/mandos/trunk

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/trunk

« back to all changes in this revision

Viewing changes to plugin-runner.c

  • Committer: teddy at recompile
  • Date: 2020-04-05 21:30:59 UTC
  • Revision ID: teddy@recompile.se-20200405213059-fb2a61ckqynrmatk
Fix file descriptor leak in mandos-client

When the local network has Mandos servers announcing themselves using
real, globally reachable, IPv6 addresses (i.e. not link-local
addresses), but there is no router on the local network providing IPv6
RA (Router Advertisement) packets, the client cannot reach the server
by normal means, since the client only has a link-local IPv6 address,
and has no usable route to reach the server's global IPv6 address.
(This is not a common situation, and usually only happens when the
router itself reboots and runs a Mandos client, since it cannot then
give RA packets to itself.)  The client code has a solution for
this, which consists of adding a temporary local route to reach the
address of the server during communication, and removing this
temporary route afterwards.

This solution with a temporary route works, but has a file descriptor
leak; it leaks one file descriptor for each addition and for each
removal of a route.  If one server requiring an added route is present
on the network, but no servers gives a password, making the client
retry after the default ten seconds, and we furthermore assume a
default 1024 open files limit, the client runs out of file descriptors
after about 90 minutes, after which time the client process will be
useless and fail to retrieve any passwords, necessitating manual
password entry via the keyboard.

Fix this by eliminating the file descriptor leak in the client.

* plugins.d/mandos-client.c (add_delete_local_route): Do
  close(devnull) also in parent process, also if fork() fails, and on
  any failure in child process.

Show diffs side-by-side

added added

removed removed

Lines of Context:
plugin-runner.c
1
 
/*  -*- coding: utf-8 -*- */
 
1
/*  -*- coding: utf-8; mode: c; mode: orgtbl -*- */
2
2
/*
3
3
 * Mandos plugin runner - Run Mandos plugins
4
4
 *
5
 
 * Copyright © 2008,2009 Teddy Hogeborn
6
 
 * Copyright © 2008,2009 Björn Påhlsson
7
 
 * 
8
 
 * This program is free software: you can redistribute it and/or
9
 
 * modify it under the terms of the GNU General Public License as
10
 
 * published by the Free Software Foundation, either version 3 of the
11
 
 * License, or (at your option) any later version.
12
 
 * 
13
 
 * This program is distributed in the hope that it will be useful, but
 
5
 * Copyright © 2008-2018 Teddy Hogeborn
 
6
 * Copyright © 2008-2018 Björn Påhlsson
 
7
 * 
 
8
 * This file is part of Mandos.
 
9
 * 
 
10
 * Mandos is free software: you can redistribute it and/or modify it
 
11
 * under the terms of the GNU General Public License as published by
 
12
 * the Free Software Foundation, either version 3 of the License, or
 
13
 * (at your option) any later version.
 
14
 * 
 
15
 * Mandos is distributed in the hope that it will be useful, but
14
16
 * WITHOUT ANY WARRANTY; without even the implied warranty of
15
17
 * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
16
18
 * General Public License for more details.
17
19
 * 
18
20
 * You should have received a copy of the GNU General Public License
19
 
 * along with this program.  If not, see
20
 
 * <http://www.gnu.org/licenses/>.
 
21
 * along with Mandos.  If not, see <http://www.gnu.org/licenses/>.
21
22
 * 
22
 
 * Contact the authors at <mandos@fukt.bsnet.se>.
 
23
 * Contact the authors at <mandos@recompile.se>.
23
24
 */
24
25
 
25
26
#define _GNU_SOURCE             /* TEMP_FAILURE_RETRY(), getline(),
26
 
                                   asprintf() */
 
27
                                   O_CLOEXEC, pipe2() */
27
28
#include <stddef.h>             /* size_t, NULL */
28
 
#include <stdlib.h>             /* malloc(), exit(), EXIT_FAILURE,
29
 
                                   EXIT_SUCCESS, realloc() */
 
29
#include <stdlib.h>             /* malloc(), reallocarray(), realloc(),
 
30
                                   EXIT_SUCCESS, exit() */
30
31
#include <stdbool.h>            /* bool, true, false */
31
 
#include <stdio.h>              /* perror, fileno(), fprintf(),
32
 
                                   stderr, STDOUT_FILENO */
33
 
#include <sys/types.h>          /* DIR, opendir(), stat(), struct
34
 
                                   stat, waitpid(), WIFEXITED(),
35
 
                                   WEXITSTATUS(), wait(), pid_t,
36
 
                                   uid_t, gid_t, getuid(), getgid(),
37
 
                                   dirfd() */
 
32
#include <stdio.h>              /* fileno(), fprintf(),
 
33
                                   stderr, STDOUT_FILENO, fclose() */
 
34
#include <sys/types.h>          /* fstat(), struct stat, waitpid(),
 
35
                                   WIFEXITED(), WEXITSTATUS(), wait(),
 
36
                                   pid_t, uid_t, gid_t, getuid(),
 
37
                                   getgid() */
38
38
#include <sys/select.h>         /* fd_set, select(), FD_ZERO(),
39
39
                                   FD_SET(), FD_ISSET(), FD_CLR */
40
40
#include <sys/wait.h>           /* wait(), waitpid(), WIFEXITED(),
41
 
                                   WEXITSTATUS() */
42
 
#include <sys/stat.h>           /* struct stat, stat(), S_ISREG() */
 
41
                                   WEXITSTATUS(), WTERMSIG() */
 
42
#include <sys/stat.h>           /* struct stat, fstat(), S_ISREG() */
43
43
#include <iso646.h>             /* and, or, not */
44
 
#include <dirent.h>             /* DIR, struct dirent, opendir(),
45
 
                                   readdir(), closedir(), dirfd() */
46
 
#include <unistd.h>             /* struct stat, stat(), S_ISREG(),
47
 
                                   fcntl(), setuid(), setgid(),
48
 
                                   F_GETFD, F_SETFD, FD_CLOEXEC,
49
 
                                   access(), pipe(), fork(), close()
50
 
                                   dup2(), STDOUT_FILENO, _exit(),
51
 
                                   execv(), write(), read(),
52
 
                                   close() */
 
44
#include <dirent.h>             /* struct dirent, scandirat() */
 
45
#include <unistd.h>             /* fcntl(), F_GETFD, F_SETFD,
 
46
                                   FD_CLOEXEC, write(), STDOUT_FILENO,
 
47
                                   struct stat, fstat(), close(),
 
48
                                   setgid(), setuid(), S_ISREG(),
 
49
                                   faccessat() pipe2(), fork(),
 
50
                                   _exit(), dup2(), fexecve(), read()
 
51
                                */
53
52
#include <fcntl.h>              /* fcntl(), F_GETFD, F_SETFD,
54
 
                                   FD_CLOEXEC */
55
 
#include <string.h>             /* strsep, strlen(), asprintf() */
 
53
                                   FD_CLOEXEC, openat(), scandirat(),
 
54
                                   pipe2() */
 
55
#include <string.h>             /* strsep, strlen(), strsignal(),
 
56
                                   strcmp(), strncmp() */
56
57
#include <errno.h>              /* errno */
57
58
#include <argp.h>               /* struct argp_option, struct
58
59
                                   argp_state, struct argp,
65
66
                                   SIG_UNBLOCK, kill(), sig_atomic_t
66
67
                                */
67
68
#include <errno.h>              /* errno, EBADF */
68
 
#include <inttypes.h>           /* intmax_t, SCNdMAX, PRIdMAX,  */
 
69
#include <inttypes.h>           /* intmax_t, PRIdMAX, strtoimax() */
 
70
#include <sysexits.h>           /* EX_OSERR, EX_USAGE, EX_IOERR,
 
71
                                   EX_CONFIG, EX_UNAVAILABLE, EX_OK */
 
72
#include <errno.h>              /* errno */
 
73
#include <error.h>              /* error() */
 
74
#include <fnmatch.h>            /* fnmatch() */
69
75
 
70
76
#define BUFFER_SIZE 256
71
77
 
72
78
#define PDIR "/lib/mandos/plugins.d"
 
79
#define PHDIR "/lib/mandos/plugin-helpers"
73
80
#define AFILE "/conf/conf.d/mandos/plugin-runner.conf"
74
81
 
75
82
const char *argp_program_version = "plugin-runner " VERSION;
76
 
const char *argp_program_bug_address = "<mandos@fukt.bsnet.se>";
 
