已合并
/dev/mem 设备权限设置过于宽松(0644),导致普通应用可以读取任意物理内存,绕过内核内存隔离保护。从而导致信息泄露 #1441
yang-pangyuan创建于 7月25日
/dev/mem 设备权限设置过于宽松(0644),导致普通应用可以读取任意物理内存,绕过内核内存隔离保护。从而导致信息泄露 #1441
已合并
yang-pangyuan创建于 7月25日
yang-pangyuan成员
7月25日

相关的Issue

https://gitcode.com/openharmony/kernel_liteos_a/issues/1092

原因(目的、解决的问题等)

/dev/mem 设备权限设置过于宽松(0644),导致普通应用可以读取任意物理内存,绕过内核内存隔离保护。从而导致信息泄露

描述(做了什么,变更了什么)

测试用例(新增、改动、可能影响的功能)

是否涉及对外变更(典型的如:对外API规格变更、新增对外接口等等)

否,不涉及对外变更

是否需要同步至release(如:3.0LTS ... )分支?

likedislike
Pull Request已成功合入, 合并人@openharmony_ci
(感谢 yang-pangyuan 的贡献)
Yyang-pangyuan成员
7月25日 关联了issue:【漏洞】 【master】 vul-1073695303426641920
openharmony_ci
openharmony_ci成员
7月25日 评论:

OpenHarmony-6.1-Release所有代码仓合入受控, 请联系分支负责人@aiyongfu: aiyongfu@huawei.com, @shermanzhong: sherman.zhong@huawei.com, @lijie2025: lijie6@huawei.com, @RayShih: shirui721@huawei.com, @amy_mayun: zhuyanting@huawei.com, @huster_zwy: zhaowenyuan2_huawei.com, @chengongping: chengongping@huawei.com任一人评审并评论approve

likedislike
openharmony_ciopenharmony_ci成员
7月25日 添加了label:分支负责人未批准合入
openharmony_ciopenharmony_ci成员
7月25日 添加了label:waiting_on_author
openharmony_ci
openharmony_ci成员
7月25日 评论:

感谢提交 Pull Requests!如果您提交的PR已经开发完毕,请评论 "start build" 触发门禁,更多交互操作,请访问OpenHarmony社区支持命令清单。如果需要调整订阅PR、Issue的变更状态,请访问订阅链接


Thanks for submitting the pull request. If your Pull Request has already been developed, you can leave a "start build" comment to trigger the gated system. For more commands, please visit OpenHarmony Command List. If you need to change the subscription of a Pull Request or Issue, please visit the link.

likedislike
openharmony_ciopenharmony_ci成员
7月25日 添加了label:dco检查成功
zhongxiaoming
zhongxiaoming成员
7月25日 评论:

approve

likedislike
openharmony_ci
openharmony_ci成员
7月25日 评论:

ISSUE关联关系有变化,之前验证结果无效,需要重新触发构建

likedislike
openharmony_ciopenharmony_ci成员
7月25日 删除了label:分支负责人未批准合入
Zzhu-sheng-le成员
7月27日 通过审查
openharmony_ci
openharmony_ci成员
7月27日 评论:

ISSUE关联关系有变化,之前验证结果无效,需要重新触发构建

likedislike
yang-pangyuan成员
7月27日 评论:

start build

likedislike
openharmony_ci
openharmony_ci成员
7月27日 评论:

首次触发
门禁构建开始,包含静态检查、代码编译和测试【hispark_taurus_LiteOS测试, hispark_taurus_LiteOS编译】,预计在60分钟内完成,门禁结果会同步发送到注册邮箱。您可以通过如下链接跟踪门禁进展:http://dcp.openharmony.cn/workbench/cicd/detail/6a66ccaa64650f998bbb062c/runlist

likedislike
openharmony_ciopenharmony_ci成员
7月27日 添加了label:编译成功
openharmony_ciopenharmony_ci成员
7月27日 添加了label:静态检查成功
openharmony_ciopenharmony_ci成员
7月27日 添加了label:冒烟测试失败
openharmony_ci
openharmony_ci成员
7月27日 评论:

代码门禁未通过
您可以通过如下链接查看门禁报告:http://dcp.openharmony.cn/workbench/cicd/detail/6a66ccaa64650f998bbb062c/runlist

