ืจืขืกืขืึทืจืืฉืขืจืก ืคืื ืื Google Project Zero ืืึทื ืฉืึทืคึฟื ืืึธืื ืืจืืืก ืึท ืืขืืึธื ืคึฟืึทืจ ืขืงืกืคึผืืืืืื ื ืึท ืืืึทืื ืขืจืึทืืืืืื (CVE-2020-29661) ืืื ืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืื TIOCSPGRP ioctl ืืึทื ืืืขืจ ืคึฟืื ืื tty ืกืึทืืกืืกืืขื ืคืื ืื ืืื ืืงืก ืงืขืจื, ืืื ืืืื ืืืืึทืืึทื ื ืืื ืืขืืึทื ืื ืฉืืฅ ืืขืงืึทื ืืืึทืื ืืืึธืก ืงืขื ืคืึทืจืฉืคึผืึทืจื ืึทืืึท. ืืืึทืื ืขืจืึทืืืืืืื.
ืืขืจ ืืฉืืง ืืืึธืก ืืึธื ืืขืคึฟืืจื ืืขื ืคึผืจืึธืืืขื ืืื ืืขืืืขื ืคืึทืจืคืขืกืืืงื ืืื ืื ืืื ืืงืก ืงืขืจื ืืืืฃ ืืขืฆืขืืืขืจ 3 ืืขืฆืืข ืืึธืจ. ืืขืจ ืคึผืจืึธืืืขื ืืื ืืจืืืก ืืื ืงืขืจื ืึทืื ืึทืจืืืฃ ืฆื ืืืขืจืกืืข 5.9.13, ืึธืืขืจ ืจืืึฟ ืืืกืืจืืืืืฉืึทื ื ืืึธืื ืคืึทืจืคืขืกืืืงื ืืขื ืคึผืจืึธืืืขื ืืื ืืขืจืืืึทื ืืืงืื ืืขื ืฆื ืงืขืจื ืคึผืึทืงืึทืืืฉืึทื ืืขืคึฟืื ื ืืขืฆืืข ืืึธืจ (Debian, RHEL, SUSE, Ubuntu, Fedora, Arch). ื ืขื ืืขื ืืืึทืื ืขืจืึทืืืืืื (CVE-2020-29660) ืืื ืืขืืืขื ืกืืืืึทืืืืื ืืึทืกืื ืืขืคึฟืื ืขื ืืื ืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืื TIOCGSID ioctl ืจืืคื, ืึธืืขืจ ืขืก ืืื ืืืื ืฉืืื ืคืึทืจืคืขืกืืืงื ืืืืขืืื.
ืืขืจ ืคึผืจืึธืืืขื ืืื ืืขืคึฟืืจื ืืืจื ืึท ืืขืืช ืืืขื ืืึทืฉืืขืืืงื ืืึทืงืก, ืืืึธืก ืคืืจื ืฆื ืึท ืจืึทืกืข ืฆืืฉืืึทื ื ืืื ืื drivers/tty/tty_jobctrl.c ืงืึธื, ืืืึธืก ืืื ืืขื ืืฆื ืฆื ืฉืึทืคึฟื ื ืืฆื-ื ืึธื-ืคืจืื ืื ืึธืื ืขืงืกืคึผืืืืืึทื ืคึฟืื ืืึทื ืืฆืขืจ ืคึผืืึทืฅ ืืืจื ืืึธืงื ืืึทื ืืคึผืืึทืืืืฉืึทื ื. ื ืืจืืขืื ืขืงืกืคึผืืืื ืืื ืืขืืึทื ืกืืจืืืืื ืคึฟืึทืจ ืคึผืจืืืืืืขืืืข ืขืกืงืึทืืืจืื ื ืืืืฃ ืืขืืืึทื 10 ืืื ืงืขืจื 4.19.0-13-amd64.
ืืื ืืขืจ ืืขืืืืงืขืจ ืฆืืื, ืืขืจ ืืจืืืก ืึทืจืืืงื ืคืึธืืงืืกืื ื ืื ืึทืืื ืคืื ืืืืฃ ืื ืืขืื ืืง ืคืื ืงืจืืืืืื ื ืึท ืืจืืขืื ืขืงืกืคึผืืืื, ืึธืืขืจ ืืื ืืืืฃ ืืืึธืก ืืืฉืืจืื ืขืงืกืืกืืืจื ืืื ืื ืงืขืจื ืฆื ืืึทืฉืืฆื ืงืขืื ืึทืืึท ืืืึทืื ืขืจืึทืืืืืืื. ืื ืืกืงื ื ืืื ื ืืฉื ืืจืืืกื; ืืขืืืึธืืก ืึทืืึท ืืื ืืึผืจืื ืกืขืืืึทื ืืืืฉืึทื ืืื ืืขืจ ืงืืคึผืข ืืื ืงืึธื ืืจืึธื ืคืื ืืึผืจืื ืึทืงืกืขืก ื ืึธื ืขืก ืืื ืืืคืจืืื ืืขื ืขื ื ืืฉื ืืขื ืืฆื ืืื ืคืืจ, ืืืืึทื ืืื ืคืืจื ืฆื ืึท ืคืึทืจืงืืขื ืขืจื ืืื ืคืึธืจืฉืืขืืื ื, ืืื CFI (ืงืึธื ืืจืึธื ืคืืึธื ืึธืจื ืืืขืืงืืึทื)-ืืืืืจื ืฉืืฅ, ืืืึธืก ืืืึทืงืก ืขืงืกืคึผืืืืฅ ืืื ืื ืฉืคึผืขืืขืจ ืกืืึทืืขืก ืคืื ืึท ืืึทืคืึทืื, ืืึทืจืฃ ืคึฟืึทืจืืขืกืขืจืื ื.
ืืืขื ืืืจ ืืึทืืจืึทืืื ืืืึธืก ืืืึธืื ืืึทืื ืึท ืืืืืง ืืื ืื ืืึทื ื ืืขืจืืื, ืืืื ืขืจ ืืืึธืก ืฉืืืื ืืืืก ืืื ืื ื ืืฆื ืคืื ืึทืืืึทื ืกืืจืืข ืกืืึทืืืง ืึทื ืึทืืืืขืจื ืึธืืขืจ ืื ื ืืฆื ืคืื ืืึผืจืื-ืืืืขืจ ืฉืคึผืจืึทืื ืึทืืึท ืืื ืืฉืึทืืืขืจ ืืื C ืืืืึทืืขืงืฅ ืืื ืจืืึทื ืึทื ืึทืืืืฉืึทื ื (ืึทืืึท ืืื ืืฉืขืงืขื C) ืฆื ืงืึธื ืืจืึธืืืจื ืฉืืึทื ืืขืฉืึทืก ืื ืืืืขื ืคืึทืกืข.ืืึทืงืก, ืึทืืืืฉืขืงืฅ ืืื ืคึผืืื ืืขืจื. ืฉืืฅ ืืขืืืึธืืก ืืืื ืึทืจืืึทื ื ืขืืขื ืึทืงืืึทืืืืืืื ื ืื panic_on_oops ืืึธืืข, ืกืืืืืฉืื ื ืงืขืจื ืกืืจืึทืงืืฉืขืจื ืฆื ืืืืขื ืขื-ืืืืื ืืึธืืข, ืืื ืืึทืืจืขื ืขืฆื ืึทืงืกืขืก ืฆื ืกืืกืืขื ืจืืคื ื ืืฆื ืืขืงืึทื ืืืึทืื ืึทืืึท ืืื ืกืขืงืึธืืคึผ.
ืืงืืจ: opennet.ru