Ti palaksanaan konsol téks disadiakeun salaku bagian tina kernel Linux Ubuntu , nu nyadiakeun kamampuhan pikeun ngagulung téks deui (CONFIG_VGACON_SOFT_SCROLLBACK). Kode ieu dihapus alatan ayana kasalahan, nu teu aya anu ngalereskeun alatan henteuna maintainer a overseeing ngembangkeun vgacon.
Dina usum panas di vgacon ieu wangsit na kerentanan (CVE-2020-14331) nu bisa ngakibatkeun hiji mudal panyangga alatan kurangna cék ditangtoskeun pikeun kasadiaan memori sadia dina panyangga ngagugulung. Kerentanan éta narik perhatian para pamekar anu ngatur uji fuzz tina kode vgacon di .
Cék tambahan ngungkabkeun sababaraha masalah anu langkung sami dina kode vgacon, ogé masalah dina palaksanaan software ngagulung dina supir fbcon. Hanjakal, kodeu masalah geus lila tetep unmaintained, jigana alatan kanyataan yén pamekar switched pikeun ngagunakeun konsol grafis jeung konsol téks murag kaluar tina pamakéan (jalma terus ngagunakeun vgacon jeung fbcon konsol, tapi maranéhna geus teu jadi panganteur kernel utama pikeun dekade). sareng fitur canggih sapertos sapertos ngagulung anu diwangun kana supir (Shift + PageUp / PageDown) sigana sakedik paménta).
Dina hal ieu, Linus Torvalds mutuskeun teu nyoba ngajaga kode unclaimed, tapi ngan saukur nyabut eta. Upami aya pangguna anu peryogi fungsionalitas ieu, kode pikeun ngadukung ngagulung dina konsol bakal dipulangkeun deui ka kernel pas aya pangropéa anu siap nyandak pangropéa na.
sumber: opennet.ru