linux26-defer-cred-changing-20090511
authorSimon Wilkinson <sxw@inf.ed.ac.uk>
Mon, 11 May 2009 15:54:50 +0000 (15:54 +0000)
committerDerrick Brashear <shadow@dementia.org>
Mon, 11 May 2009 15:54:50 +0000 (15:54 +0000)
commit7d530b9080f6dd4d7f7e4555ed6ce855ff81bcaa
tree73b97cd33904f1e29dd9f6cb44721516e2085d5c
parentf5a97a145e09a16a9b2d3ab485f33f520235b7e9
linux26-defer-cred-changing-20090511

LICENSE IPL10
FIXES 124737

Newer Linux kernels differentiate between the real and effective
credentials of a process, and prevent a process's credentials from being
change when the effective credentials have been set to a different value.
When AFS notices a keyring PAG exists but no group-based PAG does, the
attempt to rectify this, if done in a VFS call (which changes effective creds)
triggers this issue. We defer the change to the groups to avoid it.
src/afs/LINUX/osi_cred.c