]> git.baikalelectronics.ru Git - kernel.git/commit
net: make skb_dst_force return true when dst is refcounted
authorFlorian Westphal <fw@strlen.de>
Wed, 26 Jun 2019 18:40:45 +0000 (20:40 +0200)
committerDavid S. Miller <davem@davemloft.net>
Sat, 29 Jun 2019 18:01:35 +0000 (11:01 -0700)
commit90346d3a4e2b38eca1d6c8b9dc82f7f6dfcf3cd5
treeb50fba34e6a04713eb9fab7ebf6d5a0d1b0be72a
parent054c017aff0c104257a704b5592dc8b461fdefdc
net: make skb_dst_force return true when dst is refcounted

netfilter did not expect that skb_dst_force() can cause skb to lose its
dst entry.

I got a bug report with a skb->dst NULL dereference in netfilter
output path.  The backtrace contains nf_reinject(), so the dst might have
been cleared when skb got queued to userspace.

Other users were fixed via
if (skb_dst(skb)) {
skb_dst_force(skb);
if (!skb_dst(skb))
goto handle_err;
}

But I think its preferable to make the 'dst might be cleared' part
of the function explicit.

In netfilter case, skb with a null dst is expected when queueing in
prerouting hook, so drop skb for the other hooks.

v2:
 v1 of this patch returned true in case skb had no dst entry.
 Eric said:
   Say if we have two skb_dst_force() calls for some reason
   on the same skb, only the first one will return false.

 This now returns false even when skb had no dst, as per Erics
 suggestion, so callers might need to check skb_dst() first before
 skb_dst_force().

Signed-off-by: Florian Westphal <fw@strlen.de>
Signed-off-by: David S. Miller <davem@davemloft.net>
include/net/dst.h
net/netfilter/nf_queue.c