]> git.baikalelectronics.ru Git - kernel.git/commit
ptrace: Capture the ptracer's creds not PT_PTRACE_CAP
authorEric W. Biederman <ebiederm@xmission.com>
Tue, 15 Nov 2016 00:48:07 +0000 (18:48 -0600)
committerEric W. Biederman <ebiederm@xmission.com>
Tue, 22 Nov 2016 17:49:49 +0000 (11:49 -0600)
commite7b84302fad59181c9f46abcbe074a3f7e38a206
tree0c913f705ae947f5903ca0ff91ed633d1c2adc4a
parent817e759617bfd37245c3dbe1787d110228b84079
ptrace: Capture the ptracer's creds not PT_PTRACE_CAP

When the flag PT_PTRACE_CAP was added the PTRACE_TRACEME path was
overlooked.  This can result in incorrect behavior when an application
like strace traces an exec of a setuid executable.

Further PT_PTRACE_CAP does not have enough information for making good
security decisions as it does not report which user namespace the
capability is in.  This has already allowed one mistake through
insufficient granulariy.

I found this issue when I was testing another corner case of exec and
discovered that I could not get strace to set PT_PTRACE_CAP even when
running strace as root with a full set of caps.

This change fixes the above issue with strace allowing stracing as
root a setuid executable without disabling setuid.  More fundamentaly
this change allows what is allowable at all times, by using the correct
information in it's decision.

Cc: stable@vger.kernel.org
Fixes: 4214e42f96d4 ("v2.4.9.11 -> v2.4.9.12")
Signed-off-by: "Eric W. Biederman" <ebiederm@xmission.com>
fs/exec.c
include/linux/capability.h
include/linux/ptrace.h
include/linux/sched.h
kernel/capability.c
kernel/ptrace.c