kernel: Fix execve filename access on ARM64
This commit is contained in:
@@ -18,28 +18,13 @@
|
||||
#include "ksud.h"
|
||||
#include "sucompat.h"
|
||||
#include "app_profile.h"
|
||||
#include "util.h"
|
||||
|
||||
#include "sulog.h"
|
||||
|
||||
#define SU_PATH "/system/bin/su"
|
||||
#define SH_PATH "/system/bin/sh"
|
||||
|
||||
#ifndef preempt_enable_no_resched_notrace
|
||||
#define preempt_enable_no_resched_notrace() \
|
||||
do { \
|
||||
barrier(); \
|
||||
__preempt_count_dec(); \
|
||||
} while (0)
|
||||
#endif
|
||||
|
||||
#ifndef preempt_disable_notrace
|
||||
#define preempt_disable_notrace() \
|
||||
do { \
|
||||
__preempt_count_inc(); \
|
||||
barrier(); \
|
||||
} while (0)
|
||||
#endif
|
||||
|
||||
bool ksu_su_compat_enabled __read_mostly = true;
|
||||
|
||||
static int su_compat_feature_get(u64 *value)
|
||||
@@ -86,76 +71,6 @@ static char __user *ksud_user_path(void)
|
||||
return userspace_stack_buffer(ksud_path, sizeof(ksud_path));
|
||||
}
|
||||
|
||||
static bool try_set_access_flag(unsigned long addr)
|
||||
{
|
||||
#ifdef CONFIG_ARM64
|
||||
struct mm_struct *mm = current->mm;
|
||||
struct vm_area_struct *vma;
|
||||
pgd_t *pgd;
|
||||
p4d_t *p4d;
|
||||
pud_t *pud;
|
||||
pmd_t *pmd;
|
||||
pte_t *ptep, pte;
|
||||
spinlock_t *ptl;
|
||||
bool ret = false;
|
||||
|
||||
if (!mm)
|
||||
return false;
|
||||
|
||||
if (!mmap_read_trylock(mm))
|
||||
return false;
|
||||
|
||||
vma = find_vma(mm, addr);
|
||||
if (!vma || addr < vma->vm_start)
|
||||
goto out_unlock;
|
||||
|
||||
pgd = pgd_offset(mm, addr);
|
||||
if (!pgd_present(*pgd))
|
||||
goto out_unlock;
|
||||
|
||||
p4d = p4d_offset(pgd, addr);
|
||||
if (!p4d_present(*p4d))
|
||||
goto out_unlock;
|
||||
|
||||
pud = pud_offset(p4d, addr);
|
||||
if (!pud_present(*pud))
|
||||
goto out_unlock;
|
||||
|
||||
pmd = pmd_offset(pud, addr);
|
||||
if (!pmd_present(*pmd))
|
||||
goto out_unlock;
|
||||
|
||||
if (pmd_trans_huge(*pmd))
|
||||
goto out_unlock;
|
||||
|
||||
ptep = pte_offset_map_lock(mm, pmd, addr, &ptl);
|
||||
if (!ptep)
|
||||
goto out_unlock;
|
||||
|
||||
pte = *ptep;
|
||||
|
||||
if (!pte_present(pte))
|
||||
goto out_pte_unlock;
|
||||
|
||||
if (pte_young(pte)) {
|
||||
ret = true;
|
||||
goto out_pte_unlock;
|
||||
}
|
||||
|
||||
ptep_set_access_flags(vma, addr, ptep, pte_mkyoung(pte), 0);
|
||||
pr_info("set AF for addr %lx\n", addr);
|
||||
ret = true;
|
||||
|
||||
out_pte_unlock:
|
||||
pte_unmap_unlock(ptep, ptl);
|
||||
out_unlock:
|
||||
mmap_read_unlock(mm);
|
||||
return ret;
|
||||
#else
|
||||
return false;
|
||||
#endif
|
||||
}
|
||||
|
||||
int ksu_handle_faccessat(int *dfd, const char __user **filename_user, int *mode,
|
||||
int *__unused_flags)
|
||||
{
|
||||
|
||||
Reference in New Issue
Block a user