83
const char *argp_program_bug_address = "<mandos@recompile.se>";
77
84
 
78
85
typedef struct plugin{
79
86
  char *name;                   /* can be NULL or any plugin name */
82
89
  char **environ;
83
90
  int envc;
84
91
  bool disabled;
85
 
 
 
92
  
86
93
  /* Variables used for running processes*/
87
94
  pid_t pid;
88
95
  int fd;
99
106
 
100
107
/* Gets an existing plugin based on name,
101
108
   or if none is found, creates a new one */
 
109
__attribute__((warn_unused_result))
102
110
static plugin *getplugin(char *name){
103
 
  /* Check for exiting plugin with that name */
 
111
  /* Check for existing plugin with that name */
104
112
  for(plugin *p = plugin_list; p != NULL; p = p->next){
105
113
    if((p->name == name)
106
114
       or (p->name and name and (strcmp(p->name, name) == 0))){
108
116
    }
109
117
  }
110
118
  /* Create a new plugin */
111
 
  plugin *new_plugin = malloc(sizeof(plugin));
 
119
  plugin *new_plugin = NULL;
 
120
  do {
 
121
    new_plugin = malloc(sizeof(plugin));
 
122
  } while(new_plugin == NULL and errno == EINTR);
112
123
  if(new_plugin == NULL){
113
124
    return NULL;
114
125
  }
115
126
  char *copy_name = NULL;
116
127
  if(name != NULL){
117
 
    copy_name = strdup(name);
 
128
    do {
 
129
      copy_name = strdup(name);
 
130
    } while(copy_name == NULL and errno == EINTR);
118
131
    if(copy_name == NULL){
 
132
      int e = errno;
119
133
      free(new_plugin);
 
134
      errno = e;
120
135
      return NULL;
121
136
    }
122
137
  }
126
141
                          .disabled = false,
127
142
                          .next = plugin_list };
128
143
  
129
 
  new_plugin->argv = malloc(sizeof(char *) * 2);
 
144
  do {
 
145
    new_plugin->argv = malloc(sizeof(char *) * 2);
 
146
  } while(new_plugin->argv == NULL and errno == EINTR);
130
147
  if(new_plugin->argv == NULL){
 
148
    int e = errno;
131
149
    free(copy_name);
132
150
    free(new_plugin);
 
151
    errno = e;
133
152
    return NULL;
134
153
  }
135
154
  new_plugin->argv[0] = copy_name;
136
155
  new_plugin->argv[1] = NULL;
137
156
  
138
 
  new_plugin->environ = malloc(sizeof(char *));
 
157
  do {
 
158
    new_plugin->environ = malloc(sizeof(char *));
 
159
  } while(new_plugin->environ == NULL and errno == EINTR);
139
160
  if(new_plugin->environ == NULL){
 
161
    int e = errno;
140
162
    free(copy_name);
141
163
    free(new_plugin->argv);
142
164
    free(new_plugin);
 
165
    errno = e;
143
166
    return NULL;
144
167
  }
145
168
  new_plugin->environ[0] = NULL;
150
173
}
151
174
 
152
175
/* Helper function for add_argument and add_environment */
 
176
__attribute__((nonnull, warn_unused_result))
153
177
static bool add_to_char_array(const char *new, char ***array,
154
178
                              int *len){
155
179
  /* Resize the pointed-to array to hold one more pointer */
156
 
  *array = realloc(*array, sizeof(char *)
157
 
                   * (size_t) ((*len) + 2));
 
180
  char **new_array = NULL;
 
181
  do {
 
182
#if defined(__GLIBC_PREREQ) and __GLIBC_PREREQ(2, 26)
 
183
    new_array = reallocarray(*array, (size_t)((*len) + 2),
 
184
                             sizeof(char *));
 
185
#else
 
186
    if(((size_t)((*len) + 2)) > (SIZE_MAX / sizeof(char *))){
 
187
      /* overflow */
 
188
      new_array = NULL;
 
189
      errno = ENOMEM;
 
190
    } else {
 
191
      new_array = realloc(*array, (size_t)((*len) + 2)
 
192
                          * sizeof(char *));
 
193
    }
 
194
#endif
 
195
  } while(new_array == NULL and errno == EINTR);
158
196
  /* Malloc check */
159
 
  if(*array == NULL){
 
197
  if(new_array == NULL){
160
198
    return false;
161
199
  }
 
200
  *array = new_array;
162
201
  /* Make a copy of the new string */
163
 
  char *copy = strdup(new);
 
202
  char *copy;
 
203
  do {
 
204
    copy = strdup(new);
 
205
  } while(copy == NULL and errno == EINTR);
164
206
  if(copy == NULL){
165
207
    return false;
166
208
  }
173
215
}
174
216
 
175
217
/* Add to a plugin's argument vector */
 
218
__attribute__((nonnull(2), warn_unused_result))
176
219
static bool add_argument(plugin *p, const char *arg){
177
220
  if(p == NULL){
178
221
    return false;
181
224
}
182
225
 
183
226
/* Add to a plugin's environment */
 
227
__attribute__((nonnull(2), warn_unused_result))
184
228
static bool add_environment(plugin *p, const char *def, bool replace){
185
229
  if(p == NULL){
186
230
    return false;
188
232
  /* namelen = length of name of environment variable */
189
233
  size_t namelen = (size_t)(strchrnul(def, '=') - def);
190
234
  /* Search for this environment variable */
191
 
  for(char **e = p->environ; *e != NULL; e++){
192
 
    if(strncmp(*e, def, namelen + 1) == 0){
 
235
  for(char **envdef = p->environ; *envdef != NULL; envdef++){
 
236
    if(strncmp(*envdef, def, namelen + 1) == 0){
193
237
      /* It already exists */
194
238
      if(replace){
195
 
        char *new = realloc(*e, strlen(def) + 1);
196
 
        if(new == NULL){
 
239
        char *new_envdef;
 
240
        do {
 
241
          new_envdef = realloc(*envdef, strlen(def) + 1);
 
242
        } while(new_envdef == NULL and errno == EINTR);
 
243
        if(new_envdef == NULL){
197
244
          return false;
198
245
        }
199
 
        *e = new;
200
 
        strcpy(*e, def);
 
246
        *envdef = new_envdef;
 
247
        strcpy(*envdef, def);
201
248
      }
202
249
      return true;
203
250
    }
205
252
  return add_to_char_array(def, &(p->environ), &(p->envc));
206
253
}
207
254
 
 
255
#ifndef O_CLOEXEC
208
256
/*
209
257
 * Based on the example in the GNU LibC manual chapter 13.13 "File
210
258
 * Descriptor Flags".
211
 
 * *Note File Descriptor Flags:(libc)Descriptor Flags.
 
259
 | [[info:libc:Descriptor%20Flags][File Descriptor Flags]] |
212
260
 */
 
261
__attribute__((warn_unused_result))
213
262
static int set_cloexec_flag(int fd){
214
 
  int ret = fcntl(fd, F_GETFD, 0);
 
263
  int ret = (int)TEMP_FAILURE_RETRY(fcntl(fd, F_GETFD, 0));
215
264
  /* If reading the flags failed, return error indication now. */
216
265
  if(ret < 0){
217
266
    return ret;
218
267
  }
219
268
  /* Store modified flag word in the descriptor. */
220
 
  return fcntl(fd, F_SETFD, ret | FD_CLOEXEC);
 
269
  return (int)TEMP_FAILURE_RETRY(fcntl(fd, F_SETFD,
 
270
                                       ret | FD_CLOEXEC));
221
271
}
 
272
#endif  /* not O_CLOEXEC */
222
273
 
223
274
 
224
275
/* Mark processes as completed when they exit, and save their exit
238
289
        /* No child processes */
239
290
        break;
240
291
      }
241
 
      perror("waitpid");
 
292
      error(0, errno, "waitpid");
242
293
    }
243
294
    
244
295
    /* A child exited, find it in process_list */
256
307
}
257
308
 
258
309
/* Prints out a password to stdout */
 
310
__attribute__((nonnull, warn_unused_result))
259
311
static bool print_out_password(const char *buffer, size_t length){
260
312
  ssize_t ret;
261
313
  for(size_t written = 0; written < length; written += (size_t)ret){
269
321
}
270
322
 
271
323
/* Removes and free a plugin from the plugin list */
 
324
__attribute__((nonnull))
272
325
static void free_plugin(plugin *plugin_node){
273
326
  
274
 
  for(char **arg = plugin_node->argv; *arg != NULL; arg++){
 
327
  for(char **arg = (plugin_node->argv)+1; *arg != NULL; arg++){
275
328
    free(*arg);
276
329
  }
 
