]> git.karo-electronics.de Git - karo-tx-linux.git/commit
vfs: Don't allow overwriting mounts in the current mount namespace
authorEric W. Biederman <ebiederm@xmission.com>
Sat, 5 Oct 2013 02:15:13 +0000 (19:15 -0700)
committerEric W. Biederman <ebiederm@xmission.com>
Mon, 24 Feb 2014 23:18:42 +0000 (15:18 -0800)
commit3dd905eaa258aa3d11640dfce2135e4af82a620f
treee03177d67bab527cc03310f3c4f56bbcad73ed04
parent2e07018e27fa43b9e7dbe64692c7f0d9deda43b9
vfs: Don't allow overwriting mounts in the current mount namespace

In preparation for allowing mountpoints to be renamed and unlinked
in remote filesystems and in other mount namespaces test if on a dentry
there is a mount in the local mount namespace before allowing it to
be renamed or unlinked.

The primary motivation here are old versions of fusermount unmount
which is not safe if the a path can be renamed or unlinked while it is
verifying the mount is safe to unmount.  More recent versions are simpler
and safer by simply using UMOUNT_NOFOLLOW when unmounting a mount
in a directory owned by an arbitrary user.

Miklos Szeredi <miklos@szeredi.hu> reports this is approach is good
enough to remove concerns about new kernels mixed with old versions
of fusermount.

A secondary motivation for restrictions here is that it removing empty
directories that have non-empty mount points on them appears to
violate the rule that rmdir can not remove empty directories.  As
Linus Torvalds pointed out this is useful for programs (like git) that
test if a directory is empty with rmdir.

Therefore this patch arranges to enforce the existing mount point
semantics for local mount namespace.

v2: Rewrote the test to be a drop in replacement for d_mountpoint
v3: Use bool instead of int as the return type of is_local_mountpoint

Reviewed-by: Miklos Szeredi <miklos@szeredi.hu>
Signed-off-by: "Eric W. Biederman" <ebiederm@xmission.com>
fs/mount.h
fs/namei.c
fs/namespace.c