lspci,lsscsi,lsusb: make them NOEXEC
authorDenys Vlasenko <vda.linux@googlemail.com>
Sat, 5 Aug 2017 21:28:19 +0000 (23:28 +0200)
committerDenys Vlasenko <vda.linux@googlemail.com>
Sat, 5 Aug 2017 21:28:19 +0000 (23:28 +0200)
Signed-off-by: Denys Vlasenko <vda.linux@googlemail.com>
NOFORK_NOEXEC.lst
miscutils/lsscsi.c
util-linux/lspci.c
util-linux/lsusb.c

index 8b35df289f53a4fc34b6335a85194b7b35c15125..c605302d9d09862c57b2bc79e9e06aa829903aa7 100644 (file)
@@ -207,9 +207,9 @@ ls - noexec. runner
 lsattr - noexec. runner
 lsmod - noexec
 lsof - complex
-lspci - noexec candidate, too rare to bother for nofork
-lsscsi - noexec candidate, too rare to bother for nofork
-lsusb - noexec candidate, too rare to bother for nofork
+lspci - noexec. too rare to bother for nofork
+lsscsi - noexec. too rare to bother for nofork
+lsusb - noexec. too rare to bother for nofork
 lzcat - runner
 lzma - runner
 lzop - runner
index c86630e31f6a96b0a665e2128215e917f2687c15..d7cd510561a3a2f388ae64c23a5f74dd4baf286c 100644 (file)
@@ -16,7 +16,7 @@
 //config:
 //config:      This version uses sysfs (/sys/bus/scsi/devices) only.
 
-//applet:IF_LSSCSI(APPLET(lsscsi, BB_DIR_USR_BIN, BB_SUID_DROP))
+//applet:IF_LSSCSI(APPLET_NOEXEC(lsscsi, lsscsi, BB_DIR_USR_BIN, BB_SUID_DROP, lsscsi))
 
 //kbuild:lib-$(CONFIG_LSSCSI) += lsscsi.o
 
index 3877deb67deae02eae0d0178304855dc7da6c490..0000fbfda456d1a556eca60d99a68fef18b988e6 100644 (file)
@@ -16,7 +16,7 @@
 //config:
 //config:      This version uses sysfs (/sys/bus/pci/devices) only.
 
-//applet:IF_LSPCI(APPLET(lspci, BB_DIR_USR_BIN, BB_SUID_DROP))
+//applet:IF_LSPCI(APPLET_NOEXEC(lspci, lspci, BB_DIR_USR_BIN, BB_SUID_DROP, lspci))
 
 //kbuild:lib-$(CONFIG_LSPCI) += lspci.o
 
index cabf047cf7fc9786394b1130a5185576ef500e47..33639413a7a73accdaaf5a77fe2e759d79a6a9cc 100644 (file)
@@ -16,7 +16,7 @@
 //config:
 //config:      This version uses sysfs (/sys/bus/usb/devices) only.
 
-//applet:IF_LSUSB(APPLET(lsusb, BB_DIR_USR_BIN, BB_SUID_DROP))
+//applet:IF_LSUSB(APPLET_NOEXEC(lsusb, lsusb, BB_DIR_USR_BIN, BB_SUID_DROP, lsusb))
 
 //kbuild:lib-$(CONFIG_LSUSB) += lsusb.o