Merge branch 'remove-use-of-current-cgns-in-bpf_cgroup_from_id'
authorAlexei Starovoitov <ast@kernel.org>
Mon, 15 Sep 2025 17:53:15 +0000 (10:53 -0700)
committerAlexei Starovoitov <ast@kernel.org>
Mon, 15 Sep 2025 17:53:15 +0000 (10:53 -0700)
commit61ee2cce3fe4a006c600069c726dc36d54256765
tree8cf0583f633fa911f1969bb356b8009c571051a0
parenta9d4e9f0e871352a48a82da11a50df7196fe567a
parenta8250d167c0cf6b98ccb5168fb2daf2859679d72
Merge branch 'remove-use-of-current-cgns-in-bpf_cgroup_from_id'

Kumar Kartikeya Dwivedi says:

====================
Remove use of current->cgns in bpf_cgroup_from_id

bpf_cgroup_from_id currently ends up doing a check on whether the cgroup
being looked up is a descendant of the root cgroup of the current task's
cgroup namespace. This leads to unreliable results since this kfunc can
be invoked from any arbitrary context, for any arbitrary value of
current. Fix this by removing namespace-awarness in the kfunc, and
include a test that detects such a case and fails without the fix.

Changelog:
----------
v2 -> v3
v2: https://lore.kernel.org/bpf/20250811195901.1651800-1-memxor@gmail.com

 * Refactor cgroup_get_from_id into non-ns version. (Andrii)
 * Address nits from Eduard.

v1 -> v2
v1: https://lore.kernel.org/bpf/20250811175045.1055202-1-memxor@gmail.com

 * Add Ack from Tejun.
 * Fix selftest to perform namespace migration and cgroup setup in a
   child process to avoid changing test_progs namespace.
====================

Link: https://patch.msgid.link/20250915032618.1551762-1-memxor@gmail.com
Signed-off-by: Alexei Starovoitov <ast@kernel.org>