openstlinux/linux-st
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
Files
6c64825bf40ecc1b01610762ca736b18c8a9db92
linux-st/include/linux
History
Pekka Enberg 93bc4e89c2 netfilter: fix double-free and use-after free 
As suggested by Patrick McHardy, introduce a __krealloc() that doesn't
free the original buffer to fix a double-free and use-after-free bug
introduced by me in netfilter that uses RCU.

Reported-by: Patrick McHardy <kaber@trash.net>
Signed-off-by: Pekka Enberg <penberg@cs.helsinki.fi>
Tested-by: Dieter Ries <clip2@gmx.de>
Signed-off-by: Patrick McHardy <kaber@trash.net>
Signed-off-by: David S. Miller <davem@davemloft.net>
2008-07-26 17:49:33 -07:00
..
amba
…
byteorder
…
can
…
dvb
…
hdlc
…
i2c
…
isdn
…
lockd
…
mfd
…
mlx4
…
mmc
…
mtd
MTD: handle pci_name() being const
2008-07-21 21:55:03 -07:00
netfilter
…
netfilter_arp
…
netfilter_bridge
…
netfilter_ipv4
…
netfilter_ipv6
…
nfsd
…
raid
…
rtc
…
spi
Merge git://git.kernel.org/pub/scm/linux/kernel/git/gregkh/driver-core-2.6
2008-07-22 13:13:47 -07:00
ssb
…
sunrpc
…
tc_act
…
tc_ematch
…
unaligned
…
usb
usb_serial: API all change
2008-07-22 13:03:22 -07:00
8250_pci.h
…
a.out.h
…
ac97_codec.h
…
acct.h
…
acpi_pmtmr.h
…
acpi.h
…
adb.h
…
adfs_fs_i.h
…
adfs_fs_sb.h
…
adfs_fs.h
…
aer.h
…
affs_hardblocks.h
…
agp_backend.h
…
agpgart.h
…
aio_abi.h
…
aio.h
…
amifd.h
…
amifdreg.h
…
amigaffs.h
…
anon_inodes.h
…
apm_bios.h
…
apm-emulation.h
…
arcdevice.h
…
arcfb.h
…
async_tx.h
…
ata_platform.h
…
ata.h
…
atalk.h
…
atm_eni.h
…
atm_he.h
…
atm_idt77105.h
…
atm_nicstar.h
…
atm_suni.h
…
atm_tcp.h
…
atm_zatm.h
…
atm.h
…
atmapi.h
…
atmarp.h
…
atmbr2684.h
…
atmclip.h
…
atmdev.h
…
atmel_pdc.h
…
atmel_pwm.h
…
atmel_serial.h
…
atmel_tc.h
…
atmel-ssc.h
…
atmioc.h
…
atmlec.h
…
atmmpc.h
…
atmppp.h
…
atmsap.h
…
atmsvc.h
…
attribute_container.h
…
audit.h
…
auto_fs4.h
…
auto_fs.h
…
auxvec.h
execve filename: document and export via auxiliary vector
2008-07-22 09:59:40 -07:00
ax25.h
…
b1lli.h
…
b1pcmcia.h
…
backing-dev.h
…
backlight.h
…
baycom.h
…
bcd.h
…
bfs_fs.h
…
binfmts.h
…
bio.h
…
bit_spinlock.h
…
