Apply by doing:
       cd /usr/src
       patch -p0 < 015_icmp.patch

And then rebuild your kernel.

Index: sys/netinet/tcp_subr.c
===================================================================
RCS file: /cvs/src/sys/netinet/tcp_subr.c,v
retrieving revision 1.77
retrieving revision 1.77.2.1
diff -u -p -r1.77 -r1.77.2.1
--- sys/netinet/tcp_subr.c      2 Mar 2004 12:51:12 -0000       1.77
+++ sys/netinet/tcp_subr.c      20 Aug 2004 22:41:33 -0000      1.77.2.1
@@ -801,19 +801,25 @@ tcp6_ctlinput(cmd, sa, d)
       void *d;
{
       struct tcphdr th;
+       struct tcpcb *tp;
       void (*notify)(struct inpcb *, int) = tcp_notify;
       struct ip6_hdr *ip6;
       const struct sockaddr_in6 *sa6_src = NULL;
       struct sockaddr_in6 *sa6 = (struct sockaddr_in6 *)sa;
+       struct inpcb *inp;
       struct mbuf *m;
+       tcp_seq seq;
       int off;
       struct {
               u_int16_t th_sport;
               u_int16_t th_dport;
+               u_int32_t th_seq;
       } *thp;

       if (sa->sa_family != AF_INET6 ||
-           sa->sa_len != sizeof(struct sockaddr_in6))
+           sa->sa_len != sizeof(struct sockaddr_in6) ||
+           IN6_IS_ADDR_UNSPECIFIED(&sa6->sin6_addr) ||
+           IN6_IS_ADDR_V4MAPPED(&sa6->sin6_addr))
               return;
       if ((unsigned)cmd >= PRC_NCMDS)
               return;
@@ -859,19 +865,15 @@ tcp6_ctlinput(cmd, sa, d)
#endif
               m_copydata(m, off, sizeof(*thp), (caddr_t)&th);

+               /*
+                * Check to see if we have a valid TCP connection
+                * corresponding to the address in the ICMPv6 message
+                * payload.
+                */
+               inp = in6_pcbhashlookup(&tcbtable, &sa6->sin6_addr,
+                   th.th_dport, (struct in6_addr *)&sa6_src->sin6_addr,
+                   th.th_sport);
               if (cmd == PRC_MSGSIZE) {
-                       int valid = 0;
-
-                       /*
-                        * Check to see if we have a valid TCP connection
-                        * corresponding to the address in the ICMPv6 message
-                        * payload.
-                        */
-                       if (in6_pcbhashlookup(&tcbtable, &sa6->sin6_addr,
-                           th.th_dport, (struct in6_addr *)&sa6_src->sin6_addr,
-                           th.th_sport))
-                               valid++;
-
                       /*
                        * Depending on the value of "valid" and routing table
                        * size (mtudisc_{hi,lo}wat), we will:
@@ -879,14 +881,17 @@ tcp6_ctlinput(cmd, sa, d)
                        *   corresponding routing entry, or
                        * - ignore the MTU change notification.
                        */
-                       icmp6_mtudisc_update((struct ip6ctlparam *)d, valid);
-
+                       icmp6_mtudisc_update((struct ip6ctlparam *)d, inp != NULL);
                       return;
               }
-
-               if (in6_pcbnotify(&tcbtable, sa, th.th_dport,
-                   (struct sockaddr *)sa6_src, th.th_sport, cmd, NULL, notify) == 0 &&
-                   syn_cache_count &&
+               if (inp) {
+                       seq = ntohl(th.th_seq);
+                       if (inp->inp_socket &&
+                           (tp = intotcpcb(inp)) &&
+                           SEQ_GEQ(seq, tp->snd_una) &&
+                           SEQ_LT(seq, tp->snd_max))
+                               notify(inp, inet6ctlerrmap[cmd]);
+               } else if (syn_cache_count &&
                   (inet6ctlerrmap[cmd] == EHOSTUNREACH ||
                    inet6ctlerrmap[cmd] == ENETUNREACH ||
                    inet6ctlerrmap[cmd] == EHOSTDOWN))
@@ -907,12 +912,19 @@ tcp_ctlinput(cmd, sa, v)
{
       struct ip *ip = v;
       struct tcphdr *th;
+       struct tcpcb *tp;
+       struct inpcb *inp;
+       struct in_addr faddr;
+       tcp_seq seq;
       extern int inetctlerrmap[];
       void (*notify)(struct inpcb *, int) = tcp_notify;
       int errno;

