<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">

<head>
<meta http-equiv=Content-Type content="text/html; charset=us-ascii">
<meta name=Generator content="Microsoft Word 12 (filtered medium)">
<style>
<!--
 /* Font Definitions */
 @font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
        {font-family:Tahoma;
        panose-1:2 11 6 4 3 5 4 4 2 4;}
 /* Style Definitions */
 p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:12.0pt;
        font-family:"Times New Roman","serif";}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
p.MsoListParagraph, li.MsoListParagraph, div.MsoListParagraph
        {mso-style-priority:34;
        margin-top:0in;
        margin-right:0in;
        margin-bottom:0in;
        margin-left:.5in;
        margin-bottom:.0001pt;
        font-size:12.0pt;
        font-family:"Times New Roman","serif";}
span.EmailStyle17
        {mso-style-type:personal-reply;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
.MsoChpDefault
        {mso-style-type:export-only;}
@page Section1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.Section1
        {page:Section1;}
 /* List Definitions */
 @list l0
        {mso-list-id:666444186;
        mso-list-type:hybrid;
        mso-list-template-ids:-1019834430 67698703 67698713 67698715 67698703 67698713 67698715 67698703 67698713 67698715;}
@list l0:level1
        {mso-level-tab-stop:none;
        mso-level-number-position:left;
        text-indent:-.25in;}
ol
        {margin-bottom:0in;}
ul
        {margin-bottom:0in;}
-->
</style>
<!--[if gte mso 9]><xml>
 <o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
 <o:shapelayout v:ext="edit">
  <o:idmap v:ext="edit" data="1" />
 </o:shapelayout></xml><![endif]-->
</head>

<body lang=EN-US link=blue vlink=purple>

<div class=Section1>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'>Russ:<o:p></o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'><o:p> </o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'>Thank you for the  response: please see below my answers:<o:p></o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'><o:p> </o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'>The conf file is attached:<o:p></o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'><o:p> </o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'>Thank you<o:p></o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'>Safwat<o:p></o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'><o:p> </o:p></span></p>

<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'><o:p> </o:p></span></p>

<div style='border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0in 0in 0in'>

<p class=MsoNormal><b><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'>From:</span></b><span
style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'> Russ Combs
[mailto:rcombs@...1935...] <br>
<b>Sent:</b> Thursday, April 29, 2010 6:58 AM<br>
<b>To:</b> Safwat Fahmy<br>
<b>Cc:</b> Snort-users@lists.sourceforge.net; Lawrence R. Hughes, Sr.<br>
<b>Subject:</b> Re: FW: [Snort-users] memory corruption in 2.8.6<o:p></o:p></span></p>

</div>

<p class=MsoNormal><o:p> </o:p></p>

<div>

<p class=MsoNormal>Some ideas:<o:p></o:p></p>

</div>

<div>

<p class=MsoNormal> <o:p></o:p></p>

</div>

<div>

<p class=MsoListParagraph style='text-indent:-.25in;mso-list:l0 level1 lfo1'><![if !supportLists]><span
style='mso-list:Ignore'>1.<span style='font:7.0pt "Times New Roman"'>     
</span></span><![endif]>Are you sure you are running the snort you
installed?  Probably a typo but the command line below does not match the
"glibc detected" path.<b><i><span style='color:#1F497D'>[Safwat
Fahmy] </span></i></b><span style='color:#1F497D'> I do not understand why
using the same startup line without the D option ( for demon) look for glibc.
If I use the same command line WITHOUT the D option but with the “&”
for background snort works like a charm….the demon mode is causing this problem.
I am running as root.</span><o:p></o:p></p>

<p class=MsoListParagraph><span style='color:#1F497D'><o:p> </o:p></span></p>

<p class=MsoListParagraph style='margin-left:0in'><b><i><span style='font-size:
11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>[Safwat Fahmy] <o:p></o:p></span></i></b></p>

<p class=MsoListParagraph><span style='color:#1F497D'>Anyway this is the ldd results
on snort/ it might help:<o:p></o:p></span></p>

<p class=MsoNormal><span style='color:#1F497D'>/mnt/smlog/snort286inline/bin#
ldd snort<o:p></o:p></span></p>