330
  free(plugin_node->name);
277
331
  free(plugin_node->argv);
278
332
  for(char **env = plugin_node->environ; *env != NULL; env++){
279
333
    free(*env);
280
334
  }
281
335
  free(plugin_node->environ);
282
336
  free(plugin_node->buffer);
283
 
 
 
337
  
284
338
  /* Removes the plugin from the singly-linked list */
285
339
  if(plugin_node == plugin_list){
286
340
    /* First one - simple */
306
360
 
307
361
int main(int argc, char *argv[]){
308
362
  char *plugindir = NULL;
 
363
  char *pluginhelperdir = NULL;
309
364
  char *argfile = NULL;
310
365
  FILE *conffp;
311
 
  size_t d_name_len;
312
 
  DIR *dir = NULL;
313
 
  struct dirent *dirst;
 
366
  struct dirent **direntries = NULL;
314
367
  struct stat st;
315
368
  fd_set rfds_all;
316
 
  int ret, numchars, maxfd = 0;
 
369
  int ret, maxfd = 0;
317
370
  ssize_t sret;
318
 
  intmax_t tmpmax;
319
371
  uid_t uid = 65534;
320
372
  gid_t gid = 65534;
321
373
  bool debug = false;
325
377
                                      .sa_flags = SA_NOCLDSTOP };
326
378
  char **custom_argv = NULL;
327
379
  int custom_argc = 0;
 
380
  int dir_fd = -1;
328
381
  
329
382
  /* Establish a signal handler */
330
383
  sigemptyset(&sigchld_action.sa_mask);
331
384
  ret = sigaddset(&sigchld_action.sa_mask, SIGCHLD);
332
385
  if(ret == -1){
333
 
    perror("sigaddset");
334
 
    exitstatus = EXIT_FAILURE;
 
386
    error(0, errno, "sigaddset");
 
387
    exitstatus = EX_OSERR;
335
388
    goto fallback;
336
389
  }
337
390
  ret = sigaction(SIGCHLD, &sigchld_action, &old_sigchld_action);
338
391
  if(ret == -1){
339
 
    perror("sigaction");
340
 
    exitstatus = EXIT_FAILURE;
 
392
    error(0, errno, "sigaction");
 
393
    exitstatus = EX_OSERR;
341
394
    goto fallback;
342
395
  }
343
396
  
375
428
      .doc = "Group ID the plugins will run as", .group = 3 },
376
429
    { .name = "debug", .key = 132,
377
430
      .doc = "Debug mode", .group = 4 },
 
431
    { .name = "plugin-helper-dir", .key = 133,
 
432
      .arg = "DIRECTORY",
 
433
      .doc = "Specify a different plugin helper directory",
 
434
      .group = 2 },
 
435
    /*
 
436
     * These reproduce what we would get without ARGP_NO_HELP
 
437
     */
 
438
    { .name = "help", .key = '?',
 
439
      .doc = "Give this help list", .group = -1 },
 
440
    { .name = "usage", .key = -3,
 
441
      .doc = "Give a short usage message", .group = -1 },
 
442
    { .name = "version", .key = 'V',
 
443
      .doc = "Print program version", .group = -1 },
378
444
    { .name = NULL }
379
445
  };
380
446
  
381
 
  error_t parse_opt(int key, char *arg, __attribute__((unused))
382
 
                    struct argp_state *state){
 
447
  __attribute__((nonnull(3)))
 
448
  error_t parse_opt(int key, char *arg, struct argp_state *state){
 
449
    errno = 0;
383
450
    switch(key){
 
451
      char *tmp;
 
452
      intmax_t tmp_id;
384
453
    case 'g':                   /* --global-options */
385
 
      if(arg != NULL){
 
454
      {
386
455
        char *plugin_option;
387
456
        while((plugin_option = strsep(&arg, ",")) != NULL){
388
 
          if(plugin_option[0] == '\0'){
389
 
            continue;
390
 
          }
391
457
          if(not add_argument(getplugin(NULL), plugin_option)){
392
 
            perror("add_argument");
393
 
            return ARGP_ERR_UNKNOWN;
 
458
            break;
394
459
          }
395
460
        }
 
461
        errno = 0;
396
462
      }
397
463
      break;
398
464
    case 'G':                   /* --global-env */
399
 
      if(arg == NULL){
400
 
        break;
401
 
      }
402
 
      if(not add_environment(getplugin(NULL), arg, true)){
403
 
        perror("add_environment");
 
465
      if(add_environment(getplugin(NULL), arg, true)){
 
466
        errno = 0;
404
467
      }
405
468
      break;
406
469
    case 'o':                   /* --options-for */
407
 
      if(arg != NULL){
408
 
        char *plugin_name = strsep(&arg, ":");
409
 
        if(plugin_name[0] == '\0'){
410
 
          break;
411
 
        }
412
 
        char *plugin_option;
413
 
        while((plugin_option = strsep(&arg, ",")) != NULL){
414
 
          if(not add_argument(getplugin(plugin_name), plugin_option)){
415
 
            perror("add_argument");
416
 
            return ARGP_ERR_UNKNOWN;
 
470
      {
 
471
        char *option_list = strchr(arg, ':');
 
472
        if(option_list == NULL){
 
473
          argp_error(state, "No colon in \"%s\"", arg);
 
474
          errno = EINVAL;
 
475
          break;
 
476
        }
 
477
        *option_list = '\0';
 
478
        option_list++;
 
479
        if(arg[0] == '\0'){
 
480
          argp_error(state, "Empty plugin name");
 
481
          errno = EINVAL;
 
482
          break;
 
483
        }
 
484
        char *option;
 
485
        while((option = strsep(&option_list, ",")) != NULL){
 
486
          if(not add_argument(getplugin(arg), option)){
 
487
            break;
417
488
          }
418
489
        }
 
490
        errno = 0;
419
491
      }
420
492
      break;
421
493
    case 'E':                   /* --env-for */
422
 
      if(arg == NULL){
423
 
        break;
424
 
      }
425
494
      {
426
495
        char *envdef = strchr(arg, ':');
427
496
        if(envdef == NULL){
 
497
          argp_error(state, "No colon in \"%s\"", arg);
 
498
          errno = EINVAL;
428
499
          break;
429
500
        }
430
501
        *envdef = '\0';
431
 
        if(not add_environment(getplugin(arg), envdef+1, true)){
432
 
          perror("add_environment");
 
502
        envdef++;
 
503
        if(arg[0] == '\0'){
 
504
          argp_error(state, "Empty plugin name");
 
505
          errno = EINVAL;
 
506
          break;
 
507
        }
 
508
        if(add_environment(getplugin(arg), envdef, true)){
 
509
          errno = 0;
433
510
        }
434
511
      }
435
512
      break;
436
513
    case 'd':                   /* --disable */
437
 
      if(arg != NULL){
 
514
      {
438
515
        plugin *p = getplugin(arg);
439
 
        if(p == NULL){
440
 
          return ARGP_ERR_UNKNOWN;
 
516
        if(p != NULL){
 
517
          p->disabled = true;
 
518
          errno = 0;
441
519
        }
442
 
        p->disabled = true;
443
520
      }
444
521
      break;
445
522
    case 'e':                   /* --enable */
446
 
      if(arg != NULL){
 
523
      {
447
524
        plugin *p = getplugin(arg);
448
 
        if(p == NULL){
449
 
          return ARGP_ERR_UNKNOWN;
 
525
        if(p != NULL){
 
526
          p->disabled = false;
 
527
          errno = 0;
450
528
        }
451
 
        p->disabled = false;
452
529
      }
453
530
      break;
454
531
    case 128:                   /* --plugin-dir */
455
532
      free(plugindir);
456
533
      plugindir = strdup(arg);
457
 
      if(plugindir == NULL){
458
 
        perror("strdup");
459
 
      }      
 
534
      if(plugindir != NULL){
 
535
        errno = 0;
 
536
      }
460
537
      break;
461
538
    case 129:                   /* --config-file */
462
539
      /* This is already done by parse_opt_config_file() */
463
540
      break;
464
541
    case 130:                   /* --userid */
465
 
      ret = sscanf(arg, "%" SCNdMAX "%n", &tmpmax, &numchars);
466
 
      if(ret < 1 or tmpmax != (uid_t)tmpmax
467
 
         or arg[numchars] != '\0'){
468
 
        fprintf(stderr, "Bad user ID number: \"%s\", using %"
469
 
                PRIdMAX "\n", arg, (intmax_t)uid);
470
 
      } else {
471
 
        uid = (uid_t)tmpmax;
 
