Merge git://git.kernel.org/pub/scm/linux/kernel/git/pablo/nf
authorDavid S. Miller <davem@davemloft.net>
Wed, 4 Sep 2019 22:03:55 +0000 (00:03 +0200)
committerDavid S. Miller <davem@davemloft.net>
Wed, 4 Sep 2019 22:03:55 +0000 (00:03 +0200)
commitd471c6f77480ce893642ba55152da1ea57ddc8d6
tree071bd00551e13faf6ed058e7e45840636a4c3bbf
parente33b4325e60e146c2317a8b548cbd633239ff83b
parent110e48725db6262f260f10727d0fb2d3d25895e4
Merge git://git./pub/scm/linux/kernel/git/pablo/nf

Pablo Neira Ayuso says:

====================
Netfilter fixes for net

The following patchset contains Netfilter fixes for net:

1) br_netfilter drops IPv6 packets if ipv6 is disabled, from Leonardo Bras.

2) nft_socket hits BUG() due to illegal skb->sk caching, patch from
   Fernando Fernandez Mancera.

3) nft_fib_netdev could be called with ipv6 disabled, leading to crash
   in the fib lookup, also from Leonardo.

4) ctnetlink honors IPS_OFFLOAD flag, just like nf_conntrack sysctl does.

5) Properly set up flowtable entry timeout, otherwise immediate
   removal by garbage collector might occur.
====================

Signed-off-by: David S. Miller <davem@davemloft.net>