<p class=MsoNormal><span style='color:#1F497D'>       
linux-vdso.so.1 =>  (0x00007fff225fe000)<o:p></o:p></span></p>

<p class=MsoNormal><span style='color:#1F497D'>       
libdnet.1 => /usr/lib64/../lib64/libdnet.1 (0x00002b4e8872b000)<o:p></o:p></span></p>

<p class=MsoNormal><span style='color:#1F497D'>       
libmysqlclient.so.16 => /usr/lib64/mysql/libmysqlclient.so.16 (0x00002b4e<o:p></o:p></span></p>

<p class=MsoNormal><span style='color:#1F497D'>       
libpthread.so.0 => /lib64/libpthread.so.0 (0x00002b4e88bb8000)<o:p></o:p></span></p>

<p class=MsoNormal><span style='color:#1F497D'>       
libstdc++.so.6 => /usr/lib64/../lib64/libstdc++.so.6 (0x00002b4e88dd2000)<o:p></o:p></span></p>

<p class=MsoNormal><span style='color:#1F497D'>       
libcrypt.so.1 => /lib64/libcrypt.so.1 (0x00002b4e890cd000)<o:p></o:p></span></p>

<p class=MsoNormal><span style='color:#1F497D'>       
libz.so.1 => /lib64/libz.so.1 (0x00002b4e89301000)<o:p></o:p></span></p>

<p class=MsoNormal><span style='color:#1F497D'>       
libpcre.so.0 => /usr/lib64/../lib64/libpcre.so.0 (0x00002b4e89516000)<o:p></o:p></span></p>

<p class=MsoNormal><span style='color:#1F497D'>       
libnsl.so.1 => /lib64/libnsl.so.1 (0x00002b4e89739000)<o:p></o:p></span></p>

<p class=MsoNormal><span style='color:#1F497D'>       
libm.so.6 => /lib64/libm.so.6 (0x00002b4e8994f000)<o:p></o:p></span></p>

<p class=MsoNormal><span style='color:#1F497D'>       
libdl.so.2 => /lib64/libdl.so.2 (0x00002b4e89bcf000)<o:p></o:p></span></p>

<p class=MsoNormal><span style='color:#1F497D'>       
libc.so.6 => /lib64/libc.so.6 (0x00002b4e89dd2000)<o:p></o:p></span></p>

<p class=MsoNormal><span style='color:#1F497D'>       
/lib64/ld-linux-x86-64.so.2 (0x00002b4e88512000)<o:p></o:p></span></p>

<p class=MsoNormal><span style='color:#1F497D'>       
libgcc_s.so.1 => /usr/lib64/../lib64/libgcc_s.so.1 (0x00002b4e8a107000)<o:p></o:p></span></p>

</div>

<div>

<p class=MsoNormal> <o:p></o:p></p>

</div>

<div>

<p class=MsoNormal>2.  Did you set ulimit -c unlimited for the user
running Snort.  <b><i><span style='color:#1F497D'>[Safwat Fahmy] </span></i></b><span
style='color:#1F497D'>yes </span>(Do you have a set_uid in your conf?)<b><i><span
style='color:#1F497D'>[Safwat Fahmy] </span></i></b><span style='color:#1F497D'> no</span><o:p></o:p></p>

</div>

<div>

<p class=MsoNormal> <o:p></o:p></p>

</div>

<div>

<p class=MsoListParagraph style='text-indent:-.25in;mso-list:l0 level1 lfo1'><![if !supportLists]><span
style='mso-list:Ignore'>2.<span style='font:7.0pt "Times New Roman"'>     
</span></span><![endif]>Your core may be named core.<pid>.<b><i><span
style='color:#1F497D'>[Safwat Fahmy] </span></i></b><span style='color:#1F497D'> we
operate in a read-only kernel…this is why I did define a path for the
cor.pid but its not any place</span><o:p></o:p></p>

<p class=MsoListParagraph><span style='color:#1F497D'><o:p> </o:p></span></p>

</div>

<div>

<p class=MsoNormal>4.  If all else fails, you can try posting your conf.<b><i><span
style='color:#1F497D'>[Safwat Fahmy] </span></i></b><span style='color:#1F497D'>  attached
in the email</span><o:p></o:p></p>

