Eric Dumazet 13c3646dac netlabel: out of bound access in cipso_v4_validate() ...

[ Upstream commit d71b7896886345c53ef1d84bda2bc758554f5d61 ]

syzkaller found another out of bound access in ip_options_compile(),
or more exactly in cipso_v4_validate()

Fixes: 20e2a86485 ("cipso: handle CIPSO options correctly when NetLabel is disabled")
Fixes: 446fda4f26 ("[NetLabel]: CIPSOv4 engine")
Signed-off-by: Eric Dumazet <edumazet@google.com>
Reported-by: Dmitry Vyukov  <dvyukov@google.com>
Cc: Paul Moore <paul@paul-moore.com>
Acked-by: Paul Moore <paul@paul-moore.com>
Signed-off-by: David S. Miller <davem@davemloft.net>
Signed-off-by: Greg Kroah-Hartman <gregkh@linuxfoundation.org>

2017-02-18 16:39:26 +01:00

..

9p

…

bluetooth

…

caif

…

irda

…

iucv

…

netfilter

…

netns

…

nfc

…

phonet

…

sctp

…

tc_act

…

6lowpan.h

…

act_api.h

…

addrconf.h

…

af_ieee802154.h

…

af_rxrpc.h

…

af_unix.h

…

af_vsock.h

…

ah.h

…

arp.h

…

atmclip.h

…

ax25.h

…

ax88796.h

…

bond_3ad.h

…

bond_alb.h

…

bond_options.h

…

bonding.h

…

busy_poll.h

…

cfg80211-wext.h

…

cfg80211.h

…

cfg802154.h

…

checksum.h

…

cipso_ipv4.h

…

cls_cgroup.h

…

codel.h

…

compat.h

…

datalink.h

…

dcbevent.h

…

dcbnl.h

…

dn_dev.h

…

dn_fib.h

…

dn_neigh.h

…

dn_nsp.h

…

dn_route.h

…

dn.h

…

dsa.h

…

dsfield.h

…

dst_metadata.h

…

dst_ops.h

…

dst.h

…

esp.h

…

ethoc.h

…

fib_rules.h

…

firewire.h

…

flow_dissector.h

…

flow.h

…

flowcache.h

…

fou.h

…

garp.h

…

gen_stats.h

…

genetlink.h

…

geneve.h

…

gre.h

…

gro_cells.h

…

gue.h

…

icmp.h

…

ieee80211_radiotap.h

…

ieee802154_netdev.h

…

if_inet6.h

…

inet6_connection_sock.h

…

inet6_hashtables.h

…

inet_common.h

…

inet_connection_sock.h

…

inet_ecn.h

…

inet_frag.h

…

inet_hashtables.h

…

inet_sock.h

…

inet_timewait_sock.h

…

inetpeer.h

…

ip6_checksum.h

…

ip6_fib.h

…

ip6_route.h

…

ip6_tunnel.h

…

ip_fib.h

…

ip_tunnels.h

…

ip_vs.h

…

ip.h

…

ipcomp.h

…

ipconfig.h

…

ipv6.h

…

ipx.h

…

iw_handler.h

…

l3mdev.h

…

lapb.h

…

lib80211.h

…

llc_c_ac.h

…

llc_c_ev.h

…

llc_c_st.h

…

llc_conn.h

…

llc_if.h

…

llc_pdu.h

…

llc_s_ac.h

…

llc_s_ev.h

…

llc_s_st.h

…

llc_sap.h

…

llc.h

…

lwtunnel.h

…

mac80211.h

…

mac802154.h

…

mip6.h

…

mld.h

…

mpls_iptunnel.h

…

mpls.h

…

mrp.h

…

ndisc.h

…

neighbour.h

…

net_namespace.h

…

net_ratelimit.h

…

netevent.h

…

netlabel.h

…

netlink.h

…

netprio_cgroup.h

…

netrom.h

…

nexthop.h

…

nl802154.h

…

p8022.h

…

ping.h

…

pkt_cls.h

…

pkt_sched.h

…

protocol.h

…

psnap.h

…

raw.h

…

rawv6.h

…

red.h

…

regulatory.h

…

request_sock.h

…

rose.h

…

route.h

…

rtnetlink.h

…

sch_generic.h

…

scm.h

…

secure_seq.h

…

slhc_vj.h

…

snmp.h

…

sock.h

…

Space.h

…

stp.h

…

switchdev.h

…

tcp_memcontrol.h

…

tcp_states.h

…

tcp.h

…

timewait_sock.h

…

transp_v6.h

…

tso.h

…

udp_tunnel.h

…

udp.h

…

udplite.h

…

vsock_addr.h

…

vxlan.h

…

wext.h

…

wimax.h

…

x25.h

…

x25device.h

…

xfrm.h

…