userns: Restrict when proc and sysfs can be mounted
[linux-3.10.git] / fs / proc / proc_sysctl.c
1 /*
2  * /proc/sys support
3  */
4 #include <linux/init.h>
5 #include <linux/sysctl.h>
6 #include <linux/poll.h>
7 #include <linux/proc_fs.h>
8 #include <linux/printk.h>
9 #include <linux/security.h>
10 #include <linux/sched.h>
11 #include <linux/namei.h>
12 #include <linux/mm.h>
13 #include <linux/module.h>
14 #include "internal.h"
15
16 static const struct dentry_operations proc_sys_dentry_operations;
17 static const struct file_operations proc_sys_file_operations;
18 static const struct inode_operations proc_sys_inode_operations;
19 static const struct file_operations proc_sys_dir_file_operations;
20 static const struct inode_operations proc_sys_dir_operations;
21
22 void proc_sys_poll_notify(struct ctl_table_poll *poll)
23 {
24         if (!poll)
25                 return;
26
27         atomic_inc(&poll->event);
28         wake_up_interruptible(&poll->wait);
29 }
30
31 static struct ctl_table root_table[] = {
32         {
33                 .procname = "",
34                 .mode = S_IFDIR|S_IRUGO|S_IXUGO,
35         },
36         { }
37 };
38 static struct ctl_table_root sysctl_table_root = {
39         .default_set.dir.header = {
40                 {{.count = 1,
41                   .nreg = 1,
42                   .ctl_table = root_table }},
43                 .ctl_table_arg = root_table,
44                 .root = &sysctl_table_root,
45                 .set = &sysctl_table_root.default_set,
46         },
47 };
48
49 static DEFINE_SPINLOCK(sysctl_lock);
50
51 static void drop_sysctl_table(struct ctl_table_header *header);
52 static int sysctl_follow_link(struct ctl_table_header **phead,
53         struct ctl_table **pentry, struct nsproxy *namespaces);
54 static int insert_links(struct ctl_table_header *head);
55 static void put_links(struct ctl_table_header *header);
56
57 static void sysctl_print_dir(struct ctl_dir *dir)
58 {
59         if (dir->header.parent)
60                 sysctl_print_dir(dir->header.parent);
61         pr_cont("%s/", dir->header.ctl_table[0].procname);
62 }
63
64 static int namecmp(const char *name1, int len1, const char *name2, int len2)
65 {
66         int minlen;
67         int cmp;
68
69         minlen = len1;
70         if (minlen > len2)
71                 minlen = len2;
72
73         cmp = memcmp(name1, name2, minlen);
74         if (cmp == 0)
75                 cmp = len1 - len2;
76         return cmp;
77 }
78
79 /* Called under sysctl_lock */
80 static struct ctl_table *find_entry(struct ctl_table_header **phead,
81         struct ctl_dir *dir, const char *name, int namelen)
82 {
83         struct ctl_table_header *head;
84         struct ctl_table *entry;
85         struct rb_node *node = dir->root.rb_node;
86
87         while (node)
88         {
89                 struct ctl_node *ctl_node;
90                 const char *procname;
91                 int cmp;
92
93                 ctl_node = rb_entry(node, struct ctl_node, node);
94                 head = ctl_node->header;
95                 entry = &head->ctl_table[ctl_node - head->node];
96                 procname = entry->procname;
97
98                 cmp = namecmp(name, namelen, procname, strlen(procname));
99                 if (cmp < 0)
100                         node = node->rb_left;
101                 else if (cmp > 0)
102                         node = node->rb_right;
103                 else {
104                         *phead = head;
105                         return entry;
106                 }
107         }
108         return NULL;
109 }
110
111 static int insert_entry(struct ctl_table_header *head, struct ctl_table *entry)
112 {
113         struct rb_node *node = &head->node[entry - head->ctl_table].node;
114         struct rb_node **p = &head->parent->root.rb_node;
115         struct rb_node *parent = NULL;
116         const char *name = entry->procname;
117         int namelen = strlen(name);
118
119         while (*p) {
120                 struct ctl_table_header *parent_head;
121                 struct ctl_table *parent_entry;
122                 struct ctl_node *parent_node;
123                 const char *parent_name;
124                 int cmp;
125
126                 parent = *p;
127                 parent_node = rb_entry(parent, struct ctl_node, node);
128                 parent_head = parent_node->header;
129                 parent_entry = &parent_head->ctl_table[parent_node - parent_head->node];
130                 parent_name = parent_entry->procname;
131
132                 cmp = namecmp(name, namelen, parent_name, strlen(parent_name));
133                 if (cmp < 0)
134                         p = &(*p)->rb_left;
135                 else if (cmp > 0)
136                         p = &(*p)->rb_right;
137                 else {
138                         pr_err("sysctl duplicate entry: ");
139                         sysctl_print_dir(head->parent);
140                         pr_cont("/%s\n", entry->procname);
141                         return -EEXIST;
142                 }
143         }
144
145         rb_link_node(node, parent, p);
146         rb_insert_color(node, &head->parent->root);
147         return 0;
148 }
149
150 static void erase_entry(struct ctl_table_header *head, struct ctl_table *entry)
151 {
152         struct rb_node *node = &head->node[entry - head->ctl_table].node;
153
154         rb_erase(node, &head->parent->root);
155 }
156
157 static void init_header(struct ctl_table_header *head,
158         struct ctl_table_root *root, struct ctl_table_set *set,
159         struct ctl_node *node, struct ctl_table *table)
160 {
161         head->ctl_table = table;
162         head->ctl_table_arg = table;
163         head->used = 0;
164         head->count = 1;
165         head->nreg = 1;
166         head->unregistering = NULL;
167         head->root = root;
168         head->set = set;
169         head->parent = NULL;
170         head->node = node;
171         if (node) {
172                 struct ctl_table *entry;
173                 for (entry = table; entry->procname; entry++, node++)
174                         node->header = head;
175         }
176 }
177
178 static void erase_header(struct ctl_table_header *head)
179 {
180         struct ctl_table *entry;
181         for (entry = head->ctl_table; entry->procname; entry++)
182                 erase_entry(head, entry);
183 }
184
185 static int insert_header(struct ctl_dir *dir, struct ctl_table_header *header)
186 {
187         struct ctl_table *entry;
188         int err;
189
190         dir->header.nreg++;
191         header->parent = dir;
192         err = insert_links(header);
193         if (err)
194                 goto fail_links;
195         for (entry = header->ctl_table; entry->procname; entry++) {
196                 err = insert_entry(header, entry);
197                 if (err)
198                         goto fail;
199         }
200         return 0;
201 fail:
202         erase_header(header);
203         put_links(header);
204 fail_links:
205         header->parent = NULL;
206         drop_sysctl_table(&dir->header);
207         return err;
208 }
209
210 /* called under sysctl_lock */
211 static int use_table(struct ctl_table_header *p)
212 {
213         if (unlikely(p->unregistering))
214                 return 0;
215         p->used++;
216         return 1;
217 }
218
219 /* called under sysctl_lock */
220 static void unuse_table(struct ctl_table_header *p)
221 {
222         if (!--p->used)
223                 if (unlikely(p->unregistering))
224                         complete(p->unregistering);
225 }
226
227 /* called under sysctl_lock, will reacquire if has to wait */
228 static void start_unregistering(struct ctl_table_header *p)
229 {
230         /*
231          * if p->used is 0, nobody will ever touch that entry again;
232          * we'll eliminate all paths to it before dropping sysctl_lock
233          */
234         if (unlikely(p->used)) {
235                 struct completion wait;
236                 init_completion(&wait);
237                 p->unregistering = &wait;
238                 spin_unlock(&sysctl_lock);
239                 wait_for_completion(&wait);
240                 spin_lock(&sysctl_lock);
241         } else {
242                 /* anything non-NULL; we'll never dereference it */
243                 p->unregistering = ERR_PTR(-EINVAL);
244         }
245         /*
246          * do not remove from the list until nobody holds it; walking the
247          * list in do_sysctl() relies on that.
