crtxcr/exile.h
1
0
Bifurcation 0
Code Tickets 14 Demandes d'ajout 1 Publications Wiki Activité

pledge: Allow NO_NEW_PRIVS prctls

Parcourir la source 
Retreiving it does no harm. It cannot be unset once set, thus
no harm in allowing to set it either.
Cette révision appartient à :
Albert S. 2021-12-27 11:50:21 +01:00
Parent 6711b394d9
révision b469a82eec
1 fichiers modifiés avec 2 ajouts et 0 suppressions
Voir les Statistiques Télécharger le Fichier Patch Télécharger le Fichier des Différences Développer tous les fichiers Réduire tous les fichiers

2
exile.h
Voir le fichier

@ -697,6 +697,8 @@ static int get_pledge_argfilter(long syscall, uint64_t pledge_promises, struct s
struct sock_filter prctl_default[] ={
BPF_STMT(BPF_LD+BPF_W+BPF_ABS, (offsetof(struct seccomp_data, args[0]))),
BPF_JUMP(BPF_JMP+BPF_JEQ+BPF_K, PR_SET_NO_NEW_PRIVS, EXILE_SYSCALL_EXIT_BPF_RETURN, 0),
BPF_JUMP(BPF_JMP+BPF_JEQ+BPF_K, PR_GET_NO_NEW_PRIVS, EXILE_SYSCALL_EXIT_BPF_RETURN, 0),
BPF_JUMP(BPF_JMP+BPF_JEQ+BPF_K, PR_GET_NAME, EXILE_SYSCALL_EXIT_BPF_RETURN, 0),
BPF_JUMP(BPF_JMP+BPF_JEQ+BPF_K, PR_SET_NAME, EXILE_SYSCALL_EXIT_BPF_RETURN, 0),
EXILE_BPF_NOP,