]> git.ipfire.org Git - thirdparty/haproxy.git/commit
BUG/MINOR: quic: fix race condition in qc_check_dcid()
authorAmaury Denoyelle <adenoyelle@haproxy.com>
Thu, 27 Jun 2024 16:15:08 +0000 (18:15 +0200)
committerAmaury Denoyelle <adenoyelle@haproxy.com>
Fri, 28 Jun 2024 14:28:33 +0000 (16:28 +0200)
commit05f59a51ac5ba193ef37447ac88f74d3019c3399
treebf7b859757aab72ec20aa905c5aafd9a11cb3a30
parent72267ff35f7c82f5a32d99a03124b73d95b00a01
BUG/MINOR: quic: fix race condition in qc_check_dcid()

qc_check_dcid() is a function which check that a DCID is associated to
the expected quic_conn instance. This is used for quic_conn socket
receive handler as there is a tiny risk that a datagram to another
connection was received on this socket.

As other operations on global CID tree, a lock must be used to protect
against race condition. However, as previous commit, lock was not held
long enough as CID tree node is accessed outside of the lock region. To
fix this, increase critical section until CID dereferencement is done.

The impact of this bug should be similar to the previous one. However,
risk of crash are even less reduced as it should be extremely rare to
receive datagram for other connections on a quic_conn socket. As such,
most of the time first check condition of qc_check_dcid() is enough.

This may fix first crash of issue github #2607.

This must be backported up to 2.8.
src/quic_conn.c