fs/xattr.c

   1 /*
   2   File: fs/xattr.c
   3
   4   Extended attribute handling.
   5
   6   Copyright (C) 2001 by Andreas Gruenbacher <a.gruenbacher@computer.org>
   7   Copyright (C) 2001 SGI - Silicon Graphics, Inc <linux-xfs@oss.sgi.com>
   8   Copyright (c) 2004 Red Hat, Inc., James Morris <jmorris@redhat.com>
   9  */
  10 #include <linux/fs.h>
  11 #include <linux/slab.h>
  12 #include <linux/file.h>
  13 #include <linux/xattr.h>
  14 #include <linux/mount.h>
  15 #include <linux/namei.h>
  16 #include <linux/security.h>
  17 #include <linux/evm.h>
  18 #include <linux/syscalls.h>
  19 #include <linux/export.h>
  20 #include <linux/fsnotify.h>
  21 #include <linux/audit.h>
  22 #include <linux/vmalloc.h>
  23 #include <linux/posix_acl_xattr.h>
  24
  25 #include <asm/uaccess.h>
  26
  27 /*
  28  * Check permissions for extended attribute access.  This is a bit complicated
  29  * because different namespaces have very different rules.
  30  */
  31 static int
  32 xattr_permission(struct inode *inode, const char *name, int mask)
  33 {
  34         /*
  35          * We can never set or remove an extended attribute on a read-only
  36          * filesystem  or on an immutable / append-only inode.
  37          */
  38         if (mask & MAY_WRITE) {
  39                 if (IS_IMMUTABLE(inode) || IS_APPEND(inode))
  40                         return -EPERM;
  41         }
  42
  43         /*
  44          * No restriction for security.* and system.* from the VFS.  Decision
  45          * on these is left to the underlying filesystem / security module.
  46          */
  47         if (!strncmp(name, XATTR_SECURITY_PREFIX, XATTR_SECURITY_PREFIX_LEN) ||
  48             !strncmp(name, XATTR_SYSTEM_PREFIX, XATTR_SYSTEM_PREFIX_LEN))
  49                 return 0;
  50
  51         /*
  52          * The trusted.* namespace can only be accessed by privileged users.
  53          */
  54         if (!strncmp(name, XATTR_TRUSTED_PREFIX, XATTR_TRUSTED_PREFIX_LEN)) {
  55                 if (!capable(CAP_SYS_ADMIN))
  56                         return (mask & MAY_WRITE) ? -EPERM : -ENODATA;
  57                 return 0;
  58         }
  59
  60         /*
  61          * In the user.* namespace, only regular files and directories can have
  62          * extended attributes. For sticky directories, only the owner and
  63          * privileged users can write attributes.
  64          */
  65         if (!strncmp(name, XATTR_USER_PREFIX, XATTR_USER_PREFIX_LEN)) {
  66                 if (!S_ISREG(inode->i_mode) && !S_ISDIR(inode->i_mode))
  67                         return (mask & MAY_WRITE) ? -EPERM : -ENODATA;
  68                 if (S_ISDIR(inode->i_mode) && (inode->i_mode & S_ISVTX) &&
  69                     (mask & MAY_WRITE) && !inode_owner_or_capable(inode))
  70                         return -EPERM;
  71         }
  72
  73         return inode_permission2(ERR_PTR(-EOPNOTSUPP), inode, mask);
  74 }
  75
  76 /**
  77  *  __vfs_setxattr_noperm - perform setxattr operation without performing
  78  *  permission checks.
  79  *
  80  *  @dentry - object to perform setxattr on
  81  *  @name - xattr name to set
  82  *  @value - value to set @name to
  83  *  @size - size of @value
  84  *  @flags - flags to pass into filesystem operations
  85  *
  86  *  returns the result of the internal setxattr or setsecurity operations.
  87  *
  88  *  This function requires the caller to lock the inode's i_mutex before it
  89  *  is executed. It also assumes that the caller will make the appropriate
  90  *  permission checks.
