У футек системском позиву откривена је и елиминисана могућност извршавања корисничког кода у контексту кернела

У имплементацији футек (брзи мутек корисничког простора) системског позива, употреба стека меморије након ослобађања је откривена и елиминисана. Ово је, заузврат, омогућило нападачу да изврши свој код у контексту кернела, са свим последицама које произилазе са безбедносне тачке гледишта. Рањивост је била у коду за обраду грешака.

Исправка Ова рањивост се појавила у Линук маинлинеу 28. јануара и прекјуче је ушла у кернеле 5.10.12, 5.4.94, 4.19.172, 4.14.218.

Током дискусије о овој исправци, сугерисано је да ова рањивост постоји у свим кернелима од 2008:

https://www.openwall.com/lists/oss-security/2021/01/29/3

FWIW, this commit has: Fixes: 1b7558e457ed ("futexes: fix fault handling in futex_lock_pi") and that other commit is from 2008. So probably all currently maintained Linux distros and deployments are affected, unless something else mitigated the issue in some kernel versions.

Извор: линук.орг.ру