git.gag.com Git - debian/sudo/blob - common/setgroups.c

   1 /*
   2  * Copyright (c) 2011 Todd C. Miller <Todd.Miller@courtesan.com>
   3  *
   4  * Permission to use, copy, modify, and distribute this software for any
   5  * purpose with or without fee is hereby granted, provided that the above
   6  * copyright notice and this permission notice appear in all copies.
   7  *
   8  * THE SOFTWARE IS PROVIDED "AS IS" AND THE AUTHOR DISCLAIMS ALL WARRANTIES
   9  * WITH REGARD TO THIS SOFTWARE INCLUDING ALL IMPLIED WARRANTIES OF
  10  * MERCHANTABILITY AND FITNESS. IN NO EVENT SHALL THE AUTHOR BE LIABLE FOR
  11  * ANY SPECIAL, DIRECT, INDIRECT, OR CONSEQUENTIAL DAMAGES OR ANY DAMAGES
  12  * WHATSOEVER RESULTING FROM LOSS OF USE, DATA OR PROFITS, WHETHER IN AN
  13  * ACTION OF CONTRACT, NEGLIGENCE OR OTHER TORTIOUS ACTION, ARISING OUT OF
  14  * OR IN CONNECTION WITH THE USE OR PERFORMANCE OF THIS SOFTWARE.
  15  * OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF
  16  * ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
  17  */
  18
  19 #include <config.h>
  20
  21 #include <sys/types.h>
  22 #include <stdio.h>
  23 #ifdef STDC_HEADERS
  24 # include <stdlib.h>
  25 # include <stddef.h>
  26 #else
  27 # ifdef HAVE_STDLIB_H
  28 #  include <stdlib.h>
  29 # endif
  30 #endif /* STDC_HEADERS */
  31 #ifdef HAVE_UNISTD_H
  32 # include <unistd.h>
  33 #endif /* HAVE_UNISTD_H */
  34 #include <errno.h>
  35 #include <grp.h>
  36 #include <limits.h>
  37
  38 #include "missing.h"
  39 #include "sudo_debug.h"
  40
  41 int
  42 sudo_setgroups(int ngids, const GETGROUPS_T *gids)
  43 {
  44     int maxgids, rval;
  45     debug_decl(sudo_setgroups, SUDO_DEBUG_UTIL)
  46
  47     rval = setgroups(ngids, (GETGROUPS_T *)gids);
  48     if (rval == -1 && errno == EINVAL) {
  49         /* Too many groups, try again with fewer. */
  50 #if defined(HAVE_SYSCONF) && defined(_SC_NGROUPS_MAX)
  51         maxgids = (int)sysconf(_SC_NGROUPS_MAX);
  52         if (maxgids == -1)
  53 #endif
  54             maxgids = NGROUPS_MAX;
  55         if (ngids > maxgids)
  56             rval = setgroups(maxgids, (GETGROUPS_T *)gids);
  57     }
  58     debug_return_int(rval);
  59 }