248          */
249         erase_header(p);
250 }
251
252 static void sysctl_head_get(struct ctl_table_header *head)
253 {
254         spin_lock(&sysctl_lock);
255         head->count++;
256         spin_unlock(&sysctl_lock);
257 }
258
259 void sysctl_head_put(struct ctl_table_header *head)
260 {
261         spin_lock(&sysctl_lock);
262         if (!--head->count)
263                 kfree_rcu(head, rcu);
264         spin_unlock(&sysctl_lock);
265 }
266
267 static struct ctl_table_header *sysctl_head_grab(struct ctl_table_header *head)
268 {
269         BUG_ON(!head);
270         spin_lock(&sysctl_lock);
271         if (!use_table(head))
272                 head = ERR_PTR(-ENOENT);
273         spin_unlock(&sysctl_lock);
274         return head;
275 }
276
277 static void sysctl_head_finish(struct ctl_table_header *head)
278 {
279         if (!head)
280                 return;
281         spin_lock(&sysctl_lock);
282         unuse_table(head);
283         spin_unlock(&sysctl_lock);
284 }
285
286 static struct ctl_table_set *
287 lookup_header_set(struct ctl_table_root *root, struct nsproxy *namespaces)
288 {
289         struct ctl_table_set *set = &root->default_set;
290         if (root->lookup)
291                 set = root->lookup(root, namespaces);
292         return set;
293 }
294
295 static struct ctl_table *lookup_entry(struct ctl_table_header **phead,
296                                       struct ctl_dir *dir,
297                                       const char *name, int namelen)
298 {
299         struct ctl_table_header *head;
300         struct ctl_table *entry;
301
302         spin_lock(&sysctl_lock);
303         entry = find_entry(&head, dir, name, namelen);
304         if (entry && use_table(head))
305                 *phead = head;
306         else
307                 entry = NULL;
308         spin_unlock(&sysctl_lock);
309         return entry;
310 }
311
312 static struct ctl_node *first_usable_entry(struct rb_node *node)
313 {
314         struct ctl_node *ctl_node;
315
316         for (;node; node = rb_next(node)) {
317                 ctl_node = rb_entry(node, struct ctl_node, node);
318                 if (use_table(ctl_node->header))
319                         return ctl_node;
320         }
321         return NULL;
322 }
323
324 static void first_entry(struct ctl_dir *dir,
325         struct ctl_table_header **phead, struct ctl_table **pentry)
326 {
327         struct ctl_table_header *head = NULL;
328         struct ctl_table *entry = NULL;
329         struct ctl_node *ctl_node;
330
331         spin_lock(&sysctl_lock);
332         ctl_node = first_usable_entry(rb_first(&dir->root));
333         spin_unlock(&sysctl_lock);
334         if (ctl_node) {
335                 head = ctl_node->header;
336                 entry = &head->ctl_table[ctl_node - head->node];
337         }
338         *phead = head;
339         *pentry = entry;
340 }
341
342 static void next_entry(struct ctl_table_header **phead, struct ctl_table **pentry)
343 {
344         struct ctl_table_header *head = *phead;
345         struct ctl_table *entry = *pentry;
346         struct ctl_node *ctl_node = &head->node[entry - head->ctl_table];
347
348         spin_lock(&sysctl_lock);
349         unuse_table(head);
350
351         ctl_node = first_usable_entry(rb_next(&ctl_node->node));
352         spin_unlock(&sysctl_lock);
353         head = NULL;
354         if (ctl_node) {
355                 head = ctl_node->header;
356                 entry = &head->ctl_table[ctl_node - head->node];
357         }
358         *phead = head;
359         *pentry = entry;
360 }
361
362 void register_sysctl_root(struct ctl_table_root *root)
363 {
364 }
365
366 /*
367  * sysctl_perm does NOT grant the superuser all rights automatically, because
368  * some sysctl variables are readonly even to root.
