Драйвер флоппи-дисков оставлен в ядре Linux без сопровождения

В состав ядра Linux 5.3 приняты изменения с добавлением дополнительной защиты ioctl-вызовов, связанных с драйвером floppy, а сам драйвер помечен как оставленный без сопровождения («orphaned»), что подразумевает прекращение его тестирования в Jiri.
Показать
Драйвер рассматривается как устаревший, так как для его тестирования трудно найти работающее оборудование — все актуальные внешние накопители, как правило, используют интерфейс USB. При этом удалению драйвера из ядра мешает то, что контроллеры флоппи-дисков по-прежнему эмулируются в системах виртуализации. Поэтому драйвер пока сохраняется в ядре, но его корректная работа не гарантируется.
Кроме того, в драйвере floppy устранена уязвимость (CVE-2019-14283), позволяющая через манипуляции с ioctl непривилегированному пользователю, имеющему возможность вставки своего флоппи-диска, прочитать данные из областей памяти вне границ буфера копирования (например, в смежных областях могут содержаться остаточные данных из дискового кэша и буфера ввода). С одной стороны уязвимость остаётся актуальной так как драйвер floppy автоматически загружается при наличии соответствующего эмулируемого контроллера в системах виртуализации (например, по умолчанию используется в QEMU), но с другой стороны для эксплуатации проблемы необходимо чтобы был подключен подготовленный злоумышленником образ флоппи-диска.

Хаки и трюки
Виртуалки
Сисьадминство
BASH-скрипты
Парусные суда
Праздники
Моё чтиво
Игра KSP
Mazon OS 1.4.3 Beta
BLFS. Разработчики —
XFCE. Размер файла образа винчестера после установки — 8,5 Гб.
MazonOS
TROM-Jaro 17.06.2019
Manjaro
GNOME. Размер файла образа винта после установки — 7,5 гигабайта.
TROM-Jaro
Volumio 2.598
Дебиана, изначально был создан для одноплатного компьютера Raspberry Pi, но позже расширенный для других встроенных устройств, включая CuBox, BeagleBone Black, UDOO, позже появились версии для компьютеров x86 и для нескольких ARM-устройств. Нацелен на полную интеграцию сервера музыкального проигрывателя с открытым исходным кодом MPD в текущие выпуски Debian и оптимизацию его для воспроизведения музыки с качеством Audiophile, предоставляет удобное управление из браузера и смартфона. Также упрощает воспроизведение музыкальной библиотеки непосредственно с запоминающего устройства USB или из любого сетевого хранилища, позволяет пользователям слушать веб-радиостанции из Spotify, Last.fm и SoundCloud. Пилится
RaspyFi. С октября 2014 года по 2016 год не предоставлялся как дистрибутив Linux, вместо этого развивался как приложение для воспроизведения музыки, доступный для различных платформ. По умолчанию среда рабочего стола — кастомизированный
Chromium поверх
Openbox-сессии. Файл образа винта после установки — 2,9 гига, после натягивания
Volumio

UbuntuBSD 16.04 (A New Hope) Beta 1
Debian GNU/kFreeBSD
FreeBSD и пользовательского окружения GNU/Linux в
Ubuntu-реализации. Пилили дистр
ubuntuBSD
Bella OS 2.2
ксубунты, выглядит как
OS X. Пилился
BellaOS
KXStudio 14.04.5 LTS
KDE (plasma). Файл образа винта после установки стал размером 7,7 Гб.
KXStudio

Endeavour OS 2019.07.15
Арча, пришедшего на смену остановленного в мае проекта
Antergos. Разработчик —
Base,
i3-wm,
Mate,
Cinnamon,
Deepin,
Budgie и
KDE). Размер файла образа винта — 5,1 гига.
EndeavourOS