macsec: Don't rely solely on the dst MAC address to identify destination MACsec device
authorEmeel Hakim <ehakim@nvidia.com>
Wed, 19 Apr 2023 14:21:26 +0000 (17:21 +0300)
committerDavid S. Miller <davem@davemloft.net>
Fri, 21 Apr 2023 07:22:15 +0000 (08:22 +0100)
commit7661351a54ec9a6a20203f94fd459a9360049045
treeb54d3da66510aab213117d9266d44f9dda8de788
parent765f974c7dfd104ed569fae1669adfc0e70ded1b
macsec: Don't rely solely on the dst MAC address to identify destination MACsec device

Offloading device drivers will mark offloaded MACsec SKBs with the
corresponding SCI in the skb_metadata_dst so the macsec rx handler will
know to which interface to divert those skbs, in case of a marked skb
and a mismatch on the dst MAC address, divert the skb to the macsec
net_device where the macsec rx_handler will be called to consider cases
where relying solely on the dst MAC address is insufficient.

One such instance is when using MACsec with a VLAN as an inner
header, where the packet structure is ETHERNET | SECTAG | VLAN.
In such a scenario, the dst MAC address in the ethernet header
will correspond to the VLAN MAC address, resulting in a mismatch.

Signed-off-by: Emeel Hakim <ehakim@nvidia.com>
Reviewed-by: Subbaraya Sundeep <sbhatta@marvell.com>
Signed-off-by: David S. Miller <davem@davemloft.net>
drivers/net/macsec.c