umdns: add missing syscalls to seccomp filter
Looks like 'openat', 'pipe2' and 'ppoll' are now needed, possibly due
to changes on libraries used by umdns now using slightly different
calls.
Found using
/etc/init.d/umdns trace
now use umdns, ie. cover all ubus call etc., then
/etc/init.d/umdns stop
find list of syscalls traced in /tmp/umdns.*.json
Fixes: FS#3355 ("UMDNS: does not start on master with seccomp")
Signed-off-by: Daniel Golle <daniel@makrotopia.org>
(cherry picked from commit 00a85a1634)
			
			
This commit is contained in:
		 Daniel Golle
					Daniel Golle
				
			
				
					committed by
					
						 Hauke Mehrtens
						Hauke Mehrtens
					
				
			
			
				
	
			
			
			 Hauke Mehrtens
						Hauke Mehrtens
					
				
			
						parent
						
							36ee555c5f
						
					
				
				
					commit
					1a0afbd6f2
				
			| @@ -3,41 +3,44 @@ | |||||||
| 	"syscalls": [ | 	"syscalls": [ | ||||||
| 		{ | 		{ | ||||||
| 			"names": [ | 			"names": [ | ||||||
| 				"read", |  | ||||||
| 				"write", |  | ||||||
| 				"writev", |  | ||||||
| 				"open", |  | ||||||
| 				"close", |  | ||||||
| 				"time", |  | ||||||
| 				"brk", |  | ||||||
| 				"ioctl", |  | ||||||
| 				"uname", |  | ||||||
| 				"bind", | 				"bind", | ||||||
|  | 				"brk", | ||||||
|  | 				"clock_gettime", | ||||||
|  | 				"close", | ||||||
| 				"connect", | 				"connect", | ||||||
| 				"getsockname", |  | ||||||
| 				"recvmsg", |  | ||||||
| 				"recvfrom", |  | ||||||
| 				"sendmsg", |  | ||||||
| 				"sendto", |  | ||||||
| 				"setsockopt", |  | ||||||
| 				"socket", |  | ||||||
| 				"pipe", |  | ||||||
| 				"poll", |  | ||||||
| 				"fcntl64", |  | ||||||
| 				"fstat", |  | ||||||
| 				"epoll_create", | 				"epoll_create", | ||||||
| 				"epoll_create1", | 				"epoll_create1", | ||||||
| 				"epoll_ctl", | 				"epoll_ctl", | ||||||
| 				"epoll_wait", |  | ||||||
| 				"epoll_pwait", | 				"epoll_pwait", | ||||||
| 				"rt_sigaction", | 				"epoll_wait", | ||||||
| 				"sigreturn", |  | ||||||
| 				"rt_sigreturn", |  | ||||||
| 				"rt_sigprocmask", |  | ||||||
| 				"exit_group", |  | ||||||
| 				"exit", | 				"exit", | ||||||
|  | 				"exit_group", | ||||||
| 				"fcntl", | 				"fcntl", | ||||||
| 				"clock_gettime" | 				"fcntl64", | ||||||
|  | 				"fstat", | ||||||
|  | 				"getsockname", | ||||||
|  | 				"ioctl", | ||||||
|  | 				"open", | ||||||
|  | 				"openat", | ||||||
|  | 				"pipe", | ||||||
|  | 				"pipe2", | ||||||
|  | 				"poll", | ||||||
|  | 				"ppoll", | ||||||
|  | 				"read", | ||||||
|  | 				"recvfrom", | ||||||
|  | 				"recvmsg", | ||||||
|  | 				"rt_sigaction", | ||||||
|  | 				"rt_sigprocmask", | ||||||
|  | 				"rt_sigreturn", | ||||||
|  | 				"sendmsg", | ||||||
|  | 				"sendto", | ||||||
|  | 				"setsockopt", | ||||||
|  | 				"sigreturn", | ||||||
|  | 				"socket", | ||||||
|  | 				"time", | ||||||
|  | 				"uname", | ||||||
|  | 				"write", | ||||||
|  | 				"writev" | ||||||
| 			], | 			], | ||||||
| 			"action": "SCMP_ACT_ALLOW" | 			"action": "SCMP_ACT_ALLOW" | ||||||
| 		} | 		} | ||||||
|   | |||||||
		Reference in New Issue
	
	Block a user