CVE-2019-15794

ملخص

يستبدل كل من Overlayfs في نواة لينكس وshiftfs، وهو تصحيح غير مدمج في المنبع (non-upstream) لنواة لينكس مُضمّن في سلسلتي نواة أوبونتو 5.0 و5.3، vma->vm_file في معالجات mmap الخاصة بهما. عند حدوث خطأ، لا تُستعاد القيمة الأصلية، ويُطلق المرجع للملف الذي يشير إليه vm_file. في نوى المنبع (upstream kernels) لا تُشكّل هذه مشكلة، إذ لا يوجد أي مستدعٍ يقوم بإلغاء الإشارة إلى vm_file بعد أن يعيد call_mmap() خطأً. ومع ذلك، فإن تصحيحات aufs تغيّر mmap_region() لاستبدال fput() التي تستخدم متغيرًا محليًا بـ vma_fput()، والتي ستستدعي fput() على vm_file، مما يؤدي إلى تدفق سفلي في عداد المرجعية (refcount underflow).

• Ubuntu 19.10 - ubuntu-aufs-modified mmap_region() Breaks Refcounting in overlayfs/shiftfs Error Pathاستغلال

  Google Security Research · linux · 20‏/11‏/2019