]> git.baikalelectronics.ru Git - kernel.git/commitdiff
netfilter: nf_tables: nft_parse_register can return a negative value
authorAntoine Tenart <atenart@kernel.org>
Tue, 12 Apr 2022 08:14:59 +0000 (10:14 +0200)
committerPablo Neira Ayuso <pablo@netfilter.org>
Tue, 12 Apr 2022 09:36:37 +0000 (11:36 +0200)
Since commit bfcfe6b3cdd4 ("netfilter: nf_tables: validate registers
coming from userspace.") nft_parse_register can return a negative value,
but the function prototype is still returning an unsigned int.

Fixes: bfcfe6b3cdd4 ("netfilter: nf_tables: validate registers coming from userspace.")
Signed-off-by: Antoine Tenart <atenart@kernel.org>
Signed-off-by: Pablo Neira Ayuso <pablo@netfilter.org>
net/netfilter/nf_tables_api.c

index 128ee3b300d610d0993886b69f2b1971ddd4a92a..16c3a39689f475d3b5b7d9a8b838494ff04b1bd6 100644 (file)
@@ -9363,7 +9363,7 @@ int nft_parse_u32_check(const struct nlattr *attr, int max, u32 *dest)
 }
 EXPORT_SYMBOL_GPL(nft_parse_u32_check);
 
-static unsigned int nft_parse_register(const struct nlattr *attr, u32 *preg)
+static int nft_parse_register(const struct nlattr *attr, u32 *preg)
 {
        unsigned int reg;