ipv6: protect mtu calculation of wrap-around and infinite loop by rounding issues
authorHannes Frederic Sowa <hannes@stressinduktion.org>
Fri, 16 Oct 2015 09:32:43 +0000 (11:32 +0200)
committerDavid S. Miller <davem@davemloft.net>
Fri, 23 Oct 2015 09:49:36 +0000 (02:49 -0700)
commitb72a2b01b686f242028038f630555513c9e4de38
tree00351145ca8f839024370cf1909358845357bf3a
parent79907146fb5b1778035870db895fb2bf64061284
ipv6: protect mtu calculation of wrap-around and infinite loop by rounding issues

Raw sockets with hdrincl enabled can insert ipv6 extension headers
right into the data stream. In case we need to fragment those packets,
we reparse the options header to find the place where we can insert
the fragment header. If the extension headers exceed the link's MTU we
actually cannot make progress in such a case.

Instead of ending up in broken arithmetic or rounding towards 0 and
entering an endless loop in ip6_fragment, just prevent those cases by
aborting early and signal -EMSGSIZE to user space.

Reported-by: Dmitry Vyukov <dvyukov@google.com>
Cc: Dmitry Vyukov <dvyukov@google.com>
Signed-off-by: Hannes Frederic Sowa <hannes@stressinduktion.org>
Signed-off-by: David S. Miller <davem@davemloft.net>
net/ipv6/ip6_output.c