Branch data     Line data    Source code

       1                 :            : // SPDX-License-Identifier: GPL-2.0
       2                 :            : /*
       3                 :            :  * linux/ipc/namespace.c
       4                 :            :  * Copyright (C) 2006 Pavel Emelyanov <xemul@openvz.org> OpenVZ, SWsoft Inc.
       5                 :            :  */
       6                 :            : 
       7                 :            : #include <linux/ipc.h>
       8                 :            : #include <linux/msg.h>
       9                 :            : #include <linux/ipc_namespace.h>
      10                 :            : #include <linux/rcupdate.h>
      11                 :            : #include <linux/nsproxy.h>
      12                 :            : #include <linux/slab.h>
      13                 :            : #include <linux/cred.h>
      14                 :            : #include <linux/fs.h>
      15                 :            : #include <linux/mount.h>
      16                 :            : #include <linux/user_namespace.h>
      17                 :            : #include <linux/proc_ns.h>
      18                 :            : #include <linux/sched/task.h>
      19                 :            : 
      20                 :            : #include "util.h"
      21                 :            : 
      22                 :          0 : static struct ucounts *inc_ipc_namespaces(struct user_namespace *ns)
      23                 :            : {
      24                 :          0 :         return inc_ucount(ns, current_euid(), UCOUNT_IPC_NAMESPACES);
      25                 :            : }
      26                 :            : 
      27                 :            : static void dec_ipc_namespaces(struct ucounts *ucounts)
      28                 :            : {
      29                 :          0 :         dec_ucount(ucounts, UCOUNT_IPC_NAMESPACES);
      30                 :            : }
      31                 :            : 
      32                 :          0 : static struct ipc_namespace *create_ipc_ns(struct user_namespace *user_ns,
      33                 :            :                                            struct ipc_namespace *old_ns)
      34                 :            : {
      35                 :            :         struct ipc_namespace *ns;
      36                 :            :         struct ucounts *ucounts;
      37                 :            :         int err;
      38                 :            : 
      39                 :            :         err = -ENOSPC;
      40                 :          0 :         ucounts = inc_ipc_namespaces(user_ns);
      41                 :          0 :         if (!ucounts)
      42                 :            :                 goto fail;
      43                 :            : 
      44                 :            :         err = -ENOMEM;
      45                 :          0 :         ns = kzalloc(sizeof(struct ipc_namespace), GFP_KERNEL);
      46                 :          0 :         if (ns == NULL)
      47                 :            :                 goto fail_dec;
      48                 :            : 
      49                 :            :         err = ns_alloc_inum(&ns->ns);
      50                 :          0 :         if (err)
      51                 :            :                 goto fail_free;
      52                 :          0 :         ns->ns.ops = &ipcns_operations;
      53                 :            : 
      54                 :            :         refcount_set(&ns->count, 1);
      55                 :          0 :         ns->user_ns = get_user_ns(user_ns);
      56                 :          0 :         ns->ucounts = ucounts;
      57                 :            : 
      58                 :          0 :         err = mq_init_ns(ns);
      59                 :          0 :         if (err)
      60                 :            :                 goto fail_put;
      61                 :            : 
      62                 :          0 :         sem_init_ns(ns);
      63                 :          0 :         msg_init_ns(ns);
      64                 :          0 :         shm_init_ns(ns);
      65                 :            : 
      66                 :          0 :         return ns;
      67                 :            : 
      68                 :            : fail_put:
      69                 :          0 :         put_user_ns(ns->user_ns);
      70                 :          0 :         ns_free_inum(&ns->ns);
      71                 :            : fail_free:
      72                 :          0 :         kfree(ns);
      73                 :            : fail_dec:
      74                 :            :         dec_ipc_namespaces(ucounts);
      75                 :            : fail:
      76                 :          0 :         return ERR_PTR(err);
      77                 :            : }
      78                 :            : 
      79                 :          3 : struct ipc_namespace *copy_ipcs(unsigned long flags,
      80                 :            :         struct user_namespace *user_ns, struct ipc_namespace *ns)
      81                 :            : {
      82                 :          3 :         if (!(flags & CLONE_NEWIPC))
      83                 :          3 :                 return get_ipc_ns(ns);
      84                 :          0 :         return create_ipc_ns(user_ns, ns);
      85                 :            : }
      86                 :            : 
      87                 :            : /*
      88                 :            :  * free_ipcs - free all ipcs of one type
      89                 :            :  * @ns:   the namespace to remove the ipcs from
      90                 :            :  * @ids:  the table of ipcs to free
      91                 :            :  * @free: the function called to free each individual ipc
      92                 :            :  *
      93                 :            :  * Called for each kind of ipc when an ipc_namespace exits.