  91  */
  92 int __vfs_setxattr_noperm(struct dentry *dentry, const char *name,
  93                 const void *value, size_t size, int flags)
  94 {
  95         struct inode *inode = dentry->d_inode;
  96         int error = -EOPNOTSUPP;
  97         int issec = !strncmp(name, XATTR_SECURITY_PREFIX,
  98                                    XATTR_SECURITY_PREFIX_LEN);
  99
 100         if (issec)
 101                 inode->i_flags &= ~S_NOSEC;
 102         if (inode->i_op->setxattr) {
 103                 error = inode->i_op->setxattr(dentry, name, value, size, flags);
 104                 if (!error) {
 105                         fsnotify_xattr(dentry);
 106                         security_inode_post_setxattr(dentry, name, value,
 107                                                      size, flags);
 108                 }
 109         } else if (issec) {
 110                 const char *suffix = name + XATTR_SECURITY_PREFIX_LEN;
 111                 error = security_inode_setsecurity(inode, suffix, value,
 112                                                    size, flags);
 113                 if (!error)
 114                         fsnotify_xattr(dentry);
 115         }
 116
 117         return error;
 118 }
 119
 120
 121 int
 122 vfs_setxattr(struct dentry *dentry, const char *name, const void *value,
 123                 size_t size, int flags)
 124 {
 125         struct inode *inode = dentry->d_inode;
 126         int error;
 127
 128         error = xattr_permission(inode, name, MAY_WRITE);
 129         if (error)
 130                 return error;
 131
 132         mutex_lock(&inode->i_mutex);
 133         error = security_inode_setxattr(dentry, name, value, size, flags);
 134         if (error)
 135                 goto out;
 136
 137         error = __vfs_setxattr_noperm(dentry, name, value, size, flags);
 138
 139 out:
 140         mutex_unlock(&inode->i_mutex);
 141         return error;
 142 }
 143 EXPORT_SYMBOL_GPL(vfs_setxattr);
 144
 145 ssize_t
 146 xattr_getsecurity(struct inode *inode, const char *name, void *value,
 147                         size_t size)
 148 {
 149         void *buffer = NULL;
 150         ssize_t len;
 151
 152         if (!value || !size) {
 153                 len = security_inode_getsecurity(inode, name, &buffer, false);
 154                 goto out_noalloc;
 155         }
 156
 157         len = security_inode_getsecurity(inode, name, &buffer, true);
 158         if (len < 0)
 159                 return len;
 160         if (size < len) {
 161                 len = -ERANGE;
 162                 goto out;
 163         }
 164         memcpy(value, buffer, len);
 165 out:
 166         kfree(buffer);
 167 out_noalloc:
 168         return len;
 169 }
 170 EXPORT_SYMBOL_GPL(xattr_getsecurity);
 171
 172 /*
 173  * vfs_getxattr_alloc - allocate memory, if necessary, before calling getxattr
 174  *
 175  * Allocate memory, if not already allocated, or re-allocate correct size,
 176  * before retrieving the extended attribute.
 177  *
 178  * Returns the result of alloc, if failed, or the getxattr operation.
 179  */
 180 ssize_t
 181 vfs_getxattr_alloc(struct dentry *dentry, const char *name, char **xattr_value,
 182                    size_t xattr_size, gfp_t flags)
 183 {
 184         struct inode *inode = dentry->d_inode;
 185         char *value = *xattr_value;
 186         int error;
 187
 188         error = xattr_permission(inode, name, MAY_READ);
 189         if (error)
 190                 return error;
 191
 192         if (!inode->i_op->getxattr)
 193                 return -EOPNOTSUPP;
 194
 195         error = inode->i_op->getxattr(dentry, name, NULL, 0);
 196         if (error < 0)
 197                 return error;
 198
 199         if (!value || (error > xattr_size)) {
 200                 value = krealloc(*xattr_value, error + 1, flags);
 201                 if (!value)
 202                         return -ENOMEM;
 203                 memset(value, 0, error + 1);
 204         }
 205
 206         error = inode->i_op->getxattr(dentry, name, value, error);
 207         *xattr_value = value;
 208         return error;
 209 }
 210
 211 /* Compare an extended attribute value with the given value */
 212 int vfs_xattr_cmp(struct dentry *dentry, const char *xattr_name,
 213                   const char *value, size_t size, gfp_t flags)
 214 {
 215         char *xattr_value = NULL;
 216         int rc;
 217
 218         rc = vfs_getxattr_alloc(dentry, xattr_name, &xattr_value, 0, flags);
 219         if (rc < 0)
 220                 return rc;
 221
 222         if ((rc != size) || (memcmp(xattr_value, value, rc) != 0))
 223                 rc = -EINVAL;
 224         else
 225                 rc = 0;
 226         kfree(xattr_value);
 227         return rc;
 228 }
 229
 230 ssize_t
 231 vfs_getxattr(struct dentry *dentry, const char *name, void *value, size_t size)
 232 {
 233         struct inode *inode = dentry->d_inode;
 234         int error;
 235
 236         error = xattr_permission(inode, name, MAY_READ);
 237         if (error)
 238                 return error;
 239
 240         error = security_inode_getxattr(dentry, name);
 241         if (error)
 242                 return error;
 243
 244         if (!strncmp(name, XATTR_SECURITY_PREFIX,
 245                                 XATTR_SECURITY_PREFIX_LEN)) {
 246                 const char *suffix = name + XATTR_SECURITY_PREFIX_LEN;
 247                 int ret = xattr_getsecurity(inode, suffix, value, size);
 248                 /*
 249                  * Only overwrite the return value if a security module
 250                  * is actually active.
