LCOV - code coverage report
Current view: top level - net/core - scm.c (source / functions) Hit Total Coverage
Test: combined.info Lines: 155 199 77.9 %
Date: 2022-04-01 14:58:12 Functions: 7 9 77.8 %
Branches: 72 147 49.0 %

           Branch data     Line data    Source code
       1                 :            : // SPDX-License-Identifier: GPL-2.0-or-later
       2                 :            : /* scm.c - Socket level control messages processing.
       3                 :            :  *
       4                 :            :  * Author:      Alexey Kuznetsov, <kuznet@ms2.inr.ac.ru>
       5                 :            :  *              Alignment and value checking mods by Craig Metz
       6                 :            :  */
       7                 :            : 
       8                 :            : #include <linux/module.h>
       9                 :            : #include <linux/signal.h>
      10                 :            : #include <linux/capability.h>
      11                 :            : #include <linux/errno.h>
      12                 :            : #include <linux/sched.h>
      13                 :            : #include <linux/sched/user.h>
      14                 :            : #include <linux/mm.h>
      15                 :            : #include <linux/kernel.h>
      16                 :            : #include <linux/stat.h>
      17                 :            : #include <linux/socket.h>
      18                 :            : #include <linux/file.h>
      19                 :            : #include <linux/fcntl.h>
      20                 :            : #include <linux/net.h>
      21                 :            : #include <linux/interrupt.h>
      22                 :            : #include <linux/netdevice.h>
      23                 :            : #include <linux/security.h>
      24                 :            : #include <linux/pid_namespace.h>
      25                 :            : #include <linux/pid.h>
      26                 :            : #include <linux/nsproxy.h>
      27                 :            : #include <linux/slab.h>
      28                 :            : #include <linux/errqueue.h>
      29                 :            : 
      30                 :            : #include <linux/uaccess.h>
      31                 :            : 
      32                 :            : #include <net/protocol.h>
      33                 :            : #include <linux/skbuff.h>
      34                 :            : #include <net/sock.h>
      35                 :            : #include <net/compat.h>
      36                 :            : #include <net/scm.h>
      37                 :            : #include <net/cls_cgroup.h>
      38                 :            : 
      39                 :            : 
      40                 :            : /*
      41                 :            :  *      Only allow a user to send credentials, that they could set with
      42                 :            :  *      setu(g)id.
      43                 :            :  */
      44                 :            : 
      45                 :        312 : static __inline__ int scm_check_creds(struct ucred *creds)
      46                 :            : {
      47         [ +  - ]:        312 :         const struct cred *cred = current_cred();
      48         [ +  - ]:        312 :         kuid_t uid = make_kuid(cred->user_ns, creds->uid);
      49         [ +  - ]:        312 :         kgid_t gid = make_kgid(cred->user_ns, creds->gid);
      50                 :            : 
      51   [ +  -  +  - ]:        312 :         if (!uid_valid(uid) || !gid_valid(gid))
      52                 :            :                 return -EINVAL;
      53                 :            : 
      54   [ +  +  +  - ]:        603 :         if ((creds->pid == task_tgid_vnr(current) ||
      55         [ -  + ]:        603 :              ns_capable(task_active_pid_ns(current)->user_ns, CAP_SYS_ADMIN)) &&
      56   [ #  #  #  # ]:          0 :             ((uid_eq(uid, cred->uid)   || uid_eq(uid, cred->euid) ||
      57   [ -  -  -  + ]:        312 :               uid_eq(uid, cred->suid)) || ns_capable(cred->user_ns, CAP_SETUID)) &&
      58   [ #  #  #  # ]:          0 :             ((gid_eq(gid, cred->gid)   || gid_eq(gid, cred->egid) ||
      59         [ #  # ]:          0 :               gid_eq(gid, cred->sgid)) || ns_capable(cred->user_ns, CAP_SETGID))) {
      60                 :        312 :                return 0;
      61                 :            :         }
      62                 :            :         return -EPERM;
      63                 :            : }
      64                 :            : 
      65                 :         78 : static int scm_fp_copy(struct cmsghdr *cmsg, struct scm_fp_list **fplp)
      66                 :            : {
      67                 :         78 :         int *fdp = (int*)CMSG_DATA(cmsg);
      68                 :         78 :         struct scm_fp_list *fpl = *fplp;
      69                 :         78 :         struct file **fpp;
      70                 :         78 :         int i, num;