</div>

<div>

<p class=MsoNormal>On Wed, Apr 28, 2010 at 6:05 PM, Safwat Fahmy <<a
href="mailto:safwat.fahmy@...14822...">safwat.fahmy@...14822...</a>>
wrote:<o:p></o:p></p>

<div>

<div>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>Thank you Russ:</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'> </span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>I used  --enable-debug with
--enable-corefiles and I even added a path for thje corefiles. I configeure,
make clea, make, make install with no errs.</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'> </span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>I started snortinline with
/snort286inline/bin/snort -QDc /mnt/smlog/snort286inline/etc/snort.conf -l
/mnt/smlog/logs br0.</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'> </span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>Snort very diligently gave the error:</span><o:p></o:p></p>

<div>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'> </span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>Initializing Inline mode</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>building cached socket reset packets</span><o:p></o:p></p>

</div>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>*** glibc detected ***
/mnt/smlog/snort286inline/bin/snort: malloc(): memory corruption:
0x000000000149ece0 ***</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>======= Backtrace: =========</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>/lib64/libc.so.6[0x2ba5baf8a1cc]</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>/lib64/libc.so.6[0x2ba5baf8c3bf]</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>/lib64/libc.so.6(__libc_malloc+0x73)[0x2ba5baf8d8fc]</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>/lib64/libc.so.6(open_memstream+0x1a)[0x2ba5baf84376]</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>/lib64/libc.so.6(__vsyslog_chk+0x81)[0x2ba5bafd8bf8]</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>/lib64/libc.so.6(syslog+0x90)[0x2ba5bafd9225]</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>/mnt/smlog/snort286inline/bin/snort[0x43814a]</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>/mnt/smlog/snort286inline/bin/snort[0x43547b]</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>/mnt/smlog/snort286inline/bin/snort[0x42ef39]</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>/mnt/smlog/snort286inline/bin/snort[0x42ef17]</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>/lib64/libc.so.6(__libc_start_main+0xe3)[0x2ba5baf3eaf3]</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>/mnt/smlog/snort286inline/bin/snort[0x404cb9]</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'> </span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>It seems that debug and corefiles are
broken also</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'> </span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>Any other ideas???</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'> </span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>Thank you</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>Safwat</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'> </span><o:p></o:p></p>

<div style='border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0in 0in 0in'>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><b><span
style='font-size:10.0pt'>From:</span></b><span style='font-size:10.0pt'> Russ
Combs [mailto:<a href="mailto:rcombs@...1935..." target="_blank">rcombs@...1935...</a>]
<br>
<b>Sent:</b> Wednesday, April 28, 2010 5:23 PM<br>
<b>To:</b> Safwat Fahmy<br>
<b>Cc:</b> <a href="mailto:Snort-users@lists.sourceforge.net" target="_blank">Snort-users@lists.sourceforge.net</a>;
Lawrence R. Hughes, Sr.<br>
<b>Subject:</b> Re: FW: [Snort-users] memory corruption in 2.8.6</span><o:p></o:p></p>

</div>

<div>

<div>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'> <o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;margin-bottom:12.0pt'>Ah, my
bad.  You need to add --enable-debug with --enable-corefiles.<br>
<br>
The backtrace you get should then include source symbols.<br>
<br>
Thanks<br>
Russ<o:p></o:p></p>

<div>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'>On
Wed, Apr 28, 2010 at 5:10 PM, Safwat Fahmy <<a
href="mailto:safwat.fahmy@...14822..." target="_blank">safwat.fahmy@...979...14822...</a>>
wrote:<o:p></o:p></p>

<div>

<div>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>Russ:</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'> </span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>Although I defined a path for the
corefiles and reconfigured, make and make install with no errors: I did not get
a corefileor backtrace although snort crashed.</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'> </span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'> I have no documentation for
corfiles or</span> <span style='font-size:11.0pt;color:#1F497D'>backtrace
 for snort any where?</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'> </span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>This is the only information I can
provide: the terminal output with the error, configuration,  startup
command line, and my config file</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'> </span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>Snort configure , and snort.cnf are
included as attachments.</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>_-_---_____</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>Startup command line: </span><o:p></o:p></p>

