[PATCH] Fix prctl privilege escalation and suid_dumpable (CVE-2006-2451)
[pandora-kernel.git] / init / main.c
1 /*
2  *  linux/init/main.c
3  *
4  *  Copyright (C) 1991, 1992  Linus Torvalds
5  *
6  *  GK 2/5/95  -  Changed to support mounting root fs via NFS
7  *  Added initrd & change_root: Werner Almesberger & Hans Lermen, Feb '96
8  *  Moan early if gcc is old, avoiding bogus kernels - Paul Gortmaker, May '96
9  *  Simplified starting of init:  Michael A. Griffith <grif@acm.org> 
10  */
11
12 #define __KERNEL_SYSCALLS__
13
14 #include <linux/types.h>
15 #include <linux/module.h>
16 #include <linux/proc_fs.h>
17 #include <linux/kernel.h>
18 #include <linux/syscalls.h>
19 #include <linux/string.h>
20 #include <linux/ctype.h>
21 #include <linux/delay.h>
22 #include <linux/utsname.h>
23 #include <linux/ioport.h>
24 #include <linux/init.h>
25 #include <linux/smp_lock.h>
26 #include <linux/initrd.h>
27 #include <linux/hdreg.h>
28 #include <linux/bootmem.h>
29 #include <linux/tty.h>
30 #include <linux/gfp.h>
31 #include <linux/percpu.h>
32 #include <linux/kmod.h>
33 #include <linux/kernel_stat.h>
34 #include <linux/security.h>
35 #include <linux/workqueue.h>
36 #include <linux/profile.h>
37 #include <linux/rcupdate.h>
38 #include <linux/moduleparam.h>
39 #include <linux/kallsyms.h>
40 #include <linux/writeback.h>
41 #include <linux/cpu.h>
42 #include <linux/cpuset.h>
43 #include <linux/efi.h>
44 #include <linux/unistd.h>
45 #include <linux/rmap.h>
46 #include <linux/mempolicy.h>
47 #include <linux/key.h>
48 #include <linux/unwind.h>
49 #include <linux/buffer_head.h>
50 #include <linux/debug_locks.h>
51 #include <linux/lockdep.h>
52
53 #include <asm/io.h>
54 #include <asm/bugs.h>
55 #include <asm/setup.h>
56 #include <asm/sections.h>
57 #include <asm/cacheflush.h>
58
59 #ifdef CONFIG_X86_LOCAL_APIC
60 #include <asm/smp.h>
61 #endif
62
63 /*
64  * This is one of the first .c files built. Error out early if we have compiler
65  * trouble.
66  *
67  * Versions of gcc older than that listed below may actually compile and link
68  * okay, but the end product can have subtle run time bugs.  To avoid associated
69  * bogus bug reports, we flatly refuse to compile with a gcc that is known to be
70  * too old from the very beginning.
71  */
72 #if (__GNUC__ < 3) || (__GNUC__ == 3 && __GNUC_MINOR__ < 2)
73 #error Sorry, your GCC is too old. It builds incorrect kernels.
74 #endif
75
76 static int init(void *);
77
78 extern void init_IRQ(void);
79 extern void fork_init(unsigned long);
80 extern void mca_init(void);
81 extern void sbus_init(void);
82 extern void sysctl_init(void);
83 extern void signals_init(void);
84 extern void pidhash_init(void);
85 extern void pidmap_init(void);
86 extern void prio_tree_init(void);
87 extern void radix_tree_init(void);
88 extern void free_initmem(void);
89 extern void populate_rootfs(void);
90 extern void driver_init(void);
91 extern void prepare_namespace(void);
92 #ifdef  CONFIG_ACPI
93 extern void acpi_early_init(void);
94 #else
95 static inline void acpi_early_init(void) { }
96 #endif
97 #ifndef CONFIG_DEBUG_RODATA
98 static inline void mark_rodata_ro(void) { }
99 #endif
100
101 #ifdef CONFIG_TC
102 extern void tc_init(void);
103 #endif
104
105 enum system_states system_state;
106 EXPORT_SYMBOL(system_state);
107
108 /*
109  * Boot command-line arguments
110  */
111 #define MAX_INIT_ARGS CONFIG_INIT_ENV_ARG_LIMIT
112 #define MAX_INIT_ENVS CONFIG_INIT_ENV_ARG_LIMIT
113
114 extern void time_init(void);
115 /* Default late time init is NULL. archs can override this later. */
116 void (*late_time_init)(void);
117 extern void softirq_init(void);
118
119 /* Untouched command line (eg. for /proc) saved by arch-specific code. */
120 char saved_command_line[COMMAND_LINE_SIZE];
121
122 static char *execute_command;
123 static char *ramdisk_execute_command;
124
125 /* Setup configured maximum number of CPUs to activate */
126 static unsigned int max_cpus = NR_CPUS;
127
128 /*
129  * Setup routine for controlling SMP activation
130  *
131  * Command-line option of "nosmp" or "maxcpus=0" will disable SMP
132  * activation entirely (the MPS table probe still happens, though).