      71                 :            : 
      72                 :         78 :         num = (cmsg->cmsg_len - sizeof(struct cmsghdr))/sizeof(int);
      73                 :            : 
      74         [ +  - ]:         78 :         if (num <= 0)
      75                 :            :                 return 0;
      76                 :            : 
      77         [ +  - ]:         78 :         if (num > SCM_MAX_FD)
      78                 :            :                 return -EINVAL;
      79                 :            : 
      80         [ +  - ]:         78 :         if (!fpl)
      81                 :            :         {
      82                 :         78 :                 fpl = kmalloc(sizeof(struct scm_fp_list), GFP_KERNEL);
      83         [ +  - ]:         78 :                 if (!fpl)
      84                 :            :                         return -ENOMEM;
      85                 :         78 :                 *fplp = fpl;
      86                 :         78 :                 fpl->count = 0;
      87                 :         78 :                 fpl->max = SCM_MAX_FD;
      88                 :         78 :                 fpl->user = NULL;
      89                 :            :         }
      90                 :         78 :         fpp = &fpl->fp[fpl->count];
      91                 :            : 
      92         [ +  - ]:         78 :         if (fpl->count + num > fpl->max)
      93                 :            :                 return -EINVAL;
      94                 :            : 
      95                 :            :         /*
      96                 :            :          *      Verify the descriptors and increment the usage count.
      97                 :            :          */
      98                 :            : 
      99         [ +  + ]:        156 :         for (i=0; i< num; i++)
     100                 :            :         {
     101                 :         78 :                 int fd = fdp[i];
     102                 :         78 :                 struct file *file;
     103                 :            : 
     104   [ +  -  -  + ]:         78 :                 if (fd < 0 || !(file = fget_raw(fd)))
     105                 :          0 :                         return -EBADF;
     106                 :         78 :                 *fpp++ = file;
     107                 :         78 :                 fpl->count++;
     108                 :            :         }
     109                 :            : 
     110         [ +  - ]:         78 :         if (!fpl->user)
     111                 :         78 :                 fpl->user = get_uid(current_user());
     112                 :            : 
     113                 :            :         return num;
     114                 :            : }
     115                 :            : 
     116                 :        156 : void __scm_destroy(struct scm_cookie *scm)
     117                 :            : {
     118                 :        156 :         struct scm_fp_list *fpl = scm->fp;
     119                 :        156 :         int i;
     120                 :            : 
     121         [ +  - ]:        156 :         if (fpl) {
     122                 :        156 :                 scm->fp = NULL;
     123         [ +  + ]:        312 :                 for (i=fpl->count-1; i>=0; i--)
     124                 :        156 :                         fput(fpl->fp[i]);
     125                 :        156 :                 free_uid(fpl->user);
     126                 :        156 :                 kfree(fpl);
     127                 :            :         }
     128                 :        156 : }
     129                 :            : EXPORT_SYMBOL(__scm_destroy);
     130                 :            : 
     131                 :        390 : int __scm_send(struct socket *sock, struct msghdr *msg, struct scm_cookie *p)
     132                 :            : {
     133                 :        390 :         struct cmsghdr *cmsg;
     134                 :        390 :         int err;
     135                 :            : 
     136   [ +  -  -  +  :       1149 :         for_each_cmsghdr(cmsg, msg) {
                   +  - ]
     137                 :        390 :                 err = -EINVAL;
     138                 :            : 
     139                 :            :                 /* Verify that cmsg_len is at least sizeof(struct cmsghdr) */
     140                 :            :                 /* The first check was omitted in <= 2.2.5. The reasoning was
     141                 :            :                    that parser checks cmsg_len in any case, so that
     142                 :            :                    additional check would be work duplication.
     143                 :            :                    But if cmsg_level is not SOL_SOCKET, we do not check
     144                 :            :                    for too short ancillary data object at all! Oops.
     145                 :            :                    OK, let's add it...