bitmap.h
…
bitops.h
…
bitrev.h
…
blkdev.h
…
blkpg.h
…
blktrace_api.h
…
blockgroup_lock.h
…
bootmem.h
…
bottom_half.h
…
bpqether.h
…
brcmphy.h
…
bsg.h
…
buffer_head.h
…
bug.h
…
cache.h
…
can.h
…
capability.h
…
capi.h
…
cciss_ioctl.h
…
cd1400.h
…
cdev.h
…
cdk.h
…
cdrom.h
…
cfag12864b.h
…
cgroup_subsys.h
…
cgroup.h
…
cgroupstats.h
…
chio.h
…
circ_buf.h
…
clk.h
…
clockchips.h
…
clocksource.h
…
cm4000_cs.h
…
cn_proc.h
…
coda_cache.h
…
coda_fs_i.h
…
coda_linux.h
…
coda_psdev.h
…
coda.h
…
coff.h
…
com20020.h
…
compat.h
…
compiler-gcc3.h
…
compiler-gcc4.h
…
compiler-gcc.h
…
compiler-intel.h
…
compiler.h
…
completion.h
…
comstats.h
…
concap.h
…
configfs.h
…
connector.h
…
console_struct.h
…
console.h
…
consolemap.h
…
const.h
…
cpu.h
…
cpufreq.h
…
cpuidle.h
…
cpumask.h
…
cpuset.h
…
cramfs_fs_sb.h
…
cramfs_fs.h
…
crash_dump.h
…
crc7.h
…
crc16.h
…
crc32.h
…
crc32c.h
…
crc-ccitt.h
…
crc-itu-t.h
…
crc-t10dif.h
…
crypto.h
…
cryptohash.h
…
ctype.h
…
cuda.h
…
cyclades.h
…
cyclomx.h
…
cycx_cfm.h
…
cycx_drv.h
…
cycx_x25.h
…
dca.h
…
dcache.h
…
dccp.h
…
dcookies.h
…
debug_locks.h
…
debugfs.h
debugfs: Implement debugfs_remove_recursive()
2008-07-21 21:54:59 -07:00
debugobjects.h
…
delay.h
…
delayacct.h
…
device_cgroup.h
…
device-mapper.h
…
device.h
driver core: remove DEVICE_ID_SIZE define
2008-07-21 21:54:53 -07:00
devpts_fs.h
…
dio.h
…
dirent.h
…
display.h
…
dlm_device.h
…
dlm_netlink.h
…
dlm_plock.h
…
dlm.h
…
dlmconstants.h
…
dm9000.h
…
dm-dirty-log.h
…
dm-io.h
…
dm-ioctl.h
…
dm-kcopyd.h
…
dma-attrs.h
powerpc/cell: Add DMA_ATTR_WEAK_ORDERING dma attribute and use in Cell IOMMU code
2008-07-22 10:39:36 +10:00
dma-mapping.h
…
dmaengine.h
…
dmapool.h
…
dmar.h
…
dmi.h
…
dn.h
…
dnotify.h
…
dqblk_v1.h
…
dqblk_v2.h
…
dqblk_xfs.h
…
ds1wm.h
…
ds1286.h
…
ds17287rtc.h
…
dtlk.h
…
edac.h
…
edd.h
…
eeprom_93cx6.h
…
efi.h
…
efs_fs_sb.h
…
efs_vh.h
…
eisa.h
driver core: remove DEVICE_NAME_SIZE define
2008-07-21 21:54:53 -07:00
elevator.h
…
elf-em.h
…
elf-fdpic.h
…
elf.h
…
elfcore-compat.h
…
elfcore.h
…
elfnote.h
…
enclosure.h
…
err.h
…
errno.h
…
errqueue.h
…
etherdevice.h
