CVE-2022-48833

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: btrfs: loq təmizlənməsi uğursuz olduqdan sonra unmount zamanı rezerv edilmiş baytlar xəbərdarlığının ötürülməsi Commit c2e39305299f01 ("btrfs: clear extent buffer uptodate when we fail to write it") və onun ardınca gələn düzəliş commit 651740a5024117 ("btrfs: check WRITE_ERR when trying to read an extent buffer") ilə edilən son dəyişikliklərdən sonra, tranzaksiya ləğv edildikdə loq ağacı extent buferlərinin sahə rezervasiyalarının, habelə hələ də çirkli olan extent buferlərinin təmizlənilməməsi halı baş verə bilər. Bu ona görə baş verir ki, əgər loq ağacı extent buferi üçün writeback uğursuz olarsa, biz extent buferindən EXTENT_BUFFER_UPTODATE bitini silirik və orada EXTENT_BUFFER_WRITE_ERR bitini təyin edirik. Daha sonra, ağac üzrə iterasiya edən free_log_tree() vasitəsilə loq ağacını boşaltmağa çalışarkən, düyün və ya yarpağı oxumaq cəhdində -EIO xətası ala bilərik, çünki read_extent_buffer_pages() funksiyası extent buferində EXTENT_BUFFER_UPTODATE təyin edilmədikdə və EXTENT_BUFFER_WRITE_ERR biti təyin olunduqda -EIO qaytarır. Bu -EIO xətasının alınması o deməkdir ki, bütün ağac boyunca iterasiya edə bilmədiyimiz üçün dərhal geri qayıdırıq. Belə olan halda, müvafiq blok qrupu və space_info obyektində extent buferi üçün rezerv edilmiş sahəni heç vaxt yeniləmirik. Bu baş verdikdə, fayl sistemini unmount edərkən aşağıdakı izlər (traces) alınır: [174957.284509] BTRFS: error (device dm-0) in cleanup_transaction:1913: errno=-5 IO failure [174957.286497] BTRFS: error (device dm-0) in free_log_tree:3420: errno=-5 IO failure [174957.399379] ------------[ cut here ]------------ [174957.402497] WARNING: CPU: 2 PID: 3206883 at fs/btrfs/block-group.c:127 btrfs_put_block_group+0x77/0xb0 [btrfs] [174957.407523] Modules linked in: btrfs overlay dm_zero (...) [174957.424917] CPU: 2 PID: 3206883 Comm: umount Tainted: G W 5.16.0-rc5-btrfs-next-109 #1 [174957.426689] Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS rel-1.14.0-0-g155821a1990b-prebuilt.qemu.org 04/01/2014 [174957.428716] RIP: 0010:btrfs_put_block_group+0x77/0xb0 [btrfs] [174957.429717] Code: 21 48 8b bd (...) [174957.432867] RSP: 0018:ffffb70d41cffdd0 EFLAGS: 00010206 [174957.433632] RAX: 0000000000000001 RBX: ffff8b09c3848000 RCX: ffff8b0758edd1c8 [174957.434689] RDX: 0000000000000001 RSI: ffffffffc0b467e7 RDI: ffff8b0758edd000 [174957.436068] RBP: ffff8b0758edd000 R08: 0000000000000000 R09: 0000000000000000 [174957.437114] R10: 0000000000000246 R11: 0000000000000000 R12: ffff8b09c3848148 [174957.438140] R13: ffff8b09c3848198 R14: ffff8b0758edd188 R15: dead000000000100 [174957.439317] FS: 00007f328fb82800(0000) GS:ffff8b0a2d200000(0000) knlGS:0000000000000000 [174957.440402] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [174957.441164] CR2: 00007fff13563e98 CR3: 0000000404f4e005 CR4: 0000000000370ee0 [174957.442117] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [174957.443076] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [174957.443948] Call Trace: [174957.444264] <TASK> [174957.444538] btrfs_free_block_groups+0x255/0x3c0 [btrfs] [174957.445238] close_ctree+0x301/0x357 [btrfs] [174957.445803] ? call_rcu+0x16c/0x290 [174957.446250] generic_shutdown_super+0x74/0x120 [174957.446832] kill_anon_super+0x14/0x30 [174957.447305] btrfs_kill_super+0x12/0x20 [btrfs] [174957.447890] deactivate_locked_super+0x31/0xa0 [174957.448440] cleanup_mnt+0x147/0x1c0 [174957.448888] task_work_run+0x5c/0xa0 [174957.449336] exit_to_user_mode_prepare+0x1e5/0x1f0 [174957.449934] syscall_exit_to_user_mode+0x16/0x40 [174957.450512] do_syscall_64+0x48/0xc0 [174957.450980] entry_SYSCALL_64_after_hwframe+0x44/0xae [174957.451605] RIP: 0033:0x7f328fdc4a97 [174957.452059] Code: 03 0c 00 f7 (...) [174957.454320] RSP: 002b:00007fff13564ec8 EFLAGS: 00000246 ORIG_RAX: 00000000000000a6 [174957.455262] RAX: 0000000000000000 RBX: 00007f328feea264 RCX: 00007f328fdc4a97 [174957.456131] RDX: 0000000000000000 RSI: 00000000000000 ---truncated---