xen-netfront: restore __skb_queue_tail() positioning in xennet_get_responses()
authorJan Beulich <jbeulich@suse.com>
Fri, 1 Jul 2022 06:56:52 +0000 (08:56 +0200)
committerJuergen Gross <jgross@suse.com>
Fri, 1 Jul 2022 08:01:23 +0000 (10:01 +0200)
commitf63c2c2032c2e3caad9add3b82cc6e91c376fd26
tree6d196d3a64dfc32078d8676363b64568cfdbbbd8
parent2400617da7eebf9167d71a46122828bc479d64c9
xen-netfront: restore __skb_queue_tail() positioning in xennet_get_responses()

The commit referenced below moved the invocation past the "next" label,
without any explanation. In fact this allows misbehaving backends undue
control over the domain the frontend runs in, as earlier detected errors
require the skb to not be freed (it may be retained for later processing
via xennet_move_rx_slot(), or it may simply be unsafe to have it freed).

This is CVE-2022-33743 / XSA-405.

Fixes: 6c5aa6fc4def ("xen networking: add basic XDP support for xen-netfront")
Signed-off-by: Jan Beulich <jbeulich@suse.com>
Reviewed-by: Juergen Gross <jgross@suse.com>
Signed-off-by: Juergen Gross <jgross@suse.com>
drivers/net/xen-netfront.c