Fix a race condition in winbind leading to a panic
authorVolker Lendecke <vl@samba.org>
Sun, 24 May 2009 16:57:13 +0000 (18:57 +0200)
committerKarolin Seeger <kseeger@samba.org>
Tue, 26 May 2009 07:39:48 +0000 (09:39 +0200)
commited703a756e86a98591a3369bac3a1cdfda34e8af
tree15bfdcb999b93eeebdae8943b7d606629c9d5378
parentdae81a73b96f51a91a21f3347f7950a4b44ce071
Fix a race condition in winbind leading to a panic

In winbind, we do multiple events in one select round. This needs fixing, but
as long as we're still using it, for efficiency reasons we need to do that.

What can happen is the following: We have outgoing data pending for a client,
thus

state->fd_event.flags == EVENT_FD_WRITE

Now a new client comes in, we go through the list of clients to find an idle
one. The detection for idle clients in remove_idle_client does not take the
pending data into account. We close the socket that has pending outgoing data,
the accept(2) one syscall later gives us the same socket.

In new_connection(), we do a setup_async_read, setting up a read fde. The
select from before however had found the socket (that we had already closed!!)
to be writable. In rw_callback we only want to see a readable flag, and we
panic in the SMB_ASSERT(flags == EVENT_FD_READ).

Found using

bin/smbtorture //127.0.0.1/tmp -U% -N 500 -o 2 local-wbclient

Volker
(cherry picked from commit bfeab3a0f621dbea50f43c98ba70b0ccd8323bff)
source3/winbindd/winbindd.c