| Summary |
Linuxカーネルにおいて、以下の脆弱性が解決されました：f2fsの{read,write}_end_ioにおけるノードフッターの整合性チェックの修正です。 -----------[ ここから切り取り ]------------ kernel BUG at fs/f2fs/data.c:358! コールトレース: IRQ blk_update_request+0x5eb/0xe70 block/blk-mq.c:987 blk_mq_end_request+0x3e/0x70 block/blk-mq.c:1149 blk_complete_reqs block/blk-mq.c:1224 [inline] blk_done_softirq+0x107/0x160 block/blk-mq.c:1229 handle_softirqs+0x283/0x870 kernel/softirq.c:579 __do_softirq kernel/softirq.c:613 [inline] invoke_softirq kernel/softirq.c:453 [inline] __irq_exit_rcu+0xca/0x1f0 kernel/softirq.c:680 irq_exit_rcu+0x9/0x30 kernel/softirq.c:696 instr_sysvec_apic_timer_interrupt arch/x86/kernel/apic/apic.c:1050 [inline] sysvec_apic_timer_interrupt+0xa6/0xc0 arch/x86/kernel/apic/apic.c:1050 /IRQ f2fs_write_end_io()において、ノードページのインデックス(nid)とノードページのfooter.nidとの間に不整合が検出されます。もしfuzzされたイメージ内のノードページのフッターが破損している場合、非同期メソッド（例: f2fs_ra_node_pages()やf2fs_ra_node_page()）で破損したノードページをロードしてしまいます。この場合、ノードフッターの整合性チェックが行われません。ノードページがダーティになると、ノードページの書き戻し後に本バグが発生します。
|