]> git.baikalelectronics.ru Git - kernel.git/commit
Merge git://git.kernel.org/pub/scm/linux/kernel/git/pablo/nf
authorDavid S. Miller <davem@davemloft.net>
Fri, 21 Nov 2014 05:12:39 +0000 (00:12 -0500)
committerDavid S. Miller <davem@davemloft.net>
Fri, 21 Nov 2014 05:12:39 +0000 (00:12 -0500)
commit1959615eb91b858887c3a2106b0845c79986e829
tree2ef7558f6db8bd9fd7355d8194d1b5d871edf63f
parentcf34fd0a66f5a475d53e8c72475651404c8ae5b6
parentc12c2f2850b5a70c1017468f6112a079e7b9ad3a
Merge git://git.kernel.org/pub/scm/linux/kernel/git/pablo/nf

Pablo Neira Ayuso says:

====================
Netfilter fixes for net

The following patchset contains two bugfixes for your net tree, they are:

1) Validate netlink group from nfnetlink to avoid an out of bound array
   access. This should only happen with superuser priviledges though.
   Discovered by Andrey Ryabinin using trinity.

2) Don't push ethernet header before calling the netfilter output hook
   for multicast traffic, this breaks ebtables since it expects to see
   skb->data pointing to the network header, patch from Linus Luessing.
====================

Signed-off-by: David S. Miller <davem@davemloft.net>