]> CyberLeo.Net >> Repos - FreeBSD/FreeBSD.git/blob - sys/netinet/sctputil.h
Fix SCTP socket use-after-free.
[FreeBSD/FreeBSD.git] / sys / netinet / sctputil.h
1 /*-
2  * SPDX-License-Identifier: BSD-3-Clause
3  *
4  * Copyright (c) 2001-2007, by Cisco Systems, Inc. All rights reserved.
5  * Copyright (c) 2008-2012, by Randall Stewart. All rights reserved.
6  * Copyright (c) 2008-2012, by Michael Tuexen. All rights reserved.
7  *
8  * Redistribution and use in source and binary forms, with or without
9  * modification, are permitted provided that the following conditions are met:
10  *
11  * a) Redistributions of source code must retain the above copyright notice,
12  *    this list of conditions and the following disclaimer.
13  *
14  * b) Redistributions in binary form must reproduce the above copyright
15  *    notice, this list of conditions and the following disclaimer in
16  *    the documentation and/or other materials provided with the distribution.
17  *
18  * c) Neither the name of Cisco Systems, Inc. nor the names of its
19  *    contributors may be used to endorse or promote products derived
20  *    from this software without specific prior written permission.
21  *
22  * THIS SOFTWARE IS PROVIDED BY THE COPYRIGHT HOLDERS AND CONTRIBUTORS
23  * "AS IS" AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO,
24  * THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
25  * ARE DISCLAIMED. IN NO EVENT SHALL THE COPYRIGHT OWNER OR CONTRIBUTORS BE
26  * LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR
27  * CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF
28  * SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS
29  * INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN
30  * CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE)
31  * ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF
32  * THE POSSIBILITY OF SUCH DAMAGE.
33  */
34
35 #include <sys/cdefs.h>
36 __FBSDID("$FreeBSD$");
37
38 #ifndef _NETINET_SCTP_UTIL_H_
39 #define _NETINET_SCTP_UTIL_H_
40
41 #if defined(_KERNEL) || defined(__Userspace__)
42
43 #define SCTP_READ_LOCK_HELD 1
44 #define SCTP_READ_LOCK_NOT_HELD 0
45
46 #ifdef SCTP_ASOCLOG_OF_TSNS
47 void sctp_print_out_track_log(struct sctp_tcb *stcb);
48 #endif
49
50 #ifdef SCTP_MBUF_LOGGING
51 struct mbuf *sctp_m_free(struct mbuf *m);
52 void sctp_m_freem(struct mbuf *m);
53 #else
54 #define sctp_m_free m_free
55 #define sctp_m_freem m_freem
56 #endif
57
58 #if defined(SCTP_LOCAL_TRACE_BUF) || defined(__APPLE__)
59 void
60      sctp_log_trace(uint32_t fr, const char *str SCTP_UNUSED, uint32_t a, uint32_t b, uint32_t c, uint32_t d, uint32_t e, uint32_t f);
61 #endif
62
63 #define sctp_get_associd(stcb) ((sctp_assoc_t)stcb->asoc.assoc_id)
64
65
66 /*
67  * Function prototypes
68  */
69 int32_t
70         sctp_map_assoc_state(int);
71
72 uint32_t
73          sctp_get_ifa_hash_val(struct sockaddr *addr);
74
75 struct sctp_ifa *sctp_find_ifa_in_ep(struct sctp_inpcb *inp, struct sockaddr *addr, int hold_lock);
76
77 struct sctp_ifa *sctp_find_ifa_by_addr(struct sockaddr *addr, uint32_t vrf_id, int holds_lock);
78
79 uint32_t sctp_select_initial_TSN(struct sctp_pcb *);
80
81 uint32_t sctp_select_a_tag(struct sctp_inpcb *, uint16_t lport, uint16_t rport, int);
82
83 int sctp_init_asoc(struct sctp_inpcb *, struct sctp_tcb *, uint32_t, uint32_t, uint16_t);
84
85 void sctp_fill_random_store(struct sctp_pcb *);
86
87 void
88 sctp_notify_stream_reset_add(struct sctp_tcb *stcb, uint16_t numberin,
89     uint16_t numberout, int flag);
90 void