<div>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>snort286inline/bin/snort -QDc
/mnt/smlog/snort286inline/etc/snort.conf -l /mnt/smlog/logs br0</span><o:p></o:p></p>

</div>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>_____-__-_-</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>Terminal output:</span><o:p></o:p></p>

<div>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'> </span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>Initializing Inline mode</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>building cached socket reset packets</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>*** glibc detected ***
/mnt/smlog/snort286inline/bin/snort: malloc(): memory corruption:
0x000000000143ece0 ***</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>======= Backtrace: =========</span><o:p></o:p></p>

</div>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>/lib64/libc.so.6[0x2af38c89b1cc]</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>/lib64/libc.so.6[0x2af38c89d3bf]</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>/lib64/libc.so.6(__libc_malloc+0x73)[0x2af38c89e8fc]</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>/lib64/libc.so.6(open_memstream+0x1a)[0x2af38c895376]</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>/lib64/libc.so.6(__vsyslog_chk+0x81)[0x2af38c8e9bf8]</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>/lib64/libc.so.6(syslog+0x90)[0x2af38c8ea225]</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>/mnt/smlog/snort286inline/bin/snort[0x428ff5]</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>/mnt/smlog/snort286inline/bin/snort[0x4247f8]</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>/mnt/smlog/snort286inline/bin/snort[0x425c94]</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>/lib64/libc.so.6(__libc_start_main+0xe3)[0x2af38c84faf3]</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>/mnt/smlog/snort286inline/bin/snort[0x4048a9]</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>======= Memory map: ========</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>00400000-00506000 r-xp 00000000 16:01
9666566                           
/mnt/smlog/snort286inline/bin/snort</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>00705000-00708000 rw-p 00105000 16:01
9666566        
                   /mnt/smlog/snort286inline/bin/snort</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>00708000-0144b000 rw-p 00708000 00:00
0                                 
[heap]</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38af72000-2af38af8a000 r-xp 00000000
07:00
1449                      
/lib64/<a href="http://ld-2.6.so/" target="_blank">ld-2.6.so</a></span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38af8a000-2af38af8c000 rw-p
2af38af8a000 00:00 0</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38b189000-2af38b18a000 r--p 00017000
07:00
1449                      
/lib64/<a href="http://ld-2.6.so/" target="_blank">ld-2.6.so</a></span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38b18a000-2af38b18b000 rw-p 00018000
07:00
1449                      
/lib64/<a href="http://ld-2.6.so/" target="_blank">ld-2.6.so</a></span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38b18b000-2af38b197000 r-xp 00000000
07:00 5567    
                  /usr/lib64/libdnet.1.0.1</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38b197000-2af38b396000 ---p 0000c000
07:00
5567                      
/usr/lib64/libdnet.1.0.1</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38b396000-2af38b398000 rw-p 0000b000
07:00
5567                      
/usr/lib64/libdnet.1.0.1</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38b398000-2af38b39b000 rw-p
2af38b398000 00:00 0</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38b39f000-2af38b3e6000 r-xp 00000000
07:00
6493                      
/usr/lib64/mysql/libmysqlclient.so.16.0.0</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38b3e6000-2af38b5e6000 ---p 00047000
07:00
6493                      
/usr/lib64/mysql/libmysqlclient.so.16.0.0</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38b5e6000-2af38b614000 rw-p 00047000
07:00
6493                      
/usr/lib64/mysql/libmysqlclient.so.16.0.0</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38b614000-2af38b618000 rw-p
2af38b614000 00:00 0</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38b618000-2af38b62c000 r-xp 00000000
07:00
1387            
          /lib64/<a
href="http://libpthread-2.6.so/" target="_blank">libpthread-2.6.so</a></span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38b62c000-2af38b82b000 ---p 00014000