133  *
134  * Command-line option of "maxcpus=<NUM>", where <NUM> is an integer
135  * greater than 0, limits the maximum number of CPUs activated in
136  * SMP mode to <NUM>.
137  */
138 static int __init nosmp(char *str)
139 {
140         max_cpus = 0;
141         return 1;
142 }
143
144 __setup("nosmp", nosmp);
145
146 static int __init maxcpus(char *str)
147 {
148         get_option(&str, &max_cpus);
149         return 1;
150 }
151
152 __setup("maxcpus=", maxcpus);
153
154 static char * argv_init[MAX_INIT_ARGS+2] = { "init", NULL, };
155 char * envp_init[MAX_INIT_ENVS+2] = { "HOME=/", "TERM=linux", NULL, };
156 static const char *panic_later, *panic_param;
157
158 extern struct obs_kernel_param __setup_start[], __setup_end[];
159
160 static int __init obsolete_checksetup(char *line)
161 {
162         struct obs_kernel_param *p;
163
164         p = __setup_start;
165         do {
166                 int n = strlen(p->str);
167                 if (!strncmp(line, p->str, n)) {
168                         if (p->early) {
169                                 /* Already done in parse_early_param?  (Needs
170                                  * exact match on param part) */
171                                 if (line[n] == '\0' || line[n] == '=')
172                                         return 1;
173                         } else if (!p->setup_func) {
174                                 printk(KERN_WARNING "Parameter %s is obsolete,"
175                                        " ignored\n", p->str);
176                                 return 1;
177                         } else if (p->setup_func(line + n))
178                                 return 1;
179                 }
180                 p++;
181         } while (p < __setup_end);
182         return 0;
183 }
184
185 /*
186  * This should be approx 2 Bo*oMips to start (note initial shift), and will
187  * still work even if initially too large, it will just take slightly longer
188  */
189 unsigned long loops_per_jiffy = (1<<12);
190
191 EXPORT_SYMBOL(loops_per_jiffy);
192
193 static int __init debug_kernel(char *str)
194 {
195         if (*str)
196                 return 0;
197         console_loglevel = 10;
198         return 1;
199 }
200
201 static int __init quiet_kernel(char *str)
202 {
203         if (*str)
204                 return 0;
205         console_loglevel = 4;
206         return 1;
207 }
208
209 __setup("debug", debug_kernel);
210 __setup("quiet", quiet_kernel);
211
212 static int __init loglevel(char *str)
213 {
214         get_option(&str, &console_loglevel);
215         return 1;
216 }
217
218 __setup("loglevel=", loglevel);
219
220 /*
221  * Unknown boot options get handed to init, unless they look like
222  * failed parameters
223  */
224 static int __init unknown_bootoption(char *param, char *val)
225 {
226         /* Change NUL term back to "=", to make "param" the whole string. */
227         if (val) {
228                 /* param=val or param="val"? */
229                 if (val == param+strlen(param)+1)
230                         val[-1] = '=';
231                 else if (val == param+strlen(param)+2) {
232                         val[-2] = '=';
233                         memmove(val-1, val, strlen(val)+1);
234                         val--;
235                 } else
236                         BUG();
237         }
238
239         /* Handle obsolete-style parameters */
240         if (obsolete_checksetup(param))
241                 return 0;
242
243         /*
244          * Preemptive maintenance for "why didn't my mispelled command
245          * line work?"