542
      tmp_id = strtoimax(arg, &tmp, 10);
 
543
      if(errno != 0 or tmp == arg or *tmp != '\0'
 
544
         or tmp_id != (uid_t)tmp_id){
 
545
        argp_error(state, "Bad user ID number: \"%s\", using %"
 
546
                   PRIdMAX, arg, (intmax_t)uid);
 
547
        break;
472
548
      }
 
549
      uid = (uid_t)tmp_id;
 
550
      errno = 0;
473
551
      break;
474
552
    case 131:                   /* --groupid */
475
 
      ret = sscanf(arg, "%" SCNdMAX "%n", &tmpmax, &numchars);
476
 
      if(ret < 1 or tmpmax != (gid_t)tmpmax
477
 
         or arg[numchars] != '\0'){
478
 
        fprintf(stderr, "Bad group ID number: \"%s\", using %"
479
 
                PRIdMAX "\n", arg, (intmax_t)gid);
480
 
      } else {
481
 
        gid = (gid_t)tmpmax;
 
553
      tmp_id = strtoimax(arg, &tmp, 10);
 
554
      if(errno != 0 or tmp == arg or *tmp != '\0'
 
555
         or tmp_id != (gid_t)tmp_id){
 
556
        argp_error(state, "Bad group ID number: \"%s\", using %"
 
557
                   PRIdMAX, arg, (intmax_t)gid);
 
558
        break;
482
559
      }
 
560
      gid = (gid_t)tmp_id;
 
561
      errno = 0;
483
562
      break;
484
563
    case 132:                   /* --debug */
485
564
      debug = true;
486
565
      break;
 
566
    case 133:                   /* --plugin-helper-dir */
 
567
      free(pluginhelperdir);
 
568
      pluginhelperdir = strdup(arg);
 
569
      if(pluginhelperdir != NULL){
 
570
        errno = 0;
 
571
      }
 
572
      break;
 
573
      /*
 
574
       * These reproduce what we would get without ARGP_NO_HELP
 
575
       */
 
576
    case '?':                   /* --help */
 
577
      state->flags &= ~(unsigned int)ARGP_NO_EXIT; /* force exit */
 
578
      argp_state_help(state, state->out_stream, ARGP_HELP_STD_HELP);
 
579
      __builtin_unreachable();
 
580
    case -3:                    /* --usage */
 
581
      state->flags &= ~(unsigned int)ARGP_NO_EXIT; /* force exit */
 
582
      argp_state_help(state, state->out_stream,
 
583
                      ARGP_HELP_USAGE | ARGP_HELP_EXIT_OK);
 
584
      __builtin_unreachable();
 
585
    case 'V':                   /* --version */
 
586
      fprintf(state->out_stream, "%s\n", argp_program_version);
 
587
      exit(EXIT_SUCCESS);
 
588
      break;
487
589
/*
488
590
 * When adding more options before this line, remember to also add a
489
591
 * "case" to the "parse_opt_config_file" function below.
492
594
      /* Cryptsetup always passes an argument, which is an empty
493
595
         string if "none" was specified in /etc/crypttab.  So if
494
596
         argument was empty, we ignore it silently. */
495
 
      if(arg[0] != '\0'){
496
 
        fprintf(stderr, "Ignoring unknown argument \"%s\"\n", arg);
 
597
      if(arg[0] == '\0'){
 
598
        break;
497
599
      }
498
 
      break;
499
 
    case ARGP_KEY_END:
500
 
      break;
 
600
#if __GNUC__ >= 7
 
601
      __attribute__((fallthrough));
 
602
#else
 
603
          /* FALLTHROUGH */
 
604
#endif
501
605
    default:
502
606
      return ARGP_ERR_UNKNOWN;
503
607
    }
504
 
    return 0;
 
608
    return errno;               /* Set to 0 at start */
505
609
  }
506
610
  
507
611
  /* This option parser is the same as parse_opt() above, except it
509
613
  error_t parse_opt_config_file(int key, char *arg,
510
614
                                __attribute__((unused))
511
615
                                struct argp_state *state){
 
616
    errno = 0;
512
617
    switch(key){
513
618
    case 'g':                   /* --global-options */
514
619
    case 'G':                   /* --global-env */
521
626
    case 129:                   /* --config-file */
522
627
      free(argfile);
523
628
      argfile = strdup(arg);
524
 
      if(argfile == NULL){
525
 
        perror("strdup");
 
629
      if(argfile != NULL){
 
630
        errno = 0;
526
631
      }
527
 
      break;      
 
632
      break;
528
633
    case 130:                   /* --userid */
529
634
    case 131:                   /* --groupid */
530
635
    case 132:                   /* --debug */
 
636
    case 133:                   /* --plugin-helper-dir */
 
637
    case '?':                   /* --help */
 
638
    case -3:                    /* --usage */
 
639
    case 'V':                   /* --version */
531
640
    case ARGP_KEY_ARG:
532
 
    case ARGP_KEY_END:
533
641
      break;
534
642
    default:
535
643
      return ARGP_ERR_UNKNOWN;
536
644
    }
537
 
    return 0;
 
645
    return errno;
538
646
  }
539
647
  
540
648
  struct argp argp = { .options = options,
544
652
  
545
653
  /* Parse using parse_opt_config_file() in order to get the custom
546
654
     config file location, if any. */
547
 
  ret = argp_parse(&argp, argc, argv, ARGP_IN_ORDER, 0, NULL);
548
 
  if(ret == ARGP_ERR_UNKNOWN){
549
 
    fprintf(stderr, "Unknown error while parsing arguments\n");
550
 
    exitstatus = EXIT_FAILURE;
 
655
  ret = argp_parse(&argp, argc, argv,
 
656
                   ARGP_IN_ORDER | ARGP_NO_EXIT | ARGP_NO_HELP,
 
657
                   NULL, NULL);
 
658
  switch(ret){
 
659
  case 0:
 
660
    break;
 
661
  case ENOMEM:
 
662
  default:
 
663
    errno = ret;
 
664
    error(0, errno, "argp_parse");
 
665
    exitstatus = EX_OSERR;
 
666
    goto fallback;
 
667
  case EINVAL:
 
668
    exitstatus = EX_USAGE;
551
669
    goto fallback;
552
670
  }
553
671
  
559
677
    conffp = fopen(AFILE, "r");
560
678
  } else {
561
679
    conffp = fopen(argfile, "r");
562
 
  }  
 
680
  }
563
681
  if(conffp != NULL){
564
682
    char *org_line = NULL;
565
683
    char *p, *arg, *new_arg, *line;
566
684
    size_t size = 0;
567
685
    const char whitespace_delims[] = " \r\t\f\v\n";
568
686
    const char comment_delim[] = "#";
569
 
 
 
687
    
570
688
    custom_argc = 1;
571
689
    custom_argv = malloc(sizeof(char*) * 2);
572
690
    if(custom_argv == NULL){
573
 
      perror("malloc");
574
 
      exitstatus = EXIT_FAILURE;
 
691
      error(0, errno, "malloc");
 
692
      exitstatus = EX_OSERR;
575
693
      goto fallback;
576
694
    }
577
695
    custom_argv[0] = argv[0];
578
696
    custom_argv[1] = NULL;
579
 
 
 
697
    
580
698
    /* for each line in the config file, strip whitespace and ignore
581
699
       commented text */
582
700
    while(true){
584
702
      if(sret == -1){
585
703
        break;
586
704
      }
587
 
 
 
705
      
588
706
      line = org_line;
589
707
      arg = strsep(&line, comment_delim);
590
708
      while((p = strsep(&arg, whitespace_delims)) != NULL){
593
711
        }
594
712
        new_arg = strdup(p);
595
713
        if(new_arg == NULL){
596
 
          perror("strdup");
597
 
          exitstatus = EXIT_FAILURE;
 
714
          error(0, errno, "strdup");
 
715
          exitstatus = EX_OSERR;
598
716
          free(org_line);
599
717
          goto fallback;
600
718
        }
601
719
        
602
720
        custom_argc += 1;
603
 
        custom_argv = realloc(custom_argv, sizeof(char *)
604
 
                              * ((unsigned int) custom_argc + 1));
605
 
        if(custom_argv == NULL){
606
 
          perror("realloc");
607
 
          exitstatus = EXIT_FAILURE;
608
 
          free(org_line);
609
 
          goto fallback;
 
721
        {
 
722
#if defined(__GLIBC_PREREQ) and __GLIBC_PREREQ(2, 26)
 