       if (sa->sa_family != AF_INET)
               return NULL;
+       faddr = satosin(sa)->sin_addr;
+       if (faddr.s_addr == INADDR_ANY)
+               return NULL;

       if ((unsigned)cmd >= PRC_NCMDS)
               return NULL;
@@ -921,24 +933,27 @@ tcp_ctlinput(cmd, sa, v)
               notify = tcp_quench;
       else if (PRC_IS_REDIRECT(cmd))
               notify = in_rtchange, ip = 0;
-       else if (cmd == PRC_MSGSIZE && ip_mtudisc) {
-               th = (struct tcphdr *)((caddr_t)ip + (ip->ip_hl << 2));
+       else if (cmd == PRC_MSGSIZE && ip_mtudisc && ip) {
               /*
                * Verify that the packet in the icmp payload refers
                * to an existing TCP connection.
                */
-               /*
-                * XXX is it possible to get a valid PRC_MSGSIZE error for
-                * a non-established connection?
-                */
-               if (in_pcbhashlookup(&tcbtable,
-                   ip->ip_dst, th->th_dport, ip->ip_src, th->th_sport)) {
+               th = (struct tcphdr *)((caddr_t)ip + (ip->ip_hl << 2));
+               seq = ntohl(th->th_seq);
+               inp = in_pcbhashlookup(&tcbtable,
+                   ip->ip_dst, th->th_dport, ip->ip_src, th->th_sport);
+               if (inp && (tp = intotcpcb(inp)) &&
+                   SEQ_GEQ(seq, tp->snd_una) &&
+                   SEQ_LT(seq, tp->snd_max)) {
                       struct icmp *icp;
                       icp = (struct icmp *)((caddr_t)ip -
                                             offsetof(struct icmp, icmp_ip));

                       /* Calculate new mtu and create corresponding route */
                       icmp_mtudisc(icp);
+               } else {
+                       /* ignore if we don't have a matching connection */
+                       return NULL;
               }
               notify = tcp_mtudisc, ip = 0;
       } else if (cmd == PRC_MTUINC)
@@ -950,9 +965,16 @@ tcp_ctlinput(cmd, sa, v)

       if (ip) {
               th = (struct tcphdr *)((caddr_t)ip + (ip->ip_hl << 2));
-               if (in_pcbnotify(&tcbtable, sa, th->th_dport, ip->ip_src,
-                   th->th_sport, errno, notify) == 0 &&
-                   syn_cache_count &&
+               inp = in_pcbhashlookup(&tcbtable,
+                   ip->ip_dst, th->th_dport, ip->ip_src, th->th_sport);
+               if (inp) {
+                       seq = ntohl(th->th_seq);
+                       if (inp->inp_socket &&
+                           (tp = intotcpcb(inp)) &&
+                           SEQ_GEQ(seq, tp->snd_una) &&
+                           SEQ_LT(seq, tp->snd_max))
+                               notify(inp, errno);
+               } else if (syn_cache_count &&
                   (inetctlerrmap[cmd] == EHOSTUNREACH ||
                    inetctlerrmap[cmd] == ENETUNREACH ||
                    inetctlerrmap[cmd] == EHOSTDOWN)) {

You are viewing proxied material from ftp.icm.edu.pl. The copyright of proxied material belongs to its original authors. Any comments or complaints in relation to proxied material should be directed to the original authors of the content concerned. Please see the disclaimer for more details.