 251                  */
 252                 if (ret == -EOPNOTSUPP)
 253                         goto nolsm;
 254                 return ret;
 255         }
 256 nolsm:
 257         if (inode->i_op->getxattr)
 258                 error = inode->i_op->getxattr(dentry, name, value, size);
 259         else
 260                 error = -EOPNOTSUPP;
 261
 262         return error;
 263 }
 264 EXPORT_SYMBOL_GPL(vfs_getxattr);
 265
 266 ssize_t
 267 vfs_listxattr(struct dentry *d, char *list, size_t size)
 268 {
 269         ssize_t error;
 270
 271         error = security_inode_listxattr(d);
 272         if (error)
 273                 return error;
 274         error = -EOPNOTSUPP;
 275         if (d->d_inode->i_op->listxattr) {
 276                 error = d->d_inode->i_op->listxattr(d, list, size);
 277         } else {
 278                 error = security_inode_listsecurity(d->d_inode, list, size);
 279                 if (size && error > size)
 280                         error = -ERANGE;
 281         }
 282         return error;
 283 }
 284 EXPORT_SYMBOL_GPL(vfs_listxattr);
 285
 286 int
 287 vfs_removexattr(struct dentry *dentry, const char *name)
 288 {
 289         struct inode *inode = dentry->d_inode;
 290         int error;
 291
 292         if (!inode->i_op->removexattr)
 293                 return -EOPNOTSUPP;
 294
 295         error = xattr_permission(inode, name, MAY_WRITE);
 296         if (error)
 297                 return error;
 298
 299         mutex_lock(&inode->i_mutex);
 300         error = security_inode_removexattr(dentry, name);
 301         if (error)
 302                 goto out;
 303
 304         error = inode->i_op->removexattr(dentry, name);
 305
 306         if (!error) {
 307                 fsnotify_xattr(dentry);
 308                 evm_inode_post_removexattr(dentry, name);
 309         }
 310
 311 out:
 312         mutex_unlock(&inode->i_mutex);
 313         return error;
 314 }
 315 EXPORT_SYMBOL_GPL(vfs_removexattr);
 316
 317
 318 /*
 319  * Extended attribute SET operations
 320  */
 321 static long
 322 setxattr(struct dentry *d, const char __user *name, const void __user *value,
 323          size_t size, int flags)
 324 {
 325         int error;
 326         void *kvalue = NULL;
 327         void *vvalue = NULL;    /* If non-NULL, we used vmalloc() */
 328         char kname[XATTR_NAME_MAX + 1];
 329
 330         if (flags & ~(XATTR_CREATE|XATTR_REPLACE))
 331                 return -EINVAL;
 332
 333         error = strncpy_from_user(kname, name, sizeof(kname));
 334         if (error == 0 || error == sizeof(kname))
 335                 error = -ERANGE;
 336         if (error < 0)
 337                 return error;
 338
 339         if (size) {
 340                 if (size > XATTR_SIZE_MAX)
 341                         return -E2BIG;
 342                 kvalue = kmalloc(size, GFP_KERNEL | __GFP_NOWARN);
 343                 if (!kvalue) {
 344                         vvalue = vmalloc(size);
 345                         if (!vvalue)
 346                                 return -ENOMEM;
 347                         kvalue = vvalue;
 348                 }
 349                 if (copy_from_user(kvalue, value, size)) {
 350                         error = -EFAULT;
 351                         goto out;
 352                 }
 353                 if ((strcmp(kname, XATTR_NAME_POSIX_ACL_ACCESS) == 0) ||
 354                     (strcmp(kname, XATTR_NAME_POSIX_ACL_DEFAULT) == 0))
 355                         posix_acl_fix_xattr_from_user(kvalue, size);
 356         }
 357
 358         error = vfs_setxattr(d, kname, kvalue, size, flags);
 359 out:
 360         if (vvalue)
 361                 vfree(vvalue);
 362         else
 363                 kfree(kvalue);
 364         return error;
 365 }
 366
 367 static int path_setxattr(const char __user *pathname,
 368                          const char __user *name, const void __user *value,
 369                          size_t size, int flags, unsigned int lookup_flags)
 370 {
 371         struct path path;
 372         int error;
 373 retry:
 374         error = user_path_at(AT_FDCWD, pathname, lookup_flags, &path);
 375         if (error)
 376                 return error;
 377         error = mnt_want_write(path.mnt);
 378         if (!error) {
 379                 error = setxattr(path.dentry, name, value, size, flags);
 380                 mnt_drop_write(path.mnt);
 381         }
 382         path_put(&path);
 383         if (retry_estale(error, lookup_flags)) {
