]> git.baikalelectronics.ru Git - kernel.git/commit
netfilter: nf_tables: relax NFTA_SET_ELEM_KEY_END set flags requirements
authorPablo Neira Ayuso <pablo@netfilter.org>
Mon, 17 Oct 2022 12:12:58 +0000 (14:12 +0200)
committerPablo Neira Ayuso <pablo@netfilter.org>
Wed, 19 Oct 2022 06:46:48 +0000 (08:46 +0200)
commit23cbde99606a3ead623761d741f73e6385e38a51
treea83438e79fe29c1560bb1a363002b3e4b441f1c6
parent7157495ab36d66e6559006d5560edf4e1f1b0acf
netfilter: nf_tables: relax NFTA_SET_ELEM_KEY_END set flags requirements

Otherwise EINVAL is bogusly reported to userspace when deleting a set
element. NFTA_SET_ELEM_KEY_END does not need to be set in case of:

- insertion: if not present, start key is used as end key.
- deletion: only start key needs to be specified, end key is ignored.

Hence, relax the sanity check.

Fixes: 0c6e04205c15 ("netfilter: nf_tables: NFTA_SET_ELEM_KEY_END requires concat and interval flags")
Signed-off-by: Pablo Neira Ayuso <pablo@netfilter.org>
net/netfilter/nf_tables_api.c