246          */
247         if (strchr(param, '.') && (!val || strchr(param, '.') < val)) {
248                 printk(KERN_ERR "Unknown boot option `%s': ignoring\n", param);
249                 return 0;
250         }
251
252         if (panic_later)
253                 return 0;
254
255         if (val) {
256                 /* Environment option */
257                 unsigned int i;
258                 for (i = 0; envp_init[i]; i++) {
259                         if (i == MAX_INIT_ENVS) {
260                                 panic_later = "Too many boot env vars at `%s'";
261                                 panic_param = param;
262                         }
263                         if (!strncmp(param, envp_init[i], val - param))
264                                 break;
265                 }
266                 envp_init[i] = param;
267         } else {
268                 /* Command line option */
269                 unsigned int i;
270                 for (i = 0; argv_init[i]; i++) {
271                         if (i == MAX_INIT_ARGS) {
272                                 panic_later = "Too many boot init vars at `%s'";
273                                 panic_param = param;
274                         }
275                 }
276                 argv_init[i] = param;
277         }
278         return 0;
279 }
280
281 static int __init init_setup(char *str)
282 {
283         unsigned int i;
284
285         execute_command = str;
286         /*
287          * In case LILO is going to boot us with default command line,
288          * it prepends "auto" before the whole cmdline which makes
289          * the shell think it should execute a script with such name.
290          * So we ignore all arguments entered _before_ init=... [MJ]
291          */
292         for (i = 1; i < MAX_INIT_ARGS; i++)
293                 argv_init[i] = NULL;
294         return 1;
295 }
296 __setup("init=", init_setup);
297
298 static int __init rdinit_setup(char *str)
299 {
300         unsigned int i;
301
302         ramdisk_execute_command = str;
303         /* See "auto" comment in init_setup */
304         for (i = 1; i < MAX_INIT_ARGS; i++)
305                 argv_init[i] = NULL;
306         return 1;
307 }
308 __setup("rdinit=", rdinit_setup);
309
310 #ifndef CONFIG_SMP
311
312 #ifdef CONFIG_X86_LOCAL_APIC
313 static void __init smp_init(void)
314 {
315         APIC_init_uniprocessor();
316 }
317 #else
318 #define smp_init()      do { } while (0)
319 #endif
320
321 static inline void setup_per_cpu_areas(void) { }
322 static inline void smp_prepare_cpus(unsigned int maxcpus) { }
323
324 #else
325
326 #ifdef __GENERIC_PER_CPU
327 unsigned long __per_cpu_offset[NR_CPUS] __read_mostly;
328
329 EXPORT_SYMBOL(__per_cpu_offset);
330
331 static void __init setup_per_cpu_areas(void)
332 {
333         unsigned long size, i;
334         char *ptr;
335         unsigned long nr_possible_cpus = num_possible_cpus();
336
337         /* Copy section for each CPU (we discard the original) */
338         size = ALIGN(__per_cpu_end - __per_cpu_start, SMP_CACHE_BYTES);
339 #ifdef CONFIG_MODULES
340         if (size < PERCPU_ENOUGH_ROOM)
341                 size = PERCPU_ENOUGH_ROOM;
342 #endif
343         ptr = alloc_bootmem(size * nr_possible_cpus);
344
345         for_each_possible_cpu(i) {
346                 __per_cpu_offset[i] = ptr - __per_cpu_start;
347                 memcpy(ptr, __per_cpu_start, __per_cpu_end - __per_cpu_start);
348                 ptr += size;
349         }
350 }
351 #endif /* !__GENERIC_PER_CPU */
352
353 /* Called by boot processor to activate the rest. */
354 static void __init smp_init(void)
355 {
356         unsigned int i;
357
358         /* FIXME: This should be done in userspace --RR */
359         for_each_present_cpu(i) {
360                 if (num_online_cpus() >= max_cpus)
361                         break;
362                 if (!cpu_online(i))
363                         cpu_up(i);
364         }
365
366         /* Any cleanup work */
367         printk(KERN_INFO "Brought up %ld CPUs\n", (long)num_online_cpus());
368         smp_cpus_done(max_cpus);
369 #if 0
370         /* Get other processors into their bootup holding patterns. */
371
372         smp_commence();
373 #endif
374 }
375
376 #endif
377
378 /*
379  * We need to finalize in a non-__init function or else race conditions
380  * between the root thread and the init thread may cause start_kernel to
381  * be reaped by free_initmem before the root thread has proceeded to
382  * cpu_idle.
