avoid spurious dso matches by dladdr outside bounds of load segments
authorRich Felker <dalias@aerifal.cx>
Thu, 28 Jun 2018 16:20:58 +0000 (12:20 -0400)
committerRich Felker <dalias@aerifal.cx>
Thu, 28 Jun 2018 16:27:01 +0000 (12:27 -0400)
commit193338e619de7c993efa2c0e1a87240bd732c181
tree1ecbb218d7c513cb41f3a0174762d8adb07e55b8
parentf6870d6b4f32c99fdbf4367422820218b2f638bb
avoid spurious dso matches by dladdr outside bounds of load segments

since slack space at the beginning and/or end of writable load maps is
donated to malloc, the application could obtain valid pointers in
these ranges which dladdr would erroneously identify as part of the
shared object whose mapping they came from.

instead of checking the queried address against the mapping base and
length, check it against the load segments from the program headers,
and only match the dso if it lies within the bounds of one of them.

as a shortcut, if the address does match the range of the mapping but
not any of the load segments, we know it cannot match any other dso
and can immediately return failure.
ldso/dynlink.c