Dereva wa Floppy Ameachwa Bila Kudumishwa kwenye Linux Kernel

Imejumuishwa katika Linux 5.3 kernel kukubaliwa mabadiliko ili kuongeza ulinzi wa ziada kwa simu za ioctl zinazohusiana na kiendeshi cha floppy, na kiendeshi chenyewe kimetiwa alama kuwa hakijadumishwa.
("yatima"), ambayo inamaanisha kusitishwa kwa majaribio yake.

Dereva inachukuliwa kuwa ya kizamani, kwani ni ngumu kupata vifaa vya kufanya kazi kwa kuijaribu - anatoa zote za sasa za nje, kama sheria, hutumia kiolesura cha USB. Wakati huo huo, kuondolewa kwa dereva kutoka kwa kernel kunazuiwa na ukweli kwamba watawala wa floppy disk bado wanaigwa katika mifumo ya virtualization. Kwa hiyo, dereva bado huhifadhiwa kwenye kernel, lakini operesheni yake sahihi haijahakikishiwa.

Pia, katika dereva wa floppy kuondolewa kuathirika (CVE-2019-14283), ikiruhusu, kupitia upotoshaji wa ioctl, mtumiaji asiye na haki ambaye ana uwezo wa kuingiza diski yake mwenyewe, kusoma data kutoka kwa maeneo ya kumbukumbu nje ya mipaka ya bafa ya nakala (kwa mfano, maeneo ya karibu yanaweza kuwa na data iliyobaki kutoka kwa diski. kashe na bafa ya ingizo). Kwa upande mmoja, hatari inabaki kuwa muhimu kwani kiendesha floppy hupakiwa kiotomatiki ikiwa kuna kidhibiti kinacholingana katika mifumo ya utambuzi (kwa mfano, inatumiwa na chaguo-msingi katika QEMU), lakini kwa upande mwingine, kutumia shida, ni muhimu kwamba picha ya diski ya floppy iliyoandaliwa na mshambuliaji iunganishwe.

Chanzo: opennet.ru

Kuongeza maoni