net/i40e: fix out-of-bounds writes in vector Rx
authorSergey Dyasly <s.dyasly@samsung.com>
Thu, 21 Jul 2016 11:03:38 +0000 (14:03 +0300)
committerThomas Monjalon <thomas.monjalon@6wind.com>
Thu, 21 Jul 2016 23:32:17 +0000 (01:32 +0200)
commita280e64c08ee5ac8abcb94db7744119b83147da6
treee9885ab6cc0fa6eb5dd6c298f4ae33ac0f15ddb4
parent0d71010d5cbf87982df65435b832d3f9e8a63ce0
net/i40e: fix out-of-bounds writes in vector Rx

Rx loop inside _recv_raw_pkts_vec() ignores nb_pkts argument and always
tries to receive RTE_I40E_VPMD_RX_BURST (32) packets. This is a violation
of rte_eth_rx_burst() API and can lead to memory corruption (out-of-bounds
writes to struct rte_mbuf **rx_pkts) if nb_pkts is less than 32.

Fix this by actually using nb_pkts inside the loop.

Fixes: 9ed94e5bb04e ("i40e: add vector Rx")

Signed-off-by: Sergey Dyasly <s.dyasly@samsung.com>
Acked-by: Ilya Maximets <i.maximets@samsung.com>
Acked-by: Adam Bynes <adambynes@outlook.com>
drivers/net/i40e/i40e_rxtx_vec.c