Jann Horn ืคืื ืื Google Project Zero ืืึทื ืฉืึทืคึฟื, ืืืึธืก ืึทืืึธื ืืืืขื ืึทืคืืื ืื ืกืคึผืขืงืืขืจ ืืื ืืขืืืืึธืืื ืืืึทืื ืขืจืึทืืืืืืื, ืืจืืืก ืึท ืืขืื ืืง ืคึฟืึทืจ ืขืงืกืคึผืืืืืื ื ืึท ืืืึทืื ืขืจืึทืืืืืื (CVE-2021-4083) ืืื ืื ืืื ืืงืก ืงืขืจื ืืืกื ืงืึทืืขืงืืขืจ. ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืจืขืื ืฆื ืึท ืจืึทืกืข ืฆืืฉืืึทื ื ืืืขื ืจืืื ืืงืื ื ืึทืจืืืฃ ืืขืงืข ืืืกืงืจืืคึผืืึธืจืก ืืืืฃ ืืื ืืงืก ืกืึทืงืึทืฅ ืืื ืคึผืึทืืขื ืืฉืึทืื ืึทืืึทืื ืึท ืืืืข ืึทื ืคึผืจืืืืืืืืืฉื ืืึทื ืืฆืขืจ ืฆื ืืืกืคืืจื ืืืืขืจ ืงืึธื ืืืืฃ ืื ืงืขืจื ืืืจืื.
ืืขืจ ืคึผืจืึธืืืขื ืืื ืืฉืืงืึทืืืข ืืืืึทื ืื ืฆืืื ืคึฟืขื ืฆืืขืจ ืืขืฉืึทืก ืืืึธืก ืื ืจืึทืกืข ืฆืืฉืืึทื ื ืึทืงืขืจื ืืื ืขืกืืืืึทืืขื ืฆื ืืืื ืฆื ืงืืืื ืฆื ืืึทืื ืคืึทืงืืืฉ ืขืงืกืคึผืืืืฅ, ืึธืืขืจ ืืขืจ ืืืืจ ืคืื ืื ืืขืจื ืขื ืืขืืืืื ืึทื ืืคืืื ืึทืืึท ืืืืืขืก ืกืงืขืคึผืืืงืึทื ืืืึทืื ืขืจืึทืืืืืืื ืงืขื ืขื ืืืขืจื ืืขืจ ืืงืืจ ืคืื ืคืึทืงืืืฉ ืื ืคืืื ืืืื ืืขืจ ืขืงืกืคึผืืืืฅ ืืืฉืขืคืขืจ ืืื ืื ื ืืืืืง ืกืงืืื ืืื ืฆืืึทื. Yann Horn ืืึธื ืืขืืืืื ืืื, ืืื ืื ืืืืฃ ืคืื ืคืืืืืจืขืข ืืึทื ืืคึผืืึทืืืืฉืึทื ื, ืืืจ ืงืขื ืขื ืจืขืืืฆืืจื ืื ืจืึทืกืข ืฆืืฉืืึทื ื ืืืึธืก ืึทืงืขืจื ืืืขื ืจืืคื ืื ื ืึธืขื ื () ืืื fget () ืคืึทื ืืงืฉืึทื ื ืกืืืืึทืืืืื ืืึทืกืื ืืื ืึท ืืึธืจ ืขืงืกืคึผืืืืืึทืืึทื ื ืืฆื-ื ืึธื-ืคืจืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืืขืจืืจืืืื ืึทืงืกืขืก ืฆื ืฉืืื ืคืจืื ืืึทืื ืกืืจืืงืืืจ ืื ืืขืจ ืงืขืจื.
ื ืจืึทืกืข ืฆืืฉืืึทื ื ืึทืงืขืจื ืืขืฉืึทืก ืืขื ืคึผืจืึธืฆืขืก ืคืื ืงืืึธืืืื ื ืึท ืืขืงืข ืืืกืงืจืืคึผืืึธืจ ืืฉืขืช ืจืืคื ื ืึธืขื ื () ืืื fget () ืืื ืืขืจ ืืขืืืืงืขืจ ืฆืืื. ืืขืจ ืจืืคื ืฆื ื ืึธืขื ื () ืงืขื ืืืืคื ืืืืืขืจ fget(), ืืืึธืก ืืืขื ืฆืขืืืฉื ืื ืืืกื ืงืึทืืขืงืืขืจ ืืืืึทื ืืืื ืื ืจืขืงืึธืื ื, ืื ืืขืงืข ืกืืจืืงืืืจ ืืืขื ืืึธืื ืงืืื ืคืื ืืจืืืกื ืืืง ืืึทืืืืึทืื, ืึธืืขืจ ืืืขื ืืืืืื ืึทืืึทืืฉื ืฆื ืื ืืขืงืข ืืืกืงืจืืคึผืืึธืจ, ื"ื. ืืขืจ ืืืกื ืงืึทืืขืงืืขืจ ืืืขื ืืจืึทืืื ืึทื ืขืก ืืื ืืืกืฉืืืกืืง ืึทืงืกืขืก ืฆื ืื ืกืืจืืงืืืจ, ืึธืืขืจ ืืื ืคืึทืงื, ืคึฟืึทืจ ืึท ืงืืจืฅ ืฆืืื, ืื ืจืืขื ืคึผืึธืืืฆืืข ืืื ืื ืืขืงืข ืืืกืงืจืืคึผืืึธืจ ืืืฉ ืืืขื ื ืึธื ืคืื ื ืฆื ืื ืกืืจืืงืืืจ ืืื ืคืจืื.
