net: check first segment length on SW VLAN insertion
authorAndrew Rybchenko <arybchenko@solarflare.com>
Wed, 27 May 2020 14:31:41 +0000 (15:31 +0100)
committerFerruh Yigit <ferruh.yigit@intel.com>
Fri, 18 Sep 2020 16:55:10 +0000 (18:55 +0200)
SW VLAN insertion relies on Ethernet addresses location in contiguous
memory (do not split across mbuf segments). There is no any formal
requirements on data location and mbuf structure which guarantee it.
So, check it explicitly to avoid corrupted packets if the condition
is violated. Typically software VLAN insertion is done on Tx prepare
stage and application will get indication that the packet is invalid
and cannot be transmitted.

Signed-off-by: Andrew Rybchenko <arybchenko@solarflare.com>
Reviewed-by: Ferruh Yigit <ferruh.yigit@intel.com>
lib/librte_net/rte_ether.h

index 42f2c32..060b63f 100644 (file)
@@ -353,6 +353,10 @@ static inline int rte_vlan_insert(struct rte_mbuf **m)
        if (!RTE_MBUF_DIRECT(*m) || rte_mbuf_refcnt_read(*m) > 1)
                return -EINVAL;
 
+       /* Can't insert header if the first segment is too short */
+       if (rte_pktmbuf_data_len(*m) < 2 * RTE_ETHER_ADDR_LEN)
+               return -EINVAL;
+
        oh = rte_pktmbuf_mtod(*m, struct rte_ether_hdr *);
        nh = (struct rte_ether_hdr *)
                rte_pktmbuf_prepend(*m, sizeof(struct rte_vlan_hdr));