]> www.infradead.org Git - users/jedix/linux-maple.git/commit
net: Fix skb csum races when peeking
authorHerbert Xu <herbert@gondor.apana.org.au>
Mon, 13 Jul 2015 12:01:42 +0000 (20:01 +0800)
committerGreg Kroah-Hartman <gregkh@linuxfoundation.org>
Tue, 29 Sep 2015 17:26:22 +0000 (19:26 +0200)
commit8b843198d812c885a8a9aeedf0135b47e3e500f5
tree3cd475a2e879e7ab1cd697fd8e4d1c8590b7c076
parentf21407a98826002e0274c09f1d77ab0f69b80a3d
net: Fix skb csum races when peeking

[ Upstream commit 89c22d8c3b278212eef6a8cc66b570bc840a6f5a ]

When we calculate the checksum on the recv path, we store the
result in the skb as an optimisation in case we need the checksum
again down the line.

This is in fact bogus for the MSG_PEEK case as this is done without
any locking.  So multiple threads can peek and then store the result
to the same skb, potentially resulting in bogus skb states.

This patch fixes this by only storing the result if the skb is not
shared.  This preserves the optimisations for the few cases where
it can be done safely due to locking or other reasons, e.g., SIOCINQ.

Signed-off-by: Herbert Xu <herbert@gondor.apana.org.au>
Acked-by: Eric Dumazet <edumazet@google.com>
Signed-off-by: David S. Miller <davem@davemloft.net>
Signed-off-by: Greg Kroah-Hartman <gregkh@linuxfoundation.org>
net/core/datagram.c