平野＠金沢大です。
On 2015/09/30 3:39, FreeBSD Security Advisories wrote:
>
=============================================================================
> FreeBSD-SA-15:24.rpcbind Security
Advisory
> The
FreeBSD Project
>
> Topic: rpcbind(8) remote denial of service
10.1R amd64マシンでfreebsd-updateして上記を適用すると、
rpcbindが落ちまくるという症状になりました。
NISのサーバ兼クライアントだったので、NISが使用不能なりました。
freebsd-securityでも同じような訴えがありました。
添付のパッチで直ったという報告がありますが、
当方ではまだテストしておりません。
以上、ご参考までに。
----
平野晃宏@金沢大学 大学院 自然科学研究科 電子情報科学専攻
hir...@t.kanazawa-u.ac.jp
Index: usr.sbin/rpcbind/rpcb_svc_com.c
===================================================================
--- usr.sbin/rpcbind/rpcb_svc_com.c (revision 288421)
+++ usr.sbin/rpcbind/rpcb_svc_com.c (working copy)
@@ -1052,12 +1052,15 @@ static bool_t
netbuf_copybuf(struct netbuf *dst, const struct netbuf *src)
{
- assert(dst->buf == NULL);
+ if (dst->len != src->len || dst->buf == NULL) {
+ if (dst->buf != NULL)
+ free(dst->buf);
+ if ((dst->buf = malloc(src->len)) == NULL)
+ return (FALSE);
- if ((dst->buf = malloc(src->len)) == NULL)
- return (FALSE);
+ dst->maxlen = dst->len = src->len;
+ }
- dst->maxlen = dst->len = src->len;
memcpy(dst->buf, src->buf, src->len);
return (TRUE);
}
_______________________________________________
freebsd-users-jp@freebsd.org mailing list
https://lists.freebsd.org/mailman/listinfo/freebsd-users-jp
To unsubscribe, send any mail to "freebsd-users-jp-unsubscr...@freebsd.org"
