Linux、フロッピーディスクコントローラーに低レベルコマンドを送る FDRAWCMD 無効化へ | スラド ハードウェア

フロッピーディスクコントローラー (FDC) へ低レベルコマンドを送る ioctl「FDRAWCMD」で脆弱性が確認され、修正ではなくデフォルト無効にする構成オプションが Linux 5.18 のメインラインにマージされた(Phoronix の記事、 コミットメッセージ)。 FDRAWCMD では use-after-free 脆弱性の存在が数年前から報告されていたが、最近改めて報告されるまで見過ごされてきたようだ。FDC への低レベルコマンド送信は Amiga のフロッピーやコピープロテクトされたフロッピーなど、非標準フォーマットのフロッピーを扱う場合に用いられる。しかし、そのような標準的でない用途が現在はほとんどなく、この機能の有用性を脆弱性の危険性が上回ることからデフォルト無効化が決まった。この機能は非推奨となり、近い将来カーネルから削除される。どうしても必要な場合は有効にできるが、

[kenzy_n]

転送

[palm84]

ふーん

[ooblog]

#Linux #フロッピー #脆弱性 「Amiga~コピープロテクト~など、非標準フォーマットのフロッピーを扱う場合に用いられる~低レベルコマンド~ioctl「FDRAWCMD」で脆弱性~用途が現在はほとんどなく~近い将来カーネルから削除」