]> git.ipfire.org Git - thirdparty/nftables.git/commit
netlink_delinearize: clone on netlink_get_register(), release previous on _set()
authorPablo Neira Ayuso <pablo@netfilter.org>
Mon, 24 Nov 2014 18:25:23 +0000 (19:25 +0100)
committerPablo Neira Ayuso <pablo@netfilter.org>
Mon, 1 Dec 2014 16:28:24 +0000 (17:28 +0100)
commit87c2a22052f4f97d5b5af2b387f75c101248077f
treee403f9b3a37ad984f6c49e447a58f52f0d8d704e
parentbbcfefc7d3fdebae0685b4ddf65a35567c59464b
netlink_delinearize: clone on netlink_get_register(), release previous on _set()

If we add this rule:

  nft add rule filter input meta length 33-55

the listing shows:

  meta length >= 33 meta length <= 754974720

The two meta statements share the same left-hand side, thus, only the
first one is converted from network byte order to host byte order.

Update netlink_get_register() to return a clone so each left-hand side
has its own left-hand side.

Moreover, release the existing register before overriding it with fresh
expressions in netlink_set_register().

Thefore, if you manipulate a register from any of the existing parse
functions, you have to re-set it again to place fresh modified clone.

Signed-off-by: Pablo Neira Ayuso <pablo@netfilter.org>
src/netlink_delinearize.c