Avoid use after free with logging and debug redirect.
authorLancelot SIX <lsix@lancelotsix.com>
Fri, 1 Jan 2021 20:11:28 +0000 (20:11 +0000)
committerLancelot SIX <lsix@lancelotsix.com>
Wed, 27 Jan 2021 22:09:52 +0000 (22:09 +0000)
commit59b59f08f6448a77730c8d8dde5871f1bf6806d0
treec24651da1b22a17810f325f0cce7493965ef827e
parent807f647cac50918f0ba81ed150b2bb49fbd057a0
Avoid use after free with logging and debug redirect.

This patch addresses PR gdb/27133. Before it, the following succession
of commands would cause gdb to crash:

set logging redirect on
set logging debugredirect on
set logging on

The problem eventually comes down to a use after free. The function
cli_interp_base::set_logging is called with a unique_ptr argument that
holds a pointer to the redirection file. In the problematic use case,
no-one ever took ownership of that pointer (as far as unique_ptr is
concerned), so the call to its dtor at the end of the function causes
the file object to be deleted. Any later use of the pointer to the
redirection file is therefore an error.

This patch ensures that the unique_ptr is released  when required (so it
does not assume ownership anymore). The internal logic of
cli_interp_base::set_logging takes care of freeing the ui_file when it
is not necessary anymore using the saved_output.file_to_delete field.

gdb/ChangeLog:

PR gdb/27133
* cli/cli-interp.c (cli_interp_base::set_logging): Ensure the
unique_ptr is released when the wrapped pointer is kept for later
use.

gdb/testsuite/ChangeLog:

PR gdb/27133
* gdb.base/ui-redirect.exp: Add test case that ensures that
redirecting both logging and debug does not cause gdb to crash.
gdb/ChangeLog
gdb/cli/cli-interp.c
gdb/testsuite/ChangeLog
gdb/testsuite/gdb.base/ui-redirect.exp