Pull networking fixes from Jakub Kicinski:
 "Networking fixes, including fixes from bpf, wireless, netfilter and
  wireguard trees.
  The bpf vs lockdown+audit fix is the most notable.
  Things haven't slowed down just yet, both in terms of regressions in
  current release and largish fixes for older code, but we usually see a
  slowdown only after -rc5.
  Current release - regressions:
   - virtio-net: fix page faults and crashes when XDP is enabled
   - mlx5e: fix HW timestamping with CQE compression, and make sure they
     are only allowed to coexist with capable devices
   - stmmac:
      - fix kernel panic due to NULL pointer dereference of
        mdio_bus_data
      - fix double clk unprepare when no PHY device is connected
  Current release - new code bugs:
   - mt76: a few fixes for the recent MT7921 devices and runtime power
     management
  Previous releases - regressions:
   - ice:
      - track AF_XDP ZC enabled queues in bitmap to fix copy mode Tx
      - fix allowing VF to request more/less queues via virtchnl
      - correct supported and advertised autoneg by using PHY
        capabilities
      - allow all LLDP packets from PF to Tx
   - kbuild: quote OBJCOPY var to avoid a pahole call break the build
  Previous releases - always broken:
   - bpf, lockdown, audit: fix buggy SELinux lockdown permission checks
   - mt76: address the recent FragAttack vulnerabilities not covered by
     generic fixes
   - ipv6: fix KASAN: slab-out-of-bounds Read in
     fib6_nh_flush_exceptions
   - Bluetooth:
      - fix the erroneous flush_work() order, to avoid double free
      - use correct lock to prevent UAF of hdev object
   - nfc: fix NULL ptr dereference in llcp_sock_getname() after failed
     connect
   - ieee802154: multiple fixes to error checking and return values
   - igb: fix XDP with PTP enabled
   - intel: add correct exception tracing for XDP
   - tls: fix use-after-free when TLS offload device goes down and back
     up
   - ipvs: ignore IP_VS_SVC_F_HASHED flag when adding service
   - netfilter: nft_ct: skip expectations for confirmed conntrack
   - mptcp: fix falling back to TCP in presence of out of order packets
     early in connection lifetime
   - wireguard: switch from O(n) to a O(1) algorithm for maintaining
     peers, fixing stalls and a large memory leak in the process
  Misc:
   - devlink: correct VIRTUAL port to not have phys_port attributes
   - Bluetooth: fix VIRTIO_ID_BT assigned number
   - net: return the correct errno code ENOBUF -> ENOMEM
   - wireguard:
      - peer: allocate in kmem_cache saving 25% on peer memory
      - do not use -O3"
* tag 'net-5.13-rc5' of git://git.kernel.org/pub/scm/linux/kernel/git/netdev/net: (91 commits)
  cxgb4: avoid link re-train during TC-MQPRIO configuration
  sch_htb: fix refcount leak in htb_parent_to_leaf_offload
  wireguard: allowedips: free empty intermediate nodes when removing single node
  wireguard: allowedips: allocate nodes in kmem_cache
  wireguard: allowedips: remove nodes in O(1)
  wireguard: allowedips: initialize list head in selftest
  wireguard: peer: allocate in kmem_cache
  wireguard: use synchronize_net rather than synchronize_rcu
  wireguard: do not use -O3
  wireguard: selftests: make sure rp_filter is disabled on vethc
  wireguard: selftests: remove old conntrack kconfig value
  virtchnl: Add missing padding to virtchnl_proto_hdrs
  ice: Allow all LLDP packets from PF to Tx
  ice: report supported and advertised autoneg using PHY capabilities
  ice: handle the VF VSI rebuild failure
  ice: Fix VFR issues for AVF drivers that expect ATQLEN cleared
  ice: Fix allowing VF to request more/less queues via virtchnl
  virtio-net: fix for skb_over_panic inside big mode
  ipv6: Fix KASAN: slab-out-of-bounds Read in fib6_nh_flush_exceptions
  fib: Return the correct errno code
  ...