402 Star 1.4K Fork 1.4K

GVPopenEuler / kernel

 / 详情

【OLK 6.6】CVE-2024-26590

已拒绝
任务
创建于  
2024-02-26 17:04
影响和风险:具有特权的本地用户可以通过挂载异常 erofs 镜像调用未编译的解压器会触发空指针解引用,使服务器 panic 而拒绝服务
利用条件:用户挂载的镜像中 inode 指定的解压器不在超级块支持的解压器列表中, 假如该解压器没有被编译进内核,那么在读取该压缩文件时就会触发该问题。
技术原因:erofs 支持对每个文件指定不同的解压器,因此 syzkaller 可以在 inode 中指定 available_compr_algs 以外的解压器,因此该解压器可能没有被编译进内核,读取文件调用该解压器时就会触发空指针解引用。
判断方法:
 CONFIG依赖:CONFIG_EROFS_FS=n 或 CONFIG_EROFS_FS_ZIP=n 则不涉及
领域:【存储/文件系统】

评论 (2)

LiBaokun 创建了任务

Hi cool-water, welcome to the openEuler Community.
I'm the Bot here serving you. You can find the instructions on how to interact with me at Here.
If you have any questions, please contact the SIG: Kernel, and any of the maintainers.

openeuler-ci-bot 添加了
 
sig/Kernel
标签
LiBaokun 修改了描述
LiBaokun 任务状态待办的 修改为已拒绝

登录 后才可以发表评论

状态
负责人
项目
里程碑
Pull Requests
关联的 Pull Requests 被合并后可能会关闭此 issue
分支
开始日期   -   截止日期
-
置顶选项
优先级
预计工期 (小时)
参与者(2)
5329419 openeuler ci bot 1632792936
C
1
https://gitee.com/openeuler/kernel.git
git@gitee.com:openeuler/kernel.git
openeuler
kernel
kernel

搜索帮助

344bd9b3 5694891 D2dac590 5694891