]> git.baikalelectronics.ru Git - kernel.git/commit
[NET]: NULL pointer dereference and other nasty things in /proc/net/(tcp|udp)[6]
authorPavel Emelyanov <xemul@openvz.org>
Fri, 21 Mar 2008 22:52:00 +0000 (15:52 -0700)
committerDavid S. Miller <davem@davemloft.net>
Fri, 21 Mar 2008 22:52:00 +0000 (15:52 -0700)
commitc142b02f1e3c6559b17de99230d2137be894591e
treefde53a9cca0abc6c9f7a5f67656d65c385c0ec8b
parent4aa29ed648b6431e3bca47e47b9af5129cd8b17d
[NET]: NULL pointer dereference and other nasty things in /proc/net/(tcp|udp)[6]

Commits f40c81 ([NETNS][IPV4] tcp - make proc handle the network
namespaces) and a91275 ([NETNS][IPV6] udp - make proc handle the
network namespace) both introduced bad checks on sockets and tw
buckets to belong to proper net namespace.

I.e. when checking for socket to belong to given net and family the

do {
sk = sk_next(sk);
} while (sk && sk->sk_net != net && sk->sk_family != family);

constructions were used. This is wrong, since as soon as the
sk->sk_net fits the net the socket is immediately returned, even if it
belongs to other family.

As the result four /proc/net/(udp|tcp)[6] entries show wrong info.
The udp6 entry even oopses when dereferencing inet6_sk(sk) pointer:

static void udp6_sock_seq_show(struct seq_file *seq, struct sock *sp, int bucket)
{
...
        struct ipv6_pinfo *np = inet6_sk(sp);
...

        dest  = &np->daddr; /* will be NULL for AF_INET sockets */
...
seq_printf(...
           dest->s6_addr32[0], dest->s6_addr32[1],
                   dest->s6_addr32[2], dest->s6_addr32[3],
...

Fix it by converting && to ||.

Signed-off-by: Pavel Emelyanov <xemul@openvz.org>
Acked-by: Daniel Lezcano <dlezcano@fr.ibm.com>
Signed-off-by: David S. Miller <davem@davemloft.net>
net/ipv4/tcp_ipv4.c
net/ipv4/udp.c