07:00
1387                      
/lib64/<a href="http://libpthread-2.6.so/" target="_blank">libpthread-2.6.so</a></span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38b82b000-2af38b82c000 r--p 00013000
07:00
1387                      
/lib64/<a href="http://libpthread-2.6.so/" target="_blank">libpthread-2.6.so</a></span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38b82c000-2af38b82d000 rw-p 00014000
07:00
1387                      
/lib64/<a href="http://libpthread-2.6.so/" target="_blank">libpthread-2.6.so</a></span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38b82d000-2af38b832000 rw-p
2af38b82d000 00:00 0</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38b832000-2af38b913000 r-xp 00000000
07:00
5538                      
/usr/lib64/libstdc++.so.6.0.9</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38b913000-2af38bb12000 ---p 000e1000
07:00 5538                      
/usr/lib64/libstdc++.so.6.0.9</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38bb12000-2af38bb19000 r--p 000e0000
07:00
5538                      
/usr/lib64/libstdc++.so.6.0.9</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38bb19000-2af38bb1b000 rw-p 000e7000
07:00
5538                      
/usr/lib64/libstdc++.so.6.0.9</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38bb1b000-2af38bb2d000 rw-p
2af38bb1b000 00:00 0</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38bb2d000-2af38bb32000 r-xp 00000000
07:00
1495                      
/lib64/<a href="http://libcrypt-2.6.so/" target="_blank">libcrypt-2.6.so</a></span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38bb32000-2af38bd31000 ---p 00005000
07:00 1495                      
/lib64/<a href="http://libcrypt-2.6.so/" target="_blank">libcrypt-2.6.so</a></span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38bd31000-2af38bd32000 r--p 00004000
07:00
1495                      
/lib64/<a href="http://libcrypt-2.6.so/" target="_blank">libcrypt-2.6.so</a></span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38bd32000-2af38bd33000 rw-p 00005000
07:00
1495                      
/lib64/<a href="http://libcrypt-2.6.so/" target="_blank">libcrypt-2.6.so</a></span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38bd33000-2af38bd61000 rw-p
2af38bd33000 00:00 0</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38bd61000-2af38bd75000 r-xp 00000000
07:00
1439                      
/lib64/libz.so.1.2.3</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38bd75000-2af38bf74000 ---p 00014000
07:00
1439                      
/lib64/libz.so.1.2.3</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38bf74000-2af38bf75000 rw-p 00013000
07:00
1439                
      /lib64/libz.so.1.2.3</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38bf75000-2af38bf76000 rw-p
2af38bf75000 00:00 0</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38bf76000-2af38bf98000 r-xp 00000000
07:00
5519                      
/usr/lib64/libpcre.so.0.0.1</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38bf98000-2af38c198000 ---p 00022000
07:00
5519                      
/usr/lib64/libpcre.so.0.0.1</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38c198000-2af38c199000 rw-p 00022000
07:00 5519                      
/usr/lib64/libpcre.so.0.0.1</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38c199000-2af38c1ac000 r-xp 00000000
07:00
1409                      
/lib64/<a href="http://libnsl-2.6.so/" target="_blank">libnsl-2.6.so</a></span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38c1ac000-2af38c3ab000 ---p 00013000
07:00 1409                      
/lib64/<a href="http://libnsl-2.6.so/" target="_blank">libnsl-2.6.so</a></span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38c3ab000-2af38c3ac000 r--p 00012000
07:00
1409                      
/lib64/<a href="http://libnsl-2.6.so/" target="_blank">libnsl-2.6.so</a></span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38c3ac000-2af38c3ad000 rw-p 00013000
07:00
1409                 
     /lib64/<a href="http://libnsl-2.6.so/"
target="_blank">libnsl-2.6.so</a></span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38c3ad000-2af38c3af000 rw-p
2af38c3ad000 00:00 0</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38c3af000-2af38c42d000 r-xp 00000000
07:00
1407                      
/lib64/<a href="http://libm-2.6.so/" target="_blank">libm-2.6.so</a></span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38c42d000-2af38c62c000 ---p 0007e000
07:00
1407                      