     146                 :            :                  */
     147   [ +  -  -  + ]:        390 :                 if (!CMSG_OK(msg, cmsg))
     148                 :          0 :                         goto error;
     149                 :            : 
     150         [ -  + ]:        390 :                 if (cmsg->cmsg_level != SOL_SOCKET)
     151                 :          0 :                         continue;
     152                 :            : 
     153      [ +  +  - ]:        390 :                 switch (cmsg->cmsg_type)
     154                 :            :                 {
     155                 :         78 :                 case SCM_RIGHTS:
     156   [ +  -  -  + ]:         78 :                         if (!sock->ops || sock->ops->family != PF_UNIX)
     157                 :          0 :                                 goto error;
     158                 :         78 :                         err=scm_fp_copy(cmsg, &p->fp);
     159         [ -  + ]:         78 :                         if (err<0)
     160                 :          0 :                                 goto error;
     161                 :            :                         break;
     162                 :        312 :                 case SCM_CREDENTIALS:
     163                 :            :                 {
     164                 :        312 :                         struct ucred creds;
     165                 :        312 :                         kuid_t uid;
     166                 :        312 :                         kgid_t gid;
     167         [ -  + ]:        312 :                         if (cmsg->cmsg_len != CMSG_LEN(sizeof(struct ucred)))
     168                 :         21 :                                 goto error;
     169                 :        312 :                         memcpy(&creds, CMSG_DATA(cmsg), sizeof(struct ucred));
     170                 :        312 :                         err = scm_check_creds(&creds);
     171         [ -  + ]:        312 :                         if (err)
     172                 :          0 :                                 goto error;
     173                 :            : 
     174                 :        312 :                         p->creds.pid = creds.pid;
     175   [ -  +  -  - ]:        312 :                         if (!p->pid || pid_vnr(p->pid) != creds.pid) {
     176                 :        312 :                                 struct pid *pid;
     177                 :        312 :                                 err = -ESRCH;
     178                 :        312 :                                 pid = find_get_pid(creds.pid);
     179         [ +  + ]:        312 :                                 if (!pid)
     180                 :         21 :                                         goto error;
     181                 :        291 :                                 put_pid(p->pid);
     182                 :        291 :                                 p->pid = pid;
     183                 :            :                         }
     184                 :            : 
     185                 :        291 :                         err = -EINVAL;
     186         [ +  - ]:        291 :                         uid = make_kuid(current_user_ns(), creds.uid);
     187         [ +  - ]:        291 :                         gid = make_kgid(current_user_ns(), creds.gid);
     188   [ +  -  -  + ]:        291 :                         if (!uid_valid(uid) || !gid_valid(gid))
     189                 :          0 :                                 goto error;
     190                 :            : 
     191                 :        291 :                         p->creds.uid = uid;
     192                 :        291 :                         p->creds.gid = gid;
     193                 :        291 :                         break;
     194                 :            :                 }
     195                 :          0 :                 default:
     196                 :          0 :                         goto error;
     197                 :            :                 }
     198                 :            :         }
     199                 :            : 
     200   [ +  +  -  + ]:        369 :         if (p->fp && !p->fp->count)
     201                 :            :         {
     202                 :          0 :                 kfree(p->fp);
     203                 :          0 :                 p->fp = NULL;
     204                 :            :         }
     205                 :            :         return 0;
     206                 :            : 
     207                 :         21 : error:
     208                 :         21 :         scm_destroy(p);
     209                 :         21 :         return err;
     210                 :            : }
     211                 :            : EXPORT_SYMBOL(__scm_send);
     212                 :            : 
     213                 :       6828 : int put_cmsg(struct msghdr * msg, int level, int type, int len, void *data)
     214                 :            : {
     215                 :       6828 :         struct cmsghdr __user *cm
     216                 :            :                 = (__force struct cmsghdr __user *)msg->msg_control;
     217                 :       6828 :         struct cmsghdr cmhdr;
     218                 :       6828 :         int cmlen = CMSG_LEN(len);
     219                 :       6828 :         int err;
     220                 :            : 
     221         [ -  + ]:       6828 :         if (MSG_CMSG_COMPAT & msg->msg_flags)
