Merge tag 'nf-23-07-06' of git://git.kernel.org/pub/scm/linux/kernel/git/netfilter/nf
authorPaolo Abeni <pabeni@redhat.com>
Thu, 6 Jul 2023 09:02:57 +0000 (11:02 +0200)
committerPaolo Abeni <pabeni@redhat.com>
Thu, 6 Jul 2023 09:02:58 +0000 (11:02 +0200)
commitceb20a3cc52611cb84d164f03e466f64b4ed9fb4
treeee49c9ba142698d859ed84e60978f012b6993c42
parent21327f81db6337c8843ce755b01523c7d3df715b
parentcaf3ef7468f7534771b5c44cd8dbd6f7f87c2cbd
Merge tag 'nf-23-07-06' of git://git./linux/kernel/git/netfilter/nf

Pablo Neira Ayuso says:

====================
Netfilter fixes for net

The following patchset contains Netfilter fixes for net:

1) Fix missing overflow use refcount checks in nf_tables.

2) Do not set IPS_ASSURED for IPS_NAT_CLASH entries in GRE tracker,
   from Florian Westphal.

3) Bail out if nf_ct_helper_hash is NULL before registering helper,
   from Florent Revest.

4) Use siphash() instead siphash_4u64() to fix performance regression,
   also from Florian.

5) Do not allow to add rules to removed chains via ID,
   from Thadeu Lima de Souza Cascardo.

6) Fix oob read access in byteorder expression, also from Thadeu.

netfilter pull request 23-07-06

====================

Link: https://lore.kernel.org/r/20230705230406.52201-1-pablo@netfilter.org
Signed-off-by: Paolo Abeni <pabeni@redhat.com>