C言語 FreeBSDのchrootが抜けられそうで抜けられない

chroot /tmp/chroot
chdir /
この時点で getcwd は /
mkdir foo
chdir /foo
この時点で getcwd は /tmp/chroot を返す

テストした環境は、下記の２種類の環境です。

• 6.1-RELEASE
• 6.2-RELEASE-p5

#include <stdio.h>
#include <stdlib.h>

#include <err.h>
#include <unistd.h>
#include <sys/param.h>

#include <sys/types.h>
#include <sys/stat.h>

char *
Getcwd (char *buf, size_t size) {
	char *p = getcwd (buf, size);
	if (! p) {
		perror ("getcwd");
	}
	return (p);
}

void
printcwd (void)
{
	char	path[MAXPATHLEN];
	if (Getcwd (path, sizeof (path) ) == NULL) {
		exit (EXIT_FAILURE);
	}
	(void) puts (path);
}

void
Chdir (const char *path)
{
	if (0 != chdir (path) )
	{
		err (EXIT_FAILURE, "chdir(%s)", path);
	}
}

void
Chroot (const char *dirname)
{
	if (0 != chroot (dirname) ) {
		err (EXIT_FAILURE, "chroot(%s)", dirname);
	}
}

void
Mkdir (const char *path, mode_t mode)
{
	if (0 != mkdir (path, mode) )
	{
		err (EXIT_FAILURE, "mkdir(%s,%o)", path, mode);
	}
}

void
Rmdir (const char *path)
{
	if (0 != rmdir (path) )
	{
		err (EXIT_FAILURE, "rmdir(%s)", path);
	}
}

int
main (int argc, char *argv[])
{
	Chroot ("/tmp/chroot");
	Chdir ("/");
	printcwd ();

	Mkdir ("foo", 0755);
	Chroot ("/foo");
	printcwd ();

	exit (EXIT_SUCCESS);
}

gcc chroot_hack.c

実行

% mkdir /tmp/chroot
% sudo ./a.out
/
/tmp/chroot

１つめのchrootしたあとに/にchdirし、getcwdすると、カレントは / になっている。
ここで mkdir foo を実行し、 /foo に chroot
して、カレントディレクトリを調べると /tmp/chroot になっている。
この状態からchdirで..を実行しても、親ディレクトリにはいけない。
さらにこの状態でmkdir barを実行すると/tmp/chroot/foo/barが作成される。

不思議だ。