 384                 lookup_flags |= LOOKUP_REVAL;
 385                 goto retry;
 386         }
 387         return error;
 388 }
 389
 390 SYSCALL_DEFINE5(setxattr, const char __user *, pathname,
 391                 const char __user *, name, const void __user *, value,
 392                 size_t, size, int, flags)
 393 {
 394         return path_setxattr(pathname, name, value, size, flags, LOOKUP_FOLLOW);
 395 }
 396
 397 SYSCALL_DEFINE5(lsetxattr, const char __user *, pathname,
 398                 const char __user *, name, const void __user *, value,
 399                 size_t, size, int, flags)
 400 {
 401         return path_setxattr(pathname, name, value, size, flags, 0);
 402 }
 403
 404 SYSCALL_DEFINE5(fsetxattr, int, fd, const char __user *, name,
 405                 const void __user *,value, size_t, size, int, flags)
 406 {
 407         struct fd f = fdget(fd);
 408         int error = -EBADF;
 409
 410         if (!f.file)
 411                 return error;
 412         audit_file(f.file);
 413         error = mnt_want_write_file(f.file);
 414         if (!error) {
 415                 error = setxattr(f.file->f_path.dentry, name, value, size, flags);
 416                 mnt_drop_write_file(f.file);
 417         }
 418         fdput(f);
 419         return error;
 420 }
 421
 422 /*
 423  * Extended attribute GET operations
 424  */
 425 static ssize_t
 426 getxattr(struct dentry *d, const char __user *name, void __user *value,
 427          size_t size)
 428 {
 429         ssize_t error;
 430         void *kvalue = NULL;
 431         void *vvalue = NULL;
 432         char kname[XATTR_NAME_MAX + 1];
 433         char kvalue_onstack[SZ_4K] __aligned(sizeof(long));
 434
 435         error = strncpy_from_user(kname, name, sizeof(kname));
 436         if (error == 0 || error == sizeof(kname))
 437                 error = -ERANGE;
 438         if (error < 0)
 439                 return error;
 440
 441         if (size) {
 442                 if (size <= ARRAY_SIZE(kvalue_onstack)) {
 443                         kvalue = kvalue_onstack;
 444                         memset(kvalue, 0, size);
 445                 } else {
 446                         if (size > XATTR_SIZE_MAX)
 447                                 size = XATTR_SIZE_MAX;
 448                         kvalue = kzalloc(size, GFP_KERNEL | __GFP_NOWARN);
 449                         if (!kvalue) {
 450                                 vvalue = vzalloc(size);
 451                                 if (!vvalue)
 452                                         return -ENOMEM;
 453                                 kvalue = vvalue;
 454                         }
 455                 }
 456         }
 457
 458         error = vfs_getxattr(d, kname, kvalue, size);
 459         if (error > 0) {
 460                 if ((strcmp(kname, XATTR_NAME_POSIX_ACL_ACCESS) == 0) ||
 461                     (strcmp(kname, XATTR_NAME_POSIX_ACL_DEFAULT) == 0))
 462                         posix_acl_fix_xattr_to_user(kvalue, error);
 463                 if (size && copy_to_user(value, kvalue, error))
 464                         error = -EFAULT;
 465         } else if (error == -ERANGE && size >= XATTR_SIZE_MAX) {
 466                 /* The file system tried to returned a value bigger
 467                    than XATTR_SIZE_MAX bytes. Not possible. */
 468                 error = -E2BIG;
 469         }
 470         if (vvalue)
 471                 vfree(vvalue);
 472         else if (kvalue != kvalue_onstack)
 473                 kfree(kvalue);
 474         return error;
 475 }
 476
 477 static ssize_t path_getxattr(const char __user *pathname,
 478                              const char __user *name, void __user *value,
 479                              size_t size, unsigned int lookup_flags)
 480 {
 481         struct path path;
 482         ssize_t error;
 483 retry:
 484         error = user_path_at(AT_FDCWD, pathname, lookup_flags, &path);
 485         if (error)
 486                 return error;
 487         error = getxattr(path.dentry, name, value, size);
 488         path_put(&path);
 489         if (retry_estale(error, lookup_flags)) {
 490                 lookup_flags |= LOOKUP_REVAL;
 491                 goto retry;
 492         }
 493         return error;
 494 }
 495
 496 SYSCALL_DEFINE4(getxattr, const char __user *, pathname,
 497                 const char __user *, name, void __user *, value, size_t, size)
 498 {
 499         return path_getxattr(pathname, name, value, size, LOOKUP_FOLLOW);
 500 }