369  */
370
371 static int test_perm(int mode, int op)
372 {
373         if (uid_eq(current_euid(), GLOBAL_ROOT_UID))
374                 mode >>= 6;
375         else if (in_egroup_p(GLOBAL_ROOT_GID))
376                 mode >>= 3;
377         if ((op & ~mode & (MAY_READ|MAY_WRITE|MAY_EXEC)) == 0)
378                 return 0;
379         return -EACCES;
380 }
381
382 static int sysctl_perm(struct ctl_table_header *head, struct ctl_table *table, int op)
383 {
384         struct ctl_table_root *root = head->root;
385         int mode;
386
387         if (root->permissions)
388                 mode = root->permissions(head, table);
389         else
390                 mode = table->mode;
391
392         return test_perm(mode, op);
393 }
394
395 static struct inode *proc_sys_make_inode(struct super_block *sb,
396                 struct ctl_table_header *head, struct ctl_table *table)
397 {
398         struct inode *inode;
399         struct proc_inode *ei;
400
401         inode = new_inode(sb);
402         if (!inode)
403                 goto out;
404
405         inode->i_ino = get_next_ino();
406
407         sysctl_head_get(head);
408         ei = PROC_I(inode);
409         ei->sysctl = head;
410         ei->sysctl_entry = table;
411
412         inode->i_mtime = inode->i_atime = inode->i_ctime = CURRENT_TIME;
413         inode->i_mode = table->mode;
414         if (!S_ISDIR(table->mode)) {
415                 inode->i_mode |= S_IFREG;
416                 inode->i_op = &proc_sys_inode_operations;
417                 inode->i_fop = &proc_sys_file_operations;
418         } else {
419                 inode->i_mode |= S_IFDIR;
420                 inode->i_op = &proc_sys_dir_operations;
421                 inode->i_fop = &proc_sys_dir_file_operations;
422         }
423 out:
424         return inode;
425 }
426
427 static struct ctl_table_header *grab_header(struct inode *inode)
428 {
429         struct ctl_table_header *head = PROC_I(inode)->sysctl;
430         if (!head)
431                 head = &sysctl_table_root.default_set.dir.header;
432         return sysctl_head_grab(head);
433 }
434
435 static struct dentry *proc_sys_lookup(struct inode *dir, struct dentry *dentry,
436                                         unsigned int flags)
437 {
438         struct ctl_table_header *head = grab_header(dir);
439         struct ctl_table_header *h = NULL;
440         struct qstr *name = &dentry->d_name;
441         struct ctl_table *p;
442         struct inode *inode;
443         struct dentry *err = ERR_PTR(-ENOENT);
444         struct ctl_dir *ctl_dir;
445         int ret;
446
447         if (IS_ERR(head))
448                 return ERR_CAST(head);
449
450         ctl_dir = container_of(head, struct ctl_dir, header);
451
452         p = lookup_entry(&h, ctl_dir, name->name, name->len);
453         if (!p)
454                 goto out;
455
456         if (S_ISLNK(p->mode)) {
457                 ret = sysctl_follow_link(&h, &p, current->nsproxy);
458                 err = ERR_PTR(ret);
459                 if (ret)
460                         goto out;
461         }
462
463         err = ERR_PTR(-ENOMEM);
464         inode = proc_sys_make_inode(dir->i_sb, h ? h : head, p);
465         if (!inode)
466                 goto out;
467
468         err = NULL;
469         d_set_d_op(dentry, &proc_sys_dentry_operations);
470         d_add(dentry, inode);
471
472 out:
473         if (h)
474                 sysctl_head_finish(h);
475         sysctl_head_finish(head);
476         return err;
477 }
478
479 static ssize_t proc_sys_call_handler(struct file *filp, void __user *buf,
480                 size_t count, loff_t *ppos, int write)
481 {
482         struct inode *inode = file_inode(filp);
483         struct ctl_table_header *head = grab_header(inode);
484         struct ctl_table *table = PROC_I(inode)->sysctl_entry;
485         ssize_t error;
486         size_t res;
487
488         if (IS_ERR(head))
489                 return PTR_ERR(head);
490
491         /*
492          * At this point we know that the sysctl was not unregistered
493          * and won't be until we finish.
494          */
495         error = -EPERM;
496         if (sysctl_perm(head, table, write ? MAY_WRITE : MAY_READ))
497                 goto out;
498
499         /* if that can happen at all, it should be -EINVAL, not -EISDIR */
500         error = -EINVAL;
501         if (!table->proc_handler)
502                 goto out;
503
504         /* careful: calling conventions are nasty here */
505         res = count;
506         error = table->proc_handler(table, write, buf, &res, ppos);
507         if (!error)
508                 error = res;
509 out:
510         sysctl_head_finish(head);
511
512         return error;
513 }
514
515 static ssize_t proc_sys_read(struct file *filp, char __user *buf,
516                                 size_t count, loff_t *ppos)
517 {
518         return proc_sys_call_handler(filp, (void __user *)buf, count, ppos, 0);
519 }
520
521 static ssize_t proc_sys_write(struct file *filp, const char __user *buf,
522                                 size_t count, loff_t *ppos)
523 {
524         return proc_sys_call_handler(filp, (void __user *)buf, count, ppos, 1);
525 }
526
527 static int proc_sys_open(struct inode *inode, struct file *filp)
528 {
529         struct ctl_table_header *head = grab_header(inode);
530         struct ctl_table *table = PROC_I(inode)->sysctl_entry;
531
532         /* sysctl was unregistered */
533         if (IS_ERR(head))
534                 return PTR_ERR(head);
535
536         if (table->poll)
537                 filp->private_data = proc_sys_poll_event(table->poll);
538
539         sysctl_head_finish(head);
540
541         return 0;
542 }
543
544 static unsigned int proc_sys_poll(struct file *filp, poll_table *wait)
545 {
546         struct inode *inode = file_inode(filp);
547         struct ctl_table_header *head = grab_header(inode);
548         struct ctl_table *table = PROC_I(inode)->sysctl_entry;
549         unsigned int ret = DEFAULT_POLLMASK;
550         unsigned long event;
551
552         /* sysctl was unregistered */
553         if (IS_ERR(head))
554                 return POLLERR | POLLHUP;
555
556         if (!table->proc_handler)
557                 goto out;
558
559         if (!table->poll)
560                 goto out;
561
562         event = (unsigned long)filp->private_data;
563         poll_wait(filp, &table->poll->wait, wait);
564
565         if (event != atomic_read(&table->poll->event)) {
566                 filp->private_data = proc_sys_poll_event(table->poll);
567                 ret = POLLIN | POLLRDNORM | POLLERR | POLLPRI;
568         }
569
570 out:
571         sysctl_head_finish(head);
572
573         return ret;
574 }
575
576 static int proc_sys_fill_cache(struct file *filp, void *dirent,
577                                 filldir_t filldir,
578                                 struct ctl_table_header *head,
579                                 struct ctl_table *table)
580 {
581         struct dentry *child, *dir = filp->f_path.dentry;
582         struct inode *inode;
583         struct qstr qname;
584         ino_t ino = 0;
585         unsigned type = DT_UNKNOWN;
586
587         qname.name = table->procname;
588         qname.len  = strlen(table->procname);
589         qname.hash = full_name_hash(qname.name, qname.len);
590
591         child = d_lookup(dir, &qname);
592         if (!child) {
593                 child = d_alloc(dir, &qname);
594                 if (child) {
595                         inode = proc_sys_make_inode(dir->d_sb, head, table);
596                         if (!inode) {
597                                 dput(child);
598                                 return -ENOMEM;
599                         } else {
600                                 d_set_d_op(child, &proc_sys_dentry_operations);
601                                 d_add(child, inode);
602                         }
603                 } else {
604                         return -ENOMEM;
605                 }
606         }
607         inode = child->d_inode;
608         ino  = inode->i_ino;
609         type = inode->i_mode >> 12;
610         dput(child);
611         return !!filldir(dirent, qname.name, qname.len, filp->f_pos, ino, type);
612 }
613
614 static int proc_sys_link_fill_cache(struct file *filp, void *dirent,
615                                     filldir_t filldir,
616                                     struct ctl_table_header *head,
617                                     struct ctl_table *table)
618 {
619         int err, ret = 0;
620         head = sysctl_head_grab(head);
621
622         if (S_ISLNK(table->mode)) {
623                 /* It is not an error if we can not follow the link ignore it */
624                 err = sysctl_follow_link(&head, &table, current->nsproxy);
625                 if (err)
