netfilter/ip6_tables: clean up compat {get, set}sockopt handling
Merge the native and compat {get,set}sockopt handlers using
in_compat_syscall().
Signed-off-by: Christoph Hellwig <hch@lst.de>
Signed-off-by: David S. Miller <davem@davemloft.net>
This commit is contained in:
Christoph Hellwig
David S. Miller
parent
89c53c14e4
commit
f415e76fd7
|
|
@ -960,8 +960,7 @@ static int compat_table_info(const struct xt_table_info *info,
|
|||
}
|
||||
#endif
|
||||
|
||||
static int get_info(struct net *net, void __user *user,
|
||||
const int *len, int compat)
|
||||
static int get_info(struct net *net, void __user *user, const int *len)
|
||||
{
|
||||
char name[XT_TABLE_MAXNAMELEN];
|
||||
struct xt_table *t;
|
||||
|
|
@ -975,7 +974,7 @@ static int get_info(struct net *net, void __user *user,
|
|||
|
||||
name[XT_TABLE_MAXNAMELEN-1] = '\0';
|
||||
#ifdef CONFIG_COMPAT
|
||||
if (compat)
|
||||
if (in_compat_syscall())
|
||||
xt_compat_lock(AF_INET6);
|
||||
#endif
|
||||
t = xt_request_find_table_lock(net, AF_INET6, name);
|
||||
|
|
@ -985,7 +984,7 @@ static int get_info(struct net *net, void __user *user,
|
|||
#ifdef CONFIG_COMPAT
|
||||
struct xt_table_info tmp;
|
||||
|
||||
if (compat) {
|
||||
if (in_compat_syscall()) {
|
||||
ret = compat_table_info(private, &tmp);
|
||||
xt_compat_flush_offsets(AF_INET6);
|
||||
private = &tmp;
|
||||
|
|
@ -1011,7 +1010,7 @@ static int get_info(struct net *net, void __user *user,
|
|||
} else
|
||||
ret = PTR_ERR(t);
|
||||
#ifdef CONFIG_COMPAT
|
||||
if (compat)
|
||||
if (in_compat_syscall())
|
||||
xt_compat_unlock(AF_INET6);
|
||||
#endif
|
||||
return ret;
|
||||
|
|
@ -1169,8 +1168,7 @@ do_replace(struct net *net, const void __user *user, unsigned int len)
|
|||
}
|
||||
|
||||
static int
|
||||
do_add_counters(struct net *net, const void __user *user, unsigned int len,
|
||||
int compat)
|
||||
do_add_counters(struct net *net, const void __user *user, unsigned int len)
|
||||
{
|
||||
unsigned int i;
|
||||
struct xt_counters_info tmp;
|
||||
|
|
@ -1181,7 +1179,8 @@ do_add_counters(struct net *net, const void __user *user, unsigned int len,
|
|||
struct ip6t_entry *iter;
|
||||
unsigned int addend;
|
||||
|
||||
paddc = xt_copy_counters_from_user(user, len, &tmp, compat);
|
||||
paddc = xt_copy_counters_from_user(user, len, &tmp,
|
||||
in_compat_syscall());
|
||||
if (IS_ERR(paddc))
|
||||
return PTR_ERR(paddc);
|
||||
t = xt_find_table_lock(net, AF_INET6, tmp.name);
|
||||
|
|
@ -1543,31 +1542,6 @@ compat_do_replace(struct net *net, void __user *user, unsigned int len)
|
|||
return ret;
|
||||
}
|
||||
|
||||
static int
|
||||
compat_do_ip6t_set_ctl(struct sock *sk, int cmd, void __user *user,
|
||||
unsigned int len)
|
||||
{
|
||||
int ret;
|
||||
|
||||
if (!ns_capable(sock_net(sk)->user_ns, CAP_NET_ADMIN))
|
||||
return -EPERM;
|
||||
|
||||
switch (cmd) {
|
||||
case IP6T_SO_SET_REPLACE:
|
||||
ret = compat_do_replace(sock_net(sk), user, len);
|
||||
break;
|
||||
|
||||