ืฆื ืคืึทืจืืจืขืกืขืจื ืื ืืืงืขืืืืึธืึธื ืฆื ืืึทืงืืืขื ืืื ืึท ืจืึทืกืข ืฆืืฉืืึทื ื, ืขืืืขืืข ืืจืืงืก ืืขื ืขื ืืขื ืืฆื, ืืืึธืก ืืขืืืื ืขืก ืืขืืืขื ืฆื ืคืึทืจืืจืขืกืขืจื ืื ืืึทืฉืืึธืขืก ืคืื ืขืงืกืคึผืืืืืืืฉืึทื ืืฆืืื ืฆื 30% ืืืขื ืื ืืจืึธืืืืกืื ื ืกืืกืืขื-ืกืคึผืขืฆืืคืืฉ ืึธืคึผืืืืืืึทืืืึธื ืก. ืฆืื ืืืืฉืคึผืื, ืฆื ืคืึทืจืืจืขืกืขืจื ืื ืฆืืื ืคืื ืึทืงืกืขืก ืฆื ืึท ืกืืจืืงืืืจ ืืื ืืขืงืข ืืืกืงืจืืคึผืืึธืจืก ืืื ืขืืืขืืข ืืื ืืขืจื ื ืึทื ืึธืกืขืงืึธื ืืก, ืืึทืื ืืขื ืขื ืึทืืืขืงืืขื ืืืขื ืคืื ืื ืคึผืจืึทืกืขืกืขืจ ืงืึทืฉ ืืืจื ืืืืขืจืื ื ืื ืงืึทืฉ ืืื ืึทืงืืืืืืืขื ืืืืฃ ืื ืื ืืขืจ ืงืคึผื ืืึทืจืฅ, ืืืึธืก ืืขืืืื ืขืก ืืขืืืขื ืฆื ืฆืืจืืงืงืจืืื ืื ืกืืจืืงืืืจ ืคืื ืืึผืจืื ืืื ืืื ืคึฟืื ืืืงืึธืจื. ืื ืฉื ืขื ืงืคึผื ืงืึทืฉ.
ืื ืจืืข ืืืืืืืง ืฉืืจืื ืืื ืื ื ืืฆื ืคืื ืื ืืขืจืึทืคึผืฅ ืืืฉืขื ืขืจืืืืึทื ืืืจื ืึท ืืึทืื ืืืึทืจื ืืืึทืืขืจ ืฆื ืคืึทืจืืจืขืกืขืจื ืื ืจืึทืกืข ืฆืืฉืืึทื ื ืฆืืื. ืืขืจ ืืึธืืขื ื ืืื ืืขืืืขื ืืืืกืืขืงืืืื ืึทืืื ืึทื ืืขืจ ืืืขืจืจืืึทืก ืืึทื ืืืขืจ ืืืึธืื ืคืืืขืจื ืืืขื ืึท ืจืึทืกืข ืฆืืฉืืึทื ื ืคืืจืืขืงืืืขื ืืื ืืืขืจืจืืึทืกื ืื ืืืจืืคืืจืื ื ืคืื ืื ืงืึธื ืคึฟืึทืจ ืขืืืขืืข ืืึธื. ืฆื ืืืืึทืืขืจ ืคืึทืจืืึทืืื ืื ืฆืืจืืงืงืขืจ ืคืื ืงืึธื ืืจืึธื, ืืืขืื 50 ืืืื ืกื ืืื ืื ืืืึทืืืงืืืขื ืืขื ืขื ืืืฉืขื ืขืจืืืืึทื ื ืืฆื epoll, ืืืึธืก ืคืืจืืื ืื ืืืื ืืืจื ืื ืืืขืจืจืืึทืกื ืืึทื ืืืขืจ.
ืื ืืขืื ืืง ืฆื ื ืืฆื ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืืืกืงืืึธืืื ื ืึธื ืึท 90-ืืึธื ื ืื-ืึทื ืืคึผืืขืงืื ื ืฆืืื. ืืขืจ ืคึผืจืึธืืืขื ืืื ืืจืืืก ืืื ื ืงืขืจื 2.6.32 ืืื ืืื ืืขืืืขื ืคืึทืจืคืขืกืืืงื ืืื ืคืจื ืืขืฆืขืืืขืจ. ืืขืจ ืคืึทืจืจืืืื ืืื ืึทืจืืึทื ืืขืจืขืื ื ืืื ืงืขืจื 5.16 ืืื ืืื ืืืื ืืจืึทื ืกืคืขืจื ืฆื LTS ืฆืืืืืื ืคืื ืื ืงืขืจื ืืื ืงืขืจื ืคึผืึทืงืึทืืืฉืึทื ืกืึทืคึผืืืื ืืื ืืืกืืจืืืืืฉืึทื ื. ืขืก ืืื ื ืึธืืืืืขืจืื ืึทื ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืืืืขื ืึทืคืืื ืืขืฉืึทืก ืื ืึทื ืึทืืืกืืก ืคืื ืึท ืขื ืืขื ืคึผืจืึธืืืขื CVE-2021-0920, ืืืึธืก ืืึทื ืึทืคืขืกื ืืื ืืื ืื ืืืกื ืงืึทืืขืงืืขืจ ืืืขื ืคึผืจืึทืกืขืกืื ื ืื MSG_PEEK ืคืึธื.
ืืงืืจ: opennet.ru