]> CyberLeo.Net >> Repos - FreeBSD/FreeBSD.git/blob - sys/amd64/linux/linux_machdep.c
Fix execve/fexecve system call auditing.
[FreeBSD/FreeBSD.git] / sys / amd64 / linux / linux_machdep.c
1 /*-
2  * Copyright (c) 2013 Dmitry Chagin
3  * Copyright (c) 2004 Tim J. Robbins
4  * Copyright (c) 2002 Doug Rabson
5  * Copyright (c) 2000 Marcel Moolenaar
6  * All rights reserved.
7  *
8  * Redistribution and use in source and binary forms, with or without
9  * modification, are permitted provided that the following conditions
10  * are met:
11  * 1. Redistributions of source code must retain the above copyright
12  *    notice, this list of conditions and the following disclaimer
13  *    in this position and unchanged.
14  * 2. Redistributions in binary form must reproduce the above copyright
15  *    notice, this list of conditions and the following disclaimer in the
16  *    documentation and/or other materials provided with the distribution.
17  * 3. The name of the author may not be used to endorse or promote products
18  *    derived from this software without specific prior written permission.
19  *
20  * THIS SOFTWARE IS PROVIDED BY THE AUTHOR ``AS IS'' AND ANY EXPRESS OR
21  * IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES
22  * OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED.
23  * IN NO EVENT SHALL THE AUTHOR BE LIABLE FOR ANY DIRECT, INDIRECT,
24  * INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT
25  * NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE,
26  * DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY
27  * THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT
28  * (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF
29  * THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
30  */
31
32 #include <sys/cdefs.h>
33 __FBSDID("$FreeBSD$");
34
35 #include <sys/param.h>
36 #include <sys/capsicum.h>
37 #include <sys/clock.h>
38 #include <sys/dirent.h>
39 #include <sys/fcntl.h>
40 #include <sys/file.h>
41 #include <sys/filedesc.h>
42 #include <sys/imgact.h>
43 #include <sys/kernel.h>
44 #include <sys/ktr.h>
45 #include <sys/limits.h>
46 #include <sys/lock.h>
47 #include <sys/malloc.h>
48 #include <sys/mman.h>
49 #include <sys/mutex.h>
50 #include <sys/priv.h>
51 #include <sys/proc.h>
52 #include <sys/resource.h>
53 #include <sys/resourcevar.h>
54 #include <sys/sched.h>
55 #include <sys/syscallsubr.h>
56 #include <sys/sysproto.h>
57 #include <sys/systm.h>
58 #include <sys/unistd.h>
59 #include <sys/vnode.h>
60 #include <sys/wait.h>
61
62 #include <security/mac/mac_framework.h>
63
64 #include <ufs/ufs/extattr.h>
65 #include <ufs/ufs/quota.h>
66 #include <ufs/ufs/ufsmount.h>
67
68 #include <machine/frame.h>
69 #include <machine/md_var.h>
70 #include <machine/pcb.h>
71 #include <machine/psl.h>
72 #include <machine/segments.h>
73 #include <machine/specialreg.h>
74
75 #include <vm/pmap.h>
76 #include <vm/vm.h>
77 #include <vm/vm_extern.h>
78 #include <vm/vm_kern.h>
79 #include <vm/vm_map.h>
80
81 #include <x86/ifunc.h>
82 #include <x86/sysarch.h>
83
84 #include <security/audit/audit.h>
85
86 #include <amd64/linux/linux.h>
87 #include <amd64/linux/linux_proto.h>
88 #include <compat/linux/linux_emul.h>
89 #include <compat/linux/linux_file.h>
90 #include <compat/linux/linux_ipc.h>
91 #include <compat/linux/linux_misc.h>
92 #include <compat/linux/linux_mmap.h>
93 #include <compat/linux/linux_signal.h>
94 #include <compat/linux/linux_util.h>
95
96 int
97 linux_execve(struct thread *td, struct linux_execve_args *args)
98 {
99         struct image_args eargs;
100         char *path;
101         int error;
102
103         LCONVPATHEXIST(td, args->path, &path);
104
105         LINUX_CTR(execve);
106
107         error = exec_copyin_args(&eargs, path, UIO_SYSSPACE, args->argp,
108             args->envp);
109         free(path, M_TEMP);
110         if (error == 0)
111                 error = linux_common_execve(td, &eargs);
112         AUDIT_SYSCALL_EXIT(error == EJUSTRETURN ? 0 : error, td);
113         return (error);
114 }
115
116 int
117 linux_set_upcall_kse(struct thread *td, register_t stack)
118 {
119
120         if (stack)
121                 td->td_frame->tf_rsp = stack;
122
123         /*
124          * The newly created Linux thread returns
125          * to the user space by the same path that a parent do.
