CVE-2021-47460

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ocfs2: satır içi (inline) formattan dönüştürme sonrası veri bozulmasının düzeltilmesi 6dbf7bb55598 numaralı commit ("fs: Don't invalidate page buffers in block_write_full_page()"), ocfs2'nin satır içi inode formatından normal inode formatına dönüştürülmesindeki gizli bir hatayı ortaya çıkarmıştır. ocfs2_convert_inline_data_to_extents() içerisindeki kod; bu kümeyi kapsayan tüm sayfaları yakalayarak, sıfırlayarak ve kirleterek (dirty), dosya verileri için ayrılan tüm kümenin sıfırlanmasını dener. Ancak bu sayfalar i_size değerinin ötesindedir, bu nedenle geri yazma (writeback) kodu genellikle bu kirli sayfaları yoksayar ve disk üzerinde hiçbir blok gerçekte sıfırlanmaz. Bu ihmal, standart ocfs2 yazma yolu için 693c241a5f6a numaralı commit ("ocfs2: No need to zero pages past i_size.") ile düzeltilmiş ancak satır içi dönüştürme yolu görünüşe göre unutulmuştur; commit günlüğü ayrıca sıfırlamanın neden aslında gerekli olmadığına dair bir gerekçe içermektedir. 6dbf7bb55598 numaralı commit'ten sonra durum daha da kötüleşmiştir çünkü geri yazma kodu i_size ötesindeki sayfalarda tamponları geçersiz kılmayı durdurmuş ve böylece bu sayfalar temiz PageDirty bitiyle ancak bu sayfalara bağlı tamponlar hala kirli olarak kalmıştır. Dolayısıyla, bir dosya satır içi formattan dönüştürüldüğünde, ardından geri yazma tetiklendiğinde ve sonrasında dosya büyütülerek bu sayfalar geçerli hale getirildiğinde, geçersiz kirlilik durumu korunur; mark_buffer_dirty() bu sayfalar üzerinde hiçbir işlem yapmaz (tamponlar zaten kirlidir) ancak sayfa temiz olduğu için asla geri yazılmaz. Böylece bu sayfalara yazılan veriler, sayfalar geri kazanıldığında kaybolur. Sorun için basit yeniden üretici şudur: xfs_io -f -c "pwrite 0 2000" -c "pwrite 2000 2000" -c "fsync" \ -c "pwrite 4000 2000" ocfs2_file Dosya sistemini ayırıp tekrar bağladıktan sonra, 'ocfs2_file' dosyasının sonunun içeriğini kaybettiği gözlemlenebilir. Standart yazma yolunda olduğu gibi, satır içi formattan dönüştürme sırasında anlamsız olan sıfırlama işleminin yapılmamasıyla sorun giderilmiştir. [[email protected]: boşluklar Joseph'in isteği üzerine düzeltildi]