IB/security: Restrict use of the write() interface
[cascardo/linux.git] / include / rdma / ib.h
1 /*
2  * Copyright (c) 2010 Intel Corporation.  All rights reserved.
3  *
4  * This software is available to you under a choice of one of two
5  * licenses.  You may choose to be licensed under the terms of the GNU
6  * General Public License (GPL) Version 2, available from the file
7  * COPYING in the main directory of this source tree, or the
8  * OpenIB.org BSD license below:
9  *
10  *     Redistribution and use in source and binary forms, with or
11  *     without modification, are permitted provided that the following
12  *     conditions are met:
13  *
14  *      - Redistributions of source code must retain the above
15  *        copyright notice, this list of conditions and the following
16  *        disclaimer.
17  *
18  *      - Redistributions in binary form must reproduce the above
19  *        copyright notice, this list of conditions and the following
20  *        disclaimer in the documentation and/or other materials
21  *        provided with the distribution.
22  *
23  * THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND,
24  * EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF
25  * MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND
26  * NONINFRINGEMENT. IN NO EVENT SHALL THE AUTHORS OR COPYRIGHT HOLDERS
27  * BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER LIABILITY, WHETHER IN AN
28  * ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM, OUT OF OR IN
29  * CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE
30  * SOFTWARE.
31  */
32
33 #if !defined(_RDMA_IB_H)
34 #define _RDMA_IB_H
35
36 #include <linux/types.h>
37 #include <linux/sched.h>
38
39 struct ib_addr {
40         union {
41                 __u8            uib_addr8[16];
42                 __be16          uib_addr16[8];
43                 __be32          uib_addr32[4];
44                 __be64          uib_addr64[2];
45         } ib_u;
46 #define sib_addr8               ib_u.uib_addr8
47 #define sib_addr16              ib_u.uib_addr16
48 #define sib_addr32              ib_u.uib_addr32
49 #define sib_addr64              ib_u.uib_addr64
50 #define sib_raw                 ib_u.uib_addr8
51 #define sib_subnet_prefix       ib_u.uib_addr64[0]
52 #define sib_interface_id        ib_u.uib_addr64[1]
53 };
54
55 static inline int ib_addr_any(const struct ib_addr *a)
56 {
57         return ((a->sib_addr64[0] | a->sib_addr64[1]) == 0);
58 }
59
60 static inline int ib_addr_loopback(const struct ib_addr *a)
61 {
62         return ((a->sib_addr32[0] | a->sib_addr32[1] |
63                  a->sib_addr32[2] | (a->sib_addr32[3] ^ htonl(1))) == 0);
64 }
65
66 static inline void ib_addr_set(struct ib_addr *addr,
67                                __be32 w1, __be32 w2, __be32 w3, __be32 w4)
68 {
69         addr->sib_addr32[0] = w1;
70         addr->sib_addr32[1] = w2;
71         addr->sib_addr32[2] = w3;
72         addr->sib_addr32[3] = w4;
73 }
74
75 static inline int ib_addr_cmp(const struct ib_addr *a1, const struct ib_addr *a2)
76 {
77         return memcmp(a1, a2, sizeof(struct ib_addr));
78 }
79
80 struct sockaddr_ib {
81         unsigned short int      sib_family;     /* AF_IB */
82         __be16                  sib_pkey;
83         __be32                  sib_flowinfo;
84         struct ib_addr          sib_addr;
85         __be64                  sib_sid;
86         __be64                  sib_sid_mask;
87         __u64                   sib_scope_id;
88 };
89
90 /*
91  * The IB interfaces that use write() as bi-directional ioctl() are
92  * fundamentally unsafe, since there are lots of ways to trigger "write()"
93  * calls from various contexts with elevated privileges. That includes the
94  * traditional suid executable error message writes, but also various kernel
95  * interfaces that can write to file descriptors.
96  *
97  * This function provides protection for the legacy API by restricting the
98  * calling context.
99  */
100 static inline bool ib_safe_file_access(struct file *filp)
101 {
102         return filp->f_cred == current_cred() && segment_eq(get_fs(), USER_DS);
103 }
104
105 #endif /* _RDMA_IB_H */