]> git.ipfire.org Git - thirdparty/kernel/stable.git/commit
net: gro: clear skb_shinfo(skb)->hwtstamps in napi_reuse_skb()
authorEric Dumazet <edumazet@google.com>
Wed, 15 Oct 2025 06:32:21 +0000 (06:32 +0000)
committerJakub Kicinski <kuba@kernel.org>
Thu, 16 Oct 2025 22:42:49 +0000 (15:42 -0700)
commitd0d3e9c2867b32c9c70e39e74b9425871cf0042a
treea84e07590ca1fd6ebad04166d948077d5bee5419
parentaaf043a5688114703ae2c1482b92e7e0754d684e
net: gro: clear skb_shinfo(skb)->hwtstamps in napi_reuse_skb()

Some network drivers assume this field is zero after napi_get_frags().

We must clear it in napi_reuse_skb() otherwise the following can happen:

1) A packet is received, and skb_shinfo(skb)->hwtstamps is populated
   because a bit in the receive descriptor announced hwtstamp
   availability for this packet.

2) Packet is given to gro layer via napi_gro_frags().

3) Packet is merged to a prior one held in GRO queues.

4) skb is saved after some cleanup in napi->skb via a call
   to napi_reuse_skb().

5) Next packet is received 10 seconds later, gets the recycled skb
   from napi_get_frags().

6) The receive descriptor does not announce hwtstamp availability.
   Driver does not clear shinfo->hwtstamps.

7) We have in shinfo->hwtstamps an old timestamp.

Fixes: ac45f602ee3d ("net: infrastructure for hardware time stamping")
Signed-off-by: Eric Dumazet <edumazet@google.com>
Reviewed-by: Alexander Lobakin <aleksander.lobakin@intel.com>
Link: https://patch.msgid.link/20251015063221.4171986-1-edumazet@google.com
Signed-off-by: Jakub Kicinski <kuba@kernel.org>
net/core/gro.c