使用PR_GET_NO_NEW_PRIVS 避免安全漏洞

最新推荐文章于 2024-09-07 02:27:57 发布

killmice

最新推荐文章于 2024-09-07 02:27:57 发布

阅读量2.2k

点赞数 1

分类专栏： android kernel linux command programming

android 同时被 3 个专栏收录

89 篇文章

订阅专栏

programming

36 篇文章

订阅专栏

linux command

13 篇文章

订阅专栏

本文介绍Linux内核3.5之后引入的安全特性PR_SET_NO_NEW_PRIVS，该特性限制进程及其子进程获取额外权限，如setuid或chroot等。通过一个简单的测试程序示例，展示了如何设置及验证这一限制。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

PR_SET_NO_NEW_PRIVS
当一个进程或其子进程设置了PR_SET_NO_NEW_PRIVS 属性,
则其不能访问一些无法share的
操作,如setuid, 和chroot.
这是kernel 3.5 以后加的feature.
主要用于安全目的.
下面这个程序编译并执行后, 就无法使用 sudo su 命令,

http://lwn.net/Articles/478062/

Test it like this:

---- begin test case

#include <sys/prctl.h>
#include <stdio.h>
#include <unistd.h>
#include <errno.h>

#define PR_SET_NO_NEW_PRIVS 36
#define PR_GET_NO_NEW_PRIVS 37

int main()
{
  int nnp = prctl(PR_GET_NO_NEW_PRIVS, 0, 0, 0, 0);
  if (nnp == -EINVAL) {
    printf("Failed!\n");
    return 1;
  }

  printf("nnp was %d\n", nnp);

  if (prctl(PR_SET_NO_NEW_PRIVS, 1, 0, 0, 0) != 0) {
    printf("Failed!\n");
    return 1;
  }

  nnp = prctl(PR_GET_NO_NEW_PRIVS, 0, 0, 0, 0);
  if (nnp == -EINVAL) {
    printf("Failed!\n");
    return 1;
  }

  printf("nnp is %d\n", nnp);

  printf("here goes...\n");
  execlp("bash", "bash", NULL);
  printf("Failed to exec bash\n");
  return 1;
}