ng\u0103 acest patch, au mai ap\u0103rut \u0219i alte \u00eencerc\u0103ri din partea dezvoltatorilor de la Universitatea Minnesota de a introduce modific\u0103ri discutabile \u00een nucleu, inclusiv legate de ad\u0103ugarea de vulnerabilit\u0103\u021bi ascunse. <\/p>\n
Participantul care a trimis patch-urile a \u00eencercat s\u0103 se justifice spun\u00e2nd c\u0103 testeaz\u0103 un nou analizor static \u0219i c\u0103 modificarea a fost preg\u0103tit\u0103 pe baza rezultatelor verific\u0103rii sale. Dar Greg a subliniat c\u0103 corec\u021biile propuse nu sunt caracteristice erorilor detectate de analizorii statici \u0219i c\u0103 toate patch-urile trimise nu corecteaz\u0103 nimic. Av\u00e2nd \u00een vedere c\u0103 grupul de cercetare \u00een cauz\u0103 a \u00eencercat \u00een trecut s\u0103 promoveze corec\u021bii cu vulnerabilit\u0103\u021bi ascunse, este evident c\u0103 \u0219i-au continuat experimentele asupra comunit\u0103\u021bii dezvoltatorilor nucleului. <\/p>\n
Este interesant c\u0103, \u00een trecut, conduc\u0103torul grupului experimental a participat la corectarea legitim\u0103 a vulnerabilit\u0103\u021bilor, de exemplu, a identificat scurgeri de informa\u021bii \u00een stiva USB (CVE-2016-4482) \u0219i \u00een subsistemul de re\u021bea (CVE-2016-4485). \u00cen cercetarea promov\u0103rii ascunse a vulnerabilit\u0103\u021bilor, grupul de la Universitatea Minnesota ofer\u0103 exemplul vulnerabilit\u0103\u021bii CVE-2019-12819, cauzat\u0103 de o corectare acceptat\u0103 \u00een nucleu \u00een 2014. Corectarea ad\u0103uga \u00een blocul de gestionare a erorilor \u00een mdio_bus apelul put_device, dar dup\u0103 cinci ani s-a descoperit c\u0103 o astfel de manipulare duce la accesarea unui bloc de memorie dup\u0103 ce a fost eliberat (\u201euse-after-free\u201d). <\/p>\n
\u00cen acest context, autorii cercet\u0103rii afirm\u0103 c\u0103 \u00een lucrarea lor au generalizat datele despre 138 de patch-uri care introduc erori \u0219i care nu sunt legate de participan\u021bii la studiu. \u00cencerc\u0103rile de a trimite propriile patch-uri cu erori s-au limitat la coresponden\u021ba prin email, iar astfel de modific\u0103ri nu au ajuns \u00een Git (dac\u0103, dup\u0103 trimiterea patch-ului prin email, \u00eentre\u021bin\u0103torul considera patch-ul normal, acesta era rugat s\u0103 nu includ\u0103 modificarea deoarece con\u021binea o eroare, dup\u0103 care se trimitea un patch corect). <\/p>\n
Aditiv 1: Judec\u00e2nd dup\u0103 activitatea autorului corect\u0103rii criticat, acesta a \u00eenceput s\u0103 trimit\u0103 patch-uri \u00een diverse subsisteme ale nucleului de mult timp. De exemplu, modific\u0103rile recente din driverele radeon \u0219i nouveau au fost acceptate cu apelul pm_runtime_put_autosuspend(dev->dev) \u00een blocul de erori, nefiind exclus c\u0103 aceasta conduce la utilizarea unui buffer dup\u0103 eliberarea memoriei asociate. <\/p>\n
Completarile 2: Greg a revenit asupra a 190 de commit-uri legate de adresele \u201e@umn.edu\u201d \u0219i a ini\u021biat revizuirea lor. Problema este c\u0103 participan\u021bii cu adrese \u201e@umn.edu\u201d nu numai c\u0103 au experimentat cu promovarea de patch-uri discutabile, dar au \u0219i corectat vulnerabilit\u0103\u021bi reale, iar revenirea schimb\u0103rilor poate duce la restaurarea problemelor de securitate deja corectate. Unii men\u021bineri au verificat deja modific\u0103rile abrogated \u0219i nu au g\u0103sit probleme, dar unul dintre men\u021bineri a men\u021bionat c\u0103 \u00eentr-unul dintre patch-urile trimise lui au fost erori. \n Sursa: opennet.ro<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"