CVE-2019-15791

ملخص

في shiftfs، وهو تصحيح غير مرفوع إلى النواة (non-upstream patch) لنواة لينكس مُضمَّن في سلسلتي نواة Ubuntu 5.0 و5.3، تقوم الدالة `shiftfs_btrfs_ioctl_fd_replace()` بتثبيت واصف ملف (fd) يشير إلى ملف من نظام الملفات السفلي (lower filesystem) دون أخذ مرجع إضافي (reference) إلى ذلك الملف. بعد اكتمال ioctl الخاص بـ btrfs، يتم إغلاق واصف الملف هذا، مما يؤدي إلى وضع مرجع (reference) إلى ذلك الملف، وبالتالي حدوث نقصان في عدد المراجع (refcount underflow).

• Ubuntu 19.10 - Refcount Underflow and Type Confusion in shiftfsاستغلال

  Google Security Research · linux · 20‏/11‏/2019