/lib64/<a href="http://libm-2.6.so/" target="_blank">libm-2.6.so</a></span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38c62c000-2af38c62d000 r--p 0007d000
07:00
1407                      
/lib64/<a href="http://libm-2.6.so/" target="_blank">libm-2.6.so</a></span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38c62d000-2af38c62e000 rw-p 0007e000
07:00
1407                      
/lib64/<a href="http://libm-2.6.so/" target="_blank">libm-2.6.so</a></span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38c62e000-2af38c62f000 rw-p
2af38c62e000 00:00 0</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38c62f000-2af38c631000 r-xp 00000000
07:00
1393                      
/lib64/<a href="http://libdl-2.6.so/" target="_blank">libdl-2.6.so</a></span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38c631000-2af38c830000 ---p 00002000
07:00
1393                      
/lib64/<a href="http://libdl-2.6.so/" target="_blank">libdl-2.6.so</a></span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38c830000-2af38c831000 r--p 00001000
07:00
1393                      
/lib64/<a href="http://libdl-2.6.so/" target="_blank">libdl-2.6.so</a></span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38c831000-2af38c832000 rw-p 00002000
07:00
1393                      
/lib64/<a href="http://libdl-2.6.so/" target="_blank">libdl-2.6.so</a></span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38c832000-2af38c95e000 r-xp 00000000
07:00
1433                      
/lib64/<a href="http://libc-2.6.so/" target="_blank">libc-2.6.so</a></span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38c95e000-2af38cb5d000 ---p 0012c000
07:00 1433           
           /lib64/<a
href="http://libc-2.6.so/" target="_blank">libc-2.6.so</a></span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38cb5d000-2af38cb61000 r--p 0012b000
07:00
1433                      
/lib64/<a href="http://libc-2.6.so/" target="_blank">libc-2.6.so</a></span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38cb61000-2af38cb62000 rw-p 0012f000
07:00
1433                      
/lib64/<a href="http://libc-2.6.so/" target="_blank">libc-2.6.so</a></span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38cb62000-2af38cb67000 rw-p 2af38cb62000
00:00 0</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38cb67000-2af38cb73000 r-xp 00000000
07:00
5339                      
/usr/lib64/libgcc_s.so.1</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38cb73000-2af38cd73000 ---p 0000c000
07:00
5339                      
/usr/lib64/libgcc_s.so.1</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38cd73000-2af38cd74000 rw-p 0000c000
07:00 5339                      
/usr/lib64/libgcc_s.so.1</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38cd74000-2af38cd76000 rw-p
2af38cd74000 00:00 0</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>2af38cd76000-2af38cd7f000 r-xp 00000000
07:00
1426                      
/lib64/<a href="http://libnss_files-2.6.so/" target="_blank">libnss_files-2.6.so</a></span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'>2af38cd7f000-2af38cf7f000
---p 00009000 07:00 1426     
                 /lib64/<a
href="http://libnss_files-2.6.so/" target="_blank">libnss_files-2.6.so</a><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'>2af38cf7f000-2af38cf80000
r--p 00009000 07:00
1426                      
/lib64/<a href="http://libnss_files-2.6.so/" target="_blank">libnss_files-2.6.so</a><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'>2af38cf80000-2af38cf81000
rw-p 0000a000 07:00
1426                      
/lib64/<a href="http://libnss_files-2.6.so/" target="_blank">libnss_files-2.6.so</a><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'>2af38cf81000-2af38db8f000
rw-p 2af38cf81000 00:00 0<o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'>2af390000000-2af390021000
rw-p 2af390000000 00:00 0<o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'>2af390021000-2af394000000
---p 2af390021000 00:00 0<o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'>7fff1fb23000-7fff1fb38000
rw-p 7ffffffea000 00:00
0                     
[stack]<o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'>7fff1fbfe000-7fff1fc00000
r-xp 7fff1fbfe000 00:00 0                     
[vdso]<o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'>ffffffffff600000-ffffffffff601000
r-xp 00000000 00:00
0                 
[vsyscall]<o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'>./sips286inline.sh:
line 2:  6222
Aborted                
/mnt/smlog/snort286inline/bin/snort -QDc
/mnt/smlog/snort286inline/etc/snort.conf -l /mnt/smlog/logs br0<o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'> </span><o:p></o:p></p>

