xfs: harden directory integrity checks some more
authorDarrick J. Wong <darrick.wong@oracle.com>
Tue, 9 Jan 2018 19:11:42 +0000 (11:11 -0800)
committerDarrick J. Wong <darrick.wong@oracle.com>
Tue, 9 Jan 2018 19:11:42 +0000 (11:11 -0800)
commit46c59736d8090e602f960aeaf1c6b8292151bf38
treec1089b30e8b5619e17ea7cd436db78a46b7c6010
parentac503a4cc9e8ab574032e3e217ffb555f5bf2341
xfs: harden directory integrity checks some more

If a malicious filesystem image contains a block+ format directory
wherein the directory inode's core.mode is set such that
S_ISDIR(core.mode) == 0, and if there are subdirectories of the
corrupted directory, an attempt to traverse up the directory tree will
crash the kernel in __xfs_dir3_data_check.  Running the online scrub's
parent checks will tend to do this.

The crash occurs because the directory inode's d_ops get set to
xfs_dir[23]_nondir_ops (it's not a directory) but the parent pointer
scrubber's indiscriminate call to xfs_readdir proceeds past the ASSERT
if we have non fatal asserts configured.

Fix the null pointer dereference crash in __xfs_dir3_data_check by
looking for S_ISDIR or wrong d_ops; and teach the parent scrubber
to bail out if it is fed a non-directory "parent".

Signed-off-by: Darrick J. Wong <darrick.wong@oracle.com>
Reviewed-by: Brian Foster <bfoster@redhat.com>
fs/xfs/libxfs/xfs_dir2_data.c
fs/xfs/scrub/parent.c