socket-util: Report fd of -1 on error in inet_open_active().
authorBen Pfaff <blp@nicira.com>
Wed, 7 Nov 2012 20:55:53 +0000 (12:55 -0800)
committerBen Pfaff <blp@nicira.com>
Wed, 7 Nov 2012 20:55:53 +0000 (12:55 -0800)
inet_open_active() is documented to report a fd of -1 when an error occurs.
All three of its callers rely on this, by checking only the fd to determine
whether there was an error.  This means that if the call to
set_nonblocking() or set_dscp() or connect() failed, then the callers would
try to use a fd that had already been closed, wreaking havoc.

This fixes a bug introduced in commit a4efa3fc5d (socket-util: Close socket
on failed dscp modification.)

Bug #13750.
Reported-by: Scott Hendricks <shendricks@vmware.com>
Signed-off-by: Ben Pfaff <blp@nicira.com>
Acked-by: Ethan Jackson <ethan@nicira.com>
lib/socket-util.c

index a37dfe4aa5cbf01572d87d69b0b3e6be2d6b7771..4edf956b555f69beaaabbfd54eefc0837bc615c4 100644 (file)
@@ -612,6 +612,7 @@ exit:
         }
     } else if (fd >= 0) {
         close(fd);
+        fd = -1;
     }
     *fdp = fd;
     return error;