プロセスのtask_structからプロセスを所有しているユーザーを見つける方法はありますか？

Question

task_struct *私はfind_task_by_vpid(get_pid())に電話しました。どのユーザがそのプロセスを所有しているのか分かりたいので、私が書いているシステムコールで何らかのパーミッションチェックをすることができますが、task_structのソースコードを見てもそれほど助けにはなりません。役に立ったと思われるのはloginuidですが、何らかの理由でこれにアクセスしようとするとカーネルはコンパイルされません：my_task_struct->loginuid。 task_structからプロセスを呼び出したユーザーを取得する別の方法はありますか？

Answer 1

残念ながら、ユーザーIDとグループIDはタスク構造体に格納されず、代わりに、同じIDを持つすべてのタスク間で動的に割り当てられ、共有される別個の権限構造に格納されます。これは、順番にsetuidが枯渇資源に起因する失敗する可能性が状況を作成し、権限を支えるためにsetuidの失敗は、脆弱性の悪名高い源である...とにかく

、それはtask_structのこれらのメンバーである：

const struct cred __rcu *real_cred; /* objective and real subjective task 
            * credentials (COW) */ 
    const struct cred __rcu *cred; /* effective (overridable) subjective task 
            * credentials (COW) */ 

あなたは（Linuxの4.9.13のように）以下の線に沿って何かを行うことができますカーネル空間内のユーザーID（UID）にアクセスする

Answer 2

：

struct task_struct *task; 
for_each_process(task) { 
    uid_t uid = __kuid_val(task_uid(task)); 
} 

task_uidは、構造体を返しますkuid_tと呼ばれ、実際の値にアクセスするには、__kuid_valに電話するか、直接アクセスしてください（task_uid(task).val）。

また、from_kuid(&init_user_ns, task_uid(task))を使用することもできます。