]> git.baikalelectronics.ru Git - kernel.git/commit
Merge tag 'safesetid-6.0' of https://github.com/micah-morton/linux
authorLinus Torvalds <torvalds@linux-foundation.org>
Tue, 2 Aug 2022 22:12:13 +0000 (15:12 -0700)
committerLinus Torvalds <torvalds@linux-foundation.org>
Tue, 2 Aug 2022 22:12:13 +0000 (15:12 -0700)
commit34a8001a90ef18aeb438cc6585c76763c2698d97
tree7ccabb83cbf8b72b05aaadc19286f5a01545fecb
parent4ea97e0609f9b03065a7a3e5a6ed92551c96e7c0
parenta660e2cbac2e07dbab08ab07ea73924414190b45
Merge tag 'safesetid-6.0' of https://github.com/micah-morton/linux

Pull SafeSetID updates from Micah Morton:
 "This contains one commit that touches common kernel code, one that
  adds functionality internal to the SafeSetID LSM code, and a few other
  commits that only modify the SafeSetID LSM selftest.

  The commit that touches common kernel code simply adds an LSM hook in
  the setgroups() syscall that mirrors what is done for the existing LSM
  hooks in the setuid() and setgid() syscalls. This commit combined with
  the SafeSetID-specific one allow the LSM to filter setgroups() calls
  according to configured rule sets in the same way that is already done
  for setuid() and setgid()"

* tag 'safesetid-6.0' of https://github.com/micah-morton/linux:
  LSM: SafeSetID: add setgroups() testing to selftest
  LSM: SafeSetID: Add setgroups() security policy handling
  security: Add LSM hook to setgroups() syscall
  LSM: SafeSetID: add GID testing to selftest
  LSM: SafeSetID: selftest cleanup and prepare for GIDs
  LSM: SafeSetID: fix userns bug in selftest
include/linux/security.h
security/security.c