]> git.baikalelectronics.ru Git - kernel.git/commit
netfilter: nf_tables: check NFT_SET_CONCAT flag if field_count is specified
authorPablo Neira Ayuso <pablo@netfilter.org>
Mon, 15 Aug 2022 15:55:07 +0000 (17:55 +0200)
committerPablo Neira Ayuso <pablo@netfilter.org>
Mon, 15 Aug 2022 16:41:21 +0000 (18:41 +0200)
commit7c6b2515ad857e002587384e501478d91548dd9c
treec0470ac457e179fafead9f1324102134c678b90a
parent99ce3c69ad69b71a97cac4e71a74b3076916f444
netfilter: nf_tables: check NFT_SET_CONCAT flag if field_count is specified

Since d89c6019e401 ("netfilter: nf_tables: Support for sets with
multiple ranged fields"), it possible to combine intervals and
concatenations. Later on, 9946cb0d517c ("netfilter: nf_tables:
reintroduce the NFT_SET_CONCAT flag") provides the NFT_SET_CONCAT flag
for userspace to report that the set stores a concatenation.

Make sure NFT_SET_CONCAT is set on if field_count is specified for
consistency. Otherwise, if NFT_SET_CONCAT is specified with no
field_count, bail out with EINVAL.

Fixes: 9946cb0d517c ("netfilter: nf_tables: reintroduce the NFT_SET_CONCAT flag")
Signed-off-by: Pablo Neira Ayuso <pablo@netfilter.org>
net/netfilter/nf_tables_api.c