]> git.proxmox.com Git - mirror_ubuntu-artful-kernel.git/commit
UBUNTU: [Debian] (no-squash) supply perf with appropriate prefix to ensure use of...
authorAndy Whitcroft <apw@canonical.com>
Wed, 17 May 2017 16:10:32 +0000 (17:10 +0100)
committerAndy Whitcroft <apw@canonical.com>
Wed, 17 May 2017 16:12:08 +0000 (17:12 +0100)
commit43f22227497a1323030e926f4b9ef5c01e371f63
tree44a43de8926e840ec6bf59ca2516abdab8ec4291
parent99a47362569490ac792ebd79699e6f05b4e0afe1
UBUNTU: [Debian] (no-squash) supply perf with appropriate prefix to ensure use of local config

If we do not supply an installation prefix when we are building perf
it will assume it is designed to run relative to the builders HOME.
This means that as built on a buildd we will check for the system
configuration relative to the buildd users home rather than in /etc.
This implies a local user could use this to compromise other users _if_
there is a buildd user installed on the system and they have access to it.

CVE-2013-1060
BugLink: http://bugs.launchpad.net/bugs/1206200
[apw@canonical.com: do not squash this into the primary debian directory
 commit as it needs to visible to the autotriager.]
Signed-off-by: Andy Whitcroft <apw@canonical.com>
debian/rules.d/2-binary-arch.mk