Merge branch 'macvlan-uaf'
authorDavid S. Miller <davem@davemloft.net>
Mon, 14 Mar 2022 10:06:54 +0000 (10:06 +0000)
committerDavid S. Miller <davem@davemloft.net>
Mon, 14 Mar 2022 10:06:54 +0000 (10:06 +0000)
commitd96657dc9238f8e9bda47b377e17e7c6f90935af
tree016666de92847148d489058102bdd5023d62869b
parentde29aff976d3216e7f3ab41fcd7af46fa8f7eab7
parent1f4a5983d623d6dbda4cc7587a2d9d798e0d4035
Merge branch 'macvlan-uaf'

Ziyang Xuan says:

====================
net: macvlan: fix potential UAF problem for lowerdev

Add the reference operation to lowerdev of macvlan to avoid
the potential UAF problem under the following known scenario:

Someone module puts the NETDEV_UNREGISTER event handler to a
work, and lowerdev is accessed in the work handler. But when
the work is excuted, lowerdev has been destroyed because upper
macvlan did not get reference to lowerdev correctly.

In addition, add net device refcount tracker to macvlan.
====================

Signed-off-by: David S. Miller <davem@davemloft.net>