…
ethtool.h
…
eventfd.h
…
eventpoll.h
…
exportfs.h
…
ext2_fs_sb.h
…
ext2_fs.h
…
ext3_fs_i.h
…
ext3_fs_sb.h
…
ext3_fs.h
…
ext3_jbd.h
…
f75375s.h
…
fadvise.h
…
falloc.h
…
fault-inject.h
…
fb.h
…
fcdevice.h
…
fcntl.h
…
fd1772.h
…
fd.h
…
fddidevice.h
…
fdreg.h
…
fdtable.h
…
fib_rules.h
…
file.h
…
filter.h
…
firewire-cdev.h
…
firewire-constants.h
…
firmware-map.h
…
firmware.h
…
flat.h
…
font.h
…
freezer.h
…
fs_enet_pd.h
Merge git://git.kernel.org/pub/scm/linux/kernel/git/davem/net-2.6
2008-07-22 19:09:51 -07:00
fs_stack.h
…
fs_struct.h
…
fs_uart_pd.h
…
fs.h
…
fsl_devices.h
…
fsnotify.h
…
ftrace.h
…
fuse.h
…
futex.h
…
gameport.h
…
gen_stats.h
…
genalloc.h
…
generic_acl.h
…
generic_serial.h
…
genetlink.h
…
genhd.h
…
getcpu.h
…
gfp.h
…
gfs2_ondisk.h
…
gigaset_dev.h
…
gpio_keys.h
…
gpio_mouse.h
…
gpio.h
…
hardirq.h
…
harrier_defs.h
…
hash.h
…
hayesesp.h
…
hdlc.h
…
hdlcdrv.h
…
hdpu_features.h
…
hdreg.h
…
hid-debug.h
…
hid.h
…
hiddev.h
…
hidraw.h
…
highmem.h
…
highuid.h
…
hil_mlc.h
…
hil.h
…
hippidevice.h
…
hp_sdc.h
…
hpet.h
…
hrtimer.h
…
htirq.h
…
hugetlb.h
…
hw_random.h
…
hwmon-sysfs.h
…
hwmon-vid.h
…
hwmon.h
…
hysdn_if.h
…
i2c-algo-bit.h
…
i2c-algo-pca.h
…
i2c-algo-pcf.h
…
i2c-algo-sgi.h
…
i2c-dev.h
…
i2c-gpio.h
…
i2c-id.h
…
i2c-ocores.h
…
i2c-pca-platform.h
…
i2c-pnx.h
…
i2c-pxa.h
…
i2c.h
…
i2o-dev.h
…
i2o.h
…
i8k.h
…
i8042.h
…
ibmtr.h
…
icmp.h
…
icmpv6.h
…
ide.h
…
idr.h
…
ieee80211.h
…
if_addr.h
…
if_addrlabel.h
…
if_arcnet.h
…
if_arp.h
…
if_bonding.h
…
if_bridge.h
…
if_cablemodem.h
…
if_ec.h
…
if_eql.h
…
if_ether.h
…
if_fc.h
…
if_fddi.h
…
if_frad.h
…
if_hippi.h
…
if_infiniband.h
…
if_link.h
…
if_ltalk.h
…
if_macvlan.h
…
if_packet.h
…
if_plip.h
…
if_ppp.h
…
if_pppol2tp.h
…
if_pppox.h
…
if_slip.h
…
if_strip.h
…
if_tr.h
…
if_tun.h
…
if_tunnel.h
…
if_vlan.h
…
if.h
…
igmp.h
…
ihex.h
…
in6.h
…
in_route.h
…
in.h
…
inet_diag.h
…
inet_lro.h
…
inet.h
…
inetdevice.h
…
init_ohci1394_dma.h
…
init_task.h
…
init.h
…
initrd.h
…
inotify.h
…
input-polldev.h
…
input.h
…
interrupt.h
…
io.h
…
ioc3.h
…
ioc4.h
…
iocontext.h
…
ioctl.h
…
iommu-helper.h
…
ioport.h
