]> git.baikalelectronics.ru Git - kernel.git/commit
netfilter: nf_tables: NFTA_SET_ELEM_KEY_END requires concat and interval flags
authorPablo Neira Ayuso <pablo@netfilter.org>
Fri, 12 Aug 2022 14:21:28 +0000 (16:21 +0200)
committerPablo Neira Ayuso <pablo@netfilter.org>
Mon, 15 Aug 2022 15:54:51 +0000 (17:54 +0200)
commitc2237054a21d037246d97e4a7505306b60356991
tree8b82734d724baa8474ac0b099370639dfdaeac5b
parentb8def6c7fc1b93ba6c8cfd66d7ba6be0427e7ba2
netfilter: nf_tables: NFTA_SET_ELEM_KEY_END requires concat and interval flags

If the NFT_SET_CONCAT|NFT_SET_INTERVAL flags are set on, then the
netlink attribute NFTA_SET_ELEM_KEY_END must be specified. Otherwise,
NFTA_SET_ELEM_KEY_END should not be present.

For catch-all element, NFTA_SET_ELEM_KEY_END should not be present.
The NFT_SET_ELEM_INTERVAL_END is never used with this set flags
combination.

Fixes: cbdbae9484b3 ("netfilter: nf_tables: add NFTA_SET_ELEM_KEY_END attribute")
Signed-off-by: Pablo Neira Ayuso <pablo@netfilter.org>
net/netfilter/nf_tables_api.c