]> git.hungrycats.org Git - linux/commitdiff
Revert "netfilter: ipv6: nf_defrag: drop skb dst before queueing"
authorSasha Levin <sashal@kernel.org>
Wed, 31 Oct 2018 15:04:10 +0000 (11:04 -0400)
committerGreg Kroah-Hartman <gregkh@linuxfoundation.org>
Sun, 4 Nov 2018 13:51:51 +0000 (14:51 +0100)
This reverts commit 84379c9afe011020e797e3f50a662b08a6355dcf.

From Florian Westphal <fw@strlen.de>:

It causes kernel crash for locally generated ipv6 fragments
when netfilter ipv6 defragmentation is used.

The faulty commit is not essential for -stable, it only
delays netns teardown for longer than needed when that netns
still has ipv6 frags queued.  Much better than crash :-/

Signed-off-by: Sasha Levin <sashal@kernel.org>
net/ipv6/netfilter/nf_conntrack_reasm.c

index e4d9e6976d3c295e68b13c0ceecd5fa76db4fbc1..a452d99c9f5281b5e5d7e6f0162611deeb82212d 100644 (file)
@@ -585,8 +585,6 @@ int nf_ct_frag6_gather(struct net *net, struct sk_buff *skb, u32 user)
            fq->q.meat == fq->q.len &&
            nf_ct_frag6_reasm(fq, skb, dev))
                ret = 0;
-       else
-               skb_dst_drop(skb);
 
 out_unlock:
        spin_unlock_bh(&fq->q.lock);