net/ipv6/netfilter/ip6t_owner.c

   1 /* Kernel module to match various things tied to sockets associated with
   2    locally generated outgoing packets. */
   3
   4 /* (C) 2000-2001 Marc Boucher <[email protected]>
   5  *
   6  * This program is free software; you can redistribute it and/or modify
   7  * it under the terms of the GNU General Public License version 2 as
   8  * published by the Free Software Foundation.
   9  */
  10
  11 #include <linux/module.h>
  12 #include <linux/skbuff.h>
  13 #include <linux/file.h>
  14 #include <linux/rcupdate.h>
  15 #include <net/sock.h>
  16
  17 #include <linux/netfilter_ipv6/ip6t_owner.h>
  18 #include <linux/netfilter_ipv6/ip6_tables.h>
  19 #include <linux/netfilter/x_tables.h>
  20
  21 MODULE_AUTHOR("Marc Boucher <[email protected]>");
  22 MODULE_DESCRIPTION("IP6 tables owner matching module");
  23 MODULE_LICENSE("GPL");
  24
  25
  26 static bool
  27 owner_mt6(const struct sk_buff *skb, const struct net_device *in,
  28           const struct net_device *out, const struct xt_match *match,
  29           const void *matchinfo, int offset, unsigned int protoff,
  30           bool *hotdrop)
  31 {
  32         const struct ip6t_owner_info *info = matchinfo;
  33
  34         if (!skb->sk || !skb->sk->sk_socket || !skb->sk->sk_socket->file)
  35                 return false;
  36
  37         if (info->match & IP6T_OWNER_UID)
  38                 if ((skb->sk->sk_socket->file->f_uid != info->uid) ^
  39                     !!(info->invert & IP6T_OWNER_UID))
  40                         return false;
  41
  42         if (info->match & IP6T_OWNER_GID)
  43                 if ((skb->sk->sk_socket->file->f_gid != info->gid) ^
  44                     !!(info->invert & IP6T_OWNER_GID))
  45                         return false;
  46
  47         return true;
  48 }
  49
  50 static bool
  51 owner_mt6_check(const char *tablename, const void *ip,
  52                 const struct xt_match *match, void *matchinfo,
  53                 unsigned int hook_mask)
  54 {
  55         const struct ip6t_owner_info *info = matchinfo;
  56
  57         if (info->match & (IP6T_OWNER_PID | IP6T_OWNER_SID)) {
  58                 printk("ipt_owner: pid and sid matching "
  59                        "not supported anymore\n");
  60                 return false;
  61         }
  62         return true;
  63 }
  64
  65 static struct xt_match owner_mt6_reg __read_mostly = {
  66         .name           = "owner",
  67         .family         = AF_INET6,
  68         .match          = owner_mt6,
  69         .matchsize      = sizeof(struct ip6t_owner_info),
  70         .hooks          = (1 << NF_INET_LOCAL_OUT) |
  71                           (1 << NF_INET_POST_ROUTING),
  72         .checkentry     = owner_mt6_check,
  73         .me             = THIS_MODULE,
  74 };
  75
  76 static int __init owner_mt6_init(void)
  77 {
  78         return xt_register_match(&owner_mt6_reg);
  79 }
  80
  81 static void __exit owner_mt6_exit(void)
  82 {
  83         xt_unregister_match(&owner_mt6_reg);
  84 }
  85
  86 module_init(owner_mt6_init);
  87 module_exit(owner_mt6_exit);