]> pilppa.com Git - linux-2.6-omap-h63xx.git/commit
[NETFILTER]: Fix {ip,ip6,arp}_tables hook validation
authorDmitry Mishin <dim@openvz.org>
Tue, 5 Dec 2006 21:43:50 +0000 (13:43 -0800)
committerDavid S. Miller <davem@sunset.davemloft.net>
Thu, 7 Dec 2006 02:39:02 +0000 (18:39 -0800)
commit74c9c0c17dea729d6089c0c82762babd02e65f84
treefa3c59bcd8121b469013b49963fb561f0fa30903
parent79066ad32be5bb2edf16733aec36acf2af03fc99
[NETFILTER]: Fix {ip,ip6,arp}_tables hook validation

Commit 590bdf7fd2292b47c428111cb1360e312eff207e introduced a regression
in match/target hook validation. mark_source_chains builds a bitmask
for each rule representing the hooks it can be reached from, which is
then used by the matches and targets to make sure they are only called
from valid hooks. The patch moved the match/target specific validation
before the mark_source_chains call, at which point the mask is always zero.

This patch returns back to the old order and moves the standard checks
to mark_source_chains. This allows to get rid of a special case for
standard targets as a nice side-effect.

Signed-off-by: Dmitry Mishin <dim@openvz.org>
Signed-off-by: Patrick McHardy <kaber@trash.net>
Signed-off-by: David S. Miller <davem@davemloft.net>
net/ipv4/netfilter/arp_tables.c
net/ipv4/netfilter/ip_tables.c
net/ipv6/netfilter/ip6_tables.c