]> git.baikalelectronics.ru Git - kernel.git/commit
Merge branch 'master' of git://git.kernel.org/pub/scm/linux/kernel/git/klassert/ipsec
authorDavid S. Miller <davem@davemloft.net>
Fri, 22 Feb 2019 00:08:52 +0000 (16:08 -0800)
committerDavid S. Miller <davem@davemloft.net>
Fri, 22 Feb 2019 00:08:52 +0000 (16:08 -0800)
commit466d6ee34b1c50b75152cec9ebb9ab9ad929253d
treee46d5e1cf9f056f894a83076ea2fdac1d803f97b
parentc29544eb4dc02e06952347094f6f9db65e5dbdb0
parent1e8fb8db57219432610df45828e676d65c3fcced
Merge branch 'master' of git://git.kernel.org/pub/scm/linux/kernel/git/klassert/ipsec

Steffen Klassert says:

====================
pull request (net): ipsec 2019-02-21

1) Don't do TX bytes accounting for the esp trailer when sending
   from a request socket as this will result in an out of bounds
   memory write. From Martin Willi.

2) Destroy xfrm_state synchronously on net exit path to
   avoid nested gc flush callbacks that may trigger a
   warning in xfrm6_tunnel_net_exit(). From Cong Wang.

3) Do an unconditionally clone in pfkey_broadcast_one()
   to avoid a race when freeing the skb.
   From Sean Tranchetti.

4) Fix inbound traffic via XFRM interfaces across network
   namespaces. We did the lookup for interfaces and policies
   in the wrong namespace. From Tobias Brunner.

Please pull or let me know if there are problems.
====================

Signed-off-by: David S. Miller <davem@davemloft.net>