]> git.ipfire.org Git - thirdparty/haproxy.git/commitdiff
BUG/MINOR: server: do not enable DNS resolution on disabled proxies
authorWilly Tarreau <w@1wt.eu>
Fri, 10 Jun 2022 09:11:44 +0000 (11:11 +0200)
committerWilly Tarreau <w@1wt.eu>
Fri, 10 Jun 2022 09:17:27 +0000 (11:17 +0200)
Leonhard Wimmer reported an interesting bug in github issue #1742.
Servers in disabled proxies that are configured for resolution are still
subscribed to DNS resolutions, but the LB algos are not initialized at
all since the proxy is disabled, so when the server state changes,
attempts to update its status cause a crash when the server's weight
is recalculated via a divide by the proxy's total weight which is zero.

This should be backported to all versions. Beware that before 2.5 or
so, there's no PR_FL_DISABLED flag, instead px->disabled should be
used (2.3-2.4) or PR_STSTOPPED for older versions.

Thanks to Leonhard for his report and quick test!

src/resolvers.c

index 73968917c240e19cceefbab0b7313194daf27c1a..ac6b23dd4be43a43ffef01bfc6b75d31fcef799a 100644 (file)
@@ -2528,6 +2528,13 @@ static int resolvers_finalize_config(void)
        for (px = proxies_list; px; px = px->next) {
                struct server *srv;
 
+               if (px->flags & PR_FL_DISABLED) {
+                       /* must not run and will not work anyway since
+                        * nothing in the proxy is initialized.
+                        */
+                       continue;
+               }
+
                for (srv = px->srv; srv; srv = srv->next) {
                        struct resolvers *resolvers;