626                         goto out;
627         }
628
629         ret = proc_sys_fill_cache(filp, dirent, filldir, head, table);
630 out:
631         sysctl_head_finish(head);
632         return ret;
633 }
634
635 static int scan(struct ctl_table_header *head, ctl_table *table,
636                 unsigned long *pos, struct file *file,
637                 void *dirent, filldir_t filldir)
638 {
639         int res;
640
641         if ((*pos)++ < file->f_pos)
642                 return 0;
643
644         if (unlikely(S_ISLNK(table->mode)))
645                 res = proc_sys_link_fill_cache(file, dirent, filldir, head, table);
646         else
647                 res = proc_sys_fill_cache(file, dirent, filldir, head, table);
648
649         if (res == 0)
650                 file->f_pos = *pos;
651
652         return res;
653 }
654
655 static int proc_sys_readdir(struct file *filp, void *dirent, filldir_t filldir)
656 {
657         struct dentry *dentry = filp->f_path.dentry;
658         struct inode *inode = dentry->d_inode;
659         struct ctl_table_header *head = grab_header(inode);
660         struct ctl_table_header *h = NULL;
661         struct ctl_table *entry;
662         struct ctl_dir *ctl_dir;
663         unsigned long pos;
664         int ret = -EINVAL;
665
666         if (IS_ERR(head))
667                 return PTR_ERR(head);
668
669         ctl_dir = container_of(head, struct ctl_dir, header);
670
671         ret = 0;
672         /* Avoid a switch here: arm builds fail with missing __cmpdi2 */
673         if (filp->f_pos == 0) {
674                 if (filldir(dirent, ".", 1, filp->f_pos,
675                                 inode->i_ino, DT_DIR) < 0)
676                         goto out;
677                 filp->f_pos++;
678         }
679         if (filp->f_pos == 1) {
680                 if (filldir(dirent, "..", 2, filp->f_pos,
681                                 parent_ino(dentry), DT_DIR) < 0)
682                         goto out;
683                 filp->f_pos++;
684         }
685         pos = 2;
686
687         for (first_entry(ctl_dir, &h, &entry); h; next_entry(&h, &entry)) {
688                 ret = scan(h, entry, &pos, filp, dirent, filldir);
689                 if (ret) {
690                         sysctl_head_finish(h);
691                         break;
692                 }
693         }
694         ret = 1;
695 out:
696         sysctl_head_finish(head);
697         return ret;
698 }
699
700 static int proc_sys_permission(struct inode *inode, int mask)
701 {
702         /*
703          * sysctl entries that are not writeable,
704          * are _NOT_ writeable, capabilities or not.
705          */
706         struct ctl_table_header *head;
707         struct ctl_table *table;
708         int error;
709
710         /* Executable files are not allowed under /proc/sys/ */
711         if ((mask & MAY_EXEC) && S_ISREG(inode->i_mode))
712                 return -EACCES;
713
714         head = grab_header(inode);
715         if (IS_ERR(head))
716                 return PTR_ERR(head);
717
718         table = PROC_I(inode)->sysctl_entry;
719         if (!table) /* global root - r-xr-xr-x */
720                 error = mask & MAY_WRITE ? -EACCES : 0;
721         else /* Use the permissions on the sysctl table entry */
722                 error = sysctl_perm(head, table, mask & ~MAY_NOT_BLOCK);
723
724         sysctl_head_finish(head);
725         return error;
726 }
727
728 static int proc_sys_setattr(struct dentry *dentry, struct iattr *attr)
729 {
730         struct inode *inode = dentry->d_inode;
731         int error;
732
733         if (attr->ia_valid & (ATTR_MODE | ATTR_UID | ATTR_GID))
734                 return -EPERM;
735
736         error = inode_change_ok(inode, attr);
737         if (error)
738                 return error;
739
740         setattr_copy(inode, attr);
741         mark_inode_dirty(inode);
742         return 0;
743 }
744
745 static int proc_sys_getattr(struct vfsmount *mnt, struct dentry *dentry, struct kstat *stat)
746 {
747         struct inode *inode = dentry->d_inode;
748         struct ctl_table_header *head = grab_header(inode);
749         struct ctl_table *table = PROC_I(inode)->sysctl_entry;
750
751         if (IS_ERR(head))
752                 return PTR_ERR(head);
753
754         generic_fillattr(inode, stat);
755         if (table)
756                 stat->mode = (stat->mode & S_IFMT) | table->mode;
757
758         sysctl_head_finish(head);
759         return 0;
760 }
761
762 static const struct file_operations proc_sys_file_operations = {
763         .open           = proc_sys_open,
764         .poll           = proc_sys_poll,
765         .read           = proc_sys_read,
766         .write          = proc_sys_write,
767         .llseek         = default_llseek,
768 };
769
770 static const struct file_operations proc_sys_dir_file_operations = {
771         .read           = generic_read_dir,
772         .readdir        = proc_sys_readdir,
773         .llseek         = generic_file_llseek,
774 };
775
776 static const struct inode_operations proc_sys_inode_operations = {
777         .permission     = proc_sys_permission,
778         .setattr        = proc_sys_setattr,
779         .getattr        = proc_sys_getattr,
780 };
781
782 static const struct inode_operations proc_sys_dir_operations = {
783         .lookup         = proc_sys_lookup,
784         .permission     = proc_sys_permission,
785         .setattr        = proc_sys_setattr,
786         .getattr        = proc_sys_getattr,
787 };
788
789 static int proc_sys_revalidate(struct dentry *dentry, unsigned int flags)
790 {
791         if (flags & LOOKUP_RCU)
792                 return -ECHILD;
793         return !PROC_I(dentry->d_inode)->sysctl->unregistering;
794 }
795
796 static int proc_sys_delete(const struct dentry *dentry)
797 {
798         return !!PROC_I(dentry->d_inode)->sysctl->unregistering;
799 }
800
801 static int sysctl_is_seen(struct ctl_table_header *p)
802 {
803         struct ctl_table_set *set = p->set;
804         int res;
805         spin_lock(&sysctl_lock);
806         if (p->unregistering)
807                 res = 0;
808         else if (!set->is_seen)
809                 res = 1;
810         else
811                 res = set->is_seen(set);
812         spin_unlock(&sysctl_lock);
813         return res;
814 }
815
816 static int proc_sys_compare(const struct dentry *parent,
817                 const struct inode *pinode,
818                 const struct dentry *dentry, const struct inode *inode,
819                 unsigned int len, const char *str, const struct qstr *name)
820 {
821         struct ctl_table_header *head;
822         /* Although proc doesn't have negative dentries, rcu-walk means
823          * that inode here can be NULL */
824         /* AV: can it, indeed? */
825         if (!inode)
826                 return 1;
827         if (name->len != len)
828                 return 1;
829         if (memcmp(name->name, str, len))
830                 return 1;
831         head = rcu_dereference(PROC_I(inode)->sysctl);
832         return !head || !sysctl_is_seen(head);
833 }
834
835 static const struct dentry_operations proc_sys_dentry_operations = {
836         .d_revalidate   = proc_sys_revalidate,
837         .d_delete       = proc_sys_delete,
838         .d_compare      = proc_sys_compare,
839 };
840
841 static struct ctl_dir *find_subdir(struct ctl_dir *dir,
842                                    const char *name, int namelen)
843 {
844         struct ctl_table_header *head;
845         struct ctl_table *entry;
846
847         entry = find_entry(&head, dir, name, namelen);
848         if (!entry)
849                 return ERR_PTR(-ENOENT);
850         if (!S_ISDIR(entry->mode))
851                 return ERR_PTR(-ENOTDIR);
852         return container_of(head, struct ctl_dir, header);
853 }
854
855 static struct ctl_dir *new_dir(struct ctl_table_set *set,
856                                const char *name, int namelen)
857 {
858         struct ctl_table *table;
859         struct ctl_dir *new;
860         struct ctl_node *node;
861         char *new_name;
862
863         new = kzalloc(sizeof(*new) + sizeof(struct ctl_node) +
864                       sizeof(struct ctl_table)*2 +  namelen + 1,
865                       GFP_KERNEL);
866         if (!new)
867                 return NULL;
868
869         node = (struct ctl_node *)(new + 1);
870         table = (struct ctl_table *)(node + 1);
871         new_name = (char *)(table + 2);
872         memcpy(new_name, name, namelen);
873         new_name[namelen] = '\0';
874         table[0].procname = new_name;
875         table[0].mode = S_IFDIR|S_IRUGO|S_IXUGO;
876         init_header(&new->header, set->dir.header.root, set, node, table);
877
878         return new;
879 }
880
881 /**
882  * get_subdir - find or create a subdir with the specified name.