91      sctp_notify_stream_reset_tsn(struct sctp_tcb *stcb, uint32_t sending_tsn, uint32_t recv_tsn, int flag);
92
93 void
94 sctp_timer_start(int, struct sctp_inpcb *, struct sctp_tcb *,
95     struct sctp_nets *);
96
97 void
98 sctp_timer_stop(int, struct sctp_inpcb *, struct sctp_tcb *,
99     struct sctp_nets *, uint32_t);
100
101 int
102     sctp_dynamic_set_primary(struct sockaddr *sa, uint32_t vrf_id);
103
104 void
105      sctp_mtu_size_reset(struct sctp_inpcb *, struct sctp_association *, uint32_t);
106
107 void
108 sctp_wakeup_the_read_socket(struct sctp_inpcb *inp, struct sctp_tcb *stcb,
109     int so_locked
110 #if !defined(__APPLE__) && !defined(SCTP_SO_LOCK_TESTING)
111     SCTP_UNUSED
112 #endif
113 );
114
115 void
116 sctp_add_to_readq(struct sctp_inpcb *inp,
117     struct sctp_tcb *stcb,
118     struct sctp_queued_to_read *control,
119     struct sockbuf *sb,
120     int end,
121     int inpread_locked,
122     int so_locked
123 #if !defined(__APPLE__) && !defined(SCTP_SO_LOCK_TESTING)
124     SCTP_UNUSED
125 #endif
126 );
127
128 void sctp_iterator_worker(void);
129
130 uint32_t sctp_get_prev_mtu(uint32_t);
131 uint32_t sctp_get_next_mtu(uint32_t);
132
133 void
134      sctp_timeout_handler(void *);
135
136 int
137 sctp_calculate_rto(struct sctp_tcb *, struct sctp_association *,
138     struct sctp_nets *, struct timeval *, int);
139
140 uint32_t sctp_calculate_len(struct mbuf *);
141
142 caddr_t sctp_m_getptr(struct mbuf *, int, int, uint8_t *);
143
144 struct sctp_paramhdr *
145 sctp_get_next_param(struct mbuf *, int,
146     struct sctp_paramhdr *, int);
147
148 struct mbuf *sctp_add_pad_tombuf(struct mbuf *, int);
149
150 struct mbuf *sctp_pad_lastmbuf(struct mbuf *, int, struct mbuf *);
151
152 void
153 sctp_ulp_notify(uint32_t, struct sctp_tcb *, uint32_t, void *, int
154 #if !defined(__APPLE__) && !defined(SCTP_SO_LOCK_TESTING)
155     SCTP_UNUSED
156 #endif
157 );
158
159 void
160 sctp_pull_off_control_to_new_inp(struct sctp_inpcb *old_inp,
161     struct sctp_inpcb *new_inp,
162     struct sctp_tcb *stcb, int waitflags);
163
164
165 void sctp_stop_timers_for_shutdown(struct sctp_tcb *);
166
167 void
168 sctp_report_all_outbound(struct sctp_tcb *, uint16_t, int
169 #if !defined(__APPLE__) && !defined(SCTP_SO_LOCK_TESTING)
170     SCTP_UNUSED
171 #endif
172 );
173
174 int sctp_expand_mapping_array(struct sctp_association *, uint32_t);
175
176 void
177 sctp_abort_notification(struct sctp_tcb *, uint8_t, uint16_t,
178     struct sctp_abort_chunk *, int
179 #if !defined(__APPLE__) && !defined(SCTP_SO_LOCK_TESTING)
180     SCTP_UNUSED
181 #endif
182 );
183
184 /* We abort responding to an IP packet for some reason */
185 void
186 sctp_abort_association(struct sctp_inpcb *, struct sctp_tcb *, struct mbuf *,
187     int, struct sockaddr *, struct sockaddr *,
188     struct sctphdr *, struct mbuf *,
189     uint8_t, uint32_t,
190     uint32_t, uint16_t);
191
192
193 /* We choose to abort via user input */
194 void
195 sctp_abort_an_association(struct sctp_inpcb *, struct sctp_tcb *,
196     struct mbuf *, int
197 #if !defined(__APPLE__) && !defined(SCTP_SO_LOCK_TESTING)
198     SCTP_UNUSED
199 #endif
200 );
201
202 void
203 sctp_handle_ootb(struct mbuf *, int, int,
204     struct sockaddr *, struct sockaddr *,
205     struct sctphdr *, struct sctp_inpcb *,
206     struct mbuf *,
207     uint8_t, uint32_t, uint16_t,
208     uint32_t, uint16_t);
209
210 int
211 sctp_connectx_helper_add(struct sctp_tcb *stcb, struct sockaddr *addr,
212     int totaddr, int *error);
213
214 int
