]> git.baikalelectronics.ru Git - kernel.git/commit
netfilter: nf_tables: do not set up extensions for end interval
authorPablo Neira Ayuso <pablo@netfilter.org>
Mon, 14 Nov 2022 10:31:54 +0000 (11:31 +0100)
committerPablo Neira Ayuso <pablo@netfilter.org>
Fri, 18 Nov 2022 14:21:32 +0000 (15:21 +0100)
commit2a2e7649b9851c3315cbec78a41d51997a3c86e9
tree8960a681bc263e809b444026df3b3c0bc1591aa9
parent425e09d44210035d4ba3d6ac6b107ef9691ea5ed
netfilter: nf_tables: do not set up extensions for end interval

Elements with an end interval flag set on do not store extensions. The
global set definition is currently setting on the timeout and stateful
expression for end interval elements.

This leads to skipping end interval elements from the set->ops->walk()
path as the expired check bogusly reports true.

Moreover, do not set up stateful expressions for elements with end
interval flag set on since this is never used.

Fixes: 41c20180fbfc ("netfilter: nf_tables: allow to specify stateful expression in set definition")
Fixes: 0c8bc0ca986d ("netfilter: nft_set_rbtree: add timeout support")
Signed-off-by: Pablo Neira Ayuso <pablo@netfilter.org>
net/netfilter/nf_tables_api.c