groups: Consolidate the setgroups permission checks
authorEric W. Biederman <ebiederm@xmission.com>
Fri, 5 Dec 2014 23:19:27 +0000 (17:19 -0600)
committerEric W. Biederman <ebiederm@xmission.com>
Fri, 5 Dec 2014 23:19:27 +0000 (17:19 -0600)
commit7ff4d90b4c24a03666f296c3d4878cd39001e81e
tree757293c98c93eec1c5b7caae149c34e49bb824c5
parent4fed655c410cc56add64c7b1f7c85c7c56066ac2
groups: Consolidate the setgroups permission checks

Today there are 3 instances of setgroups and due to an oversight their
permission checking has diverged.  Add a common function so that
they may all share the same permission checking code.

This corrects the current oversight in the current permission checks
and adds a helper to avoid this in the future.

A user namespace security fix will update this new helper, shortly.

Cc: stable@vger.kernel.org
Signed-off-by: "Eric W. Biederman" <ebiederm@xmission.com>
arch/s390/kernel/compat_linux.c
include/linux/cred.h
kernel/groups.c
kernel/uid16.c