소스 검색

Merge pull request #31966 from runcom/seccomp-clock-settime

profiles: seccomp: allow clock_settime when CAP_SYS_TIME is added
Sebastiaan van Stijn 8 년 전
부모
커밋
fd3aef5ec2
2개의 변경된 파일3개의 추가작업 그리고 1개의 파일을 삭제
  1. 2 1
      profiles/seccomp/default.json
  2. 1 0
      profiles/seccomp/seccomp_default.go

+ 2 - 1
profiles/seccomp/default.json

@@ -900,7 +900,8 @@
 			"names": [
 				"settimeofday",
 				"stime",
-				"adjtimex"
+				"adjtimex",
+				"clock_settime"
 			],
 			"action": "SCMP_ACT_ALLOW",
 			"args": [],

+ 1 - 0
profiles/seccomp/seccomp_default.go

@@ -735,6 +735,7 @@ func DefaultProfile() *types.Seccomp {
 				"settimeofday",
 				"stime",
 				"adjtimex",
+				"clock_settime",
 			},
 			Action: types.ActAllow,
 			Args:   []*types.Arg{},