Merge tag 'ipsec-2024-10-22' of git://git.kernel.org/pub/scm/linux/kernel/git/klasser...
authorPaolo Abeni <pabeni@redhat.com>
Thu, 24 Oct 2024 09:11:32 +0000 (11:11 +0200)
committerPaolo Abeni <pabeni@redhat.com>
Thu, 24 Oct 2024 09:11:33 +0000 (11:11 +0200)
commit1e424d08d35cc0d2811a810722f82236e7691cc8
treed3b7a1c7052fff0d3ab1bd45d8e216f22230127b
parent6e62807c7fbb3c758d233018caf94dfea9c65dbd
parent6889cd2a93e1e3606b3f6e958aa0924e836de4d2
Merge tag 'ipsec-2024-10-22' of git://git./linux/kernel/git/klassert/ipsec

Steffen Klassert says:

====================
pull request (net): ipsec 2024-10-22

1) Fix routing behavior that relies on L4 information
   for xfrm encapsulated packets.
   From Eyal Birger.

2) Remove leftovers of pernet policy_inexact lists.
   From Florian Westphal.

3) Validate new SA's prefixlen when the selector family is
   not set from userspace.
   From Sabrina Dubroca.

4) Fix a kernel-infoleak when dumping an auth algorithm.
   From Petr Vaganov.

Please pull or let me know if there are problems.

ipsec-2024-10-22

* tag 'ipsec-2024-10-22' of git://git.kernel.org/pub/scm/linux/kernel/git/klassert/ipsec:
  xfrm: fix one more kernel-infoleak in algo dumping
  xfrm: validate new SA's prefixlen using SA family when sel.family is unset
  xfrm: policy: remove last remnants of pernet inexact list
  xfrm: respect ip protocols rules criteria when performing dst lookups
  xfrm: extract dst lookup parameters into a struct
====================

Link: https://patch.msgid.link/20241022092226.654370-1-steffen.klassert@secunet.com
Signed-off-by: Paolo Abeni <pabeni@redhat.com>
net/xfrm/xfrm_user.c