setuids.bt(8)               System Manager's Manual              setuids.bt(8)

<?><?><?> (NAME)
       setuids.bt - <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> setuid <?><?> bpftrace

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       setuids.bt

<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>
       (privilege escalation) <?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> setuid
       <?><?><?><?><?><?> <?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> (whitelist) <?> <?><?><?><?><?>
       <?><?><?><?> <?><?> <?><?><?> <?><?><?>.

       <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> (syscall tracepoints)<?>
       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> setuid(2)<?>
       setfsuid(2) <?> retresuid(2) <?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?>.

       <?><?> <?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?> <?><?> BPF
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> (root) <?><?><?><?><?><?><?><?> <?><?>
       <?><?> <?><?><?><?><?><?><?> <?><?><?>.

<?><?><?><?><?><?><?><?><?><?> (REQUIREMENTS)
       CONFIG_BPF <?> bpftrace.

<?><?><?><?><?><?><?> (EXAMPLES)
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> setuid:
              # setuids.bt

<?><?><?><?><?><?> (FIELDS)
       PID    <?><?><?><?><?> <?><?><?><?><?><?> (PID)
              <?><?><?><?><?><?><?><?><?><?>.

       COMM   <?><?><?> <?><?><?><?><?><?> (<?><?><?><?>)
              <?><?><?><?><?><?><?><?><?><?>.

       UID    <?><?><?><?><?> <?><?><?><?><?><?> (UID)
              <?><?><?><?><?><?><?><?><?><?>.

       SYSCALL
              <?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>.

       ARGS   <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?>.

       (RET)  <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?>: 0 == <?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?>
              <?><?><?><?><?>.

<?><?><?> <?><?><?><?><?><?><?> (OVERHEAD)
       <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> setuid <?><?><?><?><?>
       <?><?><?><?> (<< 100/s)<?> <?><?><?><?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?>.

<?><?><?><?> (SOURCE)
       <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?> <<BPF Performance
       Tools>><?> <?><?><?><?><?> <?><?><?> <?><?><?><?> Addison Wesley (2019)
       <?><?><?><?><?><?><?> <?><?><?> <?><?><?>:

              http://www.brendangregg.com/bpf-performance-tools-book.html

       <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?>.

       <?><?><?> <?><?><?><?> <?><?> <?><?><?><?> bpftrace <?><?><?><?>
       <?><?><?><?>:

              https://github.com/bpftrace/bpftrace

       <?><?><?><?><?><?> <?><?> <?><?><?><?><?> bpftrace <?><?> <?><?><?><?>
       <?><?><?><?><?> _examples.txt <?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?>
       <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?> <?><?><?><?>.

<?><?><?><?><?><?><?><?><?><?> (OS)
       Linux

<?><?><?><?><?><?><?> (STABILITY)
       <?><?><?><?><?><?><?><?> - <?><?> <?><?><?> <?><?><?><?><?>.

<?><?><?><?><?><?><?> (AUTHOR)
       Brendan Gregg

<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       capable.bt(8)

USER COMMANDS                     2019-07-05                     setuids.bt(8)