Failed to stop overwriting a running binary

Description

$ stress -c 1 &
$ which stress
/usr/bin/stress
$ cp /bin/ls /usr/bin/stress
[1]+  Bus error               stress -c 1

$ stress -c 1 &
$ which stress
/usr/bin/stress
$ cp /bin/ls /usr/bin/stress
cp: cannot create regular file '/usr/bin/stress': Text file busy

Guia do colaborador

Pilha de tecnologia

go

Domain

backendsecurity

Tipo Issue

bug

DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.

4

Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.

1-2 days

Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.

stale

ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.

clear

Prerequisites

GoLinux file system

Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.

25

Direção de pesquisa

Investigate how gVisor's runsc handles file writes to running binaries. The issue shows that runsc does not prevent overwriting an executing file, which should be blocked by the kernel. Look into the file operation implementations in the gVisor kernel, possibly in the pkg/sentry/fs/ directory. Check if there are any existing tests for ETXTBUSY behavior. Also review the comment thread for any clues from maintainers.