Merge branch 'for-linus' of git://git.infradead.org/users/eparis/selinux into for...
[platform/adaptation/renesas_rcar/renesas_kernel.git] / security / tomoyo / load_policy.c
1 /*
2  * security/tomoyo/load_policy.c
3  *
4  * Policy loader launcher for TOMOYO.
5  *
6  * Copyright (C) 2005-2010  NTT DATA CORPORATION
7  */
8
9 #include "common.h"
10
11 /* path to policy loader */
12 static const char *tomoyo_loader = "/sbin/tomoyo-init";
13
14 /**
15  * tomoyo_policy_loader_exists - Check whether /sbin/tomoyo-init exists.
16  *
17  * Returns true if /sbin/tomoyo-init exists, false otherwise.
18  */
19 static bool tomoyo_policy_loader_exists(void)
20 {
21         /*
22          * Don't activate MAC if the policy loader doesn't exist.
23          * If the initrd includes /sbin/init but real-root-dev has not
24          * mounted on / yet, activating MAC will block the system since
25          * policies are not loaded yet.
26          * Thus, let do_execve() call this function every time.
27          */
28         struct path path;
29
30         if (kern_path(tomoyo_loader, LOOKUP_FOLLOW, &path)) {
31                 printk(KERN_INFO "Not activating Mandatory Access Control now "
32                        "since %s doesn't exist.\n", tomoyo_loader);
33                 return false;
34         }
35         path_put(&path);
36         return true;
37 }
38
39 /**
40  * tomoyo_load_policy - Run external policy loader to load policy.
41  *
42  * @filename: The program about to start.
43  *
44  * This function checks whether @filename is /sbin/init , and if so
45  * invoke /sbin/tomoyo-init and wait for the termination of /sbin/tomoyo-init
46  * and then continues invocation of /sbin/init.
47  * /sbin/tomoyo-init reads policy files in /etc/tomoyo/ directory and
48  * writes to /sys/kernel/security/tomoyo/ interfaces.
49  *
50  * Returns nothing.
51  */
52 void tomoyo_load_policy(const char *filename)
53 {
54         char *argv[2];
55         char *envp[3];
56
57         if (tomoyo_policy_loaded)
58                 return;
59         /*
60          * Check filename is /sbin/init or /sbin/tomoyo-start.
61          * /sbin/tomoyo-start is a dummy filename in case where /sbin/init can't
62          * be passed.
63          * You can create /sbin/tomoyo-start by
64          * "ln -s /bin/true /sbin/tomoyo-start".
65          */
66         if (strcmp(filename, "/sbin/init") &&
67             strcmp(filename, "/sbin/tomoyo-start"))
68                 return;
69         if (!tomoyo_policy_loader_exists())
70                 return;
71
72         printk(KERN_INFO "Calling %s to load policy. Please wait.\n",
73                tomoyo_loader);
74         argv[0] = (char *) tomoyo_loader;
75         argv[1] = NULL;
76         envp[0] = "HOME=/";
77         envp[1] = "PATH=/sbin:/bin:/usr/sbin:/usr/bin";
78         envp[2] = NULL;
79         call_usermodehelper(argv[0], argv, envp, 1);
80         tomoyo_check_profile();
81 }