smack: Record transmuting in smk_transmuted
authorRoberto Sassu <roberto.sassu@huawei.com>
Mon, 8 May 2023 17:02:34 +0000 (19:02 +0200)
committerCasey Schaufler <casey@schaufler-ca.com>
Thu, 11 May 2023 17:05:39 +0000 (10:05 -0700)
commit2c085f3a8f23c9b444e8b99d93c15d7ce870fc4e
tree78bce41546bf115aa1247071c2f3883bf0ef5b98
parent3a3d8fce31a49363cc31880dce5e3b0617c9c38b
smack: Record transmuting in smk_transmuted

smack_dentry_create_files_as() determines whether transmuting should occur
based on the label of the parent directory the new inode will be added to,
and not the label of the directory where it is created.

This helps for example to do transmuting on overlayfs, since the latter
first creates the inode in the working directory, and then moves it to the
correct destination.

However, despite smack_dentry_create_files_as() provides the correct label,
smack_inode_init_security() does not know from passed information whether
or not transmuting occurred. Without this information,
smack_inode_init_security() cannot set SMK_INODE_CHANGED in smk_flags,
which will result in the SMACK64TRANSMUTE xattr not being set in
smack_d_instantiate().

Thus, add the smk_transmuted field to the task_smack structure, and set it
in smack_dentry_create_files_as() to smk_task if transmuting occurred. If
smk_task is equal to smk_transmuted in smack_inode_init_security(), act as
if transmuting was successful but without taking the label from the parent
directory (the inode label was already set correctly from the current
credentials in smack_inode_alloc_security()).

Signed-off-by: Roberto Sassu <roberto.sassu@huawei.com>
Signed-off-by: Casey Schaufler <casey@schaufler-ca.com>
security/smack/smack.h
security/smack/smack_lsm.c