CVE-2023-53323

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ext2/dax: len səhifə hizalı (page aligned) olduqda ext2_setsize funksiyasının düzəldilməsi PAGE_ALIGN(x) makrosu pagesize-ın qatı olan növbəti ən yüksək dəyəri verir. Lakin əgər x artıq səhifə hizalıdırsa, o, sadəcə x dəyərini qaytarır. Beləliklə, dax_zero_range() funksiyasında ötürülən x dəyəri 0 olarsa, bu, uzunluğun ->iomap_begin() funksiyasına 0 kimi ötürülməsi deməkdir. ext2-də bu zaman ext2_get_blocks çağırılır -> max_blocks 0 olur və ext2_get_blocks() funksiyasında burada bug_on baş verir: BUG_ON(maxblocks == 0); Bunun əvəzinə biz burada bunu həll edən dax_truncate_page() funksiyasını çağırmalıyıq. Yəni, dax_zero_range yalnız offset səhifə/blok hizalı olmadıqda çağırılmalıdır. Bu problem fsdax ilə mount edilmiş pmem cihazında aşağıdakılarla asanlıqla tətiklənə bilər: dd if=/dev/zero of=file count=1 bs=512 truncate -s 0 file [79.525838] EXT2-fs (pmem0): DAX enabled. Warning: EXPERIMENTAL, use at your own risk [79.529376] ext2 filesystem being mounted at /mnt1/test supports timestamps until 2038 (0x7fffffff) [93.793207] ------------[ cut here ]------------ [93.795102] kernel BUG at fs/ext2/inode.c:637! [93.796904] invalid opcode: 0000 [#1] PREEMPT SMP PTI [93.798659] CPU: 0 PID: 1192 Comm: truncate Not tainted 6.3.0-rc2-xfstests-00056-g131086faa369 #139 [93.806459] RIP: 0010:ext2_get_blocks.constprop.0+0x524/0x610 <...> [93.835298] Call Trace: [93.836253] <TASK> [93.837103] ? lock_acquire+0xf8/0x110 [93.838479] ? d_lookup+0x69/0xd0 [93.839779] ext2_iomap_begin+0xa7/0x1c0 [93.841154] iomap_iter+0xc7/0x150 [93.842425] dax_zero_range+0x6e/0xa0 [93.843813] ext2_setsize+0x176/0x1b0 [93.845164] ext2_setattr+0x151/0x200 [93.846467] notify_change+0x341/0x4e0 [93.847805] ? lock_acquire+0xf8/0x110 [93.849143] ? do_truncate+0x74/0xe0 [93.850452] ? do_truncate+0x84/0xe0 [93.851739] do_truncate+0x84/0xe0 [93.852974] do_sys_ftruncate+0x2b4/0x2f0 [93.854404] do_syscall_64+0x3f/0x90 [93.855789] entry_SYSCALL_64_after_hwframe+0x72/0xdc