对一个漏洞的解释

willcream

回复 10# nswcfd


    Hello,多谢你的回复。其实我是理解到了msync-sleep的....我也已经验证它了。最后f_dentry会为null。但如果要通过不往kernel加sleep patch的方式，非常难实现它。

willcream

回复 10# nswcfd


    您好，即是你的回复中6.a那个sleep是很难实现的。

nswcfd

回复 11# willcream


之前没仔细看另外一个帖子，不好意思。

pwned.c里面，对msync 2秒的延迟（为uselib/brk争取时间），貌似是通过t3不断的写bigfile，长时间占用inode->sem互斥量来完成的？

willcream

回复 10# nswcfd


    另外，我想破了头也没想出来原来pwned.c中那注释/* build the fake vma which msync_interval will get it*/（代码323行）是怎么实现的？msync_interval到底是怎么get到这个fake vma的....多谢您的回复。受益匪浅，希望能继续深入交流。

willcream

回复 13# nswcfd


    你好，多谢您的回复。在原来的pwned.c中，确实是通过write函数占用inode sem来为do_brk争取时间的。但是在简化版的msync-sleep当中，我们是通过在内核里msync_interval中struct inode * inode = file->f_dentry->d_inode;这个语句之前加了schedule_timeout来实现的，我的意思是在要去掉这个schedule_timeout而通过用户代码来让它在grab inode之前短暂的停留，是很难办到的。