case IP6T_SO_SET_ADD_COUNTERS:
|
||||
ret = do_add_counters(sock_net(sk), user, len, 1);
|
||||
break;
|
||||
|
||||
default:
|
||||
ret = -EINVAL;
|
||||
}
|
||||
|
||||
return ret;
|
||||
}
|
||||
|
||||
struct compat_ip6t_get_entries {
|
||||
char name[XT_TABLE_MAXNAMELEN];
|
||||
compat_uint_t size;
|
||||
|
|
@ -1643,29 +1617,6 @@ compat_get_entries(struct net *net, struct compat_ip6t_get_entries __user *uptr,
|
|||
xt_compat_unlock(AF_INET6);
|
||||
return ret;
|
||||
}
|
||||
|
||||
static int do_ip6t_get_ctl(struct sock *, int, void __user *, int *);
|
||||
|
||||
static int
|
||||
compat_do_ip6t_get_ctl(struct sock *sk, int cmd, void __user *user, int *len)
|
||||
{
|
||||
int ret;
|
||||
|
||||
if (!ns_capable(sock_net(sk)->user_ns, CAP_NET_ADMIN))
|
||||
return -EPERM;
|
||||
|
||||
switch (cmd) {
|
||||
case IP6T_SO_GET_INFO:
|
||||
ret = get_info(sock_net(sk), user, len, 1);
|
||||
break;
|
||||
case IP6T_SO_GET_ENTRIES:
|
||||
ret = compat_get_entries(sock_net(sk), user, len);
|
||||
break;
|
||||
default:
|
||||
ret = do_ip6t_get_ctl(sk, cmd, user, len);
|
||||
}
|
||||
return ret;
|
||||
}
|
||||
#endif
|
||||
|
||||
static int
|
||||
|
|
@ -1678,11 +1629,16 @@ do_ip6t_set_ctl(struct sock *sk, int cmd, void __user *user, unsigned int len)
|
|||
|
||||
switch (cmd) {
|
||||
case IP6T_SO_SET_REPLACE:
|
||||
ret = do_replace(sock_net(sk), user, len);
|
||||
#ifdef CONFIG_COMPAT
|
||||
if (in_compat_syscall())
|
||||
ret = compat_do_replace(sock_net(sk), user, len);
|
||||
else
|
||||
#endif
|
||||
ret = do_replace(sock_net(sk), user, len);
|
||||
break;
|
||||
|
||||
case IP6T_SO_SET_ADD_COUNTERS:
|
||||
ret = do_add_counters(sock_net(sk), user, len, 0);
|
||||
ret = do_add_counters(sock_net(sk), user, len);
|
||||
break;
|
||||
|
||||
default:
|
||||
|
|
@ -1702,11 +1658,16 @@ do_ip6t_get_ctl(struct sock *sk, int cmd, void __user *user, int *len)
|
|||
|
||||
switch (cmd) {
|
||||
case IP6T_SO_GET_INFO:
|
||||
ret = get_info(sock_net(sk), user, len, 0);
|
||||
ret = get_info(sock_net(sk), user, len);
|
||||
break;
|
||||
|
||||
case IP6T_SO_GET_ENTRIES:
|
||||
ret = get_entries(sock_net(sk), user, len);
|
||||
#ifdef CONFIG_COMPAT
|
||||
if (in_compat_syscall())
|
||||
ret = compat_get_entries(sock_net(sk), user, len);
|
||||
else
|
||||
#endif
|
||||
ret = get_entries(sock_net(sk), user, len);
|
||||
break;
|
||||
|
||||
case IP6T_SO_GET_REVISION_MATCH:
|
||||
|
|
@ -1897,15 +1858,9 @@ static struct nf_sockopt_ops ip6t_sockopts = {
|
|||
.set_optmin = IP6T_BASE_CTL,
|
||||
.set_optmax = IP6T_SO_SET_MAX+1,
|
||||
.set = do_ip6t_set_ctl,
|
||||
#ifdef CONFIG_COMPAT
|
||||
.compat_set = compat_do_ip6t_set_ctl,
|
||||
#endif
|
||||
.get_optmin = IP6T_BASE_CTL,
|
||||
.get_optmax = IP6T_SO_GET_MAX+1,
|
||||
.get = do_ip6t_get_ctl,
|
||||
#ifdef CONFIG_COMPAT
|
||||
.compat_get = compat_do_ip6t_get_ctl,
|
||||
#endif
|
||||
.owner = THIS_MODULE,
|
||||
};
|
||||
|
||||
|
|
|
|||
Loading…
Reference in a new issue