Merge git://git.kernel.org/pub/scm/linux/kernel/git/pablo/nf
authorDavid S. Miller <davem@davemloft.net>
Tue, 3 Feb 2015 03:30:53 +0000 (19:30 -0800)
committerDavid S. Miller <davem@davemloft.net>
Tue, 3 Feb 2015 03:30:53 +0000 (19:30 -0800)
commit3ae55826ae15cfb3bfa58d0dac29c53fc5fd1088
tree87ef313c7cbde01c992984f5879a4d3ff55608dd
parente6b02be81b2ed4b2e667f40050cffa64d6bd0256
parentf5553c19ff9058136e7082c0b1f4268e705ea538
Merge git://git./pub/scm/linux/kernel/git/pablo/nf

Pablo Neira Ayuso says:

====================
Netfilter/IPVS fixes for net

The following patchset contains Netfilter/IPVS fixes for your net tree,
they are:

1) Validate hooks for nf_tables NAT expressions, otherwise users can
   crash the kernel when using them from the wrong hook. We already
   got one user trapped on this when configuring masquerading.

2) Fix a BUG splat in nf_tables with CONFIG_DEBUG_PREEMPT=y. Reported
   by Andreas Schultz.

3) Avoid unnecessary reroute of traffic in the local input path
   in IPVS that triggers a crash in in xfrm. Reported by Florian
   Wiessner and fixes by Julian Anastasov.

4) Fix memory and module refcount leak from the error path of
   nf_tables_newchain().
====================

Signed-off-by: David S. Miller <davem@davemloft.net>