]> git.ipfire.org Git - thirdparty/haproxy.git/commit
BUG/MINOR: mux-quic: trace with non initialized qcc
authorFrederic Lecaille <flecaille@haproxy.com>
Thu, 28 Aug 2025 05:58:00 +0000 (07:58 +0200)
committerFrederic Lecaille <flecaille@haproxy.com>
Thu, 28 Aug 2025 06:19:34 +0000 (08:19 +0200)
commitffa926ead3f17cd8da773daa137184619bfc1a0a
tree880b555de39ce6f76159bed55942ef687d9c063d
parent31c17ad837195c70fb6d4e427845ded1c6acffaa
BUG/MINOR: mux-quic: trace with non initialized qcc

This issue leads to crashes when the QUIC mux traces are enabled and could be
reproduced with -dMfail. When the qcc allocation fails (qcc_init()) haproxy
crashes into qmux_dump_qcc_info() because ->conn qcc member is initialized:

Program terminated with signal SIGSEGV, Segmentation fault.
    at src/qmux_trace.c:146
146             const struct quic_conn *qc = qcc->conn->handle.qc;
[Current thread is 1 (LWP 1448960)]
(gdb) p qcc
$1 = (const struct qcc *) 0x7f9c63719fa0
(gdb) p qcc->conn
$2 = (struct connection *) 0x155550508
(gdb)

This patch simply fixes the TRACE() call concerned to avoid <qcc> object
dereferencing when it is NULL.

Must be backported as far as 3.0.
src/mux_quic.c