CVE-2019-15794

总结

Linux 内核中的 Overlayfs 和 shiftfs（一个非上游补丁，包含在 Ubuntu 5.0 和 5.3 内核系列中）都会在其 mmap 处理程序中替换 vma->vm_file。出错时原始值不会被恢复，并且会释放 vm_file 所指向文件的引用。在主线内核上这不是问题，因为 call_mmap() 返回错误后，没有调用者会解引用 vm_file。然而，aufs 补丁修改了 mmap_region()，将使用局部变量的 fput() 替换为 vma_fput()，后者会对 vm_file 执行 fput()，从而导致引用计数下溢。

• Ubuntu 19.10 - ubuntu-aufs-modified mmap_region() Breaks Refcounting in overlayfs/shiftfs Error Path漏洞利用

  Google Security Research · linux · 2019年11月20日