fs: 修复 pread64 系统调用的兼容性和错误处理

- 验证 `offset` 参数：当偏移量为负数或发生溢出时返回 `EINVAL`。
- 验证用户缓冲区：使用 `new_checked` 确保内存已映射，从而正确返回 `EFAULT`。
- 检查文件类型：对不可定位的文件（如管道、Socket）返回 `ESPIPE`。
- 修复 `File::readable()` 中的权限检查：
    - 对 `O_PATH` 文件描述符返回 `EBADF`。
    - 对只写模式（Write-only）打开的文件返回 `EBADF` 而不是 `EPERM`。
- 修复了 gVisor `pread64` 测试集中的多个失败项，包括 `BadBuffer`、`CantReadSocketPair`、`WriteOnlyNotReadable`、`Pread64WithOpath`、`BadOffset` 和 `Overflow`。

Author: kaleidoscope416

kernel/src/filesystem/vfs/file.rs

@@ -407,9 +407,16 @@ impl File {
     /// @brief 判断当前文件是否可读
     #[inline]
     pub fn readable(&self) -> Result<(), SystemError> {
+        let mode = *self.mode.read();
+
+        // 检查是否是O_PATH文件描述符
+        if mode.contains(FileMode::O_PATH) {
+            return Err(SystemError::EBADF);
+        }
+
         // 暂时认为只要不是write only, 就可读
-        if *self.mode.read() == FileMode::O_WRONLY {
-            return Err(SystemError::EPERM);
+        if mode.accmode() == FileMode::O_WRONLY.bits() {
+            return Err(SystemError::EBADF);
         }
 
         return Ok(());

kernel/src/filesystem/vfs/syscall/sys_pread64.rs

@@ -4,6 +4,7 @@ use system_error::SystemError;
 
 use crate::arch::interrupt::TrapFrame;
 use crate::arch::syscall::nr::SYS_PREAD64;
+use crate::filesystem::vfs::FileType;
 use crate::process::ProcessManager;
 use crate::syscall::table::FormattedSyscallParam;
 use crate::syscall::table::Syscall;
@@ -35,7 +36,18 @@ impl Syscall for SysPread64Handle {
         let len = Self::len(args);
         let offset = Self::offset(args);
 
-        let mut user_buffer_writer = UserBufferWriter::new(buf_vaddr, len, frame.is_from_user())?;
+        // 检查offset是否为负数
+        if (offset as isize) < 0 {
+            return Err(SystemError::EINVAL);
+        }
+
+        // 检查offset + len是否溢出
+        if offset.checked_add(len).is_none() || offset > i64::MAX as usize {
+            return Err(SystemError::EINVAL);
+        }
+
+        let mut user_buffer_writer =
+            UserBufferWriter::new_checked(buf_vaddr, len, frame.is_from_user())?;
         let user_buf = user_buffer_writer.buffer(0)?;
 
         let binding = ProcessManager::current_pcb().fd_table();
@@ -48,6 +60,12 @@ impl Syscall for SysPread64Handle {
         // Drop guard to avoid scheduling issues
         drop(fd_table_guard);
 
+        // 检查是否是管道/Socket (ESPIPE)
+        let md = file.metadata()?;
+        if md.file_type == FileType::Pipe || md.file_type == FileType::Socket {
+            return Err(SystemError::ESPIPE);
+        }
+
         return file.pread(offset, len, user_buf);
     }