]> git.baikalelectronics.ru Git - kernel.git/commit
fs: use consistent setgid checks in is_sxid()
authorChristian Brauner <brauner@kernel.org>
Tue, 22 Nov 2022 10:40:32 +0000 (11:40 +0100)
committerGreg Kroah-Hartman <gregkh@linuxfoundation.org>
Fri, 3 Mar 2023 10:52:25 +0000 (11:52 +0100)
commitd515d089fd29562dd245a121e13924d3c1305d58
treebeaa5d369176fcea797e3ba4a6e20b319e313f44
parent6ee5bea669b4e9a185720258b04192b85e3932b5
fs: use consistent setgid checks in is_sxid()

commit d239847da87d359541f6230703b620b9741bb613 upstream.

Now that we made the VFS setgid checking consistent an inode can't be
marked security irrelevant even if the setgid bit is still set. Make
this function consistent with all other helpers.

Note that enforcing consistent setgid stripping checks for file
modification and mode- and ownership changes will cause the setgid bit
to be lost in more cases than useed to be the case. If an unprivileged
user wrote to a non-executable setgid file that they don't have
privilege over the setgid bit will be dropped. This will lead to
temporary failures in some xfstests until they have been updated.

Reported-by: Miklos Szeredi <miklos@szeredi.hu>
Signed-off-by: Christian Brauner (Microsoft) <brauner@kernel.org>
Signed-off-by: Amir Goldstein <amir73il@gmail.com>
Signed-off-by: Greg Kroah-Hartman <gregkh@linuxfoundation.org>
include/linux/fs.h