netfilter: ipv6: avoid nf_iterate recursion
authorFlorian Westphal <fw@strlen.de>
Wed, 18 Nov 2015 22:32:40 +0000 (23:32 +0100)
committerPablo Neira Ayuso <pablo@netfilter.org>
Mon, 23 Nov 2015 16:54:45 +0000 (17:54 +0100)
commitdaaa7d647f81f3f1494d9a9029d611b666d63181
treebc0ecf36c021ae09c845364acbd918afbd0a693e
parent029f7f3b8701cc7aca8bdb31f0c7edd6a479e357
netfilter: ipv6: avoid nf_iterate recursion

The previous patch changed nf_ct_frag6_gather() to morph reassembled skb
with the previous one.

This means that the return value is always NULL or the skb argument.
So change it to an err value.

Instead of invoking NF_HOOK recursively with threshold to skip already-called hooks
we can now just return NF_ACCEPT to move on to the next hook except for
-EINPROGRESS (which means skb has been queued for reassembly), in which case we
return NF_STOLEN.

Signed-off-by: Florian Westphal <fw@strlen.de>
Signed-off-by: Pablo Neira Ayuso <pablo@netfilter.org>
include/net/netfilter/ipv6/nf_defrag_ipv6.h
net/ipv6/netfilter/nf_conntrack_reasm.c
net/ipv6/netfilter/nf_defrag_ipv6_hooks.c
net/openvswitch/conntrack.c