]> git.ipfire.org Git - thirdparty/ipset.git/commit
netfilter: ipset: regression in ip_set_hash_ip.c
authorVishwanath Pai <vpai@akamai.com>
Wed, 28 Sep 2022 18:26:50 +0000 (14:26 -0400)
committerJozsef Kadlecsik <kadlec@netfilter.org>
Mon, 7 Nov 2022 21:21:30 +0000 (22:21 +0100)
commitb9194d8cc41e8c0a028d98f2d2fb5d08552cf7f0
tree6dd8126487e38e3a6ae41443ac74417378cb5abf
parent2d83c65cf3d22516ae5d5104c0d576b81f32a7f4
netfilter: ipset: regression in ip_set_hash_ip.c

This patch introduced a regression: commit 48596a8ddc46 ("netfilter:
ipset: Fix adding an IPv4 range containing more than 2^31 addresses")

The variable e.ip is passed to adtfn() function which finally adds the
ip address to the set. The patch above refactored the for loop and moved
e.ip = htonl(ip) to the end of the for loop.

What this means is that if the value of "ip" changes between the first
assignement of e.ip and the forloop, then e.ip is pointing to a
different ip address than "ip".

Test case:
$ ipset create jdtest_tmp hash:ip family inet hashsize 2048 maxelem 100000
$ ipset add jdtest_tmp 10.0.1.1/31
ipset v6.21.1: Element cannot be added to the set: it's already added

The value of ip gets updated inside the  "else if (tb[IPSET_ATTR_CIDR])"
block but e.ip is still pointing to the old value.

Reviewed-by: Joshua Hunt <johunt@akamai.com>
Signed-off-by: Vishwanath Pai <vpai@akamai.com>
Signed-off-by: Jozsef Kadlecsik <kadlec@netfilter.org>
kernel/net/netfilter/ipset/ip_set_hash_ip.c