nasty little bug in packet reassembly

SCCS-vsn: sys/netinet/tcp_input.c 1.71

diff --git a/usr/src/sys/netinet/tcp_input.c b/usr/src/sys/netinet/tcp_input.c
index b636d42..d00ead0 100644 (file)
--- a/usr/src/sys/netinet/tcp_input.c
+++ b/usr/src/sys/netinet/tcp_input.c
@@ -1,4 +1,4 @@
-/*     tcp_input.c     1.70    82/06/26        */
+/*     tcp_input.c     1.71    82/06/30        */

 
 #include "../h/param.h"
 #include "../h/systm.h"
 
 #include "../h/param.h"
 #include "../h/systm.h"


@@ -895,7 +895,7 @@ tcp_reass(tp, ti)
                if (i > 0) {
                        if (i >= ti->ti_len)
                                goto drop;
                if (i > 0) {
                        if (i >= ti->ti_len)
                                goto drop;

-                       m_adj(dtom(tp), i);
+                       m_adj(dtom(ti), i);

                        ti->ti_len -= i;
                        ti->ti_seq += i;
                }
                        ti->ti_len -= i;
                        ti->ti_seq += i;
                }