883  * @dir:  Directory to create the subdirectory in
884  * @name: The name of the subdirectory to find or create
885  * @namelen: The length of name
886  *
887  * Takes a directory with an elevated reference count so we know that
888  * if we drop the lock the directory will not go away.  Upon success
889  * the reference is moved from @dir to the returned subdirectory.
890  * Upon error an error code is returned and the reference on @dir is
891  * simply dropped.
892  */
893 static struct ctl_dir *get_subdir(struct ctl_dir *dir,
894                                   const char *name, int namelen)
895 {
896         struct ctl_table_set *set = dir->header.set;
897         struct ctl_dir *subdir, *new = NULL;
898         int err;
899
900         spin_lock(&sysctl_lock);
901         subdir = find_subdir(dir, name, namelen);
902         if (!IS_ERR(subdir))
903                 goto found;
904         if (PTR_ERR(subdir) != -ENOENT)
905                 goto failed;
906
907         spin_unlock(&sysctl_lock);
908         new = new_dir(set, name, namelen);
909         spin_lock(&sysctl_lock);
910         subdir = ERR_PTR(-ENOMEM);
911         if (!new)
912                 goto failed;
913
914         /* Was the subdir added while we dropped the lock? */
915         subdir = find_subdir(dir, name, namelen);
916         if (!IS_ERR(subdir))
917                 goto found;
918         if (PTR_ERR(subdir) != -ENOENT)
919                 goto failed;
920
921         /* Nope.  Use the our freshly made directory entry. */
922         err = insert_header(dir, &new->header);
923         subdir = ERR_PTR(err);
924         if (err)
925                 goto failed;
926         subdir = new;
927 found:
928         subdir->header.nreg++;
929 failed:
930         if (unlikely(IS_ERR(subdir))) {
931                 pr_err("sysctl could not get directory: ");
932                 sysctl_print_dir(dir);
933                 pr_cont("/%*.*s %ld\n",
934                         namelen, namelen, name, PTR_ERR(subdir));
935         }
936         drop_sysctl_table(&dir->header);
937         if (new)
938                 drop_sysctl_table(&new->header);
939         spin_unlock(&sysctl_lock);
940         return subdir;
941 }
942
943 static struct ctl_dir *xlate_dir(struct ctl_table_set *set, struct ctl_dir *dir)
944 {
945         struct ctl_dir *parent;
946         const char *procname;
947         if (!dir->header.parent)
948                 return &set->dir;
949         parent = xlate_dir(set, dir->header.parent);
950         if (IS_ERR(parent))
951                 return parent;
952         procname = dir->header.ctl_table[0].procname;
953         return find_subdir(parent, procname, strlen(procname));
954 }
955
956 static int sysctl_follow_link(struct ctl_table_header **phead,
957         struct ctl_table **pentry, struct nsproxy *namespaces)
958 {
959         struct ctl_table_header *head;
960         struct ctl_table_root *root;
961         struct ctl_table_set *set;
962         struct ctl_table *entry;
963         struct ctl_dir *dir;
964         int ret;
965
966         ret = 0;
967         spin_lock(&sysctl_lock);
968         root = (*pentry)->data;
969         set = lookup_header_set(root, namespaces);
970         dir = xlate_dir(set, (*phead)->parent);
971         if (IS_ERR(dir))
972                 ret = PTR_ERR(dir);
973         else {
974                 const char *procname = (*pentry)->procname;
975                 head = NULL;
976                 entry = find_entry(&head, dir, procname, strlen(procname));
977                 ret = -ENOENT;
978                 if (entry && use_table(head)) {
979                         unuse_table(*phead);
980                         *phead = head;
981                         *pentry = entry;
982                         ret = 0;
983                 }
984         }
985
986         spin_unlock(&sysctl_lock);
987         return ret;
988 }
989
990 static int sysctl_err(const char *path, struct ctl_table *table, char *fmt, ...)
