vfs: Use upper filesystem inode in bprm_fill_uid()
authorVivek Goyal <vgoyal@redhat.com>
Mon, 13 Feb 2017 20:45:26 +0000 (15:45 -0500)
committerEric W. Biederman <ebiederm@xmission.com>
Tue, 14 Feb 2017 07:51:12 +0000 (20:51 +1300)
commitfea6d2a610c899bb7fd8e95fcbf46900b886e5a3
treea23814b103e82b88222f67aaed11a493fd0f45d4
parentd6cffbbe9a7e51eb705182965a189457c17ba8a3
vfs: Use upper filesystem inode in bprm_fill_uid()

Right now bprm_fill_uid() uses inode fetched from file_inode(bprm->file).
This in turn returns inode of lower filesystem (in a stacked filesystem
setup).

I was playing with modified patches of shiftfs posted by james bottomley
and realized that through shiftfs setuid bit does not take effect. And
reason being that we fetch uid/gid from inode of lower fs (and not from
shiftfs inode). And that results in following checks failing.

/* We ignore suid/sgid if there are no mappings for them in the ns */
if (!kuid_has_mapping(bprm->cred->user_ns, uid) ||
    !kgid_has_mapping(bprm->cred->user_ns, gid))
return;

uid/gid fetched from lower fs inode might not be mapped inside the user
namespace of container. So we need to look at uid/gid fetched from
upper filesystem (shiftfs in this particular case) and these should be
mapped and setuid bit can take affect.

Signed-off-by: Vivek Goyal <vgoyal@redhat.com>
Signed-off-by: Eric W. Biederman <ebiederm@xmission.com>
fs/exec.c