Dmitry Safonov

تم إصلاح ثغرة أمنية في نواة Linux تتعلق بنظام الملفات overlayfs. تظهر المشكلة عندما تفشل الدالة `ovl encode fh()` في ترميز معرف ملف من عقدة inode بدون اسم مستعار، مما يؤدي إلى فشل الإبلاغ عن معرف fid مع أحداث fanotify FAN DELETE SELF. تمت إزالة التأكيد `WARN ON()` في `inotify show fdinfo()` لأنه من الممكن أن يفشل ترميز مقبض الملف لأسباب أخرى. ويتجاوز تأثير فشل ترميز مقبض ملف overlayfs نطاق هذا التأكيد. نادرًا ما تستخدم الدالة `ovl encode fh()` الاسم المستعار، وفي حالة معالجات الملفات غير القابلة للفك، لا تحتاج أبدًا إلى استخدام الاسم المستعار لترميز معالج الملف. قم بتأجيل البحث عن الاسم المستعار حتى يصبح ضروريًا بالفعل، حتى لا تفشل الدالة `ovl encode fh()` في الحالة الشائعة لأحداث fanotify FAN DELETE SELF.

تتعلق المشكلة بترميز معالجات الملفات في نواة Linux. قد تفشل طريقة `encode fh()` لأسباب متنوعة، ويواجه بعض مستخدمي `exportfs encode {fh,fid}()` تأكيدًا من نوع `WARN ON()` عند حدوث هذا الفشل. ومع ذلك، فإن هذا التأكيد غير صحيح وقد تم تخفيفه. المستخدمون القدامى لـ `exportfs encode fh()`، مثل `nfsd` ونداء النظام `name to handle at(2)`، مستعدون للتعامل مع احتمال فشل ترميز معالج الملف.

The issue is related to a potential Spectre v1 gadget in the `xfrm xlate32 attr()` function. This could allow an attacker to leak kernel memory content to malicious users. The vulnerability is caused by the use of the `type` variable as an array index, which can be exploited to bypass security measures. The `array index nospec()` function can be used to prevent this type of attack.