Ignore and remove LD_HWCAP_MASK for AT_SECURE programs (bug #21209)
authorSiddhesh Poyarekar <siddhesh@sourceware.org>
Tue, 7 Mar 2017 15:22:04 +0000 (20:52 +0530)
committerSiddhesh Poyarekar <siddhesh@sourceware.org>
Tue, 7 Mar 2017 15:22:04 +0000 (20:52 +0530)
commit1c1243b6fc33c029488add276e56570a07803bfd
treedc024978a5a16a4bd027a4f28508ab503983fa6c
parenta7055e5935f7ee63d622c66a7dde16ba0de674e0
Ignore and remove LD_HWCAP_MASK for AT_SECURE programs (bug #21209)

The LD_HWCAP_MASK environment variable may alter the selection of
function variants for some architectures.  For AT_SECURE process it
means that if an outdated routine has a bug that would otherwise not
affect newer platforms by default, LD_HWCAP_MASK will allow that bug
to be exploited.

To be on the safe side, ignore and disable LD_HWCAP_MASK for setuid
binaries.

[BZ #21209]
* elf/rtld.c (process_envvars): Ignore LD_HWCAP_MASK for
AT_SECURE processes.
* sysdeps/generic/unsecvars.h: Add LD_HWCAP_MASK.
* elf/tst-env-setuid.c (test_parent): Test LD_HWCAP_MASK.
(test_child): Likewise.
* elf/Makefile (tst-env-setuid-ENV): Add LD_HWCAP_MASK.
ChangeLog
elf/Makefile
elf/rtld.c
elf/tst-env-setuid.c
sysdeps/generic/unsecvars.h