Branch data     Line data    Source code

       1                 :            : #ifndef _LINUX_SECCOMP_H
       2                 :            : #define _LINUX_SECCOMP_H
       3                 :            : 
       4                 :            : #include <uapi/linux/seccomp.h>
       5                 :            : 
       6                 :            : #ifdef CONFIG_SECCOMP
       7                 :            : 
       8                 :            : #include <linux/thread_info.h>
       9                 :            : #include <asm/seccomp.h>
      10                 :            : 
      11                 :            : struct seccomp_filter;
      12                 :            : /**
      13                 :            :  * struct seccomp - the state of a seccomp'ed process
      14                 :            :  *
      15                 :            :  * @mode:  indicates one of the valid values above for controlled
      16                 :            :  *         system calls available to a process.
      17                 :            :  * @filter: The metadata and ruleset for determining what system calls
      18                 :            :  *          are allowed for a task.
      19                 :            :  *
      20                 :            :  *          @filter must only be accessed from the context of current as there
      21                 :            :  *          is no locking.
      22                 :            :  */
      23                 :            : struct seccomp {
      24                 :            :         int mode;
      25                 :            :         struct seccomp_filter *filter;
      26                 :            : };
      27                 :            : 
      28                 :            : extern int __secure_computing(int);
      29                 :            : static inline int secure_computing(int this_syscall)
      30                 :            : {
      31         [ #  # ]:          0 :         if (unlikely(test_thread_flag(TIF_SECCOMP)))
      32                 :          0 :                 return  __secure_computing(this_syscall);
      33                 :            :         return 0;
      34                 :            : }
      35                 :            : 
      36                 :            : /* A wrapper for architectures supporting only SECCOMP_MODE_STRICT. */
      37                 :            : static inline void secure_computing_strict(int this_syscall)
      38                 :            : {
      39                 :            :         BUG_ON(secure_computing(this_syscall) != 0);
      40                 :            : }
      41                 :            : 
      42                 :            : extern long prctl_get_seccomp(void);
      43                 :            : extern long prctl_set_seccomp(unsigned long, char __user *);
      44                 :            : 
      45                 :            : static inline int seccomp_mode(struct seccomp *s)
      46                 :            : {
      47                 :            :         return s->mode;
      48                 :            : }
      49                 :            : 
      50                 :            : #else /* CONFIG_SECCOMP */
      51                 :            : 
      52                 :            : #include <linux/errno.h>
      53                 :            : 
      54                 :            : struct seccomp { };
      55                 :            : struct seccomp_filter { };
      56                 :            : 
      57                 :            : static inline int secure_computing(int this_syscall) { return 0; }
      58                 :            : static inline void secure_computing_strict(int this_syscall) { return; }
      59                 :            : 
      60                 :            : static inline long prctl_get_seccomp(void)
      61                 :            : {
      62                 :            :         return -EINVAL;
      63                 :            : }
      64                 :            : 
      65                 :            : static inline long prctl_set_seccomp(unsigned long arg2, char __user *arg3)
      66                 :            : {
      67                 :            :         return -EINVAL;
      68                 :            : }
      69                 :            : 
      70                 :            : static inline int seccomp_mode(struct seccomp *s)
      71                 :            : {
      72                 :            :         return 0;
      73                 :            : }
      74                 :            : #endif /* CONFIG_SECCOMP */
      75                 :            : 
      76                 :            : #ifdef CONFIG_SECCOMP_FILTER
      77                 :            : extern void put_seccomp_filter(struct task_struct *tsk);
      78                 :            : extern void get_seccomp_filter(struct task_struct *tsk);
      79                 :            : extern u32 seccomp_bpf_load(int off);
      80                 :            : #else  /* CONFIG_SECCOMP_FILTER */
      81                 :            : static inline void put_seccomp_filter(struct task_struct *tsk)
      82                 :            : {
      83                 :            :         return;
      84                 :            : }
      85                 :            : static inline void get_seccomp_filter(struct task_struct *tsk)
      86                 :            : {
      87                 :            :         return;
      88                 :            : }
      89                 :            : #endif /* CONFIG_SECCOMP_FILTER */
      90                 :            : #endif /* _LINUX_SECCOMP_H */