static ssize_t tap_do_read(struct tap_queue *q,
                           struct iov_iter *to,
-                          int noblock)
+                          int noblock, struct sk_buff *skb)
 {
        DEFINE_WAIT(wait);
-       struct sk_buff *skb;
        ssize_t ret = 0;
 
        if (!iov_iter_count(to))
                return 0;
 
+       if (skb)
+               goto put;
+
        while (1) {
                if (!noblock)
                        prepare_to_wait(sk_sleep(&q->sk), &wait,
        if (!noblock)
                finish_wait(sk_sleep(&q->sk), &wait);
 
+put:
        if (skb) {
                ret = tap_put_user(q, skb, to);
                if (unlikely(ret < 0))
        struct tap_queue *q = file->private_data;
        ssize_t len = iov_iter_count(to), ret;
 
-       ret = tap_do_read(q, to, file->f_flags & O_NONBLOCK);
+       ret = tap_do_read(q, to, file->f_flags & O_NONBLOCK, NULL);
        ret = min_t(ssize_t, ret, len);
        if (ret > 0)
                iocb->ki_pos = ret;
        int ret;
        if (flags & ~(MSG_DONTWAIT|MSG_TRUNC))
                return -EINVAL;
-       ret = tap_do_read(q, &m->msg_iter, flags & MSG_DONTWAIT);
+       ret = tap_do_read(q, &m->msg_iter, flags & MSG_DONTWAIT,
+                         m->msg_control);
        if (ret > total_len) {
                m->msg_flags |= MSG_TRUNC;
                ret = flags & MSG_TRUNC ? ret : total_len;