]> git.baikalelectronics.ru Git - kernel.git/commit
vxlan: Avoid infinite loop when suppressing NS messages with invalid options
authorIdo Schimmel <idosch@mellanox.com>
Mon, 1 Jun 2020 12:58:55 +0000 (15:58 +0300)
committerDavid S. Miller <davem@davemloft.net>
Mon, 1 Jun 2020 18:08:41 +0000 (11:08 -0700)
commit02c571a44dd1d050f5e6bb61123ac176e763a108
tree271f479c669e2291e74a6e548f68fbff86052d84
parent45b041e7cb9a3b83193f9c3cfdb5ebdba5369792
vxlan: Avoid infinite loop when suppressing NS messages with invalid options

When proxy mode is enabled the vxlan device might reply to Neighbor
Solicitation (NS) messages on behalf of remote hosts.

In case the NS message includes the "Source link-layer address" option
[1], the vxlan device will use the specified address as the link-layer
destination address in its reply.

To avoid an infinite loop, break out of the options parsing loop when
encountering an option with length zero and disregard the NS message.

This is consistent with the IPv6 ndisc code and RFC 4886 which states
that "Nodes MUST silently discard an ND packet that contains an option
with length zero" [2].

[1] https://tools.ietf.org/html/rfc4861#section-4.3
[2] https://tools.ietf.org/html/rfc4861#section-4.6

Fixes: 4f645f2cc883 ("vxlan: fix nonfunctional neigh_reduce()")
Signed-off-by: Ido Schimmel <idosch@mellanox.com>
Acked-by: Nikolay Aleksandrov <nikolay@cumulusnetworks.com>
Signed-off-by: David S. Miller <davem@davemloft.net>
drivers/net/vxlan.c