]> git.proxmox.com Git - mirror_iproute2.git/commit
tc: fix segmentation fault on gact action
authorAndrea Claudi <aclaudi@redhat.com>
Tue, 1 Oct 2019 10:32:17 +0000 (12:32 +0200)
committerStephen Hemminger <stephen@networkplumber.org>
Wed, 9 Oct 2019 03:18:51 +0000 (20:18 -0700)
commite047ca988f1858a6b91bda837b45a7c783a33295
tree40470f80573829879529d91c77be66f649a521d3
parent7c503d88d29e8ce87c4a67f82c0c0c2d7f9eef03
tc: fix segmentation fault on gact action

tc segfaults if gact action is used without action or index:

$ ip link add type dummy
$ tc actions add action pipe index 1
$ tc filter add dev dummy0 parent ffff: protocol ip \
  pref 10 u32 match ip src 127.0.0.2 flowid 1:10 action gact
Segmentation fault

We expect tc to fail gracefully with an error message.

This happens if gact is the last argument of the incomplete
command. In this case the "gact" action is parsed, the macro
NEXT_ARG_FWD() is executed and the next matches() crashes
because of null argv pointer.

To avoid this, simply use NEXT_ARG() instead.

With this change in place:

$ ip link add type dummy
$ tc actions add action pipe index 1
$ tc filter add dev dummy0 parent ffff: protocol ip \
  pref 10 u32 match ip src 127.0.0.2 flowid 1:10 action gact
Command line is not complete. Try option "help"

Fixes: fa4958897314 ("tc: Fix binding of gact action by index.")
Reported-by: Davide Caratti <dcaratti@redhat.com>
Signed-off-by: Andrea Claudi <aclaudi@redhat.com>
Signed-off-by: Stephen Hemminger <stephen@networkplumber.org>
tc/m_gact.c