]> git.baikalelectronics.ru Git - kernel.git/commit
mlxsw: spectrum_switchdev: Fix VLAN device deletion via ioctl
authorIdo Schimmel <idosch@mellanox.com>
Thu, 6 Dec 2018 17:44:53 +0000 (17:44 +0000)
committerDavid S. Miller <davem@davemloft.net>
Thu, 6 Dec 2018 21:31:09 +0000 (13:31 -0800)
commit685001743d5740176d105b9daea39bd64c150f6a
treece4e0cec2dc35dc184900f8c6bbf378c71cdbd89
parent7b6bfd5c1c3a7fbbac2b3bec6835cb16a2ae69c2
mlxsw: spectrum_switchdev: Fix VLAN device deletion via ioctl

When deleting a VLAN device using an ioctl the netdev is unregistered
before the VLAN filter is updated via ndo_vlan_rx_kill_vid(). It can
lead to a use-after-free in mlxsw in case the VLAN device is deleted
while being enslaved to a bridge.

The reason for the above is that when mlxsw receives the CHANGEUPPER
event, it wrongly assumes that the VLAN device is no longer its upper
and thus destroys the internal representation of the bridge port despite
the reference count being non-zero.

Fix this by checking if the VLAN device is our upper using its real
device. In net-next I'm going to remove this trick and instead make
mlxsw completely agnostic to the order of the events.

Fixes: 6819e0733fef ("mlxsw: spectrum: Replace vPorts with Port-VLAN")
Signed-off-by: Ido Schimmel <idosch@mellanox.com>
Reviewed-by: Petr Machata <petrm@mellanox.com>
Signed-off-by: David S. Miller <davem@davemloft.net>
drivers/net/ethernet/mellanox/mlxsw/spectrum_switchdev.c