udp: fix behavior of wrong checksums
authorEric Dumazet <edumazet@google.com>
Sat, 30 May 2015 16:16:53 +0000 (09:16 -0700)
committerWilly Tarreau <w@1wt.eu>
Fri, 18 Sep 2015 11:51:57 +0000 (13:51 +0200)
commitc570ec2f868e949c952e32d95966708ee5413b76
tree1300d6f7364d94d473083631fdde2d93c2e4df11
parent791299da239089e4e28b5605ea91126d0cc2b722
udp: fix behavior of wrong checksums

commit beb39db59d14990e401e235faf66a6b9b31240b0 upstream.

We have two problems in UDP stack related to bogus checksums :

1) We return -EAGAIN to application even if receive queue is not empty.
   This breaks applications using edge trigger epoll()

2) Under UDP flood, we can loop forever without yielding to other
   processes, potentially hanging the host, especially on non SMP.

This patch is an attempt to make things better.

We might in the future add extra support for rt applications
wanting to better control time spent doing a recv() in a hostile
environment. For example we could validate checksums before queuing
packets in socket receive queue.

Signed-off-by: Eric Dumazet <edumazet@google.com>
Cc: Willem de Bruijn <willemb@google.com>
Signed-off-by: David S. Miller <davem@davemloft.net>
Signed-off-by: Ben Hutchings <ben@decadent.org.uk>
CVE-2015-5364
CVE-2015-5366

Signed-off-by: Willy Tarreau <w@1wt.eu>
net/ipv4/udp.c
net/ipv6/udp.c