Linux случайно оставил интерфейсы устаревшего ввода-вывода и памяти открытыми в режиме блокировки ядра

На протяжении почти последнего десятилетия режим блокировки ядра используется для усиления контроля над доступом к ядру из пользовательского пространства, например, когда включена безопасная загрузка UEFI (Secure Boot). В режиме блокировки ядра ограничивается доступ к PCI BAR, запрещается запись в /dev/mem и вводятся другие ограничения, чтобы пользовательское пространство не могло модифицировать выполняющееся ядро или получить доступ к чувствительной памяти ядра. Однако по недосмотру в режиме блокировки оставались открытыми устаревшие интерфейсы ввода-вывода и памяти через sysfs, но исправление уже готовится...

Читать полностью

#Phoronix
@linux_potok