]> git.ipfire.org Git - thirdparty/linux.git/commitdiff
selftests/xsk: fix number of Tx frags in invalid packet
authorLarysa Zaremba <larysa.zaremba@intel.com>
Tue, 3 Feb 2026 15:50:58 +0000 (16:50 +0100)
committerAlexei Starovoitov <ast@kernel.org>
Fri, 6 Feb 2026 17:36:36 +0000 (09:36 -0800)
The issue occurs in TOO_MANY_FRAGS test case when xdp_zc_max_segs is set to
an odd number.

TOO_MANY_FRAGS test case contains an invalid packet consisting of
(xdp_zc_max_segs) frags. Every frag, even the last one has XDP_PKT_CONTD
flag set. This packet is expected to be dropped. After that, there is a
valid linear packet, which is expected to be received back.

Once (xdp_zc_max_segs) is an odd number, the last packet cannot be
received, if packet forwarding between Rx and Tx interfaces relies on
the ethernet header, e.g. checks for ETH_P_LOOPBACK. Packet is malformed,
if all traffic is looped.

Turns out, sending function processes multiple invalid frags as if they
were in 2-frag packets. So once the invalid mbuf packet contains an odd
number of those, the valid packet after gets paired with the previous
invalid descriptor, and hence does not get an ethernet header generated, so
it is either dropped or malformed.

Make invalid packets in verbatim mode always have only a single frag. For
such packets, number of frags is otherwise meaningless, as descriptor flags
are pre-configured in verbatim mode and packet data is not generated for
invalid descriptors.

Fixes: 697604492b64 ("selftests/xsk: add invalid descriptor test for multi-buffer")
Reviewed-by: Aleksandr Loktionov <aleksandr.loktionov@intel.com>
Signed-off-by: Larysa Zaremba <larysa.zaremba@intel.com>
Link: https://lore.kernel.org/r/20260203155103.2305816-3-larysa.zaremba@intel.com
Signed-off-by: Alexei Starovoitov <ast@kernel.org>
tools/testing/selftests/bpf/prog_tests/test_xsk.c

index 69a5a9a5189b00b01bfeaf6c597b77a9dd193472..bab4a31621c75108d70ceb68549b8343b4a01b71 100644 (file)
@@ -433,7 +433,7 @@ static u32 pkt_nb_frags(u32 frame_size, struct pkt_stream *pkt_stream, struct pk
        }
 
        /* Search for the end of the packet in verbatim mode */
-       if (!pkt_continues(pkt->options))
+       if (!pkt_continues(pkt->options) || !pkt->valid)
                return nb_frags;
 
        next_frag = pkt_stream->current_pkt_nb;