CVE-2024-57975

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: btrfs: run_delalloc_nocow() uğursuz olduqda düzgün folio təmizlənməsini həyata keçirin [BUG] CONFIG_DEBUG_VM təyin edildikdə, generic/476 test keysi aşağıdakı VM_BUG_ON_FOLIO() ilə sistemin çökməsinə səbəb ola bilər: BTRFS error (device dm-3): cow_file_range failed, start 1146880 end 1253375 len 106496 ret -28 BTRFS error (device dm-3): run_delalloc_nocow failed, start 1146880 end 1253375 len 106496 ret -28 page: refcount:4 mapcount:0 mapping:00000000592787cc index:0x12 pfn:0x10664 aops:btrfs_aops [btrfs] ino:101 dentry name(?):"f1774" flags: 0x2fffff80004028(uptodate|lru|private|node=0|zone=2|lastcpupid=0xfffff) page dumped because: VM_BUG_ON_FOLIO(!folio_test_locked(folio)) ------------[ cut here ]------------ kernel BUG at mm/page-writeback.c:2992! Internal error: Oops - BUG: 00000000f2000800 [#1] SMP CPU: 2 UID: 0 PID: 3943513 Comm: kworker/u24:15 Tainted: G OE 6.12.0-rc7-custom+ #87 Tainted: [O]=OOT_MODULE, [E]=UNSIGNED_MODULE Hardware name: QEMU KVM Virtual Machine, BIOS unknown 2/2/2022 Workqueue: events_unbound btrfs_async_reclaim_data_space [btrfs] pc : folio_clear_dirty_for_io+0x128/0x258 lr : folio_clear_dirty_for_io+0x128/0x258 Call trace: folio_clear_dirty_for_io+0x128/0x258 btrfs_folio_clamp_clear_dirty+0x80/0xd0 [btrfs] __process_folios_contig+0x154/0x268 [btrfs] extent_clear_unlock_delalloc+0x5c/0x80 [btrfs] run_delalloc_nocow+0x5f8/0x760 [btrfs] btrfs_run_delalloc_range+0xa8/0x220 [btrfs] writepage_delalloc+0x230/0x4c8 [btrfs] extent_writepage+0xb8/0x358 [btrfs] extent_write_cache_pages+0x21c/0x4e8 [btrfs] btrfs_writepages+0x94/0x150 [btrfs] do_writepages+0x74/0x190 filemap_fdatawrite_wbc+0x88/0xc8 start_delalloc_inodes+0x178/0x3a8 [btrfs] btrfs_start_delalloc_roots+0x174/0x280 [btrfs] shrink_delalloc+0x114/0x280 [btrfs] flush_space+0x250/0x2f8 [btrfs] btrfs_async_reclaim_data_space+0x180/0x228 [btrfs] process_one_work+0x164/0x408 worker_thread+0x25c/0x388 kthread+0x100/0x118 ret_from_fork+0x10/0x20 Code: 910a8021 a90363f7 a9046bf9 94012379 (d4210000) ---[ end trace 0000000000000000 ]--- [SƏBƏB] Əlavə sazlama mesajlarının ilk iki sətri problemin run_delalloc_nocow() funksiyasının xəta idarəetməsindən qaynaqlandığını göstərir. Məsələn, belə bir çirkləndirilmiş diapazonumuz var (4K blok ölçüsü, 4K səhifə ölçüsü): 0 16K 32K |//////////////////////////////////////| | Pre-allocated | Və [0, 16K) diapazonu əvvəlcədən ayrılmış (preallocated) extent-ə malikdir. - [0, 16K) diapazonu üçün run_delalloc_nocow()-ya daxil olur. Burada [0, 16K) diapazonunun preallocated olduğu müəyyən edilir və düzgün NOCOW yazma əməliyyatı yerinə yetirilə bilir. - [16K, 32K) diapazonu üçün fallback_to_fow()-ya daxil olur. [16K, 32K) diapazonu preallocated extent tərəfindən dəstəklənmədiyi üçün biz COW istifadə etməliyik. - [16K, 32K) diapazonu üçün cow_file_range() uğursuz olur. Beləliklə, cow_file_range() folio dirty bayrağını təmizləyərək və folioları kiliddən açaraq təmizlik işlərini görəcək. İndi [16K, 32K) diapazonundakı foliolar kilidsizdir. - run_delalloc_nocow() vasitəsilə extent_clear_unlock_delalloc()-ya daxil olur. Bu, səhifənin geri yazılmasını (writeback) başlatmaq üçün PAGE_START_WRITEBACK ilə çağırılır. Lakin foliolar yalnız düzgün şəkildə kilidləndikdə writeback kimi qeyd edilə bilər, buna görə də bu, VM_BUG_ON_FOLIO()-nu tetikledi. Bundan əlavə, run_delalloc_nocow() funksiyasının özünün xəta idarəetmə yolunda folio dirty bayraqlarını təmizləməməsi kimi gizli lakin yaygın olan digər bir xəta mövcuddur. Bu, həm run_delalloc_nocow(), həm də cow_file_range() arasında ortaq olan ümumi bir xətadır. [HƏLL] - [@start, @cur_offset) diapazonu üçün folio dirty-ni təmizləyin. Diapazondakı folionu tapacaq və kilidləyəcək, dirty bayrağını təmizləyəcək və writeback prosesini başladacaq/bitirəcək, həmçinin @locked_folio üçün əlavə emal aparacaq cleanup_dirty_folios() köməkçi funksiyasını tətbiq edin. - Folio dirty-ni təmizləmək, writeback-i başlatmaq və bitirmək üçün köməkçi funksiya tətbiq edin. - Sonuncu uğursuz COW diapazonunun sonunu qeyd etmək üçün köməkçi funksiya tətbiq edin. Bu, ikiqat kilid açılmasının qarşısını almaq üçün hansı diapazonu ötürməli olduğumuzu izləmək üçündür. - Uğursuz COW diapazonunu ötürün...