]> git.ipfire.org Git - thirdparty/linux.git/commit
Merge tag 'nf-24-04-11' of git://git.kernel.org/pub/scm/linux/kernel/git/netfilter/nf
authorDavid S. Miller <davem@davemloft.net>
Fri, 12 Apr 2024 12:02:13 +0000 (13:02 +0100)
committerDavid S. Miller <davem@davemloft.net>
Fri, 12 Apr 2024 12:02:13 +0000 (13:02 +0100)
commit90be7a5ce0e5faec62782c8af37ad4ea0b9ecd40
tree554c07181bacfbe2fa9898f96cac9686976d1885
parent2ae9a8972ce04046957f8af214509cebfd3bfb9c
parent6db5dc7b351b9569940cd1cf445e237c42cd6d27
Merge tag 'nf-24-04-11' of git://git.kernel.org/pub/scm/linux/kernel/git/netfilter/nf

netfilter pull request 24-04-11

Pablo Neira Ayuso says:

====================
Netfilter fixes for net

The following patchset contains Netfilter fixes for net:

Patches #1 and #2 add missing rcu read side lock when iterating over
expression and object type list which could race with module removal.

Patch #3 prevents promisc packet from visiting the bridge/input hook
 to amend a recent fix to address conntrack confirmation race
 in br_netfilter and nf_conntrack_bridge.

Patch #4 adds and uses iterate decorator type to fetch the current
 pipapo set backend datastructure view when netlink dumps the
 set elements.

Patch #5 fixes removal of duplicate elements in the pipapo set backend.

Patch #6 flowtable validates pppoe header before accessing it.

Patch #7 fixes flowtable datapath for pppoe packets, otherwise lookup
         fails and pppoe packets follow classic path.
====================

Signed-off-by: David S. Miller <davem@davemloft.net>