]> git.ipfire.org Git - thirdparty/glibc.git/commit - NEWS
linux: make getcwd(3) fail if it cannot obtain an absolute path [BZ #22679]
authorDmitry V. Levin <ldv@altlinux.org>
Sun, 7 Jan 2018 02:03:41 +0000 (02:03 +0000)
committerDmitry V. Levin <ldv@altlinux.org>
Fri, 12 Jan 2018 14:49:49 +0000 (14:49 +0000)
commitfabef2edbc29424a8048bdd60eba1a201f95682b
treecf98d19b318880d2981b9e219f920d6645e737ea
parent7d2672a47b24c6991ddbcc7b65a5086caed4596a
linux: make getcwd(3) fail if it cannot obtain an absolute path [BZ #22679]

Currently getcwd(3) can succeed without returning an absolute path
because the underlying getcwd syscall, starting with linux commit
v2.6.36-rc1~96^2~2, may succeed without returning an absolute path.

This is a conformance issue because "The getcwd() function shall
place an absolute pathname of the current working directory
in the array pointed to by buf, and return buf".

This is also a security issue because a non-absolute path returned
by getcwd(3) causes a buffer underflow in realpath(3).

Fix this by checking the path returned by getcwd syscall and falling
back to generic_getcwd if the path is not absolute, effectively making
getcwd(3) fail with ENOENT.  The error code is chosen for consistency
with the case when the current directory is unlinked.

[BZ #22679]
CVE-2018-1000001
* sysdeps/unix/sysv/linux/getcwd.c (__getcwd): Fall back to
generic_getcwd if the path returned by getcwd syscall is not absolute.
* io/tst-getcwd-abspath.c: New test.
* io/Makefile (tests): Add tst-getcwd-abspath.

(cherry picked from commit 52a713fdd0a30e1bd79818e2e3c4ab44ddca1a94)
ChangeLog
NEWS
io/Makefile
io/tst-getcwd-abspath.c [new file with mode: 0644]
sysdeps/unix/sysv/linux/getcwd.c