…
ioprio.h
…
ip6_tunnel.h
…
ip.h
…
ipc_namespace.h
…
ipc.h
…
ipmi_msgdefs.h
…
ipmi_smi.h
…
ipmi.h
…
ipsec.h
…
ipv6_route.h
…
ipv6.h
…
ipx.h
…
irda.h
…
irq_cpustat.h
…
irq.h
…
irqflags.h
…
irqreturn.h
…
isa.h
…
isapnp.h
…
iscsi_ibft.h
…
isdn_divertif.h
…
isdn_ppp.h
…
isdn.h
…
isdnif.h
…
isicom.h
…
iso_fs.h
…
istallion.h
…
ivtv.h
…
ivtvfb.h
…
ixjuser.h
…
jbd2.h
…
jbd.h
…
jffs2.h
…
jhash.h
…
jiffies.h
…
journal-head.h
…
joystick.h
…
kallsyms.h
…
kbd_diacr.h
…
kbd_kern.h
…
Kbuild
…
kbuild.h
…
kd.h
…
kdebug.h
…
kdev_t.h
…
kernel_stat.h
…
kernel.h
…
kernelcapi.h
…
kexec.h
…
key-type.h
…
key-ui.h
…
key.h
…
keyboard.h
…
keyctl.h
…
kfifo.h
…
kgdb.h
…
klist.h
…
kmalloc_sizes.h
…
kmod.h
remove CONFIG_KMOD from core kernel code
2008-07-22 19:24:31 +10:00
kobj_map.h
…
kobject.h
kobject: reorder kobject to save space on 64 bit builds
2008-07-21 21:54:56 -07:00
kprobes.h
…
kref.h
…
ks0108.h
…
kthread.h
…
ktime.h
…
kvm_host.h
…
kvm_para.h
…
kvm_types.h
…
kvm.h
…
lapb.h
…
latencytop.h
…
lcd.h
…
leds.h
…
lguest_launcher.h
…
lguest.h
…
libata.h
…
libps2.h
…
license.h
…
limits.h
…
linkage.h
…
linux_logo.h
…
list.h
…
llc.h
…
lm_interface.h
…
lmb.h
…
lockdep.h
…
log2.h
…
loop.h
…
lp.h
…
lzo.h
…
m48t86.h
…
magic.h
…
major.h
…
maple.h
…
marker.h
…
math64.h
…
matroxfb.h
…
mbcache.h
…
mbus.h
…
mc6821.h
…
mc146818rtc.h
…
mca-legacy.h
…
mca.h
…
mdio-bitbang.h
…
memcontrol.h
…
memory_hotplug.h
…
memory.h
…
mempolicy.h
…
mempool.h
…
memstick.h
…
meye.h
…
migrate.h
…
mii.h
…
minix_fs.h
…
miscdevice.h
…
mm_inline.h
…
mm_types.h
…
mm.h
…
mman.h
…
mmiotrace.h
…
mmtimer.h
…
mmzone.h
…
mnt_namespace.h
…
mod_devicetable.h
…
module.h
module: turn longs into ints for module sizes
2008-07-22 19:24:27 +10:00
moduleloader.h
…
moduleparam.h
…
mount.h
…
mpage.h
…
mqueue.h
…
mroute6.h
…
mroute.h
…
msdos_fs.h
…
msg.h
…
msi.h
…
mtio.h
…
mutex-debug.h
…
mutex.h
…
mv643xx_eth.h
…
mv643xx_i2c.h
…
mv643xx.h
…
n_r3964.h
…
namei.h
…
nbd.h
…
ncp_fs_i.h
…
ncp_fs_sb.h
…
ncp_fs.h
…
ncp_mount.h
…
ncp_no.h
…
ncp.h
…
neighbour.h
…
net.h
…
netdevice.h
net: Fix build failure with 'make mandocs'.
