Hi - thanks for reporting the issue.  I thought we had fixed something like this but can't locate a change to fix it.  Can you reproduce this issue?  It would be great to get a pcap and conf.  Otherwise, upgrading may be your quickest way around it.<br>
<br>Thanks<br>Russ<br><br><div class="gmail_quote">On Wed, Dec 26, 2012 at 4:42 AM, Smit Smit <span dir="ltr"><<a href="mailto:lonely.ruyk@...1066....3184..." target="_blank">lonely.ruyk@...3184...</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0pt 0pt 0pt 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
Hello.<br>
<br>
Please help me with my problem.<br>
I use snort since April 2012 and it work fine but last one or two months sometimes one of my sensors dies from SIGSEGV<br>
<br>
here is bt from gdb<br>
#0  0x000000080190b7f5 in free () from /lib/libc.so.7<br>
#1  0x0000000000496020 in Stream5DropSegment (seg=0x81b3a7040) at snort_stream5_tcp.c:3222<br>
#2  0x00000000004960b7 in Stream5SeglistDeleteNode (st=0x80f9d8e00, seg=Variable "seg" is not available.<br>
) at snort_stream5_tcp.c:9376<br>
#3  0x00000000004a165f in CheckFlushPolicyOnAck (tcpssn=0x80f9d8e00, talker=0x80f9d8e00, listener=0x80f9d8f70, tdb=0x7fffffffc630, p=0x7fffffffc820)<br>
    at snort_stream5_tcp.c:3337<br>
#4  0x00000000004a6bad in ProcessTcp (lwssn=0x81c751270, p=0x7fffffffc820, tdb=0x7fffffffc630, s5TcpPolicy=0x811c07000) at snort_stream5_tcp.c:8804<br>
#5  0x00000000004a9995 in Stream5ProcessTcp (p=0x7fffffffc820, lwssn=0x81c751270, s5TcpPolicy=0x811c07000, skey=0x7fffffffc740) at snort_stream5_tcp.c:5276<br>
#6  0x0000000000482dd5 in Stream5Process (p=0x7fffffffc820, context=Variable "context" is not available.<br>
) at spp_stream5.c:1422<br>
#7  0x0000000000437ee8 in Preprocess (p=0x7fffffffc820) at detect.c:211<br>
#8  0x000000000042d0d8 in ProcessPacket (p=0x7fffffffc820, pkthdr=Variable "pkthdr" is not available.<br>
) at snort.c:1648<br>
#9  0x000000000042f87d in PacketCallback (user=Variable "user" is not available.<br>
) at snort.c:1508<br>
#10 0x00000000004c8945 in pcap_process_loop ()<br>
#11 0x0000000801229392 in pcap_create () from /usr/local/lib/libpcap.so.1<br>
#12 0x00000000004c8d74 in pcap_daq_acquire ()<br>
#13 0x0000000000447c7c in DAQ_Acquire (max=Variable "max" is not available.<br>
) at sfdaq.c:541<br>
#14 0x0000000000430bef in PacketLoop () at snort.c:2929<br>
#15 0x0000000000431a05 in SnortMain (argc=1, argv=0x7fffffffd6a0) at snort.c:782<br>
#16 0x000000000040470e in _start ()<br>
<br>
(gdb) l snort_stream5_tcp.c:3222<br>
3217<br>
3218            if(seg->pktOrig != NULL)<br>
3219            {<br>
3220                mem_in_use -= seg->caplen;<br>
3221                dropped += seg->caplen;<br>
3222                free(seg->pktOrig);<br>
3223                seg->pktOrig = NULL;<br>
3224            }<br>
3225<br>
3226            mem_in_use -= sizeof(StreamSegment);<br>
<br>
<br>
FreeBSD# snort -V<br>
<br>
   ,,_     -*> Snort! <*-<br>
  o"  )~   Version 2.9.3.1 IPv6 GRE (Build 40) FreeBSD<br>
   ''''    By Martin Roesch & The Snort Team: <a href="http://www.snort.org/snort/snort-team" target="_blank">http://www.snort.org/snort/snort-team</a><br>
           Copyright (C) 1998-2012 Sourcefire, Inc., et al.<br>
           Using libpcap version 1.1.1<br>
           Using PCRE version: 8.30 2012-02-04<br>
           Using ZLIB version: 1.2.5<br>
<br>
P.S.: Thanks and sorry for my English.<br>
<br>
------------------------------------------------------------------------------<br>
LogMeIn Rescue: Anywhere, Anytime Remote support for IT. Free Trial<br>
Remotely access PCs and mobile devices and provide instant support<br>
Improve your efficiency, and focus on delivering more value-add services<br>
Discover what IT Professionals Know. Rescue delivers<br>
<a href="http://p.sf.net/sfu/logmein_12329d2d" target="_blank">http://p.sf.net/sfu/logmein_12329d2d</a><br>
_______________________________________________<br>
Snort-devel mailing list<br>
<a href="mailto:Snort-devel@lists.sourceforge.net">Snort-devel@...1685...ceforge.net</a><br>
<a href="https://lists.sourceforge.net/lists/listinfo/snort-devel" target="_blank">https://lists.sourceforge.net/lists/listinfo/snort-devel</a><br>
Archive:<br>
<a href="http://sourceforge.net/mailarchive/forum.php?forum_name=snort-devel" target="_blank">http://sourceforge.net/mailarchive/forum.php?forum_name=snort-devel</a><br>
<br>
Please visit <a href="http://blog.snort.org" target="_blank">http://blog.snort.org</a> for the latest news about Snort!<br>
</blockquote></div><br>