filter: add SKF_AD_NLATTR_NEST to look for nested attributes
authorPablo Neira Ayuso <pablo@netfilter.org>
Thu, 20 Nov 2008 08:49:27 +0000 (00:49 -0800)
committerDavid S. Miller <davem@davemloft.net>
Thu, 20 Nov 2008 08:49:27 +0000 (00:49 -0800)
commitd214c7537bbf2f247991fb65b3420b0b3d712c67
tree11c26aa8c7c93d0bc15f206d65b3ddac3a6a8c33
parent68fd991020fdf51bc94327d288ae4ae5d0b8dced
filter: add SKF_AD_NLATTR_NEST to look for nested attributes

SKF_AD_NLATTR allows us to find the first matching attribute in a
stream of netlink attributes from one offset to the end of the
netlink message. This is not suitable to look for a specific
matching inside a set of nested attributes.

For example, in ctnetlink messages, if we look for the CTA_V6_SRC
attribute in a message that talks about an IPv4 connection,
SKF_AD_NLATTR returns the offset of CTA_STATUS which has the same
value of CTA_V6_SRC but outside the nest. To differenciate
CTA_STATUS and CTA_V6_SRC, we would have to make assumptions on the
size of the attribute and the usual offset, resulting in horrible
BSF code.

This patch adds SKF_AD_NLATTR_NEST, which is a variant of
SKF_AD_NLATTR, that looks for an attribute inside the limits of
a nested attributes, but not further.

This patch validates that we have enough room to look for the
nested attributes - based on a suggestion from Patrick McHardy.

Signed-off-by: Pablo Neira Ayuso <pablo@netfilter.org>
Acked-by: Patrick McHardy <kaber@trash.net>
Signed-off-by: David S. Miller <davem@davemloft.net>
include/linux/filter.h
net/core/filter.c