Pourquoi un processus seccomp est-il toujours tué?

Question

Pourquoi un processus passé en mode seccomp est-il toujours tué à la sortie?

$ cat simple.c 
#include <stdio.h> 
#include <stdlib.h> 
#include <linux/prctl.h> 

int main(int argc, char **argv) 
{ 
    printf("Starting\n"); 
    prctl(PR_SET_SECCOMP, 1); 
    printf("Running\n"); 
    exit(0); 
} 
$ cc -o simple simple.c 
$ ./simple || echo "Returned $?" 
Starting 
Running 
Killed 
Returned 137 

Answer 1

De la page de manuel, sous PR_SET_SECCOMP, les appels système ne sont autorisés lecture, d'écriture, de sortie et sigreturn. Lorsque vous appelez exit (0) dans la bibliothèque standard (dans Linux récent), vous appelez l'appel système exit_group, pas exit. Ce n'est pas autorisé, donc vous obtenez un SIGKILL.

(Vous pouvez voir ceci si vous stracez le processus ...)