]> asedeno.scripts.mit.edu Git - linux.git/commitdiff
Revert "drm: allow render capable master with DRM_AUTH ioctls"
authorDave Airlie <airlied@redhat.com>
Wed, 17 Apr 2019 20:46:33 +0000 (06:46 +1000)
committerDave Airlie <airlied@redhat.com>
Wed, 17 Apr 2019 20:46:33 +0000 (06:46 +1000)
This reverts commit 8059add0478e29cb641936011a8fcc9ce9fd80be.

This commit while seemingly a good idea, breaks a radv check,
for a node being master because something succeeds where it failed
before now.

Apply the Linus rule, revert early and try again, we don't break
userspace.

Signed-off-by: Dave Airlie <airlied@redhat.com>
drivers/gpu/drm/drm_ioctl.c

index d337f161909c4503c1a5e4392768403ff902fae4..ce8a70875bd57f3cafa08f264eee3fcd86f7c4d0 100644 (file)
@@ -508,13 +508,6 @@ int drm_version(struct drm_device *dev, void *data,
        return err;
 }
 
-static inline bool
-drm_render_driver_and_ioctl(const struct drm_device *dev, u32 flags)
-{
-       return drm_core_check_feature(dev, DRIVER_RENDER) &&
-               (flags & DRM_RENDER_ALLOW);
-}
-
 /**
  * drm_ioctl_permit - Check ioctl permissions against caller
  *
@@ -529,19 +522,14 @@ drm_render_driver_and_ioctl(const struct drm_device *dev, u32 flags)
  */
 int drm_ioctl_permit(u32 flags, struct drm_file *file_priv)
 {
-       const struct drm_device *dev = file_priv->minor->dev;
-
        /* ROOT_ONLY is only for CAP_SYS_ADMIN */
        if (unlikely((flags & DRM_ROOT_ONLY) && !capable(CAP_SYS_ADMIN)))
                return -EACCES;
 
-       /* AUTH is only for master ... */
-       if (unlikely((flags & DRM_AUTH) && drm_is_primary_client(file_priv))) {
-               /* authenticated ones, or render capable on DRM_RENDER_ALLOW. */
-               if (!file_priv->authenticated &&
-                   !drm_render_driver_and_ioctl(dev, flags))
-                       return -EACCES;
-       }
+       /* AUTH is only for authenticated or render client */
+       if (unlikely((flags & DRM_AUTH) && !drm_is_render_client(file_priv) &&
+                    !file_priv->authenticated))
+               return -EACCES;
 
        /* MASTER is only for master or control clients */
        if (unlikely((flags & DRM_MASTER) &&