723
          char **new_argv = reallocarray(custom_argv, (size_t)custom_argc + 1,
 
724
                                         sizeof(char *));
 
725
#else
 
726
          char **new_argv = NULL;
 
727
          if(((size_t)custom_argc + 1) > (SIZE_MAX / sizeof(char *))){
 
728
            /* overflow */
 
729
            errno = ENOMEM;
 
730
          } else {
 
731
            new_argv = realloc(custom_argv, ((size_t)custom_argc + 1)
 
732
                               * sizeof(char *));
 
733
          }
 
734
#endif
 
735
          if(new_argv == NULL){
 
736
            error(0, errno, "reallocarray");
 
737
            exitstatus = EX_OSERR;
 
738
            free(new_arg);
 
739
            free(org_line);
 
740
            goto fallback;
 
741
          } else {
 
742
            custom_argv = new_argv;
 
743
          }
610
744
        }
611
745
        custom_argv[custom_argc-1] = new_arg;
612
 
        custom_argv[custom_argc] = NULL;        
 
746
        custom_argv[custom_argc] = NULL;
613
747
      }
614
748
    }
 
749
    do {
 
750
      ret = fclose(conffp);
 
751
    } while(ret == EOF and errno == EINTR);
 
752
    if(ret == EOF){
 
753
      error(0, errno, "fclose");
 
754
      exitstatus = EX_IOERR;
 
755
      goto fallback;
 
756
    }
615
757
    free(org_line);
616
758
  } else {
617
759
    /* Check for harmful errors and go to fallback. Other errors might
618
760
       not affect opening plugins */
619
761
    if(errno == EMFILE or errno == ENFILE or errno == ENOMEM){
620
 
      perror("fopen");
621
 
      exitstatus = EXIT_FAILURE;
 
762
      error(0, errno, "fopen");
 
763
      exitstatus = EX_OSERR;
622
764
      goto fallback;
623
765
    }
624
766
  }
625
 
  /* If there was any arguments from configuration file,
626
 
     pass them to parser as command arguments */
 
767
  /* If there were any arguments from the configuration file, pass
 
768
     them to parser as command line arguments */
627
769
  if(custom_argv != NULL){
628
 
    ret = argp_parse(&argp, custom_argc, custom_argv, ARGP_IN_ORDER,
629
 
                     0, NULL);
630
 
    if(ret == ARGP_ERR_UNKNOWN){
631
 
      fprintf(stderr, "Unknown error while parsing arguments\n");
632
 
      exitstatus = EXIT_FAILURE;
 
770
    ret = argp_parse(&argp, custom_argc, custom_argv,
 
771
                     ARGP_IN_ORDER | ARGP_NO_EXIT | ARGP_NO_HELP,
 
772
                     NULL, NULL);
 
773
    switch(ret){
 
774
    case 0:
 
775
      break;
 
776
    case ENOMEM:
 
777
    default:
 
778
      errno = ret;
 
779
      error(0, errno, "argp_parse");
 
780
      exitstatus = EX_OSERR;
 
781
      goto fallback;
 
782
    case EINVAL:
 
783
      exitstatus = EX_CONFIG;
633
784
      goto fallback;
634
785
    }
635
786
  }
636
787
  
637
788
  /* Parse actual command line arguments, to let them override the
638
789
     config file */
639
 
  ret = argp_parse(&argp, argc, argv, ARGP_IN_ORDER, 0, NULL);
640
 
  if(ret == ARGP_ERR_UNKNOWN){
641
 
    fprintf(stderr, "Unknown error while parsing arguments\n");
642
 
    exitstatus = EXIT_FAILURE;
643
 
    goto fallback;
 
790
  ret = argp_parse(&argp, argc, argv,
 
791
                   ARGP_IN_ORDER | ARGP_NO_EXIT | ARGP_NO_HELP,
 
792
                   NULL, NULL);
 
793
  switch(ret){
 
794
  case 0:
 
795
    break;
 
796
  case ENOMEM:
 
797
  default:
 
798
    errno = ret;
 
799
    error(0, errno, "argp_parse");
 
800
    exitstatus = EX_OSERR;
 
801
    goto fallback;
 
802
  case EINVAL:
 
803
    exitstatus = EX_USAGE;
 
804
    goto fallback;
 
805
  }
 
806
  
 
807
  {
 
808
    char *pluginhelperenv;
 
809
    bool bret = true;
 
810
    ret = asprintf(&pluginhelperenv, "MANDOSPLUGINHELPERDIR=%s",
 
811
                   pluginhelperdir != NULL ? pluginhelperdir : PHDIR);
 
812
    if(ret != -1){
 
813
      bret = add_environment(getplugin(NULL), pluginhelperenv, true);
 
814
    }
 
815
    if(ret == -1 or not bret){
 
816
      error(0, errno, "Failed to set MANDOSPLUGINHELPERDIR"
 
817
            " environment variable to \"%s\" for all plugins\n",
 
818
            pluginhelperdir != NULL ? pluginhelperdir : PHDIR);
 
819
    }
 
820
    if(ret != -1){
 
821
      free(pluginhelperenv);
 
822
    }
644
823
  }
645
824
  
646
825
  if(debug){
647
 
    for(plugin *p = plugin_list; p != NULL; p=p->next){
 
826
    for(plugin *p = plugin_list; p != NULL; p = p->next){
648
827
      fprintf(stderr, "Plugin: %s has %d arguments\n",
649
828
              p->name ? p->name : "Global", p->argc - 1);
650
829
      for(char **a = p->argv; *a != NULL; a++){
657
836
    }
658
837
  }
659
838
  
660
 
  /* Strip permissions down to nobody */
661
 
  setgid(gid);
 
839
  if(getuid() == 0){
 
840
    /* Work around Debian bug #633582:
 
841
       <https://bugs.debian.org/633582> */
 
842
    int plugindir_fd = open(/* plugindir or */ PDIR, O_RDONLY);
 
843
    if(plugindir_fd == -1){
 
844
      if(errno != ENOENT){
 
845
        error(0, errno, "open(\"" PDIR "\")");
 
846
      }
 
847
    } else {
 
848
      ret = (int)TEMP_FAILURE_RETRY(fstat(plugindir_fd, &st));
 
849
      if(ret == -1){
 
850
        error(0, errno, "fstat");
 
851
      } else {
 
852
        if(S_ISDIR(st.st_mode) and st.st_uid == 0 and st.st_gid == 0){
 
853
          ret = fchown(plugindir_fd, uid, gid);
 
854
          if(ret == -1){
 
855
            error(0, errno, "fchown");
 
856
          }
 
857
        }
 
858
      }
 
859
      close(plugindir_fd);
 
860
    }
 
861
  }
 
862
  
 
863
  /* Lower permissions */
 
864
  ret = setgid(gid);
662
865
  if(ret == -1){
663
 
    perror("setgid");
 
866
    error(0, errno, "setgid");
664
867
  }
665
868
  ret = setuid(uid);
666
869
  if(ret == -1){
667
 
    perror("setuid");
668
 
  }
669
 
  
670
 
  if(plugindir == NULL){
671
 
    dir = opendir(PDIR);
672
 
  } else {
673
 
    dir = opendir(plugindir);
674
 
  }
675
 
  
676
 
  if(dir == NULL){
677
 
    perror("Could not open plugin dir");
678
 
    exitstatus = EXIT_FAILURE;
679
 
    goto fallback;
680
 
  }
681
 
  
682
 
  /* Set the FD_CLOEXEC flag on the directory, if possible */
 
870
    error(0, errno, "setuid");
 
871
  }
 
872
  
 
873
  /* Open plugin directory with close_on_exec flag */
683
874
  {
684
 
    int dir_fd = dirfd(dir);
685
 
    if(dir_fd >= 0){
686
 
      ret = set_cloexec_flag(dir_fd);
687
 
      if(ret < 0){
688
 
        perror("set_cloexec_flag");
689
 
        exitstatus = EXIT_FAILURE;
690
 
        goto fallback;
 
875
    dir_fd = open(plugindir != NULL ? plugindir : PDIR, O_RDONLY |
 
876
#ifdef O_CLOEXEC
 
877
                  O_CLOEXEC
 
878
#else  /* not O_CLOEXEC */
 
879
                  0
 
880
#endif  /* not O_CLOEXEC */
 
881
                  );
 
882
    if(dir_fd == -1){
 
883
      error(0, errno, "Could not open plugin dir");
 
884
      exitstatus = EX_UNAVAILABLE;
 
