Détection de la mort du processus parent à partir du processus `setuid`

Question

J'écris une application C qui appelle fork() pour créer des processus fils. L'application s'exécute en tant que root. Dans le processus parent, j'utilise wait() pour attendre les processus fils terminés. Dans les processus enfants, j'utilise prctl() avec l'option PR_SET_PDEATHSIG pour détecter la mort du parent. Ça fonctionne bien. Pour réduire le risque de problèmes de sécurité, les processus enfants appellent setuid() pour modifier l'UID. Le problème est: les processus enfants ne peuvent plus détecter la mort du parent.

J'ai cherché pour trouver la réponse et a trouvé quelques liens utiles, mais il ne permet pas:

• Detect death of parent process
• Enforcing process hierarchies (prctl related): bien que ce lien contient une réponse claire, il n'y a pas de solution.

Comment faire cela correctement?

Answer 1

Je viens de tombé sur la même question, le noyau remet à zéro le signal PDEATH sur le changement des titres de compétences:

https://github.com/torvalds/linux/blob/master/kernel/cred.c#L450

Cela peut être vérifié avec le code suivant et strace -f:

#include <sys/prctl.h> 
#include <unistd.h> 
#include <signal.h> 

int main(int argc, char *argv[]) 
{ 
     if (fork() == 0) { 
       // This works as expected 
       setgid(1000);                                              
       setuid(1000); 

       prctl(PR_SET_PDEATHSIG, SIGTERM); 

       // This doesn't work since pdeath_signal will be reset 
       // setgid(1000); 
       // setuid(1000); 

       pause(); 
     } 
     sleep(1); 
     kill(getpid(), SIGTERM); 
     return (0); 
}