Merge tag 'safesetid-5.10' of git://github.com/micah-morton/linux
authorLinus Torvalds <torvalds@linux-foundation.org>
Sun, 25 Oct 2020 17:45:26 +0000 (10:45 -0700)
committerLinus Torvalds <torvalds@linux-foundation.org>
Sun, 25 Oct 2020 17:45:26 +0000 (10:45 -0700)
commit81ecf91eab1045c009b5d73408c44033ba86bb4d
treed06fd8687b590bc5814dea1e28dbf39944c91a90
parent91f28da8c9a054286d6917ce191349455c479478
parent03ca0ec138927b16fab0dad7b869f42eb2849c94
Merge tag 'safesetid-5.10' of git://github.com/micah-morton/linux

Pull SafeSetID updates from Micah Morton:
 "The changes are mostly contained to within the SafeSetID LSM, with the
  exception of a few 1-line changes to change some ns_capable() calls to
  ns_capable_setid() -- causing a flag (CAP_OPT_INSETID) to be set that
  is examined by SafeSetID code and nothing else in the kernel.

  The changes to SafeSetID internally allow for setting up GID
  transition security policies, as already existed for UIDs"

* tag 'safesetid-5.10' of git://github.com/micah-morton/linux:
  LSM: SafeSetID: Fix warnings reported by test bot
  LSM: SafeSetID: Add GID security policy handling
  LSM: Signal to SafeSetID when setting group IDs
kernel/sys.c