]> git.ipfire.org Git - thirdparty/krb5.git/commitdiff
Do not reload a modified profile data object 1337/head
authorGreg Hudson <ghudson@mit.edu>
Tue, 16 Apr 2024 06:14:29 +0000 (02:14 -0400)
committerGreg Hudson <ghudson@mit.edu>
Sun, 21 Apr 2024 00:37:19 +0000 (20:37 -0400)
The profile library normally attempts to reload a profile data tree if
the backing file has changed.  Reloading a dirty profile object
discards any modifications made by the caller.  If we assume that the
modifications are destined to be flushed back out to the backing file,
then there is no good answer--one or the other set of changes will be
lost.  But the caller may have a different intended use for the
modified tree (profile_flush_to_file(), profile_flush_to_buffer(),
krb5_init_context_profile()), for which the caller's modifications may
be critical.  Avoid discarding in-memory edits to ensure the
correctness of these use cases.

ticket: 9118

src/util/profile/prof_file.c

index b5eddc0d9f79b3142d36f9ec9cd728bc28941df3..a39a5dc181065c89e88c99deb74b501cf743e9ea 100644 (file)
@@ -301,8 +301,13 @@ errcode_t profile_update_file_data_locked(prf_data_t data, char **ret_modspec)
     FILE *f;
     int isdir = 0;
 
+    /* Don't reload if the backing file isn't a regular file. */
     if ((data->flags & PROFILE_FILE_NO_RELOAD) && data->root != NULL)
         return 0;
+    /* Don't reload a modified data object, as the modifications may be
+     * important for this object's use. */
+    if (data->flags & PROFILE_FILE_DIRTY)
+        return 0;
 
 #ifdef HAVE_STAT
     now = time(0);
@@ -358,7 +363,6 @@ errcode_t profile_update_file_data_locked(prf_data_t data, char **ret_modspec)
     }
 
     data->upd_serial++;
-    data->flags &= ~PROFILE_FILE_DIRTY;
 
     if (isdir) {
         retval = profile_process_directory(data->filespec, &data->root);