     222                 :          0 :                 return put_cmsg_compat(msg, level, type, len, data);
     223                 :            : 
     224   [ +  -  -  + ]:       6828 :         if (cm==NULL || msg->msg_controllen < sizeof(*cm)) {
     225                 :          0 :                 msg->msg_flags |= MSG_CTRUNC;
     226                 :          0 :                 return 0; /* XXX: return error? check spec. */
     227                 :            :         }
     228         [ -  + ]:       6828 :         if (msg->msg_controllen < cmlen) {
     229                 :          0 :                 msg->msg_flags |= MSG_CTRUNC;
     230                 :          0 :                 cmlen = msg->msg_controllen;
     231                 :            :         }
     232                 :       6828 :         cmhdr.cmsg_level = level;
     233                 :       6828 :         cmhdr.cmsg_type = type;
     234                 :       6828 :         cmhdr.cmsg_len = cmlen;
     235                 :            : 
     236                 :       6828 :         err = -EFAULT;
     237         [ -  + ]:       6828 :         if (copy_to_user(cm, &cmhdr, sizeof cmhdr))
     238                 :          0 :                 goto out;
     239   [ -  +  -  + ]:      13656 :         if (copy_to_user(CMSG_DATA(cm), data, cmlen - sizeof(struct cmsghdr)))
     240                 :          0 :                 goto out;
     241                 :       6828 :         cmlen = CMSG_SPACE(len);
     242         [ -  + ]:       6828 :         if (msg->msg_controllen < cmlen)
     243                 :          0 :                 cmlen = msg->msg_controllen;
     244                 :       6828 :         msg->msg_control += cmlen;
     245                 :       6828 :         msg->msg_controllen -= cmlen;
     246                 :       6828 :         err = 0;
     247                 :            : out:
     248                 :            :         return err;
     249                 :            : }
     250                 :            : EXPORT_SYMBOL(put_cmsg);
     251                 :            : 
     252                 :          0 : void put_cmsg_scm_timestamping64(struct msghdr *msg, struct scm_timestamping_internal *tss_internal)
     253                 :            : {
     254                 :          0 :         struct scm_timestamping64 tss;
     255                 :          0 :         int i;
     256                 :            : 
     257         [ #  # ]:          0 :         for (i = 0; i < ARRAY_SIZE(tss.ts); i++) {
     258                 :          0 :                 tss.ts[i].tv_sec = tss_internal->ts[i].tv_sec;
     259                 :          0 :                 tss.ts[i].tv_nsec = tss_internal->ts[i].tv_nsec;
     260                 :            :         }
     261                 :            : 
     262                 :          0 :         put_cmsg(msg, SOL_SOCKET, SO_TIMESTAMPING_NEW, sizeof(tss), &tss);
     263                 :          0 : }
     264                 :            : EXPORT_SYMBOL(put_cmsg_scm_timestamping64);
     265                 :            : 
     266                 :          0 : void put_cmsg_scm_timestamping(struct msghdr *msg, struct scm_timestamping_internal *tss_internal)
     267                 :            : {
     268                 :          0 :         struct scm_timestamping tss;
     269                 :          0 :         int i;
     270                 :            : 
     271         [ #  # ]:          0 :         for (i = 0; i < ARRAY_SIZE(tss.ts); i++) {
     272                 :          0 :                 tss.ts[i].tv_sec = tss_internal->ts[i].tv_sec;
     273                 :          0 :                 tss.ts[i].tv_nsec = tss_internal->ts[i].tv_nsec;
     274                 :            :         }
     275                 :            : 
     276                 :          0 :         put_cmsg(msg, SOL_SOCKET, SO_TIMESTAMPING_OLD, sizeof(tss), &tss);
     277                 :          0 : }
     278                 :            : EXPORT_SYMBOL(put_cmsg_scm_timestamping);
     279                 :            : 
     280                 :         78 : void scm_detach_fds(struct msghdr *msg, struct scm_cookie *scm)
     281                 :            : {
     282                 :         78 :         struct cmsghdr __user *cm
     283                 :            :                 = (__force struct cmsghdr __user*)msg->msg_control;
     284                 :            : 
     285                 :         78 :         int fdmax = 0;
     286                 :         78 :         int fdnum = scm->fp->count;
     287                 :         78 :         struct file **fp = scm->fp->fp;
     288                 :         78 :         int __user *cmfptr;
     289                 :         78 :         int err = 0, i;
     290                 :            : 
     291         [ -  + ]:         78 :         if (MSG_CMSG_COMPAT & msg->msg_flags) {
     292                 :          0 :                 scm_detach_fds_compat(msg, scm);
     293                 :          0 :                 return;
     294                 :            :         }
     295                 :            : 
     296         [ +  - ]:         78 :         if (msg->msg_controllen > sizeof(struct cmsghdr))
     297                 :         78 :                 fdmax = ((msg->msg_controllen - sizeof(struct cmsghdr))
     298                 :         78 :                          / sizeof(int));
     299                 :            : 
     300                 :         78 :         if (fdnum < fdmax)
