]> git.ipfire.org Git - thirdparty/nftables.git/commitdiff
libnftables: always initialize netlink socket in nft_ctx_new()
authorThomas Haller <thaller@redhat.com>
Mon, 10 Jul 2023 08:45:16 +0000 (10:45 +0200)
committerPablo Neira Ayuso <pablo@netfilter.org>
Mon, 10 Jul 2023 16:21:19 +0000 (18:21 +0200)
nft_ctx_new() has a flags argument, but currently no flags are
supported. The documentation suggests to pass 0 (NFT_CTX_DEFAULT).

Initializing the netlink socket happens by default already, we should do
it for all flags. Also because  nft_ctx_netlink_init() is not public
API so it's not clear how the user gets a functioning context instance
otherwise.

If we ever want to not initialize the netlink socket for a context
instance, then there should be a dedicated flag for doing that (and
additional API for making that mode of operation usable).

Signed-off-by: Thomas Haller <thaller@redhat.com>
Signed-off-by: Pablo Neira Ayuso <pablo@netfilter.org>
src/libnftables.c

index de16d203a0170b2a4e8c663ded1fd1e9505f8d1c..57e0fc77f989b2100533a70d6c40e522d5ec46ad 100644 (file)
@@ -219,8 +219,7 @@ struct nft_ctx *nft_ctx_new(uint32_t flags)
        ctx->output.error_fp = stderr;
        init_list_head(&ctx->vars_ctx.indesc_list);
 
-       if (flags == NFT_CTX_DEFAULT)
-               nft_ctx_netlink_init(ctx);
+       nft_ctx_netlink_init(ctx);
 
        return ctx;
 }