 501
 502 SYSCALL_DEFINE4(lgetxattr, const char __user *, pathname,
 503                 const char __user *, name, void __user *, value, size_t, size)
 504 {
 505         return path_getxattr(pathname, name, value, size, 0);
 506 }
 507
 508 SYSCALL_DEFINE4(fgetxattr, int, fd, const char __user *, name,
 509                 void __user *, value, size_t, size)
 510 {
 511         struct fd f = fdget(fd);
 512         ssize_t error = -EBADF;
 513
 514         if (!f.file)
 515                 return error;
 516         audit_file(f.file);
 517         error = getxattr(f.file->f_path.dentry, name, value, size);
 518         fdput(f);
 519         return error;
 520 }
 521
 522 /*
 523  * Extended attribute LIST operations
 524  */
 525 static ssize_t
 526 listxattr(struct dentry *d, char __user *list, size_t size)
 527 {
 528         ssize_t error;
 529         char *klist = NULL;
 530         char *vlist = NULL;     /* If non-NULL, we used vmalloc() */
 531
 532         if (size) {
 533                 if (size > XATTR_LIST_MAX)
 534                         size = XATTR_LIST_MAX;
 535                 klist = kmalloc(size, __GFP_NOWARN | GFP_KERNEL);
 536                 if (!klist) {
 537                         vlist = vmalloc(size);
 538                         if (!vlist)
 539                                 return -ENOMEM;
 540                         klist = vlist;
 541                 }
 542         }
 543
 544         error = vfs_listxattr(d, klist, size);
 545         if (error > 0) {
 546                 if (size && copy_to_user(list, klist, error))
 547                         error = -EFAULT;
 548         } else if (error == -ERANGE && size >= XATTR_LIST_MAX) {
 549                 /* The file system tried to returned a list bigger
 550                    than XATTR_LIST_MAX bytes. Not possible. */
 551                 error = -E2BIG;
 552         }
 553         if (vlist)
 554                 vfree(vlist);
 555         else
 556                 kfree(klist);
 557         return error;
 558 }
 559
 560 static ssize_t path_listxattr(const char __user *pathname, char __user *list,
 561                               size_t size, unsigned int lookup_flags)
 562 {
 563         struct path path;
 564         ssize_t error;
 565 retry:
 566         error = user_path_at(AT_FDCWD, pathname, lookup_flags, &path);
 567         if (error)
 568                 return error;
 569         error = listxattr(path.dentry, list, size);
 570         path_put(&path);
 571         if (retry_estale(error, lookup_flags)) {
 572                 lookup_flags |= LOOKUP_REVAL;
 573                 goto retry;
 574         }
 575         return error;
 576 }
 577
 578 SYSCALL_DEFINE3(listxattr, const char __user *, pathname, char __user *, list,
 579                 size_t, size)
 580 {
 581         return path_listxattr(pathname, list, size, LOOKUP_FOLLOW);
 582 }
 583
 584 SYSCALL_DEFINE3(llistxattr, const char __user *, pathname, char __user *, list,
 585                 size_t, size)
 586 {
 587         return path_listxattr(pathname, list, size, 0);
 588 }
 589
 590 SYSCALL_DEFINE3(flistxattr, int, fd, char __user *, list, size_t, size)
 591 {
 592         struct fd f = fdget(fd);
 593         ssize_t error = -EBADF;
 594
 595         if (!f.file)
 596                 return error;
 597         audit_file(f.file);
 598         error = listxattr(f.file->f_path.dentry, list, size);
 599         fdput(f);
 600         return error;
 601 }
 602
 603 /*
 604  * Extended attribute REMOVE operations
 605  */
 606 static long
 607 removexattr(struct dentry *d, const char __user *name)
 608 {
 609         int error;
 610         char kname[XATTR_NAME_MAX + 1];
 611
 612         error = strncpy_from_user(kname, name, sizeof(kname));
 613         if (error == 0 || error == sizeof(kname))
 614                 error = -ERANGE;
 615         if (error < 0)
 616                 return error;
 617
 618         return vfs_removexattr(d, kname);
 619 }
 620
 621 static int path_removexattr(const char __user *pathname,
 622                             const char __user *name, unsigned int lookup_flags)
 623 {
 624         struct path path;
 625         int error;
 626 retry:
 627         error = user_path_at(AT_FDCWD, pathname, lookup_flags, &path);
 628         if (error)
 629                 return error;
 630         error = mnt_want_write(path.mnt);
 631         if (!error) {
 632                 error = removexattr(path.dentry, name);
 633                 mnt_drop_write(path.mnt);
