В ядре Linux устранена следующая уязвимость:
fs/ntfs3: добавьте ограничение глубины в indx_find_buffer, чтобы предотвратить переполнение стека.
indx_find_buffer() рекурсивно спускается по индексу дерева B+ без глубины.
предел. Созданный образ NTFS с циклическими ссылками на индексные узлы приводит к
неограниченная рекурсия, переполняющая стек ядра и вызывающая панику
система. Этого можно достичь, смонтировав вредоносную файловую систему NTFS (например, из
USB-накопитель через автомонтирование рабочего стола) и удаление файла, индексная запись которого
запускает резервный путь ребалансировки в indx_delete_entry().
Добавьте параметр глубины и выйдите из строя с помощью -EINVAL, когда он достигнет
привязка массива fnd->nodes, соответствующая ограничению, уже установленному
fnd_push() в indx_find(). Связанная функция indx_find() ранее была исправлена для аналогичного
проблема с бесконечным циклом (фиксация 1732053c8a6b), но indx_find_buffer() был
пропустил.
Показать оригинальное описание (EN)
In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: add depth limit to indx_find_buffer to prevent stack overflow indx_find_buffer() recursively descends the B+ tree index with no depth limit. A crafted NTFS image with circular index node references causes unbounded recursion, overflowing the kernel stack and panicking the system. This is reachable by mounting a malicious NTFS filesystem (e.g. from a USB drive via desktop automount) and deleting a file whose index entry triggers the rebalancing fallback path in indx_delete_entry(). Add a depth parameter and bail out with -EINVAL when it reaches the fnd->nodes array bound, matching the constraint already enforced by fnd_push() in indx_find(). The related function indx_find() was previously patched for a similar infinite-loop issue (commit 1732053c8a6b), but indx_find_buffer() was missed.
Характеристики атаки
Последствия
Строка CVSS v3.1