table: fix crash in LPM IPv6
authorJananee Parthasarathy <jananeex.m.parthasarathy@intel.com>
Tue, 2 Jul 2019 11:21:34 +0000 (12:21 +0100)
committerThomas Monjalon <thomas@monjalon.net>
Thu, 4 Jul 2019 21:44:58 +0000 (23:44 +0200)
commit984d9e522fa0522c2cd15863c9790195a630b0b9
tree0834b2c3dfe950001de919e09031f4f9092a4a62
parent07488e29140aed5dffed50b58dd24f926bde96c8
table: fix crash in LPM IPv6

Unit test table_autotest results in segmentation fault.
Crash occurs in test_table_lpm_ipv6_combined().

Variable 'nht_pos0' used as array subscript is not initialized
in rte_table_lpm_ipv6_entry_add(). It will not be assigned,
if a rule does not exist.

In such case a junk number or invalid array index might result in
segmentation fault due to array out of bounds when
lpm->nht_users is used with such invalid array index.

Fix is to initialize the variables used for array subscript.

Bugzilla ID: 285
Fixes: d89a5bce1d ("lpm6: extend next hop field")
Cc: stable@dpdk.org
Signed-off-by: Jananee Parthasarathy <jananeex.m.parthasarathy@intel.com>
Tested-by: David Marchand <david.marchand@redhat.com>
Acked-by: Cristian Dumitrescu <cristian.dumitrescu@intel.com>
lib/librte_table/rte_table_lpm_ipv6.c