<div>

<div style='border:none;border-top:solid windowtext 1.0pt;padding:3.0pt 0in 0in 0in'>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><b><span
style='font-size:10.0pt'>From:</span></b><span style='font-size:10.0pt'> Safwat
Fahmy [mailto:<a href="mailto:safwat.fahmy@...14822..." target="_blank">safwat.fahmy@...14822...</a>]
<br>
<b>Sent:</b> Wednesday, April 28, 2010 4:14 PM<br>
<b>To:</b> 'Russ Combs'<br>
<b>Cc:</b> <a href="mailto:Snort-users@lists.sourceforge.net" target="_blank">Snort-users@lists.sourceforge.net</a></span><o:p></o:p></p>

<div>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:10.0pt'><br>
<b>Subject:</b> Re: [Snort-users] memory corruption in 2.8.6</span><o:p></o:p></p>

</div>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><b><span
style='font-size:10.0pt'>Importance:</span></b><span style='font-size:10.0pt'>
High</span><o:p></o:p></p>

</div>

</div>

<div>

<div>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'> <o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>Russ:</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'> </span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>should I define a path for the corefiles
in snort configure??  We are working off an embedded target which we do
not compile on?? </span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>Thanks</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'> </span><o:p></o:p></p>

<div style='border:none;border-top:solid windowtext 1.0pt;padding:3.0pt 0in 0in 0in'>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><b><span
style='font-size:10.0pt'>From:</span></b><span style='font-size:10.0pt'> Russ
Combs [mailto:<a href="mailto:rcombs@...1935..." target="_blank">rcombs@...1935...</a>]
<br>
<b>Sent:</b> Wednesday, April 28, 2010 4:11 PM<br>
<b>To:</b> Safwat Fahmy<br>
<b>Cc:</b> <a href="mailto:jesler@...1935..." target="_blank">jesler@...846....1935...</a>;
<a href="mailto:Snort-users@lists.sourceforge.net" target="_blank">Snort-users@lists.sourceforge.net</a><br>
<b>Subject:</b> Re: [Snort-users] memory corruption in 2.8.6</span><o:p></o:p></p>

</div>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'> <o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;margin-bottom:12.0pt'>If you
configure with --enable-corefiles you will get a core file when the program
crashes.  You may need to set `ulimit -c unlimited`.  You can then
open the core in a debugger to see the stack.  If you are using gdb, you
can do `gdb -c <corefile>` and then 'bt' at the command prompt.<o:p></o:p></p>

<div>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'>On
Wed, Apr 28, 2010 at 3:19 PM, Safwat Fahmy <<a
href="mailto:safwat.fahmy@...14822..." target="_blank">safwat.fahmy@...979...14822...</a>>
wrote:<o:p></o:p></p>

<div>

<div>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>Russ</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>Where the backtrace file will be
generated??</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>Thanks</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'> </span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'> </span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'> </span><o:p></o:p></p>

<div style='border:none;border-top:solid windowtext 1.0pt;padding:3.0pt 0in 0in 0in'>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><b><span
style='font-size:10.0pt'>From:</span></b><span style='font-size:10.0pt'> Russ
Combs [mailto:<a href="mailto:rcombs@...1935..." target="_blank">rcombs@...1935...</a>]
<br>
<b>Sent:</b> Wednesday, April 28, 2010 1:34 PM</span><o:p></o:p></p>

<div>

<div>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:10.0pt'><br>
<b>To:</b> Safwat Fahmy<br>
<b>Cc:</b> <a href="mailto:jesler@...1935..." target="_blank">jesler@...846....1935...</a>;
<a href="mailto:Snort-users@lists.sourceforge.net" target="_blank">Snort-users@lists.sourceforge.net</a><br>
<b>Subject:</b> Re: [Snort-users] memory corruption in 2.8.6</span><o:p></o:p></p>

</div>

</div>

</div>

<div>

<div>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'> <o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;margin-bottom:12.0pt'>I'm
unable to reproduce it.  Can reconfigure with --enable-corefiles and send
a backtrace please?<o:p></o:p></p>

<div>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'>On
Wed, Apr 28, 2010 at 1:27 PM, Safwat Fahmy <<a
href="mailto:safwat.fahmy@...14822..." target="_blank">safwat.fahmy@...979...14822...</a>>
wrote:<o:p></o:p></p>

<div>

<div>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>Thank you Russ</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'> </span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>Yes we are working with libnet 1.0.2a</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'> </span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>Just a reminder 2.8.6 work perfectly in
a sniffer mode. The problem occurs only in inline mode running in the
background. If I use the –Qvc the sig error will not happen</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>Thanks</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>Safwat</span><o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'> </span><o:p></o:p></p>

