granicus.if.org Git - strace/blob - tests/prctl-seccomp-strict.c

   1 /*
   2  * Copyright (c) 2016 Dmitry V. Levin <ldv@altlinux.org>
   3  * All rights reserved.
   4  *
   5  * Redistribution and use in source and binary forms, with or without
   6  * modification, are permitted provided that the following conditions
   7  * are met:
   8  * 1. Redistributions of source code must retain the above copyright
   9  *    notice, this list of conditions and the following disclaimer.
  10  * 2. Redistributions in binary form must reproduce the above copyright
  11  *    notice, this list of conditions and the following disclaimer in the
  12  *    documentation and/or other materials provided with the distribution.
  13  * 3. The name of the author may not be used to endorse or promote products
  14  *    derived from this software without specific prior written permission.
  15  *
  16  * THIS SOFTWARE IS PROVIDED BY THE AUTHOR ``AS IS'' AND ANY EXPRESS OR
  17  * IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES
  18  * OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED.
  19  * IN NO EVENT SHALL THE AUTHOR BE LIABLE FOR ANY DIRECT, INDIRECT,
  20  * INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT
  21  * NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE,
  22  * DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY
  23  * THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT
  24  * (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF
  25  * THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
  26  */
  27
  28 #include "tests.h"
  29 #include <sys/syscall.h>
  30 #ifdef HAVE_PRCTL
  31 # include <sys/prctl.h>
  32 #endif
  33
  34 #if defined HAVE_PRCTL && defined PR_SET_SECCOMP && defined __NR_exit
  35
  36 # include <stdio.h>
  37 # include <unistd.h>
  38
  39 int
  40 main(void)
  41 {
  42         static const char text1[] =
  43                 "prctl(PR_SET_SECCOMP, SECCOMP_MODE_STRICT) = 0\n";
  44         static const char text2[] = "+++ exited with 0 +++\n";
  45
  46         int rc = prctl(PR_SET_SECCOMP, -1L, 1, 2, 3);
  47         printf("prctl(PR_SET_SECCOMP, %#lx /* SECCOMP_MODE_??? */, 0x1, 0x2, 0x3)"
  48                " = %d %s (%m)\n", -1L, rc, errno2name());
  49         fflush(stdout);
  50
  51         rc = prctl(PR_SET_SECCOMP, 1);
  52         if (rc) {
  53                 printf("prctl(PR_SET_SECCOMP, SECCOMP_MODE_STRICT)"
  54                        " = %d %s (%m)\n", rc, errno2name());
  55                 fflush(stdout);
  56                 rc = 0;
  57         } else {
  58                 /*
  59                  * If kernel implementaton of SECCOMP_MODE_STRICT is buggy,
  60                  * the following syscall will result to SIGKILL.
  61                  */
  62                 rc = write(1, text1, LENGTH_OF(text1)) != LENGTH_OF(text1);
  63         }
  64
  65         rc += write(1, text2, LENGTH_OF(text2)) != LENGTH_OF(text2);
  66         return !!syscall(__NR_exit, rc);
  67 }
  68
  69 #else
  70
  71 SKIP_MAIN_UNDEFINED("HAVE_PRCTL && PR_SET_SECCOMP && __NR_exit")
  72
  73 #endif