android - 以 root 身份运行的二进制文件的 exec() 权限被拒绝

Question

我有一个在 Android 中使用 root 用户 (su -c binary_path) 运行的 C 二进制文件。

一切正常，直到二进制文件尝试 exec*() 另一个二进制文件。它实际上适用于大多数设备，但在某些设备上出现 EACCES 错误。

C 二进制文件实际上是这样开始的:

execlp("su","su","-c",binary_path,NULL);

在某些时候，二进制文件将尝试进行这些调用(简化):

fork();

...

// child here

execlp("sh","sh","-c",script,NULL);

实际在不同的 Android 6.0 设备、Nexus 9 和 S7 上进行了测试。 Nexus 9 正常，S7 失败。

所以我检查了以下所有权限和安全上下文，没有发现任何区别:

/system/bin
/system/bin/sh
/system/bin/ls
<library_path>
/su/bin/su

还检查了二进制文件是否在 UID/GID = 0 的情况下运行，这在两个设备上都是正确的。

在 logcat 中，我没有看到任何针对缺少权限或违反安全策略的审计。

编辑:刚刚验证了二进制文件运行的安全上下文:

$ps -Z
u:r:init:s0          root ...

无论 exec() 是否有效，两种设备都一样。

EDIT2:在设备上失败，/proc/kmsg 在尝试 exec() 时包含此内容:

Restricted making process. PID = 8868(<binary>) PPID = 8340(<binary>)

没有来自selinux的avc，在AOSP源码中也找不到这段文字。

Answer 1

在 Google 上搜索“Restricted making process”后，我偶然发现了适用于 S5 和 S6(而非 S7)的三星内核。

if(CHECK_ROOT_UID(current))
    if(sec_restrict_fork())
    {
        PRINT_LOG("Restricted making process. PID = %d(%s) "
                        "PPID = %d(%s)\n",
            current->pid, current->comm,
            current->parent->pid, current->parent->comm);
        return -EACCES;
    }

sec_restrict_fork() 包含以下内容:

if (sec_check_execpath(current->mm, "/data/")) {
    ret = 1;
    goto out;
}

因此在三星设备上失败，而在其他设备上没有。