Exposing FIOASYNC in pledge "ioctl" is a mistake; remove it, cannot find safe uses...
authorderaadt <deraadt@openbsd.org>
Thu, 15 Oct 2015 17:50:05 +0000 (17:50 +0000)
committerderaadt <deraadt@openbsd.org>
Thu, 15 Oct 2015 17:50:05 +0000 (17:50 +0000)
sys/kern/kern_pledge.c

index a758a96..d9fcdd2 100644 (file)
@@ -1,4 +1,4 @@
-/*     $OpenBSD: kern_pledge.c,v 1.28 2015/10/15 04:58:54 deraadt Exp $        */
+/*     $OpenBSD: kern_pledge.c,v 1.29 2015/10/15 17:50:05 deraadt Exp $        */
 
 /*
  * Copyright (c) 2015 Nicholas Marriott <nicm@openbsd.org>
@@ -1044,7 +1044,6 @@ pledge_ioctl_check(struct proc *p, long com, void *v)
         */
        if ((p->p_p->ps_pledge & PLEDGE_IOCTL)) {
                switch (com) {
-               case FIOASYNC:
                case FIOSETOWN:
                case FIOGETOWN:
                        return (0);