885
      goto fallback;
 
886
    }
 
887
    
 
888
#ifndef O_CLOEXEC
 
889
  /* Set the FD_CLOEXEC flag on the directory */
 
890
    ret = set_cloexec_flag(dir_fd);
 
891
    if(ret < 0){
 
892
      error(0, errno, "set_cloexec_flag");
 
893
      exitstatus = EX_OSERR;
 
894
      goto fallback;
 
895
    }
 
896
#endif  /* O_CLOEXEC */
 
897
  }
 
898
  
 
899
  int good_name(const struct dirent * const dirent){
 
900
    const char * const patterns[] = { ".*", "#*#", "*~", "*.dpkg-new",
 
901
                                      "*.dpkg-old", "*.dpkg-bak",
 
902
                                      "*.dpkg-divert", NULL };
 
903
#ifdef __GNUC__
 
904
#pragma GCC diagnostic push
 
905
#pragma GCC diagnostic ignored "-Wcast-qual"
 
906
#endif
 
907
    for(const char **pat = (const char **)patterns;
 
908
        *pat != NULL; pat++){
 
909
#ifdef __GNUC__
 
910
#pragma GCC diagnostic pop
 
911
#endif
 
912
      if(fnmatch(*pat, dirent->d_name, FNM_FILE_NAME | FNM_PERIOD)
 
913
         != FNM_NOMATCH){
 
914
        if(debug){
 
915
            fprintf(stderr, "Ignoring plugin dir entry \"%s\""
 
916
                    " matching pattern %s\n", dirent->d_name, *pat);
 
917
        }
 
918
        return 0;
691
919
      }
692
920
    }
 
921
    return 1;
 
922
  }
 
923
  
 
924
  int numplugins = scandirat(dir_fd, ".", &direntries, good_name,
 
925
                             alphasort);
 
926
  if(numplugins == -1){
 
927
    error(0, errno, "Could not scan plugin dir");
 
928
    direntries = NULL;
 
929
    exitstatus = EX_OSERR;
 
930
    goto fallback;
693
931
  }
694
932
  
695
933
  FD_ZERO(&rfds_all);
696
934
  
697
935
  /* Read and execute any executable in the plugin directory*/
698
 
  while(true){
699
 
    dirst = readdir(dir);
700
 
    
701
 
    /* All directory entries have been processed */
702
 
    if(dirst == NULL){
703
 
      if(errno == EBADF){
704
 
        perror("readdir");
705
 
        exitstatus = EXIT_FAILURE;
706
 
        goto fallback;
707
 
      }
708
 
      break;
709
 
    }
710
 
    
711
 
    d_name_len = strlen(dirst->d_name);
712
 
    
713
 
    /* Ignore dotfiles, backup files and other junk */
714
 
    {
715
 
      bool bad_name = false;
716
 
      
717
 
      const char const *bad_prefixes[] = { ".", "#", NULL };
718
 
      
719
 
      const char const *bad_suffixes[] = { "~", "#", ".dpkg-new",
720
 
                                           ".dpkg-old",
721
 
                                           ".dpkg-bak",
722
 
                                           ".dpkg-divert", NULL };
723
 
      for(const char **pre = bad_prefixes; *pre != NULL; pre++){
724
 
        size_t pre_len = strlen(*pre);
725
 
        if((d_name_len >= pre_len)
726
 
           and strncmp((dirst->d_name), *pre, pre_len) == 0){
727
 
          if(debug){
728
 
            fprintf(stderr, "Ignoring plugin dir entry \"%s\""
729
 
                    " with bad prefix %s\n", dirst->d_name, *pre);
730
 
          }
731
 
          bad_name = true;
732
 
          break;
733
 
        }
734
 
      }
735
 
      if(bad_name){
736
 
        continue;
737
 
      }
738
 
      for(const char **suf = bad_suffixes; *suf != NULL; suf++){
739
 
        size_t suf_len = strlen(*suf);
740
 
        if((d_name_len >= suf_len)
741
 
           and (strcmp((dirst->d_name)+d_name_len-suf_len, *suf)
742
 
                == 0)){
743
 
          if(debug){
744
 
            fprintf(stderr, "Ignoring plugin dir entry \"%s\""
745
 
                    " with bad suffix %s\n", dirst->d_name, *suf);
746
 
          }
747
 
          bad_name = true;
748
 
          break;
749
 
        }
750
 
      }
751
 
      
752
 
      if(bad_name){
753
 
        continue;
754
 
      }
755
 
    }
756
 
 
757
 
    char *filename;
758
 
    if(plugindir == NULL){
759
 
      ret = asprintf(&filename, PDIR "/%s", dirst->d_name);
760
 
    } else {
761
 
      ret = asprintf(&filename, "%s/%s", plugindir, dirst->d_name);
762
 
    }
763
 
    if(ret < 0){
764
 
      perror("asprintf");
 
936
  for(int i = 0; i < numplugins; i++){
 
937
    
 
938
    int plugin_fd = openat(dir_fd, direntries[i]->d_name, O_RDONLY);
 
939
    if(plugin_fd == -1){
 
940
      error(0, errno, "Could not open plugin");
 
941
      free(direntries[i]);
765
942
      continue;
766
943
    }
767
 
    
768
 
    ret = stat(filename, &st);
 
944
    ret = (int)TEMP_FAILURE_RETRY(fstat(plugin_fd, &st));
769
945
    if(ret == -1){
770
 
      perror("stat");
771
 
      free(filename);
 
946
      error(0, errno, "stat");
 
947
      close(plugin_fd);
 
948
      free(direntries[i]);
772
949
      continue;
773
950
    }
774
 
 
 
951
    
775
952
    /* Ignore non-executable files */
776
 
    if(not S_ISREG(st.st_mode) or (access(filename, X_OK) != 0)){
 
953
    if(not S_ISREG(st.st_mode)
 
954
       or (TEMP_FAILURE_RETRY(faccessat(dir_fd, direntries[i]->d_name,
 
955
                                        X_OK, 0)) != 0)){
777
956
      if(debug){
778
 
        fprintf(stderr, "Ignoring plugin dir entry \"%s\""
779
 
                " with bad type or mode\n", filename);
 
957
        fprintf(stderr, "Ignoring plugin dir entry \"%s/%s\""
 
958
                " with bad type or mode\n",
 
959
                plugindir != NULL ? plugindir : PDIR,
 
960
                direntries[i]->d_name);
780
961
      }
781
 
      free(filename);
 
962
      close(plugin_fd);
 
963
      free(direntries[i]);
782
964
      continue;
783
965
    }
784
966
    
785
 
    plugin *p = getplugin(dirst->d_name);
 
967
    plugin *p = getplugin(direntries[i]->d_name);
786
968
    if(p == NULL){
787
 
      perror("getplugin");
788
 
      free(filename);
 
969
      error(0, errno, "getplugin");
 
970
      close(plugin_fd);
 
971
      free(direntries[i]);
789
972
      continue;
790
973
    }
791
974
    if(p->disabled){
792
975
      if(debug){
793
976
        fprintf(stderr, "Ignoring disabled plugin \"%s\"\n",
794
 
                dirst->d_name);
 
977
                direntries[i]->d_name);
795
978
      }
796
 
      free(filename);
 
979
      close(plugin_fd);
 
980
      free(direntries[i]);
797
981
      continue;
798
982
    }
799
983
    {
802
986
      if(g != NULL){
803
987
        for(char **a = g->argv + 1; *a != NULL; a++){
804
988
          if(not add_argument(p, *a)){
805
 
            perror("add_argument");
 
989
            error(0, errno, "add_argument");
806
990
          }
807
991
        }
808
992
        /* Add global environment variables */
809
993
        for(char **e = g->environ; *e != NULL; e++){
810
994
          if(not add_environment(p, *e, false)){
811
 
            perror("add_environment");
 
995
            error(0, errno, "add_environment");
812
996
          }
813
997
        }
814
998
      }
815
999
    }
816
 
    /* If this plugin has any environment variables, we will call
817
 
       using execve and need to duplicate the environment from this
818
 
       process, too. */
 
1000
    /* If this plugin has any environment variables, we need to
 
1001
       duplicate the environment from this process, too. */
819
1002
    if(p->environ[0] != NULL){
820
1003
      for(char **e = environ; *e != NULL; e++){
821
1004
        if(not add_environment(p, *e, false)){
822
 
          perror("add_environment");
 
1005
          error(0, errno, "add_environment");
823
1006
        }
824
1007
      }
825
1008
    }
826
1009
    
