Blame SOURCES/ntp-4.2.6p5-cve-2016-7429.patch
|
 |
6e16f6 |
diff -up ntp-4.2.6p5/ntpd/ntp_peer.c.cve-2016-7429 ntp-4.2.6p5/ntpd/ntp_peer.c
|
|
|
6e16f6 |
--- ntp-4.2.6p5/ntpd/ntp_peer.c.cve-2016-7429 2016-11-21 16:47:51.738767270 +0100
|
|
|
6e16f6 |
+++ ntp-4.2.6p5/ntpd/ntp_peer.c 2016-11-21 16:52:02.434034046 +0100
|
|
|
6e16f6 |
@@ -241,7 +241,8 @@ findpeer(
|
|
|
6e16f6 |
hash = NTP_HASH_ADDR(srcadr);
|
|
|
6e16f6 |
for (p = peer_hash[hash]; p != NULL; p = p->next) {
|
|
|
6e16f6 |
if (SOCK_EQ(srcadr, &p->srcadr) &&
|
|
|
6e16f6 |
- NSRCPORT(srcadr) == NSRCPORT(&p->srcadr)) {
|
|
|
6e16f6 |
+ NSRCPORT(srcadr) == NSRCPORT(&p->srcadr) &&
|
|
|
6e16f6 |
+ (p->hmode == MODE_BCLIENT || p->dstadr == rbufp->dstadr)) {
|
|
|
6e16f6 |
|
|
|
6e16f6 |
/*
|
|
|
6e16f6 |
* if the association matching rules determine
|
|
|
6e16f6 |
@@ -288,13 +289,6 @@ findpeer(
|
|
|
6e16f6 |
*/
|
|
|
6e16f6 |
if (NULL == p) {
|
|
|
6e16f6 |
*action = MATCH_ASSOC(NO_PEER, pkt_mode);
|
|
|
6e16f6 |
- } else if (p->dstadr != rbufp->dstadr) {
|
|
|
6e16f6 |
- set_peerdstadr(p, rbufp->dstadr);
|
|
|
6e16f6 |
- if (p->dstadr == rbufp->dstadr) {
|
|
|
6e16f6 |
- DPRINTF(1, ("Changed %s local address to match response\n",
|
|
|
6e16f6 |
- stoa(&p->srcadr)));
|
|
|
6e16f6 |
- return findpeer(rbufp, pkt_mode, action);
|
|
|
6e16f6 |
- }
|
|
|
6e16f6 |
}
|
|
|
6e16f6 |
return p;
|
|
|
6e16f6 |
}
|
|
|
6e16f6 |
@@ -548,6 +542,11 @@ set_peerdstadr(
|
|
|
6e16f6 |
{
|
|
|
6e16f6 |
struct peer * unlinked;
|
|
|
6e16f6 |
|
|
|
6e16f6 |
+ DEBUG_INSIST(p != NULL);
|
|
|
6e16f6 |
+
|
|
|
6e16f6 |
+ if (p == NULL)
|
|
|
6e16f6 |
+ return;
|
|
|
6e16f6 |
+
|
|
|
6e16f6 |
if (p->dstadr == dstadr)
|
|
|
6e16f6 |
return;
|
|
|
6e16f6 |
|