struct inet_sock *inet = inet_sk(sk);
        __be32 old_saddr = inet->inet_saddr;
        __be32 daddr = inet->inet_daddr;
-       struct flowi4 fl4;
+       struct flowi4 *fl4;
        struct rtable *rt;
        __be32 new_saddr;
        struct ip_options_rcu *inet_opt;
                daddr = inet_opt->opt.faddr;
 
        /* Query new route. */
-       rt = ip_route_connect(&fl4, daddr, 0, RT_CONN_FLAGS(sk),
+       fl4 = &inet->cork.fl.u.ip4;
+       rt = ip_route_connect(fl4, daddr, 0, RT_CONN_FLAGS(sk),
                              sk->sk_bound_dev_if, sk->sk_protocol,
                              inet->inet_sport, inet->inet_dport, sk, false);
        if (IS_ERR(rt))
 
        sk_setup_caps(sk, &rt->dst);
 
-       new_saddr = fl4.saddr;
+       new_saddr = fl4->saddr;
 
        if (new_saddr == old_saddr)
                return 0;
        struct rtable *rt = (struct rtable *)__sk_dst_check(sk, 0);
        __be32 daddr;
        struct ip_options_rcu *inet_opt;
-       struct flowi4 fl4;
+       struct flowi4 *fl4;
        int err;
 
        /* Route is OK, nothing to do. */
        if (inet_opt && inet_opt->opt.srr)
                daddr = inet_opt->opt.faddr;
        rcu_read_unlock();
-       rt = ip_route_output_ports(sock_net(sk), &fl4, sk, daddr, inet->inet_saddr,
+       fl4 = &inet->cork.fl.u.ip4;
+       rt = ip_route_output_ports(sock_net(sk), fl4, sk, daddr, inet->inet_saddr,
                                   inet->inet_dport, inet->inet_sport,
                                   sk->sk_protocol, RT_CONN_FLAGS(sk),
                                   sk->sk_bound_dev_if);