]> git.karo-electronics.de Git - karo-tx-linux.git/commit
netfilter: IPv6: initialize TOS field in REJECT target module
authorFernando Luis Vazquez Cao <fernando@oss.ntt.co.jp>
Tue, 10 May 2011 07:55:44 +0000 (09:55 +0200)
committerGreg Kroah-Hartman <gregkh@suse.de>
Thu, 23 Jun 2011 22:28:42 +0000 (15:28 -0700)
commitfd1aa48ee98eb70abeb51f8bbe1700393980f05b
tree2103a6d98c321dab60b7078e2c975599355e12ea
parent4bcfb455c442fc3343d14d8687254aaaa2f3d4cd
netfilter: IPv6: initialize TOS field in REJECT target module

commit 4319cc0cf5bb894b7368008cdf6dd20eb8868018 upstream.

The IPv6 header is not zeroed out in alloc_skb so we must initialize
it properly unless we want to see IPv6 packets with random TOS fields
floating around. The current implementation resets the flow label
but this could be changed if deemed necessary.

We stumbled upon this issue when trying to apply a mangle rule to
the RST packet generated by the REJECT target module.

Signed-off-by: Fernando Luis Vazquez Cao <fernando@oss.ntt.co.jp>
Signed-off-by: Pablo Neira Ayuso <pablo@netfilter.org>
Signed-off-by: Greg Kroah-Hartman <gregkh@suse.de>
net/ipv6/netfilter/ip6t_REJECT.c