Может ли процесс с CAP_SETUID и CAP_SETGID всегда получать полные привилегии root?

491
user2284570

Если у меня есть исполняемый файл с CAP_SETUID и CAP_SETGID, установленными в атрибутах файла xattrs.
Получу ли я полные права root при таком вызове исполняемого файла setuid(); setreuid(); setresuid(); setfsuid()со значением 0? Или я буду идентифицирован только как пользователь root без возможности делать такие вещи, как открытие привилегированных портов?

Конечно, исполняемый файл изначально запускается из гостевой учетной записи с uid и gid, установленными на 1002.

2

0 ответов на вопрос

Похожие вопросы