Drejtuesi i disqeve flopi është lënë në bërthamën Linux pa mbështetje

Në bërthamën Linux 5.3 u miratua ndryshime me shtimin e mbrojtjes shtesë të thirrjeve ioctl që lidhen me drejtuesin floppy, dhe drejtuesi vetë është shënuar si i lënë pa mbështetje
(«orphaned»), që nënkupton ndërprerjen e testimit të tij.

Drejtuesi konsiderohet i vjetruar, për shkak se është e vështirë të gjejmë pajisje funksionale për testimin e tij - të gjitha ruajtësit aktualë të jashtëm zakonisht përdorin ndërfaqen USB. Megjithatë, heqja e drejtuesit nga bërthama pengohet nga fakti se kontrollorët e disqeve flopi përmblidhen ende në sisteme virtualizimi. Prandaj, drejtuesi mbetet për momentin në bërthamë, por funksionimi i tij korrekt nuk garanton.

Për më tepër, në drejtuesin floppy është eliminuar vulnerabiliteti (CVE-2019-14283), duke lejuar që një përdorues jo privilegjuar, i cili ka mundësinë të fusë disqin e tij flopi, të lexojë të dhëna nga zonat e memories jashtë kufijve të kopjimit të tamponit (p.sh., në zona të afërta mund të ketë mbetje të dhënash nga cache-i i disqeve dhe tamponi i hyrjes). Nga një anë, vulnerabiliteti mbetet aktual pasi drejtuesi floppy ngarkohet automatikisht nëse ekziston një kontrollor i tillë i emuluar në sistemet e virtualizimit (p.sh., përdoret si parazgjedhje në QEMU), por nga ana tjetër, për të shfrytëzuar problemin është e nevojshme që të jetë i lidhur një imazh i përgatitur nga një sulmues i disqet flopi.

Burimi: opennet.ru

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster