Files
twx-linux/include/linux
Eric Dumazet 225a24ae97 tcp: take care of truncations done by sk_filter()
[ Upstream commit ac6e780070 ]

With syzkaller help, Marco Grassi found a bug in TCP stack,
crashing in tcp_collapse()

Root cause is that sk_filter() can truncate the incoming skb,
but TCP stack was not really expecting this to happen.
It probably was expecting a simple DROP or ACCEPT behavior.

We first need to make sure no part of TCP header could be removed.
Then we need to adjust TCP_SKB_CB(skb)->end_seq

Many thanks to syzkaller team and Marco for giving us a reproducer.

Signed-off-by: Eric Dumazet <edumazet@google.com>
Reported-by: Marco Grassi <marco.gra@gmail.com>
Reported-by: Vladis Dronov <vdronov@redhat.com>
Signed-off-by: David S. Miller <davem@davemloft.net>
Signed-off-by: Greg Kroah-Hartman <gregkh@linuxfoundation.org>
2016-11-21 10:06:40 +01:00
..
…
2016-03-03 15:07:26 -08:00
2015-10-01 12:48:11 -07:00
2015-10-17 21:22:08 -07:00
…
…
…
…
…
2015-08-27 20:47:09 +01:00
…
…
2016-08-20 18:09:25 +02:00
…
…
…
…
…
…
…
…
…
…
…
…
…
2015-03-25 20:28:11 -04:00
2005-04-16 15:20:36 -07:00
2005-04-16 15:20:36 -07:00
2016-03-09 15:34:52 -08:00
…
2012-12-02 00:05:12 +00:00
…
…
…
2011-03-11 14:25:50 +00:00
…
…
2009-11-20 20:13:39 +01:00
…
…
…
…
…
…
2013-11-15 09:32:21 +09:00
…
…
…
2015-10-07 16:02:49 -07:00
…
2008-12-25 11:01:43 +11:00
2015-09-04 16:54:41 -07:00
2015-02-12 18:54:15 -08:00
…
…
…
2016-07-27 09:47:33 -07:00
2011-01-10 08:51:44 -08:00
…
2010-08-04 11:00:45 +02:00
…
2012-02-20 19:46:36 +11:00
…
…
…
…
2014-11-10 09:27:30 -07:00
…
2012-09-30 18:02:20 -07:00
…
…
…
2012-10-16 18:49:15 -07:00
…
…
…
2013-05-07 18:38:27 -07:00
…
…
…
…
…
…
…
…
2014-12-31 13:06:50 -05:00
2015-10-30 01:47:27 -04:00
…
2014-10-09 11:35:48 +03:00
2015-06-24 17:49:45 -07:00
…
…
2009-06-18 13:04:05 -07:00
…
…
2014-08-06 18:01:24 -07:00
2015-05-12 10:46:53 +02:00
…
…
…
…
…
2010-02-09 11:13:56 +01:00
…
…
2010-03-07 22:17:09 +01:00
…
…
…
…
…
…
…
2015-05-05 13:40:42 -06:00
2014-06-06 16:08:13 -07:00
…
2016-04-20 15:42:02 +09:00
…
…
…
…
…
…
…
…
…
…
2005-04-16 15:20:36 -07:00
2015-08-27 19:40:58 -04:00
…
2006-10-10 15:37:22 -07:00
2012-03-20 12:47:48 +01:00
…
…
…
…
…
2013-06-17 16:38:57 -07:00
…
…
…
…
2014-03-13 12:11:00 +10:30
…
…
…
…
…
…
2016-10-28 03:01:30 -04:00
2015-08-18 15:49:15 -07:00
…
…
2008-07-04 10:40:05 -07:00
…
…
2011-09-16 19:20:20 -04:00
…
…
…
…
…
2015-11-23 09:44:58 +01:00
…
…
…
…
…
2014-05-27 17:38:11 -07:00
2013-12-26 13:29:35 -05:00
…
…
…
2015-04-14 16:49:05 -07:00
2015-10-27 18:55:31 -07:00
2015-10-20 22:10:45 +08:00
2014-03-04 13:51:06 -05:00
2014-01-27 21:02:39 -08:00
…
…
2015-06-25 04:20:04 -04:00
2016-11-15 07:46:38 +01:00
…
…
…
…
2014-01-25 03:14:05 -05:00
2012-12-11 17:22:27 -08:00
…
…
…
…
…
…
…
…
…
…
…
2015-11-06 17:50:42 -08:00
…
…
…
…
…
…
2014-07-09 14:58:37 +01:00
2015-04-12 21:03:31 +02:00
…
…
…
…
…
…
…
2013-10-17 00:36:06 +02:00
2011-11-02 16:07:02 -07:00
2015-10-06 17:08:19 +02:00
…
…
…
…
2010-02-10 17:47:17 -08:00
…
…
…
…
…
2015-05-26 15:23:23 +02:00
…
…
…
2012-10-06 03:05:01 +09:00
2010-05-11 10:09:47 +02:00
…
…
…
…
…
…
…
…
…
…
2014-08-08 15:57:26 -07:00
…
2016-09-30 10:18:37 +02:00
…
…
…
…
2014-06-12 00:21:11 -04:00
2010-08-09 16:48:44 -04:00
2016-10-28 03:01:30 -04:00
2013-04-30 15:50:12 +05:30
…
…
2014-06-04 16:53:57 -07:00
…
…
2015-06-25 17:00:39 -07:00
…
…
…
…
2015-11-05 14:36:09 -05:00
…
2016-04-12 09:08:35 -07:00
…
…
2015-08-17 11:25:28 -07:00
2015-10-01 09:57:59 -07:00
…
…
2015-10-19 01:01:21 +02:00
2016-06-01 12:15:52 -07:00
…
…
2016-09-24 10:07:43 +02:00
2015-11-23 09:44:58 +01:00
…
…
2014-11-28 16:08:16 +01:00
2015-12-04 08:38:42 -07:00
…
…
…
…
…
…
2014-04-07 16:35:53 -07:00
…
…
…
…
…
2015-12-13 14:30:59 -08:00
…
2015-11-13 20:34:33 -05:00
2011-01-13 08:03:24 -08:00
2013-10-17 15:53:09 -04:00
2015-09-08 15:35:28 -07:00
…
…
…
…
…