连接跟踪扩展数据问题修改

最新推荐文章于 2024-09-16 19:11:00 发布

turanwangguan

最新推荐文章于 2024-09-16 19:11:00 发布

阅读量227

点赞数

分类专栏： a 文章标签： c语言

本文链接：https://blog.csdn.net/turanwangguan/article/details/114026976

版权

连接跟踪扩展数据问题修改

内核版本：4.14
问题分析描述：
首先看一下连接跟踪扩展数据添加的代码。在连接跟踪上添加扩展数据的时候会调用nf_ct_ext_add函数。如下代码所示，在第一次添加扩展数据时，会首先分配扩展数据内存，指定扩展数据最小为128字节。后续如果在连接上继续添加很多其他的扩展数据结构，导致扩展数据的实际大小超过了128字节，就会调用realloc去根据新扩展数据的大小重新分配扩展数据的内存，并将原扩展数据内容copy到新内存。
对应代码如下：
在这里插入图片描述
但是，如下面的数据结构图所示，struct nf_conn_help是多连接添加的扩展数据，expectations是struct nf_conn_help中的一员，是所属连接的期待链表头，下面挂载着各个多连接期待表项节点exp1,exp2等。此时exp1的prev是指向期待连接表头的。如果扩展数据内存被重新分配，expectations链表头也会变为新的地址expectations_new，但是原来多连接扩展数据的第一个节点exp1指向表头的pprev指针并没有改变，还是依旧指向原来的expectation地址。（exp的老化释放通过两种方式同时进行，一种是根据老化时间定时老化，另一种是连接删除时候进行摘链释放）这就导致了在触发exp1删除时，移除或者释放exp1后还可以通过遍历当前连接的expectation_new链表继续查找到exp1，引起了一系列期待连接相关的内存访问错误堆栈问题。