215 sctp_connectx_helper_find(struct sctp_inpcb *, struct sockaddr *,
216     unsigned int, unsigned int *, unsigned int *, unsigned int);
217
218 int sctp_is_there_an_abort_here(struct mbuf *, int, uint32_t *);
219 #ifdef INET6
220 uint32_t sctp_is_same_scope(struct sockaddr_in6 *, struct sockaddr_in6 *);
221
222 struct sockaddr_in6 *sctp_recover_scope(struct sockaddr_in6 *, struct sockaddr_in6 *);
223
224 #define sctp_recover_scope_mac(addr, store) do { \
225          if ((addr->sin6_family == AF_INET6) && \
226              (IN6_IS_SCOPE_LINKLOCAL(&addr->sin6_addr))) { \
227                 *store = *addr; \
228                 if (addr->sin6_scope_id == 0) { \
229                         if (!sa6_recoverscope(store)) { \
230                                 addr = store; \
231                         } \
232                 } else { \
233                         in6_clearscope(&addr->sin6_addr); \
234                         addr = store; \
235                 } \
236          } \
237 } while (0)
238 #endif
239
240 int sctp_cmpaddr(struct sockaddr *, struct sockaddr *);
241
242 void sctp_print_address(struct sockaddr *);
243
244 int
245 sctp_release_pr_sctp_chunk(struct sctp_tcb *, struct sctp_tmit_chunk *,
246     uint8_t, int
247 #if !defined(__APPLE__) && !defined(SCTP_SO_LOCK_TESTING)
248     SCTP_UNUSED
249 #endif
250 );
251
252 struct mbuf *sctp_generate_cause(uint16_t, char *);
253 struct mbuf *sctp_generate_no_user_data_cause(uint32_t);
254
255 void
256 sctp_bindx_add_address(struct socket *so, struct sctp_inpcb *inp,
257     struct sockaddr *sa, sctp_assoc_t assoc_id,
258     uint32_t vrf_id, int *error, void *p);
259 void
260 sctp_bindx_delete_address(struct sctp_inpcb *inp,
261     struct sockaddr *sa, sctp_assoc_t assoc_id,
262     uint32_t vrf_id, int *error);
263
264 int sctp_local_addr_count(struct sctp_tcb *stcb);
265
266 #ifdef SCTP_MBCNT_LOGGING
267 void
268 sctp_free_bufspace(struct sctp_tcb *, struct sctp_association *,
269     struct sctp_tmit_chunk *, int);
270
271 #else
272 #define sctp_free_bufspace(stcb, asoc, tp1, chk_cnt)  \
273 do { \
274         if (tp1->data != NULL) { \
275                 atomic_subtract_int(&((asoc)->chunks_on_out_queue), chk_cnt); \
276                 if ((asoc)->total_output_queue_size >= tp1->book_size) { \
277                         atomic_subtract_int(&((asoc)->total_output_queue_size), tp1->book_size); \
278                 } else { \
279                         (asoc)->total_output_queue_size = 0; \
280                 } \
281                 if (stcb->sctp_socket && ((stcb->sctp_ep->sctp_flags & SCTP_PCB_FLAGS_TCPTYPE) || \
282                     (stcb->sctp_ep->sctp_flags & SCTP_PCB_FLAGS_IN_TCPPOOL))) { \
283                         if (stcb->sctp_socket->so_snd.sb_cc >= tp1->book_size) { \
284                                 atomic_subtract_int(&((stcb)->sctp_socket->so_snd.sb_cc), tp1->book_size); \
285                         } else { \
286                                 stcb->sctp_socket->so_snd.sb_cc = 0; \
287                         } \
288                 } \
289         } \
290 } while (0)
291
292 #endif
293
294 #define sctp_free_spbufspace(stcb, asoc, sp)  \
295 do { \
296         if (sp->data != NULL) { \
297                 if ((asoc)->total_output_queue_size >= sp->length) { \
298                         atomic_subtract_int(&(asoc)->total_output_queue_size, sp->length); \
299                 } else { \
300                         (asoc)->total_output_queue_size = 0; \
301                 } \
