Linux 7.2 hapus fungsi strncpy setelah enam tahun

Linux 7.2 telah menyelesaikan penghapusan fungsi strncpy dari kernel. Perubahan ini mengakhiri upaya pembersihan jangka panjang yang melibatkan lebih dari 360 patch.

Jendela penggabungan untuk Linux 7.2 ditutup pada hari Jumat dengan penghapusan terakhir strncpy dari setiap subsistem. Pengembang kernel telah mengerjakan proyek ini selama enam tahun.

Fungsi tersebut digambarkan dalam dokumentasi kernel itu sendiri sebagai sesuatu yang sangat berbahaya. Penghapusannya menandai berakhirnya kampanye yang banyak pihak sempat mengira tidak akan selesai.

Pembaruan ini memengaruhi semua penggunaan rutin penyalinan string C yang tersisa di seluruh driver dan komponen lainnya.

Artikel Terkait

Illustration depicting the Linux CopyFail vulnerability enabling root access exploits alongside Ubuntu's DDoS-induced outage.
Gambar dihasilkan oleh AI

Eksploit CopyFail Linux mengancam akses root di tengah pemadaman Ubuntu

Dilaporkan oleh AI Gambar dihasilkan oleh AI

Kerentanan kritis Linux yang dikenal sebagai CopyFail, yang dilacak sebagai CVE-2026-31431, memungkinkan penyerang mendapatkan akses root pada sistem yang menjalankan kernel sejak tahun 2017. Kode eksploit yang dirilis ke publik telah meningkatkan risiko bagi pusat data dan perangkat pribadi. Infrastruktur Ubuntu telah offline selama lebih dari sehari akibat serangan DDoS, yang menghambat komunikasi keamanan.

Insinyur NVIDIA, Sasha Levin, telah mengusulkan mekanisme baru untuk kernel Linux yang memungkinkan administrator untuk menonaktifkan fungsi yang cacat dengan cepat pada sistem yang sedang berjalan. Patch yang disebut killswitch ini bertujuan untuk memitigasi risiko eskalasi hak akses tanpa harus menunggu perbaikan penuh. Fitur ini masih dalam tahap peninjauan di Mailing List Kernel Linux.

Dilaporkan oleh AI

Empat hari setelah pengungkapan eksploitasi CopyFail (CVE-2026-31431) mengganggu layanan Ubuntu, pemerintah AS memperingatkan risiko kritisnya terhadap sistem Linux dan mendesak pembaruan patch segera di tengah beredarnya kode eksploitasi di publik.

Situs web ini menggunakan cookie

Kami menggunakan cookie untuk analisis guna meningkatkan situs kami. Baca kebijakan privasi kami untuk informasi lebih lanjut.
Tolak