827
1010
    int pipefd[2];
828
 
    ret = pipe(pipefd);
 
1011
#ifndef O_CLOEXEC
 
1012
    ret = (int)TEMP_FAILURE_RETRY(pipe(pipefd));
 
1013
#else  /* O_CLOEXEC */
 
1014
    ret = (int)TEMP_FAILURE_RETRY(pipe2(pipefd, O_CLOEXEC));
 
1015
#endif  /* O_CLOEXEC */
829
1016
    if(ret == -1){
830
 
      perror("pipe");
831
 
      exitstatus = EXIT_FAILURE;
832
 
      goto fallback;
833
 
    }
 
1017
      error(0, errno, "pipe");
 
1018
      exitstatus = EX_OSERR;
 
1019
      free(direntries[i]);
 
1020
      goto fallback;
 
1021
    }
 
1022
    if(pipefd[0] >= FD_SETSIZE){
 
1023
      fprintf(stderr, "pipe()[0] (%d) >= FD_SETSIZE (%d)", pipefd[0],
 
1024
              FD_SETSIZE);
 
1025
      close(pipefd[0]);
 
1026
      close(pipefd[1]);
 
1027
      exitstatus = EX_OSERR;
 
1028
      free(direntries[i]);
 
1029
      goto fallback;
 
1030
    }
 
1031
#ifndef O_CLOEXEC
834
1032
    /* Ask OS to automatic close the pipe on exec */
835
1033
    ret = set_cloexec_flag(pipefd[0]);
836
1034
    if(ret < 0){
837
 
      perror("set_cloexec_flag");
838
 
      exitstatus = EXIT_FAILURE;
 
1035
      error(0, errno, "set_cloexec_flag");
 
1036
      close(pipefd[0]);
 
1037
      close(pipefd[1]);
 
1038
      exitstatus = EX_OSERR;
 
1039
      free(direntries[i]);
839
1040
      goto fallback;
840
1041
    }
841
1042
    ret = set_cloexec_flag(pipefd[1]);
842
1043
    if(ret < 0){
843
 
      perror("set_cloexec_flag");
844
 
      exitstatus = EXIT_FAILURE;
 
1044
      error(0, errno, "set_cloexec_flag");
 
1045
      close(pipefd[0]);
 
1046
      close(pipefd[1]);
 
1047
      exitstatus = EX_OSERR;
 
1048
      free(direntries[i]);
845
1049
      goto fallback;
846
1050
    }
 
1051
#endif  /* not O_CLOEXEC */
847
1052
    /* Block SIGCHLD until process is safely in process list */
848
 
    ret = sigprocmask(SIG_BLOCK, &sigchld_action.sa_mask, NULL);
 
1053
    ret = (int)TEMP_FAILURE_RETRY(sigprocmask(SIG_BLOCK,
 
1054
                                              &sigchld_action.sa_mask,
 
1055
                                              NULL));
849
1056
    if(ret < 0){
850
 
      perror("sigprocmask");
851
 
      exitstatus = EXIT_FAILURE;
 
1057
      error(0, errno, "sigprocmask");
 
1058
      exitstatus = EX_OSERR;
 
1059
      free(direntries[i]);
852
1060
      goto fallback;
853
1061
    }
854
1062
    /* Starting a new process to be watched */
855
 
    pid_t pid = fork();
 
1063
    pid_t pid;
 
1064
    do {
 
1065
      pid = fork();
 
1066
    } while(pid == -1 and errno == EINTR);
856
1067
    if(pid == -1){
857
 
      perror("fork");
858
 
      exitstatus = EXIT_FAILURE;
 
1068
      error(0, errno, "fork");
 
1069
      TEMP_FAILURE_RETRY(sigprocmask(SIG_UNBLOCK,
 
1070
                                     &sigchld_action.sa_mask, NULL));
 
1071
      close(pipefd[0]);
 
1072
      close(pipefd[1]);
 
1073
      exitstatus = EX_OSERR;
 
1074
      free(direntries[i]);
859
1075
      goto fallback;
860
1076
    }
861
1077
    if(pid == 0){
862
1078
      /* this is the child process */
863
1079
      ret = sigaction(SIGCHLD, &old_sigchld_action, NULL);
864
1080
      if(ret < 0){
865
 
        perror("sigaction");
866
 
        _exit(EXIT_FAILURE);
 
1081
        error(0, errno, "sigaction");
 
1082
        _exit(EX_OSERR);
867
1083
      }
868
1084
      ret = sigprocmask(SIG_UNBLOCK, &sigchld_action.sa_mask, NULL);
869
1085
      if(ret < 0){
870
 
        perror("sigprocmask");
871
 
        _exit(EXIT_FAILURE);
 
1086
        error(0, errno, "sigprocmask");
 
1087
        _exit(EX_OSERR);
872
1088
      }
873
1089
      
874
1090
      ret = dup2(pipefd[1], STDOUT_FILENO); /* replace our stdout */
875
1091
      if(ret == -1){
876
 
        perror("dup2");
877
 
        _exit(EXIT_FAILURE);
 
1092
        error(0, errno, "dup2");
 
1093
        _exit(EX_OSERR);
878
1094
      }
879
1095
      
880
 
      if(dirfd(dir) < 0){
881
 
        /* If dir has no file descriptor, we could not set FD_CLOEXEC
882
 
           above and must now close it manually here. */
883
 
        closedir(dir);
884
 
      }
885
 
      if(p->environ[0] == NULL){
886
 
        if(execv(filename, p->argv) < 0){
887
 
          perror("execv");
888
 
          _exit(EXIT_FAILURE);
889
 
        }
890
 
      } else {
891
 
        if(execve(filename, p->argv, p->environ) < 0){
892
 
          perror("execve");
893
 
          _exit(EXIT_FAILURE);
894
 
        }
 
1096
      if(fexecve(plugin_fd, p->argv,
 
1097
                (p->environ[0] != NULL) ? p->environ : environ) < 0){
 
1098
        error(0, errno, "fexecve for %s/%s",
 
1099
              plugindir != NULL ? plugindir : PDIR,
 
1100
              direntries[i]->d_name);
 
1101
        _exit(EX_OSERR);
895
1102
      }
896
1103
      /* no return */
897
1104
    }
898
1105
    /* Parent process */
899
1106
    close(pipefd[1]);           /* Close unused write end of pipe */
900
 
    free(filename);
901
 
    plugin *new_plugin = getplugin(dirst->d_name);
 
1107
    close(plugin_fd);
 
1108
    plugin *new_plugin = getplugin(direntries[i]->d_name);
902
1109
    if(new_plugin == NULL){
903
 
      perror("getplugin");
904
 
      ret = sigprocmask(SIG_UNBLOCK, &sigchld_action.sa_mask, NULL);
 
1110
      error(0, errno, "getplugin");
 
1111
      ret = (int)(TEMP_FAILURE_RETRY
 
1112
                  (sigprocmask(SIG_UNBLOCK, &sigchld_action.sa_mask,
 
1113
                               NULL)));
905
1114
      if(ret < 0){
906
 
        perror("sigprocmask");
 
1115
        error(0, errno, "sigprocmask");
907
1116
      }
908
 
      exitstatus = EXIT_FAILURE;
 
1117
      exitstatus = EX_OSERR;
 
1118
      free(direntries[i]);
909
1119
      goto fallback;
910
1120
    }
 
1121
    free(direntries[i]);
911
1122
    
912
1123
    new_plugin->pid = pid;
913
1124
    new_plugin->fd = pipefd[0];
914
 
    
 
1125
 
 
1126
    if(debug){
 
1127
      fprintf(stderr, "Plugin %s started (PID %" PRIdMAX ")\n",
 
1128
              new_plugin->name, (intmax_t) (new_plugin->pid));
 
1129
    }
 
1130
 
915
1131
    /* Unblock SIGCHLD so signal handler can be run if this process
916
1132
       has already completed */
917
 
    ret = sigprocmask(SIG_UNBLOCK, &sigchld_action.sa_mask, NULL);
 
1133
    ret = (int)TEMP_FAILURE_RETRY(sigprocmask(SIG_UNBLOCK,
 
1134
                                              &sigchld_action.sa_mask,
 
1135
                                              NULL));
918
1136
    if(ret < 0){
919
 
      perror("sigprocmask");
920
 
      exitstatus = EXIT_FAILURE;
 
1137
      error(0, errno, "sigprocmask");
 
1138
      exitstatus = EX_OSERR;
921
1139
      goto fallback;
922
1140
    }
923
1141
    
