[BACK]Return to monitor.c CVS log [TXT][DIR] Up to [local] / src / usr.bin / ssh

Diff for /src/usr.bin/ssh/monitor.c between version 1.228 and 1.229

version 1.228, 2021/08/11 05:20:17 version 1.229, 2021/12/19 22:12:30
Line 997 
Line 997 
 monitor_valid_userblob(struct ssh *ssh, const u_char *data, u_int datalen)  monitor_valid_userblob(struct ssh *ssh, const u_char *data, u_int datalen)
 {  {
         struct sshbuf *b;          struct sshbuf *b;
           struct sshkey *hostkey = NULL;
         const u_char *p;          const u_char *p;
         char *userstyle, *cp;          char *userstyle, *cp;
         size_t len;          size_t len;
         u_char type;          u_char type;
         int r, fail = 0;          int hostbound = 0, r, fail = 0;
   
         if ((b = sshbuf_from(data, datalen)) == NULL)          if ((b = sshbuf_from(data, datalen)) == NULL)
                 fatal_f("sshbuf_from");                  fatal_f("sshbuf_from");
Line 1042 
Line 1043 
         if ((r = sshbuf_skip_string(b)) != 0 || /* service */          if ((r = sshbuf_skip_string(b)) != 0 || /* service */
             (r = sshbuf_get_cstring(b, &cp, NULL)) != 0)              (r = sshbuf_get_cstring(b, &cp, NULL)) != 0)
                 fatal_fr(r, "parse method");                  fatal_fr(r, "parse method");
         if (strcmp("publickey", cp) != 0)          if (strcmp("publickey", cp) != 0) {
                 fail++;                  if (strcmp("publickey-hostbound-v00@openssh.com", cp) == 0)
                           hostbound = 1;
                   else
                           fail++;
           }
         free(cp);          free(cp);
         if ((r = sshbuf_get_u8(b, &type)) != 0)          if ((r = sshbuf_get_u8(b, &type)) != 0)
                 fatal_fr(r, "parse pktype");                  fatal_fr(r, "parse pktype");
         if (type == 0)          if (type == 0)
                 fail++;                  fail++;
         if ((r = sshbuf_skip_string(b)) != 0 || /* pkalg */          if ((r = sshbuf_skip_string(b)) != 0 || /* pkalg */
             (r = sshbuf_skip_string(b)) != 0)   /* pkblob */              (r = sshbuf_skip_string(b)) != 0 || /* pkblob */
               (hostbound && (r = sshkey_froms(b, &hostkey)) != 0))
                 fatal_fr(r, "parse pk");                  fatal_fr(r, "parse pk");
         if (sshbuf_len(b) != 0)          if (sshbuf_len(b) != 0)
                 fail++;                  fail++;
         sshbuf_free(b);          sshbuf_free(b);
           if (hostkey != NULL) {
                   /*
                    * Ensure this is actually one of our hostkeys; unfortunately
                    * can't check ssh->kex->initial_hostkey directly at this point
                    * as packet state has not yet been exported to monitor.
                    */
                   if (get_hostkey_index(hostkey, 1, ssh) == -1)
                           fatal_f("hostbound hostkey does not match");
                   sshkey_free(hostkey);
           }
         return (fail == 0);          return (fail == 0);
 }  }
   
Legend:
Removed from v.1.228  
changed lines
  Added in v.1.229