]> git.baikalelectronics.ru Git - kernel.git/commit
netfilter: nfnetlink: relax strict multicast group check from netlink_bind
authorPablo Neira Ayuso <pablo@netfilter.org>
Sun, 4 Jan 2015 14:20:41 +0000 (15:20 +0100)
committerPablo Neira Ayuso <pablo@netfilter.org>
Tue, 6 Jan 2015 21:27:47 +0000 (22:27 +0100)
commit45ac73b50ba66a8565c5aa18df0449d3148b9f9f
tree6397178a16dde74968842feed089a895c8cba52e
parent4440c7580198add152fc74e46328da2a149060e0
netfilter: nfnetlink: relax strict multicast group check from netlink_bind

Relax the checking that was introduced in d5aaca6 ("netfilter:
nfnetlink: fix insufficient validation in nfnetlink_bind") when the
subscription bitmask is used. Existing userspace code code may request
to listen to all of the existing netlink groups by setting an all to one
subscription group bitmask. Netlink already validates subscription via
setsockopt() for us.

Signed-off-by: Pablo Neira Ayuso <pablo@netfilter.org>
net/netfilter/nfnetlink.c