928
1146
    }
929
1147
  }
930
1148
  
931
 
  closedir(dir);
932
 
  dir = NULL;
 
1149
  free(direntries);
 
1150
  direntries = NULL;
 
1151
  close(dir_fd);
 
1152
  dir_fd = -1;
933
1153
  free_plugin(getplugin(NULL));
934
1154
  
935
1155
  for(plugin *p = plugin_list; p != NULL; p = p->next){
947
1167
  while(plugin_list){
948
1168
    fd_set rfds = rfds_all;
949
1169
    int select_ret = select(maxfd+1, &rfds, NULL, NULL, NULL);
950
 
    if(select_ret == -1){
951
 
      perror("select");
952
 
      exitstatus = EXIT_FAILURE;
 
1170
    if(select_ret == -1 and errno != EINTR){
 
1171
      error(0, errno, "select");
 
1172
      exitstatus = EX_OSERR;
953
1173
      goto fallback;
954
1174
    }
955
1175
    /* OK, now either a process completed, or something can be read
961
1181
        if(not WIFEXITED(proc->status)
962
1182
           or WEXITSTATUS(proc->status) != 0){
963
1183
          /* Bad exit by plugin */
964
 
 
 
1184
          
965
1185
          if(debug){
966
1186
            if(WIFEXITED(proc->status)){
967
1187
              fprintf(stderr, "Plugin %s [%" PRIdMAX "] exited with"
970
1190
                      WEXITSTATUS(proc->status));
971
1191
            } else if(WIFSIGNALED(proc->status)){
972
1192
              fprintf(stderr, "Plugin %s [%" PRIdMAX "] killed by"
973
 
                      " signal %d\n", proc->name,
 
1193
                      " signal %d: %s\n", proc->name,
974
1194
                      (intmax_t) (proc->pid),
975
 
                      WTERMSIG(proc->status));
976
 
            } else if(WCOREDUMP(proc->status)){
977
 
              fprintf(stderr, "Plugin %s [%" PRIdMAX "] dumped"
978
 
                      " core\n", proc->name, (intmax_t) (proc->pid));
 
1195
                      WTERMSIG(proc->status),
 
1196
                      strsignal(WTERMSIG(proc->status)));
979
1197
            }
980
1198
          }
981
1199
          
982
1200
          /* Remove the plugin */
983
1201
          FD_CLR(proc->fd, &rfds_all);
984
 
 
 
1202
          
985
1203
          /* Block signal while modifying process_list */
986
 
          ret = sigprocmask(SIG_BLOCK, &sigchld_action.sa_mask, NULL);
 
1204
          ret = (int)TEMP_FAILURE_RETRY(sigprocmask
 
1205
                                        (SIG_BLOCK,
 
1206
                                         &sigchld_action.sa_mask,
 
1207
                                         NULL));
987
1208
          if(ret < 0){
988
 
            perror("sigprocmask");
989
 
            exitstatus = EXIT_FAILURE;
 
1209
            error(0, errno, "sigprocmask");
 
1210
            exitstatus = EX_OSERR;
990
1211
            goto fallback;
991
1212
          }
992
1213
          
995
1216
          proc = next_plugin;
996
1217
          
997
1218
          /* We are done modifying process list, so unblock signal */
998
 
          ret = sigprocmask(SIG_UNBLOCK, &sigchld_action.sa_mask,
999
 
                            NULL);
 
1219
          ret = (int)(TEMP_FAILURE_RETRY
 
1220
                      (sigprocmask(SIG_UNBLOCK,
 
1221
                                   &sigchld_action.sa_mask, NULL)));
1000
1222
          if(ret < 0){
1001
 
            perror("sigprocmask");
1002
 
            exitstatus = EXIT_FAILURE;
 
1223
            error(0, errno, "sigprocmask");
 
1224
            exitstatus = EX_OSERR;
1003
1225
            goto fallback;
1004
1226
          }
1005
1227
          
1015
1237
        bool bret = print_out_password(proc->buffer,
1016
1238
                                       proc->buffer_length);
1017
1239
        if(not bret){
1018
 
          perror("print_out_password");
1019
 
          exitstatus = EXIT_FAILURE;
 
1240
          error(0, errno, "print_out_password");
 
1241
          exitstatus = EX_IOERR;
1020
1242
        }
1021
1243
        goto fallback;
1022
1244
      }
1029
1251
      }
1030
1252
      /* Before reading, make the process' data buffer large enough */
1031
1253
      if(proc->buffer_length + BUFFER_SIZE > proc->buffer_size){
1032
 
        proc->buffer = realloc(proc->buffer, proc->buffer_size
1033
 
                               + (size_t) BUFFER_SIZE);
1034
 
        if(proc->buffer == NULL){
1035
 
          perror("malloc");
1036
 
          exitstatus = EXIT_FAILURE;
 
1254
        char *new_buffer = realloc(proc->buffer, proc->buffer_size
 
1255
                                   + (size_t) BUFFER_SIZE);
 
1256
        if(new_buffer == NULL){
 
1257
          error(0, errno, "malloc");
 
1258
          exitstatus = EX_OSERR;
1037
1259
          goto fallback;
1038
1260
        }
 
1261
        proc->buffer = new_buffer;
1039
1262
        proc->buffer_size += BUFFER_SIZE;
1040
1263
      }
1041
1264
      /* Read from the process */
1042
 
      sret = read(proc->fd, proc->buffer + proc->buffer_length,
1043
 
                  BUFFER_SIZE);
 
1265
      sret = TEMP_FAILURE_RETRY(read(proc->fd,
 
1266
                                     proc->buffer
 
1267
                                     + proc->buffer_length,
 
1268
                                     BUFFER_SIZE));
1044
1269
      if(sret < 0){
1045
1270
        /* Read error from this process; ignore the error */
1046
1271
        proc = proc->next;
1054
1279
      }
1055
1280
    }
1056
1281
  }
1057
 
 
1058
 
 
 
1282
  
 
1283
  
1059
1284
 fallback:
1060
1285
  
1061
 
  if(plugin_list == NULL or exitstatus != EXIT_SUCCESS){
 
1286
  if(plugin_list == NULL or (exitstatus != EXIT_SUCCESS
 
1287
                             and exitstatus != EX_OK)){
1062
1288
    /* Fallback if all plugins failed, none are found or an error
1063
1289
       occured */
1064
1290
    bool bret;
1072
1298
    }
1073
1299
    bret = print_out_password(passwordbuffer, len);
1074
1300
    if(not bret){
1075
 
      perror("print_out_password");
1076
 
      exitstatus = EXIT_FAILURE;
 
1301
      error(0, errno, "print_out_password");
 
1302
      exitstatus = EX_IOERR;
1077
1303
    }
1078
1304
  }
1079
1305
  
1080
1306
  /* Restore old signal handler */
1081
1307
  ret = sigaction(SIGCHLD, &old_sigchld_action, NULL);
1082
1308
  if(ret == -1){
1083
 
    perror("sigaction");
1084
 
    exitstatus = EXIT_FAILURE;
 
1309
    error(0, errno, "sigaction");
 
1310
    exitstatus = EX_OSERR;
1085
1311
  }
1086
1312
  
1087
1313
  if(custom_argv != NULL){
1091
1317
    free(custom_argv);
1092
1318
  }
1093
1319
  
1094
 
  if(dir != NULL){
1095
 
    closedir(dir);
 
1320
  free(direntries);
 
1321
  
 
1322
  if(dir_fd != -1){
 
1323
    close(dir_fd);
1096
1324
  }
1097
1325
  
1098
1326
  /* Kill the processes */
1102
1330
      ret = kill(p->pid, SIGTERM);
1103
1331
      if(ret == -1 and errno != ESRCH){
1104
1332
        /* Set-uid proccesses might not get closed */
1105
 
        perror("kill");
 
1333
        error(0, errno, "kill");
1106
1334
      }
1107
1335
    }
1108
1336
  }
1109
1337
  
1110
1338
  /* Wait for any remaining child processes to terminate */
1111
 
  do{
 
1339
  do {
1112
1340
    ret = wait(NULL);
1113
1341
  } while(ret >= 0);
1114
1342
  if(errno != ECHILD){
1115
 
    perror("wait");
 
1343
    error(0, errno, "wait");
1116
1344
  }
1117
1345
  
1118
1346
  free_plugin_list();
1119
1347
  
1120
1348
  free(plugindir);
 
1349
  free(pluginhelperdir);
1121
1350
  free(argfile);
1122
1351
  
1123
1352
  return exitstatus;