google/gvisor

Failed to stop overwriting a running binary

Open

#1 005 ouverte le 14 oct. 2019

Voir sur GitHub
 (2 commentaires) (0 réactions) (0 assignés)Go (12 713 stars) (1 061 forks)batch import
area: compatibilityarea: filesystemgood first issuepriority: p2type: bug

Description

runsc result:

$ stress -c 1 &
$ which stress
/usr/bin/stress
$ cp /bin/ls /usr/bin/stress
[1]+  Bus error               stress -c 1

Expected result in vanilla Linux:

$ stress -c 1 &
$ which stress
/usr/bin/stress
$ cp /bin/ls /usr/bin/stress
cp: cannot create regular file '/usr/bin/stress': Text file busy

Guide contributeur

Stack technique
go
Domaine
backendsecurity
Type d'issue
bug
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
4
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-2 days
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
stale
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
clear
Prérequis
GoLinux file system
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
25
Direction de recherche
Investigate how gVisor's runsc handles file writes to running binaries. The issue shows that runsc does not prevent overwriting an executing file, which should be blocked by the kernel. Look into the file operation implementations in the gVisor kernel, possibly in the pkg/sentry/fs/ directory. Check if there are any existing tests for ETXTBUSY behavior. Also review the comment thread for any clues from maintainers.