383  *
384  * gcc-3.4 accidentally inlines this function, so use noinline.
385  */
386
387 static void noinline rest_init(void)
388         __releases(kernel_lock)
389 {
390         kernel_thread(init, NULL, CLONE_FS | CLONE_SIGHAND);
391         numa_default_policy();
392         unlock_kernel();
393
394         /*
395          * The boot idle thread must execute schedule()
396          * at least one to get things moving:
397          */
398         preempt_enable_no_resched();
399         schedule();
400         preempt_disable();
401
402         /* Call into cpu_idle with preempt disabled */
403         cpu_idle();
404
405
406 /* Check for early params. */
407 static int __init do_early_param(char *param, char *val)
408 {
409         struct obs_kernel_param *p;
410
411         for (p = __setup_start; p < __setup_end; p++) {
412                 if (p->early && strcmp(param, p->str) == 0) {
413                         if (p->setup_func(val) != 0)
414                                 printk(KERN_WARNING
415                                        "Malformed early option '%s'\n", param);
416                 }
417         }
418         /* We accept everything at this stage. */
419         return 0;
420 }
421
422 /* Arch code calls this early on, or if not, just before other parsing. */
423 void __init parse_early_param(void)
424 {
425         static __initdata int done = 0;
426         static __initdata char tmp_cmdline[COMMAND_LINE_SIZE];
427
428         if (done)
429                 return;
430
431         /* All fall through to do_early_param. */
432         strlcpy(tmp_cmdline, saved_command_line, COMMAND_LINE_SIZE);
433         parse_args("early options", tmp_cmdline, NULL, 0, do_early_param);
434         done = 1;
435 }
436
437 /*
438  *      Activate the first processor.
439  */
440
441 static void __init boot_cpu_init(void)
442 {
443         int cpu = smp_processor_id();
444         /* Mark the boot cpu "present", "online" etc for SMP and UP case */
445         cpu_set(cpu, cpu_online_map);
446         cpu_set(cpu, cpu_present_map);
447         cpu_set(cpu, cpu_possible_map);
448 }
449
450 void __init __attribute__((weak)) smp_setup_processor_id(void)
451 {
452 }
453
454 asmlinkage void __init start_kernel(void)
455 {
456         char * command_line;
457         extern struct kernel_param __start___param[], __stop___param[];
458
459         smp_setup_processor_id();
460
461         /*
462          * Need to run as early as possible, to initialize the
463          * lockdep hash:
464          */
465         lockdep_init();
466
467         local_irq_disable();
468         early_boot_irqs_off();
469         early_init_irq_lock_class();
470
471 /*
472  * Interrupts are still disabled. Do necessary setups, then
473  * enable them
474  */
475         lock_kernel();
476         boot_cpu_init();
477         page_address_init();
478         printk(KERN_NOTICE);
479         printk(linux_banner);
480         setup_arch(&command_line);
481         setup_per_cpu_areas();
482         smp_prepare_boot_cpu(); /* arch-specific boot-cpu hooks */
483
484         /*
485          * Set up the scheduler prior starting any interrupts (such as the
486          * timer interrupt). Full topology setup happens at smp_init()
487          * time - but meanwhile we still have a functioning scheduler.
488          */
489         sched_init();
490         /*
491          * Disable preemption - early bootup scheduling is extremely
492          * fragile until we cpu_idle() for the first time.