2008-07-22 14:09:06 -07:00
netfilter_arp.h
…
netfilter_bridge.h
…
netfilter_decnet.h
…
netfilter_ipv4.h
…
netfilter_ipv6.h
…
netfilter.h
…
netlink.h
…
netpoll.h
…
netrom.h
…
nfs2.h
…
nfs3.h
…
nfs4_acl.h
…
nfs4_mount.h
…
nfs4.h
…
nfs_fs_i.h
…
nfs_fs_sb.h
…
nfs_fs.h
…
nfs_idmap.h
…
nfs_iostat.h
…
nfs_mount.h
…
nfs_page.h
…
nfs_xdr.h
…
nfs.h
…
nfsacl.h
…
nfsd_idmap.h
…
nl80211.h
…
nls.h
…
nmi.h
…
node.h
…
nodemask.h
…
notifier.h
…
nsc_gpio.h
…
nsproxy.h
…
nubus.h
…
numa.h
…
nvram.h
…
of_device.h
…
of_gpio.h
of_gpio: Should use new <linux/gpio.h> header
2008-07-22 10:39:30 +10:00
of_i2c.h
…
of_platform.h
…
of.h
…
oom.h
…
oprofile.h
…
page-flags.h
…
page-isolation.h
…
pageblock-flags.h
…
pagemap.h
…
pagevec.h
…
param.h
…
parport_pc.h
…
parport.h
…
parser.h
…
patchkey.h
…
path.h
…
pci_hotplug.h
…
pci_ids.h
…
pci_regs.h
…
pci-acpi.h
…
pci-aspm.h
…
pci.h
…
pcieport_if.h
…
pda_power.h
…
percpu_counter.h
…
percpu.h
…
personality.h
…
pfkeyv2.h
…
pfn.h
…
pg.h
…
phantom.h
…
phonedev.h
…
phy_fixed.h
…
phy.h
…
pid_namespace.h
…
pid.h
…
pim.h
…
pipe_fs_i.h
…
pkt_cls.h
…
pkt_sched.h
…
pktcdvd.h
…
platform_device.h
…
plist.h
…
pm_legacy.h
…
pm_qos_params.h
…
pm_wakeup.h
…
pm.h
…
pmu.h
…
pnp.h
…
poison.h
…
poll.h
…
posix_acl_xattr.h
…
posix_acl.h
…
posix_types.h
…
posix-timers.h
…
power_supply.h
…
ppdev.h
…
ppp_channel.h
…
ppp_defs.h
…
ppp-comp.h
…
prctl.h
…
preempt.h
…
prefetch.h
…
prio_heap.h
…
prio_tree.h
…
proc_fs.h
netns: make get_proc_net() static
2008-07-22 14:19:19 -07:00
profile.h
…
proportions.h
…
ptrace.h
…
pwm_backlight.h
…
pwm.h
…
qnx4_fs.h
…
qnxtypes.h
…
quicklist.h
…
quota.h
…
quotaio_v1.h
…
quotaio_v2.h
…
quotaops.h
…
radeonfb.h
…
radix-tree.h
…
raid_class.h
…
ramfs.h
…
random.h
…
raw.h
…
rbtree.h
…
rcuclassic.h
…
rculist.h
…
rcupdate.h
…
rcupreempt_trace.h
…
rcupreempt.h
…
reboot.h
…
reciprocal_div.h
…
regset.h
…
reiserfs_acl.h
…
reiserfs_fs_i.h
…
reiserfs_fs_sb.h
…
reiserfs_fs.h
…
reiserfs_xattr.h
…
relay.h
…
res_counter.h
…
resource.h
…
resume-trace.h
…
rfkill.h
…
rio_drv.h
…
rio_ids.h
…
rio_regs.h
…
rio.h
…
rmap.h
…
romfs_fs.h
…
root_dev.h
…
rose.h
…
route.h
…
rslib.h
…
rtc-v3020.h
…
rtc.h
…
rtmutex.h
…
rtnetlink.h
net: drop unused BUG_TRAP()
2008-07-25 21:45:49 -07:00
rwsem-spinlock.h
…
rwsem.h
…
rxrpc.h
…
sc26198.h
…
scatterlist.h
…
scc.h
…
sched.h
…
screen_info.h
…
sctp.h
…
scx200_gpio.h
…
scx200.h
…
sdla.h
…
seccomp.h
…
securebits.h
…
security.h
…
selection.h
…
selinux_netlink.h
…
selinux.h
…
sem.h
…
semaphore.h
…
seq_file_net.h
…
seq_file.h
…
seqlock.h
…
serial167.h
…
serial_8250.h
…
serial_core.h
…
serial_pnx8xxx.h
…
serial_reg.h
…
serial_sci.h
