Branch data Line data Source code
1 : : #ifndef _LINUX_UIDGID_H
2 : : #define _LINUX_UIDGID_H
3 : :
4 : : /*
5 : : * A set of types for the internal kernel types representing uids and gids.
6 : : *
7 : : * The types defined in this header allow distinguishing which uids and gids in
8 : : * the kernel are values used by userspace and which uid and gid values are
9 : : * the internal kernel values. With the addition of user namespaces the values
10 : : * can be different. Using the type system makes it possible for the compiler
11 : : * to detect when we overlook these differences.
12 : : *
13 : : */
14 : : #include <linux/types.h>
15 : : #include <linux/highuid.h>
16 : :
17 : : struct user_namespace;
18 : : extern struct user_namespace init_user_ns;
19 : :
20 : : #ifdef CONFIG_UIDGID_STRICT_TYPE_CHECKS
21 : :
22 : : typedef struct {
23 : : uid_t val;
24 : : } kuid_t;
25 : :
26 : :
27 : : typedef struct {
28 : : gid_t val;
29 : : } kgid_t;
30 : :
31 : : #define KUIDT_INIT(value) (kuid_t){ value }
32 : : #define KGIDT_INIT(value) (kgid_t){ value }
33 : :
34 : : static inline uid_t __kuid_val(kuid_t uid)
35 : : {
36 : : return uid.val;
37 : : }
38 : :
39 : : static inline gid_t __kgid_val(kgid_t gid)
40 : : {
41 : : return gid.val;
42 : : }
43 : :
44 : : #else
45 : :
46 : : typedef uid_t kuid_t;
47 : : typedef gid_t kgid_t;
48 : :
49 : : static inline uid_t __kuid_val(kuid_t uid)
50 : : {
51 : : return uid;
52 : : }
53 : :
54 : : static inline gid_t __kgid_val(kgid_t gid)
55 : : {
56 : : return gid;
57 : : }
58 : :
59 : : #define KUIDT_INIT(value) ((kuid_t) value )
60 : : #define KGIDT_INIT(value) ((kgid_t) value )
61 : :
62 : : #endif
63 : :
64 : : #define GLOBAL_ROOT_UID KUIDT_INIT(0)
65 : : #define GLOBAL_ROOT_GID KGIDT_INIT(0)
66 : :
67 : : #define INVALID_UID KUIDT_INIT(-1)
68 : : #define INVALID_GID KGIDT_INIT(-1)
69 : :
70 : : static inline bool uid_eq(kuid_t left, kuid_t right)
71 : : {
72 : 39350399 : return __kuid_val(left) == __kuid_val(right);
73 : : }
74 : :
75 : : static inline bool gid_eq(kgid_t left, kgid_t right)
76 : : {
77 : 0 : return __kgid_val(left) == __kgid_val(right);
78 : : }
79 : :
80 : : static inline bool uid_gt(kuid_t left, kuid_t right)
81 : : {
82 : 0 : return __kuid_val(left) > __kuid_val(right);
83 : : }
84 : :
85 : : static inline bool gid_gt(kgid_t left, kgid_t right)
86 : : {
87 : 0 : return __kgid_val(left) > __kgid_val(right);
88 : : }
89 : :
90 : : static inline bool uid_gte(kuid_t left, kuid_t right)
91 : : {
92 : 0 : return __kuid_val(left) >= __kuid_val(right);
93 : : }
94 : :
95 : : static inline bool gid_gte(kgid_t left, kgid_t right)
96 : : {
97 : 0 : return __kgid_val(left) >= __kgid_val(right);
98 : : }
99 : :
100 : : static inline bool uid_lt(kuid_t left, kuid_t right)
101 : : {
102 : 0 : return __kuid_val(left) < __kuid_val(right);
103 : : }
104 : :
105 : : static inline bool gid_lt(kgid_t left, kgid_t right)
106 : : {
107 : 0 : return __kgid_val(left) < __kgid_val(right);
108 : : }
109 : :