     301                 :            :                 fdmax = fdnum;
     302                 :            : 
     303         [ +  + ]:        156 :         for (i=0, cmfptr=(__force int __user *)CMSG_DATA(cm); i<fdmax;
     304                 :         78 :              i++, cmfptr++)
     305                 :            :         {
     306                 :         78 :                 struct socket *sock;
     307                 :         78 :                 int new_fd;
     308                 :         78 :                 err = security_file_receive(fp[i]);
     309         [ +  - ]:         78 :                 if (err)
     310                 :            :                         break;
     311                 :        156 :                 err = get_unused_fd_flags(MSG_CMSG_CLOEXEC & msg->msg_flags
     312                 :         78 :                                           ? O_CLOEXEC : 0);
     313         [ +  - ]:         78 :                 if (err < 0)
     314                 :            :                         break;
     315                 :         78 :                 new_fd = err;
     316                 :         78 :                 err = put_user(new_fd, cmfptr);
     317         [ -  + ]:         78 :                 if (err) {
     318                 :          0 :                         put_unused_fd(new_fd);
     319                 :          0 :                         break;
     320                 :            :                 }
     321                 :            :                 /* Bump the usage count and install the file. */
     322                 :         78 :                 sock = sock_from_file(fp[i], &err);
     323                 :         78 :                 if (sock) {
     324                 :            :                         sock_update_netprioidx(&sock->sk->sk_cgrp_data);
     325                 :            :                         sock_update_classid(&sock->sk->sk_cgrp_data);
     326                 :            :                 }
     327                 :         78 :                 fd_install(new_fd, get_file(fp[i]));
     328                 :            :         }
     329                 :            : 
     330         [ +  - ]:         78 :         if (i > 0)
     331                 :            :         {
     332                 :         78 :                 int cmlen = CMSG_LEN(i*sizeof(int));
     333                 :         78 :                 err = put_user(SOL_SOCKET, &cm->cmsg_level);
     334         [ +  - ]:         78 :                 if (!err)
     335                 :         78 :                         err = put_user(SCM_RIGHTS, &cm->cmsg_type);
     336         [ +  - ]:         78 :                 if (!err)
     337                 :         78 :                         err = put_user(cmlen, &cm->cmsg_len);
     338         [ +  - ]:         78 :                 if (!err) {
     339                 :         78 :                         cmlen = CMSG_SPACE(i*sizeof(int));
     340         [ -  + ]:         78 :                         if (msg->msg_controllen < cmlen)
     341                 :          0 :                                 cmlen = msg->msg_controllen;
     342                 :         78 :                         msg->msg_control += cmlen;
     343                 :         78 :                         msg->msg_controllen -= cmlen;
     344                 :            :                 }
     345                 :            :         }
     346   [ +  -  -  + ]:         78 :         if (i < fdnum || (fdnum && fdmax <= 0))
     347                 :          0 :                 msg->msg_flags |= MSG_CTRUNC;
     348                 :            : 
     349                 :            :         /*
     350                 :            :          * All of the files that fit in the message have had their
     351                 :            :          * usage counts incremented, so we just free the list.
     352                 :            :          */
     353                 :         78 :         __scm_destroy(scm);
     354                 :            : }
     355                 :            : EXPORT_SYMBOL(scm_detach_fds);
     356                 :            : 
     357                 :         78 : struct scm_fp_list *scm_fp_dup(struct scm_fp_list *fpl)
     358                 :            : {
     359                 :         78 :         struct scm_fp_list *new_fpl;
     360                 :         78 :         int i;
     361                 :            : 
     362         [ +  - ]:         78 :         if (!fpl)
     363                 :            :                 return NULL;
     364                 :            : 
     365                 :         78 :         new_fpl = kmemdup(fpl, offsetof(struct scm_fp_list, fp[fpl->count]),
     366                 :            :                           GFP_KERNEL);
     367         [ +  - ]:         78 :         if (new_fpl) {
     368         [ +  + ]:        156 :                 for (i = 0; i < fpl->count; i++)
     369                 :         78 :                         get_file(fpl->fp[i]);
     370                 :         78 :                 new_fpl->max = new_fpl->count;
     371                 :         78 :                 new_fpl->user = get_uid(fpl->user);
     372                 :            :         }
     373                 :            :         return new_fpl;
     374                 :            : }
     375                 :            : EXPORT_SYMBOL(scm_fp_dup);

Generated by: LCOV version 1.14