audit: ensure userspace is penalized the same as the kernel when under pressure
authorPaul Moore <paul@paul-moore.com>
Mon, 13 Dec 2021 20:45:20 +0000 (15:45 -0500)
committerPaul Moore <paul@paul-moore.com>
Wed, 15 Dec 2021 18:10:32 +0000 (13:10 -0500)
commit8f110f530635af44fff1f4ee100ecef0bac62510
treef85541c9b1d5edd83dda3f106ec5e15aa02f4b89
parentbc6e60a4fc1daef2d95367fea8ee74fc5b62b7d6
audit: ensure userspace is penalized the same as the kernel when under pressure

Due to the audit control mutex necessary for serializing audit
userspace messages we haven't been able to block/penalize userspace
processes that attempt to send audit records while the system is
under audit pressure.  The result is that privileged userspace
applications have a priority boost with respect to audit as they are
not bound by the same audit queue throttling as the other tasks on
the system.

This patch attempts to restore some balance to the system when under
audit pressure by blocking these privileged userspace tasks after
they have finished their audit processing, and dropped the audit
control mutex, but before they return to userspace.

Reported-by: Gaosheng Cui <cuigaosheng1@huawei.com>
Tested-by: Gaosheng Cui <cuigaosheng1@huawei.com>
Reviewed-by: Richard Guy Briggs <rgb@redhat.com>
Signed-off-by: Paul Moore <paul@paul-moore.com>
kernel/audit.c