静态检查:

# check type result report
1 codeCheck pass >>>

编译测试:
# Device build result test result package
1 hispark_taurus_LiteOS success failed(There is an exception in task resolution, please contact ecotest tool operation and maintenance personnel to locate.) >>>

likedislike
yang-pangyuan成员
7月27日 评论:

start build

likedislike
openharmony_ciopenharmony_ci成员
7月27日 删除了label:编译成功
openharmony_ciopenharmony_ci成员
7月27日 删除了label:静态检查成功
openharmony_ciopenharmony_ci成员
7月27日 删除了label:冒烟测试失败
openharmony_ci
openharmony_ci成员
7月27日 评论:

本地或库上代码有更新,全量重新构建,重置所有关联PR的验证状态
门禁构建开始,包含静态检查、代码编译和测试【hispark_taurus_LiteOS测试, hispark_taurus_LiteOS编译】,预计在60分钟内完成,门禁结果会同步发送到注册邮箱。您可以通过如下链接跟踪门禁进展:http://dcp.openharmony.cn/workbench/cicd/detail/6a66f4f064650f998bc98652/runlist

likedislike
openharmony_ciopenharmony_ci成员
7月27日 添加了label:编译成功
openharmony_ciopenharmony_ci成员
7月27日 添加了label:静态检查成功
openharmony_ciopenharmony_ci成员
7月27日 添加了label:冒烟测试失败
openharmony_ci
openharmony_ci成员
7月27日 评论:

代码门禁未通过
您可以通过如下链接查看门禁报告:http://dcp.openharmony.cn/workbench/cicd/detail/6a66f4f064650f998bc98652/runlist

静态检查:

# check type result report
1 codeCheck pass >>>

编译测试:
# Device build result test result package
1 hispark_taurus_LiteOS success failed(ecotest timeout) >>>

likedislike
yang-pangyuan成员
7月27日 评论:

start build

likedislike
openharmony_ciopenharmony_ci成员
7月27日 删除了label:编译成功
openharmony_ciopenharmony_ci成员
7月27日 删除了label:冒烟测试失败
openharmony_ci
openharmony_ci成员
7月27日 评论:

部分构建失败,仅触发失败构建
门禁构建开始,包含代码编译和测试【hispark_taurus_LiteOS测试, hispark_taurus_LiteOS编译】,预计在60分钟内完成,门禁结果会同步发送到注册邮箱。您可以通过如下链接跟踪门禁进展:http://dcp.openharmony.cn/workbench/cicd/detail/6a670b2864650f998bd3ba89/runlist

likedislike
openharmony_ciopenharmony_ci成员
7月27日 添加了label:编译成功
openharmony_ciopenharmony_ci成员
7月27日 添加了label:冒烟测试成功
openharmony_ciopenharmony_ci成员
7月27日 通过测试
openharmony_ci
openharmony_ci成员
7月27日 评论:

代码门禁通过
您可以通过如下链接查看门禁报告:http://dcp.openharmony.cn/workbench/cicd/detail/6a670b2864650f998bd3ba89/runlist

# Device build result test result package
1 hispark_taurus_LiteOS success success >>>

likedislike
openharmony_ciopenharmony_ci成员
7月27日 删除了label:waiting_on_author
openharmony_ciopenharmony_ci成员
7月27日 添加了label:waiting_for_review
openharmony_ci
openharmony_ci成员
7月27日 评论:

您好,Committer @JerryH1011 @LeonChan525 @zhu-sheng-le ,请分配检视人员检视该PR,可以通过命令"assign [@someone_id]"分配检视人员,也可以直接评论"assign"分配给自己进行检视。


Hello, Committer @JerryH1011 @LeonChan525 @zhu-sheng-le . Please assign someone to review the PR. You can assign a reviewer by using the command "assign [@someone_id]", or you can comment "assign" to review the PR by yourself.

likedislike
openharmony_ciopenharmony_ci成员
7月27日 关闭了关联的issue
openharmony_ciopenharmony_ci成员
7月27日 合入了pull request,合并节点 SHA:8f9ba6dcc7b592a879680326e4f6090a378066e9
openharmony_ciopenharmony_ci成员
7月27日 删除了label:waiting_for_review
openharmony_ciopenharmony_ci成员
7月27日 添加了label:merged