prctl(PR_SET_DUMPABLE, 0); 이후에는 심볼릭 링크를 읽을 수 없게 됩니다.

kcheckpass아래에서 디버깅 했습니다 Archlinux. (로그인에 실패해서요 kcheckpass)

어쨌든 나는 이 특별한 문제가 존재하지 않는다고 믿습니다 kcheckpass.

int
main(int argc, char **argv)
{
#ifdef HAVE_PAM
  const char    *caller = KSCREENSAVER_PAM_SERVICE;
#endif
  const char    *method = "classic";
  const char    *username = 0;
#ifdef ACCEPT_ENV
  char      *p;
#endif
  struct passwd *pw;
  int       c, nfd, lfd;
  uid_t     uid;
  time_t    nexttime;
  AuthReturn    ret;
  struct flock lk;
  char fname[64], fcont[64];

  // disable ptrace on kcheckpass
#if HAVE_PR_SET_DUMPABLE
  prctl(PR_SET_DUMPABLE, 0);

첫 번째 줄을 실행하기 전에:prctl(PR_SET_DUMPABLE, 0);

ls /proc/$(pidof kcheckpass)/exe  -al
lrwxrwxrwx 1 wuyihao wuyihao 0 Jan 16 16:16 /proc/31661/exe -> /cker/src/build/kcheckpass/kcheckpass

실행 후:

ls /proc/$(pidof kcheckpass)/exe  -al
ls: cannot read symbolic link '/proc/31661/exe': Permission denied

/proc/31661/root와 동일/proc/31661/cwd

coredump읽기 권한 사이에 어떤 연관성도 보이지 않습니다/proc/$PID/exe

고쳐 쓰다

문제를 재현하는 최소 예:

#include <sys/prctl.h>
#include <stdio.h>
int main(){
    prctl(PR_SET_DUMPABLE, 0);
    return 0;
}

업데이트 2 kcheckpass최소한의 예 test는 다음과 같습니다:

-rwsr-xr-x 1 root root