991 {
992         struct va_format vaf;
993         va_list args;
994
995         va_start(args, fmt);
996         vaf.fmt = fmt;
997         vaf.va = &args;
998
999         pr_err("sysctl table check failed: %s/%s %pV\n",
1000                path, table->procname, &vaf);
1001
1002         va_end(args);
1003         return -EINVAL;
1004 }
1005
1006 static int sysctl_check_table(const char *path, struct ctl_table *table)
1007 {
1008         int err = 0;
1009         for (; table->procname; table++) {
1010                 if (table->child)
1011                         err = sysctl_err(path, table, "Not a file");
1012
1013                 if ((table->proc_handler == proc_dostring) ||
1014                     (table->proc_handler == proc_dointvec) ||
1015                     (table->proc_handler == proc_dointvec_minmax) ||
1016                     (table->proc_handler == proc_dointvec_jiffies) ||
1017                     (table->proc_handler == proc_dointvec_userhz_jiffies) ||
1018                     (table->proc_handler == proc_dointvec_ms_jiffies) ||
1019                     (table->proc_handler == proc_doulongvec_minmax) ||
1020                     (table->proc_handler == proc_doulongvec_ms_jiffies_minmax)) {
1021                         if (!table->data)
1022                                 err = sysctl_err(path, table, "No data");
1023                         if (!table->maxlen)
1024                                 err = sysctl_err(path, table, "No maxlen");
1025                 }
1026                 if (!table->proc_handler)
1027                         err = sysctl_err(path, table, "No proc_handler");
1028
1029                 if ((table->mode & (S_IRUGO|S_IWUGO)) != table->mode)
1030                         err = sysctl_err(path, table, "bogus .mode 0%o",
1031                                 table->mode);
1032         }
1033         return err;
1034 }
1035
1036 static struct ctl_table_header *new_links(struct ctl_dir *dir, struct ctl_table *table,
1037         struct ctl_table_root *link_root)
1038 {
1039         struct ctl_table *link_table, *entry, *link;
1040         struct ctl_table_header *links;
1041         struct ctl_node *node;
1042         char *link_name;
1043         int nr_entries, name_bytes;
1044
1045         name_bytes = 0;
1046         nr_entries = 0;
1047         for (entry = table; entry->procname; entry++) {
1048                 nr_entries++;
1049                 name_bytes += strlen(entry->procname) + 1;
1050         }
1051
1052         links = kzalloc(sizeof(struct ctl_table_header) +
1053                         sizeof(struct ctl_node)*nr_entries +
1054                         sizeof(struct ctl_table)*(nr_entries + 1) +
1055                         name_bytes,
1056                         GFP_KERNEL);
1057
1058         if (!links)
1059                 return NULL;
1060
1061         node = (struct ctl_node *)(links + 1);
1062         link_table = (struct ctl_table *)(node + nr_entries);
1063         link_name = (char *)&link_table[nr_entries + 1];
1064
1065         for (link = link_table, entry = table; entry->procname; link++, entry++) {
1066                 int len = strlen(entry->procname) + 1;
1067                 memcpy(link_name, entry->procname, len);
1068                 link->procname = link_name;
1069                 link->mode = S_IFLNK|S_IRWXUGO;
1070                 link->data = link_root;
1071                 link_name += len;
1072         }
1073         init_header(links, dir->header.root, dir->header.set, node, link_table);
1074         links->nreg = nr_entries;
1075
1076         return links;
1077 }
1078
1079 static bool get_links(struct ctl_dir *dir,
1080         struct ctl_table *table, struct ctl_table_root *link_root)
1081 {
1082         struct ctl_table_header *head;
1083         struct ctl_table *entry, *link;
1084
1085         /* Are there links available for every entry in table? */
1086         for (entry = table; entry->procname; entry++) {
1087                 const char *procname = entry->procname;
1088                 link = find_entry(&head, dir, procname, strlen(procname));
1089                 if (!link)
1090                         return false;
1091                 if (S_ISDIR(link->mode) && S_ISDIR(entry->mode))
1092                         continue;
1093                 if (S_ISLNK(link->mode) && (link->data == link_root))
1094                         continue;
1095                 return false;
1096         }
1097
1098         /* The checks passed.  Increase the registration count on the links */
1099         for (entry = table; entry->procname; entry++) {
1100                 const char *procname = entry->procname;
1101                 link = find_entry(&head, dir, procname, strlen(procname));
1102                 head->nreg++;
1103         }
1104         return true;
1105 }
1106
1107 static int insert_links(struct ctl_table_header *head)
1108 {
1109         struct ctl_table_set *root_set = &sysctl_table_root.default_set;
1110         struct ctl_dir *core_parent = NULL;
1111         struct ctl_table_header *links;
1112         int err;
1113
1114         if (head->set == root_set)
1115                 return 0;
1116
1117         core_parent = xlate_dir(root_set, head->parent);
1118         if (IS_ERR(core_parent))
1119                 return 0;
1120
1121         if (get_links(core_parent, head->ctl_table, head->root))
1122                 return 0;
1123
1124         core_parent->header.nreg++;
1125         spin_unlock(&sysctl_lock);
1126
1127         links = new_links(core_parent, head->ctl_table, head->root);
1128
1129         spin_lock(&sysctl_lock);
1130         err = -ENOMEM;
1131         if (!links)
1132                 goto out;
1133
1134         err = 0;
1135         if (get_links(core_parent, head->ctl_table, head->root)) {
1136                 kfree(links);
1137                 goto out;
1138         }
1139
1140         err = insert_header(core_parent, links);
1141         if (err)
1142                 kfree(links);
1143 out:
1144         drop_sysctl_table(&core_parent->header);
1145         return err;
1146 }
1147
1148 /**
1149  * __register_sysctl_table - register a leaf sysctl table
1150  * @set: Sysctl tree to register on
1151  * @path: The path to the directory the sysctl table is in.
1152  * @table: the top-level table structure
1153  *
1154  * Register a sysctl table hierarchy. @table should be a filled in ctl_table
1155  * array. A completely 0 filled entry terminates the table.
1156  *
1157  * The members of the &struct ctl_table structure are used as follows:
1158  *
1159  * procname - the name of the sysctl file under /proc/sys. Set to %NULL to not
1160  *            enter a sysctl file
1161  *
1162  * data - a pointer to data for use by proc_handler
1163  *
1164  * maxlen - the maximum size in bytes of the data
1165  *
1166  * mode - the file permissions for the /proc/sys file
1167  *
1168  * child - must be %NULL.
1169  *
1170  * proc_handler - the text handler routine (described below)
1171  *
1172  * extra1, extra2 - extra pointers usable by the proc handler routines
1173  *
1174  * Leaf nodes in the sysctl tree will be represented by a single file
1175  * under /proc; non-leaf nodes will be represented by directories.
1176  *
1177  * There must be a proc_handler routine for any terminal nodes.
1178  * Several default handlers are available to cover common cases -
1179  *
1180  * proc_dostring(), proc_dointvec(), proc_dointvec_jiffies(),
1181  * proc_dointvec_userhz_jiffies(), proc_dointvec_minmax(),
1182  * proc_doulongvec_ms_jiffies_minmax(), proc_doulongvec_minmax()
1183  *
1184  * It is the handler's job to read the input buffer from user memory
1185  * and process it. The handler should return 0 on success.
1186  *
1187  * This routine returns %NULL on a failure to register, and a pointer
1188  * to the table header on success.
