Eric Dumazet 4fe5a00ec7 net: sched: fix TCF_LAYER_TRANSPORT handling in tcf_get_base_ptr() ... syzbot reported that tcf_get_base_ptr() can be called while transport header is not set [1]. Instead of returning a dangling pointer, return NULL. Fix tcf_get_base_ptr() callers to handle this NULL value. [1] WARNING: CPU: 1 PID: 6019 at ./include/linux/skbuff.h:3071 skb_transport_header include/linux/skbuff.h:3071 [inline] WARNING: CPU: 1 PID: 6019 at ./include/linux/skbuff.h:3071 tcf_get_base_ptr include/net/pkt_cls.h:539 [inline] WARNING: CPU: 1 PID: 6019 at ./include/linux/skbuff.h:3071 em_nbyte_match+0x2d8/0x3f0 net/sched/em_nbyte.c:43 Modules linked in: CPU: 1 UID: 0 PID: 6019 Comm: syz.0.17 Not tainted syzkaller #0 PREEMPT(full) Call Trace: <TASK> tcf_em_match net/sched/ematch.c:494 [inline] __tcf_em_tree_match+0x1ac/0x770 net/sched/ematch.c:520 tcf_em_tree_match include/net/pkt_cls.h:512 [inline] basic_classify+0x115/0x2d0 net/sched/cls_basic.c:50 tc_classify include/net/tc_wrapper.h:197 [inline] __tcf_classify net/sched/cls_api.c:1764 [inline] tcf_classify+0x4cf/0x1140 net/sched/cls_api.c:1860 multiq_classify net/sched/sch_multiq.c:39 [inline] multiq_enqueue+0xfd/0x4c0 net/sched/sch_multiq.c:66 dev_qdisc_enqueue+0x4e/0x260 net/core/dev.c:4118 __dev_xmit_skb net/core/dev.c:4214 [inline] __dev_queue_xmit+0xe83/0x3b50 net/core/dev.c:4729 packet_snd net/packet/af_packet.c:3076 [inline] packet_sendmsg+0x3e33/0x5080 net/packet/af_packet.c:3108 sock_sendmsg_nosec net/socket.c:727 [inline] __sock_sendmsg+0x21c/0x270 net/socket.c:742 ____sys_sendmsg+0x505/0x830 net/socket.c:2630 Fixes: 1da177e4c3 ("Linux-2.6.12-rc2") Reported-by: syzbot+f3a497f02c389d86ef16@syzkaller.appspotmail.com Closes: https://lore.kernel.org/netdev/6920855a.a70a0220.2ea503.0058.GAE@google.com/T/#u Signed-off-by: Eric Dumazet <edumazet@google.com> Reviewed-by: Jamal Hadi Salim <jhs@mojatatu.com> Link: https://patch.msgid.link/20251121154100.1616228-1-edumazet@google.com Signed-off-by: Jakub Kicinski <kuba@kernel.org>		2025-11-24 18:53:14 -08:00
..
9p	…
bluetooth	Bluetooth: hci_core: lookup hci_conn on RX path on protocol side	2025-11-20 17:01:09 -05:00
caif	…
iucv	…
libeth	libeth: xdp: Disable generic kCFI pass for libeth_xdp_tx_xmit_bulk()	2025-10-29 20:04:55 -07:00
mana	…
netfilter	…
netns	…
nfc	…
page_pool	…
phonet	…
psp	net: psp: don't assume reply skbs will have a socket	2025-10-03 10:23:50 -07:00
sctp	…
tc_act	…
6lowpan.h	…
Space.h	…
act_api.h	…
addrconf.h	…
af_ieee802154.h	…
af_rxrpc.h	…
af_unix.h	…
af_vsock.h	…
ah.h	…
aligned_data.h	…
amt.h	…
arp.h	…
atmclip.h	…
ax25.h	…
ax88796.h	…
bareudp.h	…
bond_3ad.h	…
bond_alb.h	…
bond_options.h	…
bonding.h	Merge git://git.kernel.org/pub/scm/linux/kernel/git/netdev/net	2025-10-01 10:14:49 +02:00
bpf_sk_storage.h	…
busy_poll.h	…
