Florian Westphal 4d05239203 netfilter: nf_queue: fix possible use-after-free ...

commit c387307024 upstream.

Eric Dumazet says:
  The sock_hold() side seems suspect, because there is no guarantee
  that sk_refcnt is not already 0.

On failure, we cannot queue the packet and need to indicate an
error.  The packet will be dropped by the caller.

v2: split skb prefetch hunk into separate change

Fixes: 271b72c7fa ("udp: RCU handling for Unicast packets.")
Reported-by: Eric Dumazet <eric.dumazet@gmail.com>
Reviewed-by: Eric Dumazet <edumazet@google.com>
Signed-off-by: Florian Westphal <fw@strlen.de>
Signed-off-by: Greg Kroah-Hartman <gregkh@linuxfoundation.org>

2022-03-08 19:09:33 +01:00

..

ipv4

…

ipv6

…

br_netfilter.h

…

nf_conntrack_acct.h

…

nf_conntrack_bridge.h

…

nf_conntrack_core.h

…

nf_conntrack_count.h

…

nf_conntrack_ecache.h

…

nf_conntrack_expect.h

…

nf_conntrack_extend.h

…

nf_conntrack_helper.h

…

nf_conntrack_l4proto.h

…

nf_conntrack_labels.h

…

nf_conntrack_seqadj.h

…

nf_conntrack_synproxy.h

…

nf_conntrack_timeout.h

…

nf_conntrack_timestamp.h

…

nf_conntrack_tuple.h

…

nf_conntrack_zones.h

…

nf_conntrack.h

…

nf_dup_netdev.h

…

nf_flow_table.h

…

nf_log.h

…

nf_nat_helper.h

…

nf_nat_masquerade.h

…

nf_nat_redirect.h

…

nf_nat.h

…

nf_queue.h

…

nf_reject.h

…

nf_socket.h

…

nf_synproxy.h

…

nf_tables_core.h

…

nf_tables_ipv4.h

…

nf_tables_ipv6.h

…

nf_tables_offload.h

…

nf_tables.h

…

nf_tproxy.h

…

nft_fib.h

…

nft_meta.h

…

nft_reject.h

…

xt_rateest.h

…