개체 핸들 유효성 검사 실패

아티클
06/15/2023

일부 드라이버는 호출자가 전달한 개체를 조작하거나 두 개의 파일 개체를 동시에 처리해야 합니다. 예를 들어 모뎀 드라이버는 이벤트 개체에 대한 핸들을 받거나 네트워크 드라이버가 두 개의 다른 파일 개체에 대한 핸들을 받을 수 있습니다. 드라이버는 이러한 핸들의 유효성을 검사해야 합니다. I/O 관리자를 통하지 않고 호출자가 전달하므로 I/O 관리자는 유효성 검사를 수행할 수 없습니다.

예를 들어 다음 코드 조각에서 드라이버는 AscInfo-AddressHandle> 핸들을 전달했지만 ObReferenceObjectByHandle을 호출하기 전에 유효성을 검사하지 않았습니다.

   //
   // This handle is embedded in a buffered request.
   //
   status = ObReferenceObjectByHandle(
                      AscInfo->AddressHandle,
                      0,
                      NULL,
                      KernelMode,
                      &fileObject,
                      NULL);

   if (NT_SUCCESS(status)) {
       if ( (fileObject->DeviceObject == DeviceObject) &&
            (fileObject->FsContext2 == TRANSPORT_SOCK) ) {

ObReferenceObjectByHandle에 대한 호출이 성공하더라도 코드는 반환된 포인터가 파일 개체를 참조하는지 확인하는 데 실패합니다. 올바른 정보를 전달할 호출자를 신뢰합니다.

ObReferenceObjectByHandle 호출에 대한 모든 매개 변수가 올바르고 호출이 성공하더라도 파일 개체가 드라이버용이 아닌 경우에도 드라이버는 예기치 않은 결과를 얻을 수 있습니다. 다음 코드 조각에서 드라이버는 성공적인 호출이 예상한 파일 개체에 대한 포인터를 반환한다고 가정합니다.

   status = ObReferenceObjectByHandle (
                             AcpInfo->Handle,
                             0L,
                             DesiredAccess,
                             *IoFileObjectType,
                             Irp->RequestorMode,
                             (PVOID *)&AcpEndpointFileObject,
                             NULL);

   if ( !NT_SUCCESS(status) ) {
      goto complete;
   }
   AcpEndpoint = AcpEndpointFileObject->FsContext;

   if ( AcpEndpoint->Type != BlockTypeEndpoint )

ObReferenceObjectByHandle은 파일 개체에 대한 포인터를 반환하지만 드라이버에서 포인터가 예상한 파일 개체를 참조한다는 보장은 없습니다. 이 경우 드라이버는 AcpEndpointFileObject-FsContext>에서 드라이버 관련 데이터에 액세스하기 전에 포인터의 유효성을 검사해야 합니다.

이러한 문제를 방지하려면 드라이버는 다음과 같이 유효한 데이터를 검사 합니다.

개체 형식을 확인하여 드라이버에 필요한 개체인지 확인합니다.
요청된 액세스가 개체 형식 및 필수 작업에 적합한지 확인합니다. 드라이버가 빠른 파일 복사를 수행하는 경우 instance 핸들에 읽기 권한이 있는지 확인합니다.
올바른 액세스 모드(UserMode 또는 KernelMode)를 지정하고 액세스 모드가 요청된 액세스와 호환되는지 확인합니다.
드라이버가 드라이버 자체가 만든 파일 개체에 대한 핸들이 필요한 경우 디바이스 개체 또는 드라이버에 대한 핸들의 유효성을 검사합니다. 그러나 이상한 디바이스에 대한 I/O 요청을 보내는 필터를 중단하지 않도록 주의해야 합니다.
드라이버가 여러 종류의 파일 개체(예: 컨트롤 채널, 주소 개체 및 TDI 드라이버의 연결 또는 파일 시스템의 볼륨, 디렉터리 및 파일 개체)를 지원하는 경우 이를 구분할 수 있는 방법이 있는지 확인합니다.

다음을 통해 공유

개체 핸들 유효성 검사 실패

피드백

추가 리소스