 634         }
 635         path_put(&path);
 636         if (retry_estale(error, lookup_flags)) {
 637                 lookup_flags |= LOOKUP_REVAL;
 638                 goto retry;
 639         }
 640         return error;
 641 }
 642
 643 SYSCALL_DEFINE2(removexattr, const char __user *, pathname,
 644                 const char __user *, name)
 645 {
 646         return path_removexattr(pathname, name, LOOKUP_FOLLOW);
 647 }
 648
 649 SYSCALL_DEFINE2(lremovexattr, const char __user *, pathname,
 650                 const char __user *, name)
 651 {
 652         return path_removexattr(pathname, name, 0);
 653 }
 654
 655 SYSCALL_DEFINE2(fremovexattr, int, fd, const char __user *, name)
 656 {
 657         struct fd f = fdget(fd);
 658         int error = -EBADF;
 659
 660         if (!f.file)
 661                 return error;
 662         audit_file(f.file);
 663         error = mnt_want_write_file(f.file);
 664         if (!error) {
 665                 error = removexattr(f.file->f_path.dentry, name);
 666                 mnt_drop_write_file(f.file);
 667         }
 668         fdput(f);
 669         return error;
 670 }
 671
 672
 673 static const char *
 674 strcmp_prefix(const char *a, const char *a_prefix)
 675 {
 676         while (*a_prefix && *a == *a_prefix) {
 677                 a++;
 678                 a_prefix++;
 679         }
 680         return *a_prefix ? NULL : a;
 681 }
 682
 683 /*
 684  * In order to implement different sets of xattr operations for each xattr
 685  * prefix with the generic xattr API, a filesystem should create a
 686  * null-terminated array of struct xattr_handler (one for each prefix) and
 687  * hang a pointer to it off of the s_xattr field of the superblock.
 688  *
 689  * The generic_fooxattr() functions will use this list to dispatch xattr
 690  * operations to the correct xattr_handler.
 691  */
 692 #define for_each_xattr_handler(handlers, handler)               \
 693                 for ((handler) = *(handlers)++;                 \
 694                         (handler) != NULL;                      \
 695                         (handler) = *(handlers)++)
 696
 697 /*
 698  * Find the xattr_handler with the matching prefix.
 699  */
 700 static const struct xattr_handler *
 701 xattr_resolve_name(const struct xattr_handler **handlers, const char **name)
 702 {
 703         const struct xattr_handler *handler;
 704
 705         if (!*name)
 706                 return NULL;
 707
 708         for_each_xattr_handler(handlers, handler) {
 709                 const char *n = strcmp_prefix(*name, handler->prefix);
 710                 if (n) {
 711                         *name = n;
 712                         break;
 713                 }
 714         }
 715         return handler;
 716 }
 717
 718 /*
 719  * Find the handler for the prefix and dispatch its get() operation.
 720  */
 721 ssize_t
 722 generic_getxattr(struct dentry *dentry, const char *name, void *buffer, size_t size)
 723 {
 724         const struct xattr_handler *handler;
 725
 726         handler = xattr_resolve_name(dentry->d_sb->s_xattr, &name);
 727         if (!handler)
 728                 return -EOPNOTSUPP;
 729         return handler->get(handler, dentry, name, buffer, size);
 730 }
 731
 732 /*
 733  * Combine the results of the list() operation from every xattr_handler in the
 734  * list.
 735  */
 736 ssize_t
 737 generic_listxattr(struct dentry *dentry, char *buffer, size_t buffer_size)
 738 {
 739         const struct xattr_handler *handler, **handlers = dentry->d_sb->s_xattr;
 740         unsigned int size = 0;
 741
 742         if (!buffer) {
 743                 for_each_xattr_handler(handlers, handler) {
 744                         size += handler->list(handler, dentry, NULL, 0,
 745                                               NULL, 0);
 746                 }
 747         } else {
 748                 char *buf = buffer;
 749
 750                 for_each_xattr_handler(handlers, handler) {
 751                         size = handler->list(handler, dentry, buf, buffer_size,
 752                                              NULL, 0);
 753                         if (size > buffer_size)
 754                                 return -ERANGE;
 755                         buf += size;
 756                         buffer_size -= size;
 757                 }
 758                 size = buf - buffer;
 759         }
 760         return size;
 761 }
 762
 763 /*
 764  * Find the handler for the prefix and dispatch its set() operation.
