]> asedeno.scripts.mit.edu Git - linux.git/commit
Smack: Use cap_capable in privilege check
authorCasey Schaufler <casey@schaufler-ca.com>
Wed, 31 May 2017 20:23:41 +0000 (13:23 -0700)
committerCasey Schaufler <casey@schaufler-ca.com>
Thu, 1 Jun 2017 16:27:21 +0000 (09:27 -0700)
commitf28e783ff668cf5757182f6b00d488be37226bff
tree7d81e1fc889d8ba239cbac25d79c8d59e5f68795
parent51d59af26fe81967e0d7ec92bd9381d3b26434f3
Smack: Use cap_capable in privilege check

Use cap_capable() rather than capable() in the Smack privilege
check as the former does not invoke other security module
privilege check, while the later does. This becomes important
when stacking. It may be a problem even with minor modules.

Signed-off-by: Casey Schaufler <casey@schaufler-ca.com>
security/smack/smack.h
security/smack/smack_access.c