calipso.h	…
cfg80211-wext.h	…
cfg80211.h	wifi: cfg80211: add an hrtimer based delayed work item	2025-10-28 14:56:30 +01:00
cfg802154.h	…
checksum.h	…
cipso_ipv4.h	…
cls_cgroup.h	…
codel.h	…
codel_impl.h	…
codel_qdisc.h	…
compat.h	…
datalink.h	…
dcbevent.h	…
dcbnl.h	…
devlink.h	…
dropreason-core.h	…
dropreason.h	…
dsa.h	…
dsa_stubs.h	…
dscp.h	…
dsfield.h	…
dst.h	…
dst_cache.h	…
dst_metadata.h	…
dst_ops.h	…
eee.h	…
erspan.h	…
esp.h	…
espintcp.h	…
ethoc.h	…
failover.h	…
fib_notifier.h	…
fib_rules.h	…
firewire.h	…
flow.h	…
flow_dissector.h	…
flow_offload.h	…
fou.h	…
fq.h	…
fq_impl.h	…
garp.h	…
gen_stats.h	…
genetlink.h	…
geneve.h	…
gre.h	…
gro.h	net: gro: remove unnecessary df checks	2025-09-25 12:42:49 +02:00
gro_cells.h	…
gso.h	…
gtp.h	…
gue.h	…
handshake.h	…
hotdata.h	net: add NUMA awareness to skb_attempt_defer_free()	2025-09-30 15:45:53 +02:00
hwbm.h	…
icmp.h	…
ieee8021q.h	…
ieee80211_radiotap.h	…
ieee802154_netdev.h	…
if_inet6.h	…
ife.h	…
inet6_connection_sock.h	…
inet6_hashtables.h	…
inet_common.h	…
inet_connection_sock.h	…
inet_dscp.h	…
inet_ecn.h	…
inet_frag.h	…
inet_hashtables.h	…
inet_sock.h	…
inet_timewait_sock.h	…
inetpeer.h	…
ioam6.h	…
ip.h	…
ip6_checksum.h	…
ip6_fib.h	…
ip6_route.h	…
ip6_tunnel.h	…
ip_fib.h	…
ip_tunnels.h	net/ip6_tunnel: Prevent perpetual tunnel growth	2025-10-13 17:43:46 -07:00
ip_vs.h	…
ipcomp.h	…
ipconfig.h	…
ipv6.h	…
ipv6_frag.h	…
ipv6_stubs.h	…
iw_handler.h	…
kcm.h	…
l3mdev.h	…
lag.h	…
lapb.h	…
llc.h	…
llc_c_ac.h	…
llc_c_ev.h	…
llc_c_st.h	…
llc_conn.h	…
llc_if.h	…
llc_pdu.h	…
llc_s_ac.h	…
llc_s_ev.h	…
llc_s_st.h	…
llc_sap.h	…
lwtunnel.h	…
mac80211.h	…
mac802154.h	…
macsec.h	…
mctp.h	…
mctpdevice.h	…
mip6.h	…
mld.h	…
mpls.h	…
mpls_iptunnel.h	…
mptcp.h	…
mrp.h	…
ncsi.h	…
ndisc.h	…
neighbour.h	…
neighbour_tables.h	…
net_debug.h	…
net_failover.h	…
net_namespace.h	namespace-6.18-rc1	2025-09-29 11:20:29 -07:00
net_ratelimit.h	…
net_shaper.h	…
net_trackers.h	…
netdev_lock.h	…
netdev_netlink.h	…
netdev_queues.h	…
netdev_rx_queue.h	…
netevent.h	…
netkit.h	…
netlabel.h	…
netlink.h	…
netmem.h	…
netprio_cgroup.h	…
netrom.h	…
nexthop.h	…
nl802154.h	…
nsh.h	…
pfcp.h	…
pie.h	…
ping.h	…
pkt_cls.h	net: sched: fix TCF_LAYER_TRANSPORT handling in tcf_get_base_ptr()	2025-11-24 18:53:14 -08:00
pkt_sched.h	…
pptp.h	…
proto_memory.h	…
protocol.h	…
psample.h	…
psnap.h	…
psp.h	…
raw.h	…
rawv6.h	…
red.h	…
regulatory.h	…
request_sock.h	…
rose.h	…
route.h	…
rpl.h	…
rps.h	…
rsi_91x.h	…
rstreason.h	…
rtnetlink.h	…
rtnh.h	…
sch_generic.h	…
scm.h	…
secure_seq.h	…
seg6.h	…
seg6_hmac.h	…
seg6_local.h	…
selftests.h	…
slhc_vj.h	…
smc.h	…
snmp.h	…
sock.h	Revert "net: group sk_backlog and sk_receive_queue"	2025-09-29 18:30:32 -07:00
sock_reuseport.h	…
stp.h	…
strparser.h	…
switchdev.h	…
tc_wrapper.h	…
tcp.h	tcp: add newval parameter to tcp_rcvbuf_