 765  */
 766 int
 767 generic_setxattr(struct dentry *dentry, const char *name, const void *value, size_t size, int flags)
 768 {
 769         const struct xattr_handler *handler;
 770
 771         if (size == 0)
 772                 value = "";  /* empty EA, do not remove */
 773         handler = xattr_resolve_name(dentry->d_sb->s_xattr, &name);
 774         if (!handler)
 775                 return -EOPNOTSUPP;
 776         return handler->set(handler, dentry, name, value, size, flags);
 777 }
 778
 779 /*
 780  * Find the handler for the prefix and dispatch its set() operation to remove
 781  * any associated extended attribute.
 782  */
 783 int
 784 generic_removexattr(struct dentry *dentry, const char *name)
 785 {
 786         const struct xattr_handler *handler;
 787
 788         handler = xattr_resolve_name(dentry->d_sb->s_xattr, &name);
 789         if (!handler)
 790                 return -EOPNOTSUPP;
 791         return handler->set(handler, dentry, name, NULL, 0, XATTR_REPLACE);
 792 }
 793
 794 EXPORT_SYMBOL(generic_getxattr);
 795 EXPORT_SYMBOL(generic_listxattr);
 796 EXPORT_SYMBOL(generic_setxattr);
 797 EXPORT_SYMBOL(generic_removexattr);
 798
 799 /**
 800  * xattr_full_name  -  Compute full attribute name from suffix
 801  *
 802  * @handler:    handler of the xattr_handler operation
 803  * @name:       name passed to the xattr_handler operation
 804  *
 805  * The get and set xattr handler operations are called with the remainder of
 806  * the attribute name after skipping the handler's prefix: for example, "foo"
 807  * is passed to the get operation of a handler with prefix "user." to get
 808  * attribute "user.foo".  The full name is still "there" in the name though.
 809  *
 810  * Note: the list xattr handler operation when called from the vfs is passed a
 811  * NULL name; some file systems use this operation internally, with varying
 812  * semantics.
 813  */
 814 const char *xattr_full_name(const struct xattr_handler *handler,
 815                             const char *name)
 816 {
 817         size_t prefix_len = strlen(handler->prefix);
 818
 819         return name - prefix_len;
 820 }
 821 EXPORT_SYMBOL(xattr_full_name);
 822
 823 /*
 824  * Allocate new xattr and copy in the value; but leave the name to callers.
 825  */
 826 struct simple_xattr *simple_xattr_alloc(const void *value, size_t size)
 827 {
 828         struct simple_xattr *new_xattr;
 829         size_t len;
 830
 831         /* wrap around? */
 832         len = sizeof(*new_xattr) + size;
 833         if (len < sizeof(*new_xattr))
 834                 return NULL;
 835
 836         new_xattr = kmalloc(len, GFP_KERNEL);
 837         if (!new_xattr)
 838                 return NULL;
 839
 840         new_xattr->size = size;
 841         memcpy(new_xattr->value, value, size);
 842         return new_xattr;
 843 }
 844
 845 /*
 846  * xattr GET operation for in-memory/pseudo filesystems
 847  */
 848 int simple_xattr_get(struct simple_xattrs *xattrs, const char *name,
 849                      void *buffer, size_t size)
 850 {
 851         struct simple_xattr *xattr;
 852         int ret = -ENODATA;
 853
 854         spin_lock(&xattrs->lock);
 855         list_for_each_entry(xattr, &xattrs->head, list) {
 856                 if (strcmp(name, xattr->name))
 857                         continue;
 858
 859                 ret = xattr->size;
 860                 if (buffer) {
 861                         if (size < xattr->size)
 862                                 ret = -ERANGE;
 863                         else
 864                                 memcpy(buffer, xattr->value, xattr->size);
 865                 }
 866                 break;
 867         }
 868         spin_unlock(&xattrs->lock);
 869         return ret;
 870 }
 871
 872 static int __simple_xattr_set(struct simple_xattrs *xattrs, const char *name,
 873                               const void *value, size_t size, int flags)
 874 {
 875         struct simple_xattr *xattr;
 876         struct simple_xattr *new_xattr = NULL;
 877         int err = 0;
 878
 879         /* value == NULL means remove */
 880         if (value) {
 881                 new_xattr = simple_xattr_alloc(value, size);
 882                 if (!new_xattr)
