]> git.baikalelectronics.ru Git - kernel.git/commit
Merge branch 'master' of git://git.kernel.org/pub/scm/linux/kernel/git/klassert/ipsec
authorDavid S. Miller <davem@davemloft.net>
Fri, 22 Feb 2019 00:08:52 +0000 (16:08 -0800)
committerDavid S. Miller <davem@davemloft.net>
Fri, 22 Feb 2019 00:08:52 +0000 (16:08 -0800)
commitfda993548ae2080726cbf6f5d365120a7c748db1
treee46d5e1cf9f056f894a83076ea2fdac1d803f97b
parenta43bfe39a33095ccccf2f16f8feaff05fc1fcf6f
parent329aec2a7dbc1a21b3023cc1884cc0123964e9fc
Merge branch 'master' of git://git.kernel.org/pub/scm/linux/kernel/git/klassert/ipsec

Steffen Klassert says:

====================
pull request (net): ipsec 2019-02-21

1) Don't do TX bytes accounting for the esp trailer when sending
   from a request socket as this will result in an out of bounds
   memory write. From Martin Willi.

2) Destroy xfrm_state synchronously on net exit path to
   avoid nested gc flush callbacks that may trigger a
   warning in xfrm6_tunnel_net_exit(). From Cong Wang.

3) Do an unconditionally clone in pfkey_broadcast_one()
   to avoid a race when freeing the skb.
   From Sean Tranchetti.

4) Fix inbound traffic via XFRM interfaces across network
   namespaces. We did the lookup for interfaces and policies
   in the wrong namespace. From Tobias Brunner.

Please pull or let me know if there are problems.
====================

Signed-off-by: David S. Miller <davem@davemloft.net>