…
serial.h
…
serialP.h
…
serio.h
…
shm.h
…
shmem_fs.h
…
signal.h
…
signalfd.h
…
skbuff.h
…
slab_def.h
…
slab.h
netfilter: fix double-free and use-after free
2008-07-26 17:49:33 -07:00
slob_def.h
…
slub_def.h
…
sm501-regs.h
…
sm501.h
…
smb_fs_i.h
…
smb_fs_sb.h
…
smb_fs.h
…
smb_mount.h
…
smb.h
…
smbno.h
…
smc91x.h
…
smc911x.h
…
smp_lock.h
…
smp.h
…
snmp.h
…
socket.h
…
sockios.h
…
som.h
…
sonet.h
…
sony-laptop.h
…
sonypi.h
…
sort.h
…
sound.h
…
soundcard.h
…
spinlock_api_smp.h
…
spinlock_api_up.h
…
spinlock_types_up.h
…
spinlock_types.h
…
spinlock_up.h
…
spinlock.h
…
splice.h
…
srcu.h
…
stacktrace.h
…
stallion.h
…
start_kernel.h
…
stat.h
…
statfs.h
…
stddef.h
…
stop_machine.h
…
string.h
…
stringify.h
…
superhyway.h
…
suspend_ioctls.h
…
suspend.h
…
svga.h
…
swap.h
…
swapops.h
…
synclink.h
synclink_gt: add serial bit order control
2008-07-22 13:03:29 -07:00
sys.h
…
syscalls.h
…
sysctl.h
…
sysdev.h
sysdev: Add utility functions for simple int/ulong variable sysdev attributes
2008-07-21 21:55:02 -07:00
sysfs.h
driver core: Suppress sysfs warnings for device_rename().
2008-07-21 21:55:01 -07:00
sysrq.h
…
sysv_fs.h
…
task_io_accounting_ops.h
…
task_io_accounting.h
…
taskstats_kern.h
…
taskstats.h
…
tc.h
…
tcp.h
…
telephony.h
…
termios.h
…
textsearch_fsm.h
…
textsearch.h
…
tfrc.h
…
thermal.h
…
thread_info.h
…
threads.h
…
tick.h
…
tifm.h
…
time.h
…
timer.h
…
timerfd.h
…
times.h
…
timex.h
…
tiocl.h
…
tipc_config.h
…
tipc.h
…
topology.h
…
toshiba.h
…
transport_class.h
…
trdevice.h
…
tsacct_kern.h
…
tty_driver.h
tty: rework break handling
2008-07-22 13:03:28 -07:00
tty_flip.h
…
tty_ldisc.h
…
tty.h
tty: Split ldisc code into its own file
2008-07-22 13:03:27 -07:00
types.h
…
uaccess.h
…
udf_fs_i.h
…
udp.h
…
uinput.h
…
uio_driver.h
UIO: minor style and comment fixes
2008-07-21 21:54:55 -07:00
uio.h
…
ultrasound.h
…
un.h
…
unistd.h
…
unwind.h
…
usb_usual.h
…
usb.h
USB: Force unbinding of drivers lacking reset_resume or other methods
2008-07-21 15:16:40 -07:00
usbdevice_fs.h
…
user_namespace.h
…
user.h
…
utime.h
…
uts.h
…
utsname.h
…
vermagic.h
…
veth.h
…
vfs.h
…
via.h
…
video_decoder.h
…
video_encoder.h
…
video_output.h
…
videodev2.h
…
videodev.h
…
videotext.h
…
virtio_9p.h
…
virtio_balloon.h
…
virtio_blk.h
…
virtio_config.h
…
virtio_console.h
…
virtio_net.h
…
virtio_pci.h
…
virtio_ring.h
…
virtio_rng.h
…
virtio.h
…
vmalloc.h
…
vmstat.h
…
vt_buffer.h
…
vt_kern.h
…
vt.h
…
w1-gpio.h
…
wait.h
…
wanrouter.h
…
watchdog.h
…
wireless.h
…
wm97xx.h
…
workqueue.h
…
writeback.h
…
x25.h
…
xattr.h
…
xfrm.h
…
xilinxfb.h
…
yam.h
…
zconf.h
…
zlib.h
…
zorro_ids.h
…
zorro.h
…
zutil.h
…