      94                 :            :  */
      95                 :          0 : void free_ipcs(struct ipc_namespace *ns, struct ipc_ids *ids,
      96                 :            :                void (*free)(struct ipc_namespace *, struct kern_ipc_perm *))
      97                 :            : {
      98                 :            :         struct kern_ipc_perm *perm;
      99                 :            :         int next_id;
     100                 :            :         int total, in_use;
     101                 :            : 
     102                 :          0 :         down_write(&ids->rwsem);
     103                 :            : 
     104                 :          0 :         in_use = ids->in_use;
     105                 :            : 
     106                 :          0 :         for (total = 0, next_id = 0; total < in_use; next_id++) {
     107                 :          0 :                 perm = idr_find(&ids->ipcs_idr, next_id);
     108                 :          0 :                 if (perm == NULL)
     109                 :          0 :                         continue;
     110                 :            :                 rcu_read_lock();
     111                 :            :                 ipc_lock_object(perm);
     112                 :          0 :                 free(ns, perm);
     113                 :          0 :                 total++;
     114                 :            :         }
     115                 :          0 :         up_write(&ids->rwsem);
     116                 :          0 : }
     117                 :            : 
     118                 :          0 : static void free_ipc_ns(struct ipc_namespace *ns)
     119                 :            : {
     120                 :          0 :         sem_exit_ns(ns);
     121                 :          0 :         msg_exit_ns(ns);
     122                 :          0 :         shm_exit_ns(ns);
     123                 :            : 
     124                 :          0 :         dec_ipc_namespaces(ns->ucounts);
     125                 :          0 :         put_user_ns(ns->user_ns);
     126                 :          0 :         ns_free_inum(&ns->ns);
     127                 :          0 :         kfree(ns);
     128                 :          0 : }
     129                 :            : 
     130                 :            : /*
     131                 :            :  * put_ipc_ns - drop a reference to an ipc namespace.
     132                 :            :  * @ns: the namespace to put
     133                 :            :  *
     134                 :            :  * If this is the last task in the namespace exiting, and
     135                 :            :  * it is dropping the refcount to 0, then it can race with
     136                 :            :  * a task in another ipc namespace but in a mounts namespace
     137                 :            :  * which has this ipcns's mqueuefs mounted, doing some action
     138                 :            :  * with one of the mqueuefs files.  That can raise the refcount.
     139                 :            :  * So dropping the refcount, and raising the refcount when
     140                 :            :  * accessing it through the VFS, are protected with mq_lock.
     141                 :            :  *
     142                 :            :  * (Clearly, a task raising the refcount on its own ipc_ns
     143                 :            :  * needn't take mq_lock since it can't race with the last task
     144                 :            :  * in the ipcns exiting).
     145                 :            :  */
     146                 :          3 : void put_ipc_ns(struct ipc_namespace *ns)
     147                 :            : {
     148                 :          3 :         if (refcount_dec_and_lock(&ns->count, &mq_lock)) {
     149                 :          0 :                 mq_clear_sbinfo(ns);
     150                 :            :                 spin_unlock(&mq_lock);
     151                 :          0 :                 mq_put_mnt(ns);
     152                 :          0 :                 free_ipc_ns(ns);
     153                 :            :         }
     154                 :          3 : }
     155                 :            : 
     156                 :            : static inline struct ipc_namespace *to_ipc_ns(struct ns_common *ns)
     157                 :            : {
     158                 :          0 :         return container_of(ns, struct ipc_namespace, ns);
     159                 :            : }
     160                 :            : 
     161                 :          0 : static struct ns_common *ipcns_get(struct task_struct *task)
     162                 :            : {
     163                 :            :         struct ipc_namespace *ns = NULL;
     164                 :            :         struct nsproxy *nsproxy;
     165                 :            : 
     166                 :            :         task_lock(task);
     167                 :          0 :         nsproxy = task->nsproxy;
     168                 :          0 :         if (nsproxy)
     169                 :          0 :                 ns = get_ipc_ns(nsproxy->ipc_ns);
     170                 :            :         task_unlock(task);
     171                 :            : 
     172                 :          0 :         return ns ? &ns->ns : NULL;
     173                 :            : }
     174                 :            : 
     175                 :          0 : static void ipcns_put(struct ns_common *ns)
     176                 :            : {
     177                 :          0 :         return put_ipc_ns(to_ipc_ns(ns));
     178                 :            : }
     179                 :            : 
     180                 :          0 : static int ipcns_install(struct nsproxy *nsproxy, struct ns_common *new)
     181                 :            : {
     182                 :            :         struct ipc_namespace *ns = to_ipc_ns(new);
     183                 :          0 :         if (!ns_capable(ns->user_ns, CAP_SYS_ADMIN) ||
     184                 :          0 :             !ns_capable(current_user_ns(), CAP_SYS_ADMIN))
     185                 :            :                 return -EPERM;
     186                 :            : 
     187                 :            :         /* Ditch state from the old ipc namespace */
     188                 :          0 :         exit_sem(current);
     189                 :          0 :         put_ipc_ns(nsproxy->ipc_ns);
     190                 :          0 :         nsproxy->ipc_ns = get_ipc_ns(ns);
     191                 :          0 :         return 0;
     192                 :            : }
     193                 :            : 
     194                 :          0 : static struct user_namespace *ipcns_owner(struct ns_common *ns)
     195                 :            : {
     196                 :          0 :         return to_ipc_ns(ns)->user_ns;
     197                 :            : }
     198                 :            : 
     199                 :            : const struct proc_ns_operations ipcns_operations = {
     200                 :            :         .name           = "ipc",
     201                 :            :         .type           = CLONE_NEWIPC,
     202                 :            :         .get            = ipcns_get,
     203                 :            :         .put            = ipcns_put,
     204                 :            :         .install        = ipcns_install,
     205                 :            :         .owner          = ipcns_owner,
     206                 :            : };