]> git.baikalelectronics.ru Git - kernel.git/commit
netfilter: nf_tables: use u32 for chain use counter
authorPablo Neira Ayuso <pablo@netfilter.org>
Tue, 10 Jun 2014 08:53:01 +0000 (10:53 +0200)
committerPablo Neira Ayuso <pablo@netfilter.org>
Mon, 16 Jun 2014 11:07:44 +0000 (13:07 +0200)
commit586d4f13ab619d1096544d56108af292a9fe98a3
tree5a7dc2ef6db3db90ae1a6807ebbaa6b9bdb627aa
parentae603550e6bcef4373a07c7911916728a1bfb764
netfilter: nf_tables: use u32 for chain use counter

Since 1508fcf ("netfilter: nf_tables: allow to delete several objects
from a batch"), every new rule bumps the chain use counter. However,
this is limited to 16 bits, which means that it will overrun after
2^16 rules.

Use a u32 chain counter and check for overflows (just like we do for
table objects).

Signed-off-by: Pablo Neira Ayuso <pablo@netfilter.org>
include/net/netfilter/nf_tables.h
net/netfilter/nf_tables_api.c