I le totonugalemu Linux Ua fa'ailoa mai se vaivaiga (CVE-2022-2590) e mafai ai e se tagata fa'aoga e le'i fa'atagaina ona suia faila ua fa'afanua i le manatua (mmap) ma faila i totonu o le tmpfs e aunoa ma se fa'atagaga tusitusi, ma fa'ateleina ai o latou avanoa fa'apitoa. O le fa'afitauli ua fa'ailoa mai e tutusa lona natura ma le vaivaiga o le Dirty COW, ae e gata i le a'afia ai o fa'amaumauga i totonu o le manatua fa'asoa (shmem/tmpfs). E mafai fo'i ona fa'aaogaina le vaivaiga e suia ai faila e mafai ona fa'atinoina o lo'o fa'aogaina le manatua fa'asoa.
O le faʻafitauli e mafua mai i le tuʻuga o le taʻaloga i totonu o le pulega o le mafaufau e tupu pe a faʻaaogaina se tuusaunoaga (faʻaletonu) lafoina pe a taumafai e tusi avanoa i vaega faitau-naʻo i mafaufauga fefaʻasoaaʻi o loʻo atagia i le COW (copy-on-write mapping) mode. O le faʻafitauli e aliali mai e amata mai le kernel 5.16 i luga o faiga faʻatasi ma le x86-64 ma le aarch64 fausaga pe a fausia le fatu i le CONFIG_USERFAULTFD=y filifiliga. O le faʻafitauli na faʻamautu i le faʻamalolo 5.19. O se faʻataʻitaʻiga o le faʻaogaina o loʻo fuafua e faʻasalalau ia Aokuso 15.
puna: opennet.ru