<div style='border:none;border-top:solid windowtext 1.0pt;padding:3.0pt 0in 0in 0in'>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><b><span
style='font-size:10.0pt'>From:</span></b><span style='font-size:10.0pt'> Russ
Combs [mailto:<a href="mailto:rcombs@...1935..." target="_blank">rcombs@...1935...</a>]
<br>
<b>Sent:</b> Wednesday, April 28, 2010 1:22 PM<br>
<b>To:</b> Safwat Fahmy<br>
<b>Cc:</b> <a href="mailto:jesler@...1935..." target="_blank">jesler@...846....1935...</a>;
<a href="mailto:Snort-users@lists.sourceforge.net" target="_blank">Snort-users@lists.sourceforge.net</a><br>
<b>Subject:</b> Re: [Snort-users] memory corruption in 2.8.6</span><o:p></o:p></p>

</div>

<div>

<div>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'> <o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;margin-bottom:12.0pt'>Might
this be a libnet issue?  Are you sure you are linking with the correct
version for your platform?<o:p></o:p></p>

<div>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'>On
Wed, Apr 28, 2010 at 12:46 PM, Safwat Fahmy <<a
href="mailto:safwat.fahmy@...14822..." target="_blank">safwat.fahmy@...979...14822...</a>>
wrote:<o:p></o:p></p>

<div>

<div>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'>Running
snort 2.8.6 with the flowing command line:<o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'> <o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'>/snort286inline/bin/snort
-QDc /mnt/smlog/snort286inline/etc/snort.conf -l /mnt/smlog/logs br0<o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'> <o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'>Result
in the following error:<o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'> <o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'>initializing
Inline mode<o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'>building
cached socket reset packets<o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'>**
glibc detected *** /mnt/smlog/snort286inline/bin/snort: malloc(): memory
corruption: 0x000000000143ece0 ***<o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'>======
Backtrace: =========<o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'> <o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'> <o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'>This
is the config options:<o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'>re
--enable-build-dynamic-examples --enable-ipv6 --enable-gre --enable-timestats
--enable-perfprofiling --enable-inline --enable-sourcefire --enable-aruba
--enable-react --enable-flexresp2 --with-libpcap-libraries=/usr/lib64
--with-libpcre-libraries=/usr/lib64 --with-libipq-includes=/usr/include
--with-libipq-libraries=/usr/lib --with-libnet-includes=/usr/include
--with-libnet-libraries=/usr/lib64 --with-dnet-libraries=/usr/lib64
--with-mysql=/usr/share/mysql --with-mysql-includes=/usr/include/mysql
--with-mysql-libraries=/usr/lib64/Mysql<o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'> <o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'>ip_queue
and iptables_ filter were modprobe + iptables  -I FORWARD -j QUEUE<o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'> <o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'>Can
you help with this<o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'> <o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'>Many
thanks<o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'>Safwat<o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'> <o:p></o:p></p>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'> <o:p></o:p></p>

</div>

</div>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><br>
------------------------------------------------------------------------------<br>
<br>
_______________________________________________<br>
Snort-users mailing list<br>
<a href="mailto:Snort-users@lists.sourceforge.net" target="_blank">Snort-users@lists.sourceforge.net</a><br>
Go to this URL to change user options or unsubscribe:<br>
<a href="https://lists.sourceforge.net/lists/listinfo/snort-users"
target="_blank">https://lists.sourceforge.net/lists/listinfo/snort-users</a><br>
Snort-users list archive:<br>
<a href="http://www.geocrawler.com/redir-sf.php3?list=snort-users"
target="_blank">http://www.geocrawler.com/redir-sf.php3?list=snort-users</a><o:p></o:p></p>

</div>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'> <o:p></o:p></p>

</div>

</div>

</div>

</div>

</div>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'> <o:p></o:p></p>

</div>

</div>

</div>

</div>

</div>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'> <o:p></o:p></p>

</div>

</div>

</div>

</div>

</div>

<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'> <o:p></o:p></p>

</div>

</div>

</div>

</div>

</div>

<p class=MsoNormal><o:p> </o:p></p>

</div>

</body>

</html>