1189  */
1190 struct ctl_table_header *__register_sysctl_table(
1191         struct ctl_table_set *set,
1192         const char *path, struct ctl_table *table)
1193 {
1194         struct ctl_table_root *root = set->dir.header.root;
1195         struct ctl_table_header *header;
1196         const char *name, *nextname;
1197         struct ctl_dir *dir;
1198         struct ctl_table *entry;
1199         struct ctl_node *node;
1200         int nr_entries = 0;
1201
1202         for (entry = table; entry->procname; entry++)
1203                 nr_entries++;
1204
1205         header = kzalloc(sizeof(struct ctl_table_header) +
1206                          sizeof(struct ctl_node)*nr_entries, GFP_KERNEL);
1207         if (!header)
1208                 return NULL;
1209
1210         node = (struct ctl_node *)(header + 1);
1211         init_header(header, root, set, node, table);
1212         if (sysctl_check_table(path, table))
1213                 goto fail;
1214
1215         spin_lock(&sysctl_lock);
1216         dir = &set->dir;
1217         /* Reference moved down the diretory tree get_subdir */
1218         dir->header.nreg++;
1219         spin_unlock(&sysctl_lock);
1220
1221         /* Find the directory for the ctl_table */
1222         for (name = path; name; name = nextname) {
1223                 int namelen;
1224                 nextname = strchr(name, '/');
1225                 if (nextname) {
1226                         namelen = nextname - name;
1227                         nextname++;
1228                 } else {
1229                         namelen = strlen(name);
1230                 }
1231                 if (namelen == 0)
1232                         continue;
1233
1234                 dir = get_subdir(dir, name, namelen);
1235                 if (IS_ERR(dir))
1236                         goto fail;
1237         }
1238
1239         spin_lock(&sysctl_lock);
1240         if (insert_header(dir, header))
1241                 goto fail_put_dir_locked;
1242
1243         drop_sysctl_table(&dir->header);
1244         spin_unlock(&sysctl_lock);
1245
1246         return header;
1247
1248 fail_put_dir_locked:
1249         drop_sysctl_table(&dir->header);
1250         spin_unlock(&sysctl_lock);
1251 fail:
1252         kfree(header);
1253         dump_stack();
1254         return NULL;
1255 }
1256
1257 /**
1258  * register_sysctl - register a sysctl table
1259  * @path: The path to the directory the sysctl table is in.
1260  * @table: the table structure
1261  *
1262  * Register a sysctl table. @table should be a filled in ctl_table
1263  * array. A completely 0 filled entry terminates the table.
1264  *
1265  * See __register_sysctl_table for more details.
1266  */
1267 struct ctl_table_header *register_sysctl(const char *path, struct ctl_table *table)
1268 {
1269         return __register_sysctl_table(&sysctl_table_root.default_set,
1270                                         path, table);
1271 }
1272 EXPORT_SYMBOL(register_sysctl);
1273
1274 static char *append_path(const char *path, char *pos, const char *name)
1275 {
1276         int namelen;
1277         namelen = strlen(name);
1278         if (((pos - path) + namelen + 2) >= PATH_MAX)
1279                 return NULL;
1280         memcpy(pos, name, namelen);
1281         pos[namelen] = '/';
1282         pos[namelen + 1] = '\0';
1283         pos += namelen + 1;
1284         return pos;
1285 }
1286
1287 static int count_subheaders(struct ctl_table *table)
1288 {
1289         int has_files = 0;
1290         int nr_subheaders = 0;
1291         struct ctl_table *entry;
1292
1293         /* special case: no directory and empty directory */
1294         if (!table || !table->procname)
1295                 return 1;
1296
1297         for (entry = table; entry->procname; entry++) {
1298                 if (entry->child)
1299                         nr_subheaders += count_subheaders(entry->child);
1300                 else
1301                         has_files = 1;
1302         }
1303         return nr_subheaders + has_files;
1304 }
1305
1306 static int register_leaf_sysctl_tables(const char *path, char *pos,
1307         struct ctl_table_header ***subheader, struct ctl_table_set *set,
1308         struct ctl_table *table)
1309 {
1310         struct ctl_table *ctl_table_arg = NULL;
1311         struct ctl_table *entry, *files;
1312         int nr_files = 0;
1313         int nr_dirs = 0;
1314         int err = -ENOMEM;
1315
1316         for (entry = table; entry->procname; entry++) {
1317                 if (entry->child)
1318                         nr_dirs++;
1319                 else
1320                         nr_files++;
1321         }
1322
1323         files = table;
1324         /* If there are mixed files and directories we need a new table */
1325         if (nr_dirs && nr_files) {
1326                 struct ctl_table *new;
1327                 files = kzalloc(sizeof(struct ctl_table) * (nr_files + 1),
1328                                 GFP_KERNEL);
1329                 if (!files)
1330                         goto out;
1331
1332                 ctl_table_arg = files;
1333                 for (new = files, entry = table; entry->procname; entry++) {
1334                         if (entry->child)
1335                                 continue;
1336                         *new = *entry;
1337                         new++;
1338                 }
1339         }
1340
1341         /* Register everything except a directory full of subdirectories */
1342         if (nr_files || !nr_dirs) {
1343                 struct ctl_table_header *header;
1344                 header = __register_sysctl_table(set, path, files);
1345                 if (!header) {
1346                         kfree(ctl_table_arg);
1347                         goto out;
1348                 }
1349
1350                 /* Remember if we need to free the file table */
1351                 header->ctl_table_arg = ctl_table_arg;
1352                 **subheader = header;
1353                 (*subheader)++;
1354         }
1355
1356         /* Recurse into the subdirectories. */
1357         for (entry = table; entry->procname; entry++) {
1358                 char *child_pos;
1359
1360                 if (!entry->child)
1361                         continue;
1362
1363                 err = -ENAMETOOLONG;
1364                 child_pos = append_path(path, pos, entry->procname);
1365                 if (!child_pos)
1366                         goto out;
1367
1368                 err = register_leaf_sysctl_tables(path, child_pos, subheader,
1369                                                   set, entry->child);
1370                 pos[0] = '\0';
1371                 if (err)
1372                         goto out;
1373         }
1374         err = 0;
1375 out:
1376         /* On failure our caller will unregister all registered subheaders */
1377         return err;
1378 }
1379
1380 /**
1381  * __register_sysctl_paths - register a sysctl table hierarchy
1382  * @set: Sysctl tree to register on
1383  * @path: The path to the directory the sysctl table is in.
1384  * @table: the top-level table structure
1385  *
1386  * Register a sysctl table hierarchy. @table should be a filled in ctl_table
1387  * array. A completely 0 filled entry terminates the table.
1388  *
1389  * See __register_sysctl_table for more details.
