xfrm: BEET mode doesn't support fragments for inner packets
authorXin Long <lucien.xin@gmail.com>
Fri, 19 Mar 2021 10:27:58 +0000 (18:27 +0800)
committerSteffen Klassert <steffen.klassert@secunet.com>
Wed, 24 Mar 2021 08:58:19 +0000 (09:58 +0100)
commit68dc022d04eb0fd60a540e242dcb11ec1bee07e2
treefe8b0d3445e69f691b73d7d6c3404e6db6e7ff48
parent154deab6a3ba47792936edf77f2f13a1cbc4351d
xfrm: BEET mode doesn't support fragments for inner packets

BEET mode replaces the IP(6) Headers with new IP(6) Headers when sending
packets. However, when it's a fragment before the replacement, currently
kernel keeps the fragment flag and replace the address field then encaps
it with ESP. It would cause in RX side the fragments to get reassembled
before decapping with ESP, which is incorrect.

In Xiumei's testing, these fragments went over an xfrm interface and got
encapped with ESP in the device driver, and the traffic was broken.

I don't have a good way to fix it, but only to warn this out in dmesg.

Reported-by: Xiumei Mu <xmu@redhat.com>
Signed-off-by: Xin Long <lucien.xin@gmail.com>
Signed-off-by: Steffen Klassert <steffen.klassert@secunet.com>
net/xfrm/xfrm_output.c