Vinícius dos Santos Oliveira 05e2adf509 Validate fds created by the user ...

write_mapping() will do the following:

openat(proc_dir_fd, map_file, O_WRONLY);

An attacker could create a directory containing a symlink named
"uid_map" pointing to any file owned by root, and thus allow him to
overwrite any root-owned file.

2023-02-24 16:20:57 -06:00

..

.indent.pro

…

alloc.h

…

bit.h

…

commonio.c

…

commonio.h

…

defines.h

…

encrypt.c

…

exitcodes.h

…

faillog.h

…

fields.c

…

fputsx.c

…

get_gid.c

…

get_pid.c

Validate fds created by the user

2023-02-24 16:20:57 -06:00

get_uid.c

…

getdef.c

…

getdef.h

…

getlong.c

…

getulong.c

…

groupio.c

…

groupio.h

…

groupmem.c

…

gshadow_.h

…

gshadow.c

…

lockpw.c

…

Makefile.am

…

mempcpy.h

…

nscd.c

…

nscd.h

…

nss.c

…

pam_defs.h

…

port.c

…

port.h

…

prototypes.h

…

pwauth.c

…

pwauth.h

…

pwio.c

…

pwio.h

…

pwmem.c

…

run_part.c

…

run_part.h

…

selinux.c

…

semanage.c

…

sgetgrent.c

…

sgetpwent.c

…

sgetspent.c

…

sgroupio.c

…

sgroupio.h

…

shadow.c

…

shadowio.c

…

shadowio.h

…

shadowlog_internal.h

…

shadowlog.c

…

shadowlog.h

…

shadowmem.c

…

spawn.c

…

sssd.c

…

sssd.h

…

stpecpy.h

…

stpeprintf.h

…

subordinateio.c

…

subordinateio.h

…

tcbfuncs.c

…

tcbfuncs.h

…