493          */
494         preempt_disable();
495         build_all_zonelists();
496         page_alloc_init();
497         printk(KERN_NOTICE "Kernel command line: %s\n", saved_command_line);
498         parse_early_param();
499         parse_args("Booting kernel", command_line, __start___param,
500                    __stop___param - __start___param,
501                    &unknown_bootoption);
502         sort_main_extable();
503         unwind_init();
504         trap_init();
505         rcu_init();
506         init_IRQ();
507         pidhash_init();
508         init_timers();
509         hrtimers_init();
510         softirq_init();
511         timekeeping_init();
512         time_init();
513         profile_init();
514         if (!irqs_disabled())
515                 printk("start_kernel(): bug: interrupts were enabled early\n");
516         early_boot_irqs_on();
517         local_irq_enable();
518
519         /*
520          * HACK ALERT! This is early. We're enabling the console before
521          * we've done PCI setups etc, and console_init() must be aware of
522          * this. But we do want output early, in case something goes wrong.
523          */
524         console_init();
525         if (panic_later)
526                 panic(panic_later, panic_param);
527
528         lockdep_info();
529
530         /*
531          * Need to run this when irqs are enabled, because it wants
532          * to self-test [hard/soft]-irqs on/off lock inversion bugs
533          * too:
534          */
535         locking_selftest();
536
537 #ifdef CONFIG_BLK_DEV_INITRD
538         if (initrd_start && !initrd_below_start_ok &&
539                         initrd_start < min_low_pfn << PAGE_SHIFT) {
540                 printk(KERN_CRIT "initrd overwritten (0x%08lx < 0x%08lx) - "
541                     "disabling it.\n",initrd_start,min_low_pfn << PAGE_SHIFT);
542                 initrd_start = 0;
543         }
544 #endif
545         vfs_caches_init_early();
546         cpuset_init_early();
547         mem_init();
548         kmem_cache_init();
549         setup_per_cpu_pageset();
550         numa_policy_init();
551         if (late_time_init)
552                 late_time_init();
553         calibrate_delay();
554         pidmap_init();
555         pgtable_cache_init();
556         prio_tree_init();
557         anon_vma_init();
558 #ifdef CONFIG_X86
559         if (efi_enabled)
560                 efi_enter_virtual_mode();
561 #endif
562         fork_init(num_physpages);
563         proc_caches_init();
564         buffer_init();
565         unnamed_dev_init();
566         key_init();
567         security_init();
568         vfs_caches_init(num_physpages);
569         radix_tree_init();
570         signals_init();
571         /* rootfs populating might need page-writeback */
572         page_writeback_init();
573 #ifdef CONFIG_PROC_FS
574         proc_root_init();
575 #endif
576         cpuset_init();
577
578         check_bugs();
579
580         acpi_early_init(); /* before LAPIC and SMP init */
581
582         /* Do the rest non-__init'ed, we're now alive */
583         rest_init();
584 }
585
586 static int __initdata initcall_debug;
587
588 static int __init initcall_debug_setup(char *str)
589 {
590         initcall_debug = 1;
591         return 1;
592 }
593 __setup("initcall_debug", initcall_debug_setup);
594
595 struct task_struct *child_reaper = &init_task;
596
597 extern initcall_t __initcall_start[], __initcall_end[];
598
599 static void __init do_initcalls(void)
600 {
601         initcall_t *call;
602         int count = preempt_count();
603
604         for (call = __initcall_start; call < __initcall_end; call++) {
605                 char *msg = NULL;
606                 char msgbuf[40];
607                 int result;
608
609                 if (initcall_debug) {
610                         printk("Calling initcall 0x%p", *call);
611                         print_fn_descriptor_symbol(": %s()",
612                                         (unsigned long) *call);
613                         printk("\n");
614                 }
615
616                 result = (*call)();
617
618                 if (result && result != -ENODEV && initcall_debug) {
619                         sprintf(msgbuf, "error code %d", result);
620                         msg = msgbuf;
621                 }
622                 if (preempt_count() != count) {
623                         msg = "preemption imbalance";
624                         preempt_count() = count;
625                 }
626                 if (irqs_disabled()) {
627                         msg = "disabled interrupts";
628                         local_irq_enable();
629                 }
630                 if (msg) {
631                         printk(KERN_WARNING "initcall at 0x%p", *call);
632                         print_fn_descriptor_symbol(": %s()",
633                                         (unsigned long) *call);
634                         printk(": returned with %s\n", msg);
635                 }
636         }
637
638         /* Make sure there is no pending stuff from the initcall sequence */
639         flush_scheduled_work();
640 }
641
642 /*
643  * Ok, the machine is now initialized. None of the devices
644  * have been touched yet, but the CPU subsystem is up and
645  * running, and memory and process management works.
