]> git.ipfire.org Git - thirdparty/suricata.git/commit
af-packet: warn if defrag not suitable for mode
authorJason Ish <jason.ish@oisf.net>
Wed, 12 Mar 2025 18:34:31 +0000 (12:34 -0600)
committerVictor Julien <vjulien@oisf.net>
Tue, 18 Mar 2025 10:32:42 +0000 (11:32 +0100)
commit0f21d899f17c0471aa67614e6fef94cb366d9ebf
tree4d6e16739aff751eb6afd94efe2fbcd3cd3c143e
parent1dd4664714ff199f1eea10940503997362a086e8
af-packet: warn if defrag not suitable for mode

AF_PACKET defrag should not be used for inline modes. Its possible that
a packet received could be larger than can be set when defrag is
enabled, so warn if disabled for inline use.

Likewise, warn if defrag is disabled for IDS use, or non-inline mode.

Ticket: #7458
(cherry picked from commit 808502d5cac0681e17859ed1aef9be8f508c4b13)
src/runmode-af-packet.c