CVE-2022-50089

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: btrfs: cow_file_range() hatası durumunda sayfaların kilidinin açıldığından emin olunur Zoned btrfs üzerinde aşağıdakine benzer bir hung_task raporu bulunmaktadır: https://github.com/naota/linux/issues/59 [726.328648] INFO: task rocksdb:high0:11085 blocked for more than 241 seconds. [726.329839] Not tainted 5.16.0-rc1+ #1 [726.330484] "echo 0 > /proc/sys/kernel/hung_task_timeout_secs" disables this message. [726.331603] task:rocksdb:high0 state:D stack: 0 pid:11085 ppid: 11082 flags:0x00000000 [726.331608] Call Trace: [726.331611] <TASK> [726.331614] __schedule+0x2e5/0x9d0 [726.331622] schedule+0x58/0xd0 [726.331626] io_schedule+0x3f/0x70 [726.331629] __folio_lock+0x125/0x200 [726.331634] ? find_get_entries+0x1bc/0x240 [726.331638] ? filemap_invalidate_unlock_two+0x40/0x40 [726.331642] truncate_inode_pages_range+0x5b2/0x770 [726.331649] truncate_inode_pages_final+0x44/0x50 [726.331653] btrfs_evict_inode+0x67/0x480 [726.331658] evict+0xd0/0x180 [726.331661] iput+0x13f/0x200 [726.331664] do_unlinkat+0x1c0/0x2b0 [726.331668] __x64_sys_unlink+0x23/0x30 [726.331670] do_syscall_64+0x3b/0xc0 [726.331674] entry_SYSCALL_64_after_hwframe+0x44/0xae [726.331677] RIP: 0033:0x7fb9490a171b [726.331681] RSP: 002b:00007fb943ffac68 EFLAGS: 00000246 ORIG_RAX: 0000000000000057 [726.331684] RAX: ffffffffffffffda RBX: 0000000000000000 RCX: 00007fb9490a171b [726.331686] RDX: 00007fb943ffb040 RSI: 000055a6bbe6ec20 RDI: 00007fb94400d300 [726.331687] RBP: 00007fb943ffad00 R08: 0000000000000000 R09: 0000000000000000 [726.331688] R10: 0000000000000031 R11: 0000000000000246 R12: 00007fb943ffb000 [726.331690] R13: 00007fb943ffb040 R14: 0000000000000000 R15: 00007fb943ffd260 [726.331693] </TASK> Sorun incelenirken, emüle edilmiş zoned modundaki 5 GB non-zoned null_blk aygıtında generic/551 fstestlerinin çalıştırılmasının da benzer bir askıda kalma sorununa yol açtığı tespit edilmiştir. Ayrıca aynı belirtiler, hata enjekte edilmiş bir cow_file_range() kurulumu ile yeniden üretilebilmektedir. Askıda kalma durumu, cow_file_range() tahsis işleminin ortasında başarısız olduğunda meydana gelir. do_allocation_zoned() tarafından çağrılan cow_file_range(), mevcut blok grubu kullanımlarına bağlı olarak tahsis için verilen bölgeyi ([start, end]) bölebilir. btrfs, bölünmüş bölgelerin bir kısmı için bayt tahsis edebildiğinde ancak diğer bölge için başarısız olduğunda (örneğin -ENOSPC nedeniyle), başarılı olan bölgelerdeki sayfaları kilitli bırakarak hatayı döndürür. Teknik olarak bu durum yalnızca @unlock == 0 olduğunda gerçekleşir. Aksi takdirde, sıralı bir extent oluşturulduktan sonra tahsis edilen bölgedeki sayfaların kilidi açılır. cow_file_range(unlock=0) çağıranların sayfaları dışarı yazmayacağı göz önüne alındığında, cow_file_range()'den hata ile çıkış yapıldığında sayfaların kilidi açılabilir. Böylece, hata durumunda @locked_page hariç tüm sayfaların kilidinin açılması sağlanabilir. Özetle, cow_file_range artık şu şekilde davranmaktadır: - page_started == 1 (dönüş değeri) - Tüm sayfaların kilidi açılmıştır. G/Ç başlatılmıştır. - unlock == 1 - Her durumda @locked_page hariç tüm sayfaların kilidi açılmıştır. - unlock == 0 - Başarı durumunda, tüm sayfalar dışarı yazılmak üzere kilitlenir. - Hata durumunda, @locked_page hariç tüm sayfaların kilidi açılır.