Branch data Line data Source code
1 : : /* SPDX-License-Identifier: GPL-2.0 */ 2 : : #ifndef _LINUX_SECCOMP_H 3 : : #define _LINUX_SECCOMP_H 4 : : 5 : : #include <uapi/linux/seccomp.h> 6 : : 7 : : #define SECCOMP_FILTER_FLAG_MASK (SECCOMP_FILTER_FLAG_TSYNC | \ 8 : : SECCOMP_FILTER_FLAG_LOG | \ 9 : : SECCOMP_FILTER_FLAG_SPEC_ALLOW | \ 10 : : SECCOMP_FILTER_FLAG_NEW_LISTENER) 11 : : 12 : : #ifdef CONFIG_SECCOMP 13 : : 14 : : #include <linux/thread_info.h> 15 : : #include <asm/seccomp.h> 16 : : 17 : : struct seccomp_filter; 18 : : /** 19 : : * struct seccomp - the state of a seccomp'ed process 20 : : * 21 : : * @mode: indicates one of the valid values above for controlled 22 : : * system calls available to a process. 23 : : * @filter: must always point to a valid seccomp-filter or NULL as it is 24 : : * accessed without locking during system call entry. 25 : : * 26 : : * @filter must only be accessed from the context of current as there 27 : : * is no read locking. 28 : : */ 29 : : struct seccomp { 30 : : int mode; 31 : : struct seccomp_filter *filter; 32 : : }; 33 : : 34 : : #ifdef CONFIG_HAVE_ARCH_SECCOMP_FILTER 35 : : extern int __secure_computing(const struct seccomp_data *sd); 36 : 0 : static inline int secure_computing(void) 37 : : { 38 [ # # ]: 0 : if (unlikely(test_thread_flag(TIF_SECCOMP))) 39 : 0 : return __secure_computing(NULL); 40 : : return 0; 41 : : } 42 : : #else 43 : : extern void secure_computing_strict(int this_syscall); 44 : : #endif 45 : : 46 : : extern long prctl_get_seccomp(void); 47 : : extern long prctl_set_seccomp(unsigned long, void __user *); 48 : : 49 : : static inline int seccomp_mode(struct seccomp *s) 50 : : { 51 : : return s->mode; 52 : : } 53 : : 54 : : #else /* CONFIG_SECCOMP */ 55 : : 56 : : #include <linux/errno.h> 57 : : 58 : : struct seccomp { }; 59 : : struct seccomp_filter { }; 60 : : 61 : : #ifdef CONFIG_HAVE_ARCH_SECCOMP_FILTER 62 : : static inline int secure_computing(void) { return 0; } 63 : : #else 64 : : static inline void secure_computing_strict(int this_syscall) { return; } 65 : : #endif 66 : : 67 : : static inline long prctl_get_seccomp(void) 68 : : { 69 : : return -EINVAL; 70 : : } 71 : : 72 : : static inline long prctl_set_seccomp(unsigned long arg2, char __user *arg3) 73 : : { 74 : : return -EINVAL; 75 : : } 76 : : 77 : : static inline int seccomp_mode(struct seccomp *s) 78 : : { 79 : : return SECCOMP_MODE_DISABLED; 80 : : } 81 : : #endif /* CONFIG_SECCOMP */ 82 : : 83 : : #ifdef CONFIG_SECCOMP_FILTER 84 : : extern void put_seccomp_filter(struct task_struct *tsk); 85 : : extern void get_seccomp_filter(struct task_struct *tsk); 86 : : #else /* CONFIG_SECCOMP_FILTER */ 87 : : static inline void put_seccomp_filter(struct task_struct *tsk) 88 : : { 89 : : return; 90 : : } 91 : : static inline void get_seccomp_filter(struct task_struct *tsk) 92 : : { 93 : : return; 94 : : } 95 : : #endif /* CONFIG_SECCOMP_FILTER */ 96 : : 97 : : #if defined(CONFIG_SECCOMP_FILTER) && defined(CONFIG_CHECKPOINT_RESTORE) 98 : : extern long seccomp_get_filter(struct task_struct *task, 99 : : unsigned long filter_off, void __user *data); 100 : : extern long seccomp_get_metadata(struct task_struct *task, 101 : : unsigned long filter_off, void __user *data); 102 : : #else 103 : 0 : static inline long seccomp_get_filter(struct task_struct *task, 104 : : unsigned long n, void __user *data) 105 : : { 106 : 0 : return -EINVAL; 107 : : } 108 : 0 : static inline long seccomp_get_metadata(struct task_struct *task, 109 : : unsigned long filter_off, 110 : : void __user *data) 111 : : { 112 : 0 : return -EINVAL; 113 : : } 114 : : #endif /* CONFIG_SECCOMP_FILTER && CONFIG_CHECKPOINT_RESTORE */ 115 : : #endif /* _LINUX_SECCOMP_H */