df: make NOEXEC
authorDenys Vlasenko <vda.linux@googlemail.com>
Mon, 7 Aug 2017 20:19:17 +0000 (22:19 +0200)
committerDenys Vlasenko <vda.linux@googlemail.com>
Mon, 7 Aug 2017 20:19:17 +0000 (22:19 +0200)
Signed-off-by: Denys Vlasenko <vda.linux@googlemail.com>
NOFORK_NOEXEC.lst
coreutils/df.c

index 6595b9d2f1383f307defdd63b12ba40a5b9ffc59..8580593cb32fd6106f58bd259bc196b9baa4f194 100644 (file)
@@ -92,8 +92,8 @@ deallocvt - noexec. leaks: get_console_fd_or_die() may open a new fd, or return
 delgroup - noexec. leaks
 deluser - noexec. leaks
 depmod - longterm(ish)
-devmem - runner, complex (access to device memory may hang)
-df - leaks: nested allocs
+devmem - hardware (access to device memory may hang)
+df - noexec. leaks: nested allocs
 dhcprelay - daemon
 diff - runner
 dirname - NOFORK
index 27dd2b5a837b6a013a2e490b74b2231c987a1eed..4d6534bc2f72da5740b74f387d82f7f8667bf14d 100644 (file)
@@ -33,7 +33,7 @@
 //config:      -i Inodes
 //config:      -B <SIZE> Blocksize
 
-//applet:IF_DF(APPLET(df, BB_DIR_BIN, BB_SUID_DROP))
+//applet:IF_DF(APPLET_NOEXEC(df, df, BB_DIR_BIN, BB_SUID_DROP, df))
 
 //kbuild:lib-$(CONFIG_DF) += df.o