Awakọ Floppy Ti osi Aitọju ni Lainos Kernel

Ti o wa ninu ekuro Linux 5.3 gba awọn ayipada lati ṣafikun aabo afikun fun awọn ipe ioctl ti o ni ibatan si awakọ floppy, ati pe awakọ funrararẹ ti samisi bi aibojumu
(“ọmọ orukan”), eyiti o tumọ si ifopinsi idanwo rẹ.

A gba awakọ naa pe o ti pẹ, nitori o nira lati wa ohun elo iṣẹ fun idanwo rẹ - gbogbo awọn awakọ ita lọwọlọwọ, bi ofin, lo wiwo USB. Ni akoko kanna, yiyọ awakọ kuro ninu ekuro jẹ idilọwọ nipasẹ otitọ pe awọn olutona disiki floppy tun wa ni apẹẹrẹ ni awọn ọna ṣiṣe agbara. Nitorinaa, awakọ naa tun wa ni fipamọ sinu ekuro, ṣugbọn iṣẹ ṣiṣe ti o pe ko ni iṣeduro.

Bakannaa, ninu awọn floppy iwakọ imukuro ailagbara (CVE-2019-14283), gbigba, nipasẹ ifọwọyi ti ioctl, olumulo ti ko ni anfani ti o ni agbara lati fi disiki floppy tirẹ sii, lati ka data lati awọn agbegbe iranti ni ita awọn aala ti ifipamọ ẹda (fun apẹẹrẹ, awọn agbegbe ti o wa nitosi le ni data to ku lati disiki naa). kaṣe ati ifipamọ titẹ sii). Ni apa kan, ailagbara naa wa ni ibamu nitori awakọ floppy ti wa ni fifuye laifọwọyi ti o ba wa ni oluṣakoso imuṣere ti o baamu ni awọn ọna ṣiṣe agbara (fun apẹẹrẹ, o jẹ lilo nipasẹ aiyipada ni QEMU), ṣugbọn ni apa keji, lati lo iṣoro naa, o jẹ dandan pe aworan disiki floppy ti a pese silẹ nipasẹ ikọlu kan ni asopọ.

orisun: opennet.ru

Fi ọrọìwòye kun