OSDN Git Service

[NETFILTER]: Fix skb->nf_bridge lifetime issues
authorPatrick McHardy <kaber@trash.net>
Tue, 21 Mar 2006 03:23:05 +0000 (19:23 -0800)
committerDavid S. Miller <davem@davemloft.net>
Tue, 21 Mar 2006 03:23:05 +0000 (19:23 -0800)
commita193a4abdd1f742a57f3f70b6a83c3e536876e97
tree1b77f9f388ae153815248e8ef30b0297943c7016
parent6ffd30fbbb1b4a01a9f56049521693375a864d3e
[NETFILTER]: Fix skb->nf_bridge lifetime issues

The bridge netfilter code simulates the NF_IP_PRE_ROUTING hook and skips
the real hook by registering with high priority and returning NF_STOP if
skb->nf_bridge is present and the BRNF_NF_BRIDGE_PREROUTING flag is not
set. The flag is only set during the simulated hook.

Because skb->nf_bridge is only freed when the packet is destroyed, the
packet will not only skip the first invocation of NF_IP_PRE_ROUTING, but
in the case of tunnel devices on top of the bridge also all further ones.
Forwarded packets from a bridge encapsulated by a tunnel device and sent
as locally outgoing packet will also still have the incorrect bridge
information from the input path attached.

We already have nf_reset calls on all RX/TX paths of tunnel devices,
so simply reset the nf_bridge field there too. As an added bonus,
the bridge information for locally delivered packets is now also freed
when the packet is queued to a socket.

Signed-off-by: Patrick McHardy <kaber@trash.net>
Signed-off-by: David S. Miller <davem@davemloft.net>
include/linux/skbuff.h
net/ipv4/netfilter/ipt_REJECT.c