]> git.baikalelectronics.ru Git - kernel.git/commit
Merge git://git.kernel.org/pub/scm/linux/kernel/git/netfilter/nf
authorDavid S. Miller <davem@davemloft.net>
Sun, 3 Jul 2022 11:29:18 +0000 (12:29 +0100)
committerDavid S. Miller <davem@davemloft.net>
Sun, 3 Jul 2022 11:29:18 +0000 (12:29 +0100)
commit1ed79d3104288e1eabd382ad41da890556acc0f0
treea482ac1ba8b798e1ba26d39738aa7c64ba60eaca
parent27ec0eccce4106ba306fdc18be1f6606f4022d6c
parentc2ba6586e2c04cb118055fea1867d193f09f7397
Merge git://git.kernel.org/pub/scm/linux/kernel/git/netfilter/nf

Pablo Neira Ayuso says:

====================
Netfilter fixes for net

The following patchset contains Netfilter fixes for net:

1) Insufficient validation of element datatype and length in
   nft_setelem_parse_data(). At least commit 4969e2e898fb updates
   maximum element data area up to 64 bytes when only 16 bytes
   where supported at the time. Support for larger element size
   came later in e4fa54f92314 though. Picking this older commit
   as Fixes: tag to be safe than sorry.

2) Memleak in pipapo destroy path, reproducible when transaction
   in aborted. This is already triggering in the existing netfilter
   test infrastructure since more recent new tests are covering this
   path.
====================

Signed-off-by: David S. Miller <davem@davemloft.net>