【OLK-5.10】cow_user_page函数的返回值处理存在缺陷，可以在用户态触发内核态卡死

## 环境信息

【OS版本】openEuler-22.03-LTS-SP4

【内核版本】kernel-5.10.0-246.0.0.145.oe2203sp4.x86_64.rpm

【硬件平台】NA

【组网信息】NA

## 缺陷信息

【问题复现步骤】
//mincore.c
#include <stdio.h>
#include <stdlib.h>
#include <sys/mman.h>
#include <unistd.h>
#include <fcntl.h>

#define PAGE_SIZE 4096
#define NUM_PAGES 3
int main() {
    size_t length = PAGE_SIZE * NUM_PAGES;
    int fd = open("/dev/bus/usb/002/001", O_RDWR | O_CREAT, S_IRUSR | S_IWUSR);
    char *addr = mmap(NULL, length, PROT_READ|PROT_WRITE, MAP_PRIVATE, fd, 0);
    if (addr == MAP_FAILED) {
        perror("mmap");
        return 1;
    }
    unsigned char *res_tst = addr + 0x80;
    if (mincore(addr, length, res_tst) == -1) {
        perror("mincore");
        munmap(addr, length);
        return 1;
    }
    munmap(addr, length);
    return 0;
}

[root@linux 01tst]#
[root@linux 01tst]# gcc mincore.c -o mincore
[root@linux 01tst]# ./mincore

【实际结果】请描述出问题的结果和影响
CPU出现softlockup卡死，只有节点重启才能恢复。
![输入图片说明](https://foruda.gitee.com/images/1746755337425957039/6a969d85_12341540.png "屏幕截图")
【期望结果】请描述出期望的结果和影响
进程运行结束，正常退出。

【其他相关附件信息】
无

【已分析信息】
初步分析是https://gitee.com/openeuler/kernel/commit/8658b10d4cda39113db87800ce424c018a8192e6修改引入的缺陷。
以上修改把cow_user_page函数的默认返回值改成0了，导致在wp_page_copy函数判断的地方直接返回了，而不会去执行修改页表项可写属性的流程。wp_page_copy返回后由于页表项只读，重新触发内存访问的时候又进入pagefault处理，以上过程循环往复导致CPU卡死。
static vm_fault_t wp_page_copy(struct vm_fault *vmf)
{
        。。。。。。

if (is_zero_pfn(pte_pfn(vmf->orig_pte))) {
                。。。。。。
	} else {
		。。。。。。

err = cow_user_page(new_page, old_page, vmf);
		if (!err || err == -EHWPOISON) {
			/*
			 * COW failed, if the fault was solved by other,
			 * it's fine. If not, userspace would re-fault on
			 * the same address and we will handle the fault
			 * from the second attempt.
			 */
			put_page(new_page);
			if (old_page)
				put_page(old_page);
			 **return err == -EHWPOISON ? VM_FAULT_HWPOISON : 0;** 
		}
	}

。。。。。。
}

**二、缺陷分析结构反馈**
影响性分析说明：

缺陷严重等级:(Critical)

缺陷根因说明:

受影响版本排查(受影响/不受影响):
openEuler-20.03-LTS-SP4

修复是否涉及abi变化(是/否):
否

GVP openEuler/kernel

内容风险标识

评论 (3)

GVPopenEuler/kernel

内容风险标识