OSDN Git Service

nfsd4: catch some false session retries
authorJ. Bruce Fields <bfields@redhat.com>
Wed, 18 Oct 2017 00:38:49 +0000 (20:38 -0400)
committerJ. Bruce Fields <bfields@redhat.com>
Tue, 7 Nov 2017 21:43:57 +0000 (16:43 -0500)
commit53da6a53e1d414e05759fa59b7032ee08f4e22d7
tree807444a8d846c3f14fc988d7d73b9982ef8bb337
parent085def3ade52f2ffe3e31f42e98c27dcc222dd37
nfsd4: catch some false session retries

The spec allows us to return NFS4ERR_SEQ_FALSE_RETRY if we notice that
the client is making a call that matches a previous (slot, seqid) pair
but that *isn't* actually a replay, because some detail of the call
doesn't actually match the previous one.

Catching every such case is difficult, but we may as well catch a few
easy ones.  This also handles the case described in the previous patch,
in a different way.

The spec does however require us to catch the case where the difference
is in the rpc credentials.  This prevents somebody from snooping another
user's replies by fabricating retries.

(But the practical value of the attack is limited by the fact that the
replies with the most sensitive data are READ replies, which are not
normally cached.)

Tested-by: Olga Kornievskaia <aglo@umich.edu>
Signed-off-by: J. Bruce Fields <bfields@redhat.com>
fs/nfsd/nfs4state.c
fs/nfsd/state.h