shithub: riscv

Info  •  Files  •  Log  •  Branches

devip: fix router adv/sol options validation (options padded to 8 bytes)

--- a/sys/src/9/ip/icmp6.c

+++ b/sys/src/9/ip/icmp6.c

@@ -617,7 +617,7 @@

 				goto err;

 			}

 			sz = IPICMPSZ + 8;

-			while (sz+1 < pktsz) {

+			while (sz+8 <= pktsz) {

 				osz = packet[sz+1];

 				if(osz <= 0) {

 					ipriv->stats[OptlenErrs6]++;

@@ -634,7 +634,7 @@

 			}

 			unsp = (ipcmp(p->src, v6Unspecified) == 0);

 			sz = IPICMPSZ + 8;

-			while (sz+1 < pktsz) {

+			while (sz+8 <= pktsz) {

 				osz = packet[sz+1];

 				if(osz <= 0 ||

 				    (unsp && packet[sz] == SRC_LLADDR)) {