原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。NFSv4/flexfilesでは、ゼロのファイルハンドルバージョンカウントを拒否する問題があります。ff_layout_alloc_lseg()はflexfilesレイアウト本体からファイルハンドルバージョン配列のカウントをデコードします。この値はkzalloc_objs()のカウントとして使用されており、現在のコードはNULLのみを拒否しています。しかし、ゼロのカウントはZERO_SIZE_PTRを生じさせ、後のflexfilesパスでは少なくとも1つのファイルハンドルバージョンが存在すると想定しているにもかかわらず、dss_info-＞fh_versionsに格納されてしまいます。そこで、割り当て前にfh_count == 0を拒否し、flexfilesのGETDEVICEINFOパーサにおける既存のゼロバージョンカウント検証と一致させました。QEMU/KASANで不正なflexfilesレイアウトを実行した際には、以下の問題が発生しました。 KASAN: null-ptr-deref in range [0x0000000000000010-0x0000000000000017] RIP: 0010:ff_layout_encode_ff_layoutupdate.isra.0+0x15f/0x750 ff_layout_encode_layoutreturn+0x683/0x970 nfs4_xdr_enc_layoutreturn+0x278/0x3a0 Kernel panic - not syncing: Fatal exception。修正済みカーネルはKASANやoops、パニックなしに不正なレイアウトを拒否し、有効なfh_count=1の場合には問題なくオープン、読み込み、アンマウントが可能です。