1390  */
1391 struct ctl_table_header *__register_sysctl_paths(
1392         struct ctl_table_set *set,
1393         const struct ctl_path *path, struct ctl_table *table)
1394 {
1395         struct ctl_table *ctl_table_arg = table;
1396         int nr_subheaders = count_subheaders(table);
1397         struct ctl_table_header *header = NULL, **subheaders, **subheader;
1398         const struct ctl_path *component;
1399         char *new_path, *pos;
1400
1401         pos = new_path = kmalloc(PATH_MAX, GFP_KERNEL);
1402         if (!new_path)
1403                 return NULL;
1404
1405         pos[0] = '\0';
1406         for (component = path; component->procname; component++) {
1407                 pos = append_path(new_path, pos, component->procname);
1408                 if (!pos)
1409                         goto out;
1410         }
1411         while (table->procname && table->child && !table[1].procname) {
1412                 pos = append_path(new_path, pos, table->procname);
1413                 if (!pos)
1414                         goto out;
1415                 table = table->child;
1416         }
1417         if (nr_subheaders == 1) {
1418                 header = __register_sysctl_table(set, new_path, table);
1419                 if (header)
1420                         header->ctl_table_arg = ctl_table_arg;
1421         } else {
1422                 header = kzalloc(sizeof(*header) +
1423                                  sizeof(*subheaders)*nr_subheaders, GFP_KERNEL);
1424                 if (!header)
1425                         goto out;
1426
1427                 subheaders = (struct ctl_table_header **) (header + 1);
1428                 subheader = subheaders;
1429                 header->ctl_table_arg = ctl_table_arg;
1430
1431                 if (register_leaf_sysctl_tables(new_path, pos, &subheader,
1432                                                 set, table))
1433                         goto err_register_leaves;
1434         }
1435
1436 out:
1437         kfree(new_path);
1438         return header;
1439
1440 err_register_leaves:
1441         while (subheader > subheaders) {
1442                 struct ctl_table_header *subh = *(--subheader);
1443                 struct ctl_table *table = subh->ctl_table_arg;
1444                 unregister_sysctl_table(subh);
1445                 kfree(table);
1446         }
1447         kfree(header);
1448         header = NULL;
1449         goto out;
1450 }
1451
1452 /**
1453  * register_sysctl_table_path - register a sysctl table hierarchy
1454  * @path: The path to the directory the sysctl table is in.
1455  * @table: the top-level table structure
1456  *
1457  * Register a sysctl table hierarchy. @table should be a filled in ctl_table
1458  * array. A completely 0 filled entry terminates the table.
1459  *
1460  * See __register_sysctl_paths for more details.
1461  */
1462 struct ctl_table_header *register_sysctl_paths(const struct ctl_path *path,
1463                                                 struct ctl_table *table)
1464 {
1465         return __register_sysctl_paths(&sysctl_table_root.default_set,
1466                                         path, table);
1467 }
1468 EXPORT_SYMBOL(register_sysctl_paths);
1469
1470 /**
1471  * register_sysctl_table - register a sysctl table hierarchy
1472  * @table: the top-level table structure
1473  *
1474  * Register a sysctl table hierarchy. @table should be a filled in ctl_table
1475  * array. A completely 0 filled entry terminates the table.
1476  *
1477  * See register_sysctl_paths for more details.
1478  */
1479 struct ctl_table_header *register_sysctl_table(struct ctl_table *table)
1480 {
1481         static const struct ctl_path null_path[] = { {} };
1482
1483         return register_sysctl_paths(null_path, table);
1484 }
1485 EXPORT_SYMBOL(register_sysctl_table);
1486
1487 static void put_links(struct ctl_table_header *header)
1488 {
1489         struct ctl_table_set *root_set = &sysctl_table_root.default_set;
1490         struct ctl_table_root *root = header->root;
1491         struct ctl_dir *parent = header->parent;
1492         struct ctl_dir *core_parent;
1493         struct ctl_table *entry;
1494
1495         if (header->set == root_set)
1496                 return;
1497
1498         core_parent = xlate_dir(root_set, parent);
1499         if (IS_ERR(core_parent))
1500                 return;
1501
1502         for (entry = header->ctl_table; entry->procname; entry++) {
1503                 struct ctl_table_header *link_head;
1504                 struct ctl_table *link;
1505                 const char *name = entry->procname;
1506
1507                 link = find_entry(&link_head, core_parent, name, strlen(name));
1508                 if (link &&
1509                     ((S_ISDIR(link->mode) && S_ISDIR(entry->mode)) ||
1510                      (S_ISLNK(link->mode) && (link->data == root)))) {
1511                         drop_sysctl_table(link_head);
1512                 }
1513                 else {
1514                         pr_err("sysctl link missing during unregister: ");
1515                         sysctl_print_dir(parent);
1516                         pr_cont("/%s\n", name);
1517                 }
1518         }
1519 }
1520
1521 static void drop_sysctl_table(struct ctl_table_header *header)
1522 {
1523         struct ctl_dir *parent = header->parent;
1524
1525         if (--header->nreg)
1526                 return;
1527
1528         put_links(header);
1529         start_unregistering(header);
1530         if (!--header->count)
1531                 kfree_rcu(header, rcu);
1532
1533         if (parent)
1534                 drop_sysctl_table(&parent->header);
1535 }
1536
1537 /**
1538  * unregister_sysctl_table - unregister a sysctl table hierarchy
1539  * @header: the header returned from register_sysctl_table
1540  *
1541  * Unregisters the sysctl table and all children. proc entries may not
1542  * actually be removed until they are no longer used by anyone.
1543  */
1544 void unregister_sysctl_table(struct ctl_table_header * header)
1545 {
1546         int nr_subheaders;
1547         might_sleep();
1548
1549         if (header == NULL)
1550                 return;
1551
1552         nr_subheaders = count_subheaders(header->ctl_table_arg);
1553         if (unlikely(nr_subheaders > 1)) {
1554                 struct ctl_table_header **subheaders;
1555                 int i;
1556
1557                 subheaders = (struct ctl_table_header **)(header + 1);
1558                 for (i = nr_subheaders -1; i >= 0; i--) {
1559                         struct ctl_table_header *subh = subheaders[i];
1560                         struct ctl_table *table = subh->ctl_table_arg;
1561                         unregister_sysctl_table(subh);
1562                         kfree(table);
1563                 }
1564                 kfree(header);
1565                 return;
1566         }
1567
1568         spin_lock(&sysctl_lock);
1569         drop_sysctl_table(header);
1570         spin_unlock(&sysctl_lock);
1571 }
1572 EXPORT_SYMBOL(unregister_sysctl_table);
1573
1574 void setup_sysctl_set(struct ctl_table_set *set,
1575         struct ctl_table_root *root,
1576         int (*is_seen)(struct ctl_table_set *))
1577 {
1578         memset(set, 0, sizeof(*set));
1579         set->is_seen = is_seen;
1580         init_header(&set->dir.header, root, set, NULL, root_table);
1581 }
1582
1583 void retire_sysctl_set(struct ctl_table_set *set)
1584 {
1585         WARN_ON(!RB_EMPTY_ROOT(&set->dir.root));
1586 }
1587
1588 int __init proc_sys_init(void)
1589 {
1590         struct proc_dir_entry *proc_sys_root;
1591
1592         proc_sys_root = proc_mkdir("sys", NULL);
1593         proc_sys_root->proc_iops = &proc_sys_dir_operations;
1594         proc_sys_root->proc_fops = &proc_sys_dir_file_operations;
1595         proc_sys_root->nlink = 0;
1596
1597         return sysctl_init();
1598 }