git.gag.com Git - debian/sudo/blob - common/setgroups.c

   1 /*
   2  * Copyright (c) 2011 Todd C. Miller <Todd.Miller@courtesan.com>
   3  *
   4  * Permission to use, copy, modify, and distribute this software for any
   5  * purpose with or without fee is hereby granted, provided that the above
   6  * copyright notice and this permission notice appear in all copies.
   7  *
   8  * THE SOFTWARE IS PROVIDED "AS IS" AND THE AUTHOR DISCLAIMS ALL WARRANTIES
   9  * WITH REGARD TO THIS SOFTWARE INCLUDING ALL IMPLIED WARRANTIES OF
  10  * MERCHANTABILITY AND FITNESS. IN NO EVENT SHALL THE AUTHOR BE LIABLE FOR
  11  * ANY SPECIAL, DIRECT, INDIRECT, OR CONSEQUENTIAL DAMAGES OR ANY DAMAGES
  12  * WHATSOEVER RESULTING FROM LOSS OF USE, DATA OR PROFITS, WHETHER IN AN
  13  * ACTION OF CONTRACT, NEGLIGENCE OR OTHER TORTIOUS ACTION, ARISING OUT OF
  14  * OR IN CONNECTION WITH THE USE OR PERFORMANCE OF THIS SOFTWARE.
  15  * OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF
  16  * ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
  17  */
  18
  19 #include <config.h>
  20
  21 #include <sys/types.h>
  22 #include <stdio.h>
  23 #ifdef STDC_HEADERS
  24 # include <stdlib.h>
  25 # include <stddef.h>
  26 #else
  27 # ifdef HAVE_STDLIB_H
  28 #  include <stdlib.h>
  29 # endif
  30 #endif /* STDC_HEADERS */
  31 #ifdef HAVE_UNISTD_H
  32 # include <unistd.h>
  33 #endif /* HAVE_UNISTD_H */
  34 #include <errno.h>
  35 #include <grp.h>
  36 #include <limits.h>
  37
  38 #include "missing.h"
  39
  40 int
  41 sudo_setgroups(int ngids, const GETGROUPS_T *gids)
  42 {
  43     int maxgids, rval;
  44
  45     rval = setgroups(ngids, gids);
  46     if (rval == -1 && errno == EINVAL) {
  47         /* Too many groups, try again with fewer. */
  48 #if defined(HAVE_SYSCONF) && defined(_SC_NGROUPS_MAX)
  49         maxgids = (int)sysconf(_SC_NGROUPS_MAX);
  50         if (maxgids == -1)
  51 #endif
  52             maxgids = NGROUPS_MAX;
  53         if (ngids > maxgids)
  54             rval = setgroups(maxgids, gids);
  55     }
  56     return rval;
  57 }