110 : : static inline bool uid_lte(kuid_t left, kuid_t right)
111 : : {
112 : 0 : return __kuid_val(left) <= __kuid_val(right);
113 : : }
114 : :
115 : : static inline bool gid_lte(kgid_t left, kgid_t right)
116 : : {
117 : 0 : return __kgid_val(left) <= __kgid_val(right);
118 : : }
119 : :
120 : : static inline bool uid_valid(kuid_t uid)
121 : : {
122 : 0 : return !uid_eq(uid, INVALID_UID);
123 : : }
124 : :
125 : : static inline bool gid_valid(kgid_t gid)
126 : : {
127 : 0 : return !gid_eq(gid, INVALID_GID);
128 : : }
129 : :
130 : : #ifdef CONFIG_USER_NS
131 : :
132 : : extern kuid_t make_kuid(struct user_namespace *from, uid_t uid);
133 : : extern kgid_t make_kgid(struct user_namespace *from, gid_t gid);
134 : :
135 : : extern uid_t from_kuid(struct user_namespace *to, kuid_t uid);
136 : : extern gid_t from_kgid(struct user_namespace *to, kgid_t gid);
137 : : extern uid_t from_kuid_munged(struct user_namespace *to, kuid_t uid);
138 : : extern gid_t from_kgid_munged(struct user_namespace *to, kgid_t gid);
139 : :
140 : : static inline bool kuid_has_mapping(struct user_namespace *ns, kuid_t uid)
141 : : {
142 : : return from_kuid(ns, uid) != (uid_t) -1;
143 : : }
144 : :
145 : : static inline bool kgid_has_mapping(struct user_namespace *ns, kgid_t gid)
146 : : {
147 : : return from_kgid(ns, gid) != (gid_t) -1;
148 : : }
149 : :
150 : : #else
151 : :
152 : : static inline kuid_t make_kuid(struct user_namespace *from, uid_t uid)
153 : : {
154 : : return KUIDT_INIT(uid);
155 : : }
156 : :
157 : : static inline kgid_t make_kgid(struct user_namespace *from, gid_t gid)
158 : : {
159 : : return KGIDT_INIT(gid);
160 : : }
161 : :
162 : : static inline uid_t from_kuid(struct user_namespace *to, kuid_t kuid)
163 : : {
164 : : return __kuid_val(kuid);
165 : : }
166 : :
167 : : static inline gid_t from_kgid(struct user_namespace *to, kgid_t kgid)
168 : : {
169 : : return __kgid_val(kgid);
170 : : }
171 : :
172 : : static inline uid_t from_kuid_munged(struct user_namespace *to, kuid_t kuid)
173 : : {
174 : : uid_t uid = from_kuid(to, kuid);
175 [ - + ][ - + ]: 18847513 : if (uid == (uid_t)-1)
[ - + ][ - + ]
[ - + ][ - + ]
[ - + ][ - + ]
[ - + ][ - + ]
[ # # ][ # # ]
[ # # ][ # # ]
[ - + - +
- + - + -
+ - + ]
176 : 241 : uid = overflowuid;
177 : : return uid;
178 : : }
179 : :
180 : : static inline gid_t from_kgid_munged(struct user_namespace *to, kgid_t kgid)
181 : : {
182 : : gid_t gid = from_kgid(to, kgid);
183 [ - + ][ - + ]: 6557778 : if (gid == (gid_t)-1)
[ - + ][ - + ]
[ - + ][ - + ]
[ # # ][ # # ]
[ # # ][ # # ]
[ # # ][ # # ]
184 : 0 : gid = overflowgid;
185 : : return gid;
186 : : }
187 : :
188 : : static inline bool kuid_has_mapping(struct user_namespace *ns, kuid_t uid)
189 : : {
190 : : return true;
191 : : }
192 : :
193 : : static inline bool kgid_has_mapping(struct user_namespace *ns, kgid_t gid)
194 : : {
195 : : return true;
196 : : }
197 : :
198 : : #endif /* CONFIG_USER_NS */
199 : :
200 : : #endif /* _LINUX_UIDGID_H */
|