126          */
127         td->td_frame->tf_rax = 0;
128         return (0);
129 }
130
131 int
132 linux_mmap2(struct thread *td, struct linux_mmap2_args *args)
133 {
134
135         return (linux_mmap_common(td, PTROUT(args->addr), args->len, args->prot,
136                 args->flags, args->fd, args->pgoff));
137 }
138
139 int
140 linux_mprotect(struct thread *td, struct linux_mprotect_args *uap)
141 {
142
143         return (linux_mprotect_common(td, PTROUT(uap->addr), uap->len, uap->prot));
144 }
145
146 int
147 linux_madvise(struct thread *td, struct linux_madvise_args *uap)
148 {
149
150         return (linux_madvise_common(td, PTROUT(uap->addr), uap->len, uap->behav));
151 }
152
153 int
154 linux_iopl(struct thread *td, struct linux_iopl_args *args)
155 {
156         int error;
157
158         LINUX_CTR(iopl);
159
160         if (args->level > 3)
161                 return (EINVAL);
162         if ((error = priv_check(td, PRIV_IO)) != 0)
163                 return (error);
164         if ((error = securelevel_gt(td->td_ucred, 0)) != 0)
165                 return (error);
166         td->td_frame->tf_rflags = (td->td_frame->tf_rflags & ~PSL_IOPL) |
167             (args->level * (PSL_IOPL / 3));
168
169         return (0);
170 }
171
172 int
173 linux_rt_sigsuspend(struct thread *td, struct linux_rt_sigsuspend_args *uap)
174 {
175         l_sigset_t lmask;
176         sigset_t sigmask;
177         int error;
178
179         LINUX_CTR2(rt_sigsuspend, "%p, %ld",
180             uap->newset, uap->sigsetsize);
181
182         if (uap->sigsetsize != sizeof(l_sigset_t))
183                 return (EINVAL);
184
185         error = copyin(uap->newset, &lmask, sizeof(l_sigset_t));
186         if (error)
187                 return (error);
188
189         linux_to_bsd_sigset(&lmask, &sigmask);
190         return (kern_sigsuspend(td, sigmask));
191 }
192
193 int
194 linux_pause(struct thread *td, struct linux_pause_args *args)
195 {
196         struct proc *p = td->td_proc;
197         sigset_t sigmask;
198
199         LINUX_CTR(pause);
200
201         PROC_LOCK(p);
202         sigmask = td->td_sigmask;
203         PROC_UNLOCK(p);
204         return (kern_sigsuspend(td, sigmask));
205 }
206
207 int
208 linux_sigaltstack(struct thread *td, struct linux_sigaltstack_args *uap)
209 {
210         stack_t ss, oss;
211         l_stack_t lss;
212         int error;
213
214         memset(&lss, 0, sizeof(lss));
215         LINUX_CTR2(sigaltstack, "%p, %p", uap->uss, uap->uoss);
216
217         if (uap->uss != NULL) {
218                 error = copyin(uap->uss, &lss, sizeof(l_stack_t));
219                 if (error)
220                         return (error);
221
222                 ss.ss_sp = PTRIN(lss.ss_sp);
223                 ss.ss_size = lss.ss_size;
224                 ss.ss_flags = linux_to_bsd_sigaltstack(lss.ss_flags);
225         }
226         error = kern_sigaltstack(td, (uap->uss != NULL) ? &ss : NULL,
227             (uap->uoss != NULL) ? &oss : NULL);
228         if (!error && uap->uoss != NULL) {
229                 lss.ss_sp = PTROUT(oss.ss_sp);
230                 lss.ss_size = oss.ss_size;
231                 lss.ss_flags = bsd_to_linux_sigaltstack(oss.ss_flags);
232                 error = copyout(&lss, uap->uoss, sizeof(l_stack_t));
233         }
234
235         return (error);
236 }
237
238 int
239 linux_arch_prctl(struct thread *td, struct linux_arch_prctl_args *args)
240 {
241         struct pcb *pcb;
242         int error;
243
