]> git.baikalelectronics.ru Git - kernel.git/commit
ext4: avoid divide by zero fault when deleting corrupted inline directories
authorTheodore Ts'o <tytso@mit.edu>
Mon, 27 Aug 2018 13:22:45 +0000 (09:22 -0400)
committerTheodore Ts'o <tytso@mit.edu>
Mon, 27 Aug 2018 13:22:45 +0000 (09:22 -0400)
commitf859316e5e98c1abdfc0a69b313c637c17127d3c
treef1775363ff05e10010530d4fc5a2201f7fae02d6
parente5123ce1bb677ae0f9e2a57b19cf6c5e3e419b58
ext4: avoid divide by zero fault when deleting corrupted inline directories

A specially crafted file system can trick empty_inline_dir() into
reading past the last valid entry in a inline directory, and then run
into the end of xattr marker. This will trigger a divide by zero
fault.  Fix this by using the size of the inline directory instead of
dir->i_size.

Also clean up error reporting in __ext4_check_dir_entry so that the
message is clearer and more understandable --- and avoids the division
by zero trap if the size passed in is zero.  (I'm not sure why we
coded it that way in the first place; printing offset % size is
actually more confusing and less useful.)

https://bugzilla.kernel.org/show_bug.cgi?id=200933

Signed-off-by: Theodore Ts'o <tytso@mit.edu>
Reported-by: Wen Xu <wen.xu@gatech.edu>
Cc: stable@vger.kernel.org
fs/ext4/dir.c
fs/ext4/inline.c