Pablo Neira Ayuso 87b3593bed netfilter: flowtable: validate pppoe header ...

Ensure there is sufficient room to access the protocol field of the
PPPoe header. Validate it once before the flowtable lookup, then use a
helper function to access protocol field.

Reported-by: syzbot+b6f07e1c07ef40199081@syzkaller.appspotmail.com
Fixes: 72efd585f7 ("netfilter: flowtable: add pppoe support")
Signed-off-by: Pablo Neira Ayuso <pablo@netfilter.org>

2024-04-11 12:13:11 +02:00

..

ipv4

…

ipv6

…

br_netfilter.h

…

nf_bpf_link.h

…

nf_conntrack_acct.h

…

nf_conntrack_act_ct.h

…

nf_conntrack_bpf.h

…

nf_conntrack_bridge.h

…

nf_conntrack_core.h

…

nf_conntrack_count.h

…

nf_conntrack_ecache.h

…

nf_conntrack_expect.h

…

nf_conntrack_extend.h

…

nf_conntrack_helper.h

…

nf_conntrack_l4proto.h

…

nf_conntrack_labels.h

…

nf_conntrack_seqadj.h

…

nf_conntrack_synproxy.h

…

nf_conntrack_timeout.h

…

nf_conntrack_timestamp.h

…

nf_conntrack_tuple.h

…

nf_conntrack_zones.h

…

nf_conntrack.h

…

nf_dup_netdev.h

…

nf_flow_table.h

…

nf_hooks_lwtunnel.h

…

nf_log.h

…

nf_nat_helper.h

…

nf_nat_masquerade.h

…

nf_nat_redirect.h

…

nf_nat.h

…

nf_queue.h

…

nf_reject.h

…

nf_socket.h

…

nf_synproxy.h

…

nf_tables_core.h

…

nf_tables_ipv4.h

…

nf_tables_ipv6.h

…

nf_tables_offload.h

…

nf_tables.h

…

nf_tproxy.h

…

nft_fib.h

…

nft_meta.h

…

nft_reject.h

…

xt_rateest.h

…