Исходное сообщение
"Драйвер флоппи-дисков оставлен в ядре Linux без сопровождения" Отправлено opennews, 30-Июл-19 06:07
В состав ядра Linux 5.3 приняты (https://github.com/torvalds/linux/commit/47d6a7607443ea43dbc...) изменения с добавлением дополнительной защиты ioctl-вызовов, связанных с драйвером floppy, а сам драйвер помечен как оставленный без сопровождения ("orphaned"), что подразумевает прекращение его тестирования в Jiri. Драйвер рассматривается как устаревший, так как для его тестирования трудно найти работающее оборудование - все актуальные внешние накопители, как привило, используют интерфейс USB. При этом удалению драйвера из ядра мешает то, что контроллеры флоппи-дисков по-прежнему эмулируются в системах виртуализации. Поэтому драйвер пока сохраняется в ядре, но его корректная работа не гарантируется. Кроме того, в драйвере  floppy устранена (https://git.kernel.org/linus/da99466ac243f15fbba65bd261bfc75...) уязвимость (https://nvd.nist.gov/vuln/detail/CVE-2019-14283) (CVE-2019-14283 (https://security-tracker.debian.org/tracker/CVE-2019-14283)), позволяющая через манипуляции с ioctl непривилегированному пользователю, имеющему возможность вставки своего флоппи-диска, прочитать данные из областей памяти вне границ буфера копирования (например, в смежных областях могут содержаться остаточные данных из дискового кэша и буфера ввода). С одной стороны уязвимость остаётся актуальной так как драйвер floppy автоматически загружается при наличии соответствующего эмулируемого контроллера в системах виртуализации (например, по умолчанию используется в QEMU), но с другой стороны для эксплуатации проблемы необходимо чтобы был подключен подготовленный злоумышленником образ флоппи-диска. URL: https://www.reddit.com/r/linux/comments/cilkzl/linus_torvald.../ Новость: https://www.opennet.ru/opennews/art.shtml?num=51188