]> git.baikalelectronics.ru Git - kernel.git/commit
net: Prevent infinite while loop in skb_tx_hash()
authorMichael Chan <michael.chan@broadcom.com>
Mon, 25 Oct 2021 09:05:28 +0000 (05:05 -0400)
committerDavid S. Miller <davem@davemloft.net>
Mon, 25 Oct 2021 14:58:01 +0000 (15:58 +0100)
commit43b62b3e8a962d89c930658420b20bff47ad2097
treed079961c19187a4aa0fa034c0082638a41fd852d
parenta9d69bfbc93f035261a330d55ae9fcb2b3cdeb08
net: Prevent infinite while loop in skb_tx_hash()

Drivers call netdev_set_num_tc() and then netdev_set_tc_queue()
to set the queue count and offset for each TC.  So the queue count
and offset for the TCs may be zero for a short period after dev->num_tc
has been set.  If a TX packet is being transmitted at this time in the
code path netdev_pick_tx() -> skb_tx_hash(), skb_tx_hash() may see
nonzero dev->num_tc but zero qcount for the TC.  The while loop that
keeps looping while hash >= qcount will not end.

Fix it by checking the TC's qcount to be nonzero before using it.

Fixes: 6c04172af19e ("net: Add support for subordinate traffic classes to netdev_pick_tx")
Reviewed-by: Andy Gospodarek <gospo@broadcom.com>
Signed-off-by: Michael Chan <michael.chan@broadcom.com>
Signed-off-by: David S. Miller <davem@davemloft.net>
net/core/dev.c