302                 if (stcb->sctp_socket && ((stcb->sctp_ep->sctp_flags & SCTP_PCB_FLAGS_TCPTYPE) || \
303                     (stcb->sctp_ep->sctp_flags & SCTP_PCB_FLAGS_IN_TCPPOOL))) { \
304                         if (stcb->sctp_socket->so_snd.sb_cc >= sp->length) { \
305                                 atomic_subtract_int(&stcb->sctp_socket->so_snd.sb_cc,sp->length); \
306                         } else { \
307                                 stcb->sctp_socket->so_snd.sb_cc = 0; \
308                         } \
309                 } \
310         } \
311 } while (0)
312
313 #define sctp_snd_sb_alloc(stcb, sz)  \
314 do { \
315         atomic_add_int(&stcb->asoc.total_output_queue_size,sz); \
316         if ((stcb->sctp_socket != NULL) && \
317             ((stcb->sctp_ep->sctp_flags & SCTP_PCB_FLAGS_TCPTYPE) || \
318              (stcb->sctp_ep->sctp_flags & SCTP_PCB_FLAGS_IN_TCPPOOL))) { \
319                 atomic_add_int(&stcb->sctp_socket->so_snd.sb_cc,sz); \
320         } \
321 } while (0)
322
323 /* functions to start/stop udp tunneling */
324 void sctp_over_udp_stop(void);
325 int sctp_over_udp_start(void);
326
327 int
328 sctp_soreceive(struct socket *so, struct sockaddr **psa,
329     struct uio *uio,
330     struct mbuf **mp0,
331     struct mbuf **controlp,
332     int *flagsp);
333
334 void
335      sctp_misc_ints(uint8_t from, uint32_t a, uint32_t b, uint32_t c, uint32_t d);
336
337 void
338 sctp_wakeup_log(struct sctp_tcb *stcb,
339     uint32_t wake_cnt, int from);
340
341 void sctp_log_strm_del_alt(struct sctp_tcb *stcb, uint32_t, uint16_t, uint16_t, int);
342
343 void sctp_log_nagle_event(struct sctp_tcb *stcb, int action);
344
345
346 #ifdef SCTP_MBUF_LOGGING
347 void
348      sctp_log_mb(struct mbuf *m, int from);
349
350 void
351      sctp_log_mbc(struct mbuf *m, int from);
352 #endif
353
354 void
355 sctp_sblog(struct sockbuf *sb,
356     struct sctp_tcb *stcb, int from, int incr);
357
358 void
359 sctp_log_strm_del(struct sctp_queued_to_read *control,
360     struct sctp_queued_to_read *poschk,
361     int from);
362 void sctp_log_cwnd(struct sctp_tcb *stcb, struct sctp_nets *, int, uint8_t);
363 void rto_logging(struct sctp_nets *net, int from);
364
365 void sctp_log_closing(struct sctp_inpcb *inp, struct sctp_tcb *stcb, int16_t loc);
366
367 void sctp_log_lock(struct sctp_inpcb *inp, struct sctp_tcb *stcb, uint8_t from);
368 void sctp_log_maxburst(struct sctp_tcb *stcb, struct sctp_nets *, int, int, uint8_t);
369 void sctp_log_block(uint8_t, struct sctp_association *, ssize_t);
370 void sctp_log_rwnd(uint8_t, uint32_t, uint32_t, uint32_t);
371 void sctp_log_rwnd_set(uint8_t, uint32_t, uint32_t, uint32_t, uint32_t);
372 int sctp_fill_stat_log(void *, size_t *);
373 void sctp_log_fr(uint32_t, uint32_t, uint32_t, int);
374 void sctp_log_sack(uint32_t, uint32_t, uint32_t, uint16_t, uint16_t, int);
375 void sctp_log_map(uint32_t, uint32_t, uint32_t, int);
376 void sctp_print_mapping_array(struct sctp_association *asoc);
377 void sctp_clr_stat_log(void);
378
379
380 #ifdef SCTP_AUDITING_ENABLED
381 void
382 sctp_auditing(int, struct sctp_inpcb *, struct sctp_tcb *,
383     struct sctp_nets *);
384 void sctp_audit_log(uint8_t, uint8_t);
385
386 #endif
387 uint32_t sctp_min_mtu(uint32_t, uint32_t, uint32_t);
388 void sctp_hc_set_mtu(union sctp_sockstore *, uint16_t, uint32_t);
389 uint32_t sctp_hc_get_mtu(union sctp_sockstore *, uint16_t);
390 void sctp_set_state(struct sctp_tcb *, int);
391 void sctp_add_substate(struct sctp_tcb *, int);
392 #endif                          /* _KERNEL */
393 #endif