 883                         return -ENOMEM;
 884
 885                 new_xattr->name = kstrdup(name, GFP_KERNEL);
 886                 if (!new_xattr->name) {
 887                         kfree(new_xattr);
 888                         return -ENOMEM;
 889                 }
 890         }
 891
 892         spin_lock(&xattrs->lock);
 893         list_for_each_entry(xattr, &xattrs->head, list) {
 894                 if (!strcmp(name, xattr->name)) {
 895                         if (flags & XATTR_CREATE) {
 896                                 xattr = new_xattr;
 897                                 err = -EEXIST;
 898                         } else if (new_xattr) {
 899                                 list_replace(&xattr->list, &new_xattr->list);
 900                         } else {
 901                                 list_del(&xattr->list);
 902                         }
 903                         goto out;
 904                 }
 905         }
 906         if (flags & XATTR_REPLACE) {
 907                 xattr = new_xattr;
 908                 err = -ENODATA;
 909         } else {
 910                 list_add(&new_xattr->list, &xattrs->head);
 911                 xattr = NULL;
 912         }
 913 out:
 914         spin_unlock(&xattrs->lock);
 915         if (xattr) {
 916                 kfree(xattr->name);
 917                 kfree(xattr);
 918         }
 919         return err;
 920
 921 }
 922
 923 /**
 924  * simple_xattr_set - xattr SET operation for in-memory/pseudo filesystems
 925  * @xattrs: target simple_xattr list
 926  * @name: name of the new extended attribute
 927  * @value: value of the new xattr. If %NULL, will remove the attribute
 928  * @size: size of the new xattr
 929  * @flags: %XATTR_{CREATE|REPLACE}
 930  *
 931  * %XATTR_CREATE is set, the xattr shouldn't exist already; otherwise fails
 932  * with -EEXIST.  If %XATTR_REPLACE is set, the xattr should exist;
 933  * otherwise, fails with -ENODATA.
 934  *
 935  * Returns 0 on success, -errno on failure.
 936  */
 937 int simple_xattr_set(struct simple_xattrs *xattrs, const char *name,
 938                      const void *value, size_t size, int flags)
 939 {
 940         if (size == 0)
 941                 value = ""; /* empty EA, do not remove */
 942         return __simple_xattr_set(xattrs, name, value, size, flags);
 943 }
 944
 945 /*
 946  * xattr REMOVE operation for in-memory/pseudo filesystems
 947  */
 948 int simple_xattr_remove(struct simple_xattrs *xattrs, const char *name)
 949 {
 950         return __simple_xattr_set(xattrs, name, NULL, 0, XATTR_REPLACE);
 951 }
 952
 953 static bool xattr_is_trusted(const char *name)
 954 {
 955         return !strncmp(name, XATTR_TRUSTED_PREFIX, XATTR_TRUSTED_PREFIX_LEN);
 956 }
 957
 958 /*
 959  * xattr LIST operation for in-memory/pseudo filesystems
 960  */
 961 ssize_t simple_xattr_list(struct simple_xattrs *xattrs, char *buffer,
 962                           size_t size)
 963 {
 964         bool trusted = capable(CAP_SYS_ADMIN);
 965         struct simple_xattr *xattr;
 966         size_t used = 0;
 967
 968         spin_lock(&xattrs->lock);
 969         list_for_each_entry(xattr, &xattrs->head, list) {
 970                 size_t len;
 971
 972                 /* skip "trusted." attributes for unprivileged callers */
 973                 if (!trusted && xattr_is_trusted(xattr->name))
 974                         continue;
 975
 976                 len = strlen(xattr->name) + 1;
 977                 used += len;
 978                 if (buffer) {
 979                         if (size < used) {
 980                                 used = -ERANGE;
 981                                 break;
 982                         }
 983                         memcpy(buffer, xattr->name, len);
 984                         buffer += len;
 985                 }
 986         }
 987         spin_unlock(&xattrs->lock);
 988
 989         return used;
 990 }
 991
 992 /*
 993  * Adds an extended attribute to the list
 994  */
 995 void simple_xattr_list_add(struct simple_xattrs *xattrs,
 996                            struct simple_xattr *new_xattr)
 997 {
 998         spin_lock(&xattrs->lock);
 999         list_add(&new_xattr->list, &xattrs->head);
1000         spin_unlock(&xattrs->lock);
1001 }