244         pcb = td->td_pcb;
245         LINUX_CTR2(arch_prctl, "0x%x, %p", args->code, args->addr);
246
247         switch (args->code) {
248         case LINUX_ARCH_SET_GS:
249                 if (args->addr < VM_MAXUSER_ADDRESS) {
250                         set_pcb_flags(pcb, PCB_FULL_IRET);
251                         pcb->pcb_gsbase = args->addr;
252                         td->td_frame->tf_gs = _ugssel;
253                         error = 0;
254                 } else
255                         error = EPERM;
256                 break;
257         case LINUX_ARCH_SET_FS:
258                 if (args->addr < VM_MAXUSER_ADDRESS) {
259                         set_pcb_flags(pcb, PCB_FULL_IRET);
260                         pcb->pcb_fsbase = args->addr;
261                         td->td_frame->tf_fs = _ufssel;
262                         error = 0;
263                 } else
264                         error = EPERM;
265                 break;
266         case LINUX_ARCH_GET_FS:
267                 error = copyout(&pcb->pcb_fsbase, PTRIN(args->addr),
268                     sizeof(args->addr));
269                 break;
270         case LINUX_ARCH_GET_GS:
271                 error = copyout(&pcb->pcb_gsbase, PTRIN(args->addr),
272                     sizeof(args->addr));
273                 break;
274         default:
275                 error = EINVAL;
276         }
277         return (error);
278 }
279
280 int
281 linux_set_cloned_tls(struct thread *td, void *desc)
282 {
283         struct pcb *pcb;
284
285         if ((uint64_t)desc >= VM_MAXUSER_ADDRESS)
286                 return (EPERM);
287
288         pcb = td->td_pcb;
289         pcb->pcb_fsbase = (register_t)desc;
290         td->td_frame->tf_fs = _ufssel;
291
292         return (0);
293 }
294
295 int futex_xchgl_nosmap(int oparg, uint32_t *uaddr, int *oldval);
296 int futex_xchgl_smap(int oparg, uint32_t *uaddr, int *oldval);
297 DEFINE_IFUNC(, int, futex_xchgl, (int, uint32_t *, int *), static)
298 {
299
300         return ((cpu_stdext_feature & CPUID_STDEXT_SMAP) != 0 ?
301             futex_xchgl_smap : futex_xchgl_nosmap);
302 }
303
304 int futex_addl_nosmap(int oparg, uint32_t *uaddr, int *oldval);
305 int futex_addl_smap(int oparg, uint32_t *uaddr, int *oldval);
306 DEFINE_IFUNC(, int, futex_addl, (int, uint32_t *, int *), static)
307 {
308
309         return ((cpu_stdext_feature & CPUID_STDEXT_SMAP) != 0 ?
310             futex_addl_smap : futex_addl_nosmap);
311 }
312
313 int futex_orl_nosmap(int oparg, uint32_t *uaddr, int *oldval);
314 int futex_orl_smap(int oparg, uint32_t *uaddr, int *oldval);
315 DEFINE_IFUNC(, int, futex_orl, (int, uint32_t *, int *), static)
316 {
317
318         return ((cpu_stdext_feature & CPUID_STDEXT_SMAP) != 0 ?
319             futex_orl_smap : futex_orl_nosmap);
320 }
321
322 int futex_andl_nosmap(int oparg, uint32_t *uaddr, int *oldval);
323 int futex_andl_smap(int oparg, uint32_t *uaddr, int *oldval);
324 DEFINE_IFUNC(, int, futex_andl, (int, uint32_t *, int *), static)
325 {
326
327         return ((cpu_stdext_feature & CPUID_STDEXT_SMAP) != 0 ?
328             futex_andl_smap : futex_andl_nosmap);
329 }
330
331 int futex_xorl_nosmap(int oparg, uint32_t *uaddr, int *oldval);
332 int futex_xorl_smap(int oparg, uint32_t *uaddr, int *oldval);
333 DEFINE_IFUNC(, int, futex_xorl, (int, uint32_t *, int *), static)
334 {
335
336         return ((cpu_stdext_feature & CPUID_STDEXT_SMAP) != 0 ?
337             futex_xorl_smap : futex_xorl_nosmap);
338 }