646  *
647  * Now we can finally start doing some real work..
648  */
649 static void __init do_basic_setup(void)
650 {
651         /* drivers will send hotplug events */
652         init_workqueues();
653         usermodehelper_init();
654         driver_init();
655
656 #ifdef CONFIG_SYSCTL
657         sysctl_init();
658 #endif
659
660         do_initcalls();
661 }
662
663 static void do_pre_smp_initcalls(void)
664 {
665         extern int spawn_ksoftirqd(void);
666 #ifdef CONFIG_SMP
667         extern int migration_init(void);
668
669         migration_init();
670 #endif
671         spawn_ksoftirqd();
672         spawn_softlockup_task();
673 }
674
675 static void run_init_process(char *init_filename)
676 {
677         argv_init[0] = init_filename;
678         execve(init_filename, argv_init, envp_init);
679 }
680
681 static int init(void * unused)
682 {
683         lock_kernel();
684         /*
685          * init can run on any cpu.
686          */
687         set_cpus_allowed(current, CPU_MASK_ALL);
688         /*
689          * Tell the world that we're going to be the grim
690          * reaper of innocent orphaned children.
691          *
692          * We don't want people to have to make incorrect
693          * assumptions about where in the task array this
694          * can be found.
695          */
696         child_reaper = current;
697
698         smp_prepare_cpus(max_cpus);
699
700         do_pre_smp_initcalls();
701
702         smp_init();
703         sched_init_smp();
704
705         cpuset_init_smp();
706
707         /*
708          * Do this before initcalls, because some drivers want to access
709          * firmware files.
710          */
711         populate_rootfs();
712
713         do_basic_setup();
714
715         /*
716          * check if there is an early userspace init.  If yes, let it do all
717          * the work
718          */
719
720         if (!ramdisk_execute_command)
721                 ramdisk_execute_command = "/init";
722
723         if (sys_access((const char __user *) ramdisk_execute_command, 0) != 0) {
724                 ramdisk_execute_command = NULL;
725                 prepare_namespace();
726         }
727
728         /*
729          * Ok, we have completed the initial bootup, and
730          * we're essentially up and running. Get rid of the
731          * initmem segments and start the user-mode stuff..
732          */
733         free_initmem();
734         unlock_kernel();
735         mark_rodata_ro();
736         system_state = SYSTEM_RUNNING;
737         numa_default_policy();
738
739         if (sys_open((const char __user *) "/dev/console", O_RDWR, 0) < 0)
740                 printk(KERN_WARNING "Warning: unable to open an initial console.\n");
741
742         (void) sys_dup(0);
743         (void) sys_dup(0);
744
745         if (ramdisk_execute_command) {
746                 run_init_process(ramdisk_execute_command);
747                 printk(KERN_WARNING "Failed to execute %s\n",
748                                 ramdisk_execute_command);
749         }
750
751         /*
752          * We try each of these until one succeeds.
753          *
754          * The Bourne shell can be used instead of init if we are 
755          * trying to recover a really broken machine.
756          */
757         if (execute_command) {
758                 run_init_process(execute_command);
759                 printk(KERN_WARNING "Failed to execute %s.  Attempting "
760                                         "defaults...\n", execute_command);
761         }
762         run_init_process("/sbin/init");
763         run_init_process("/etc/init");
764         run_init_process("/bin/init");
765         run_init_process("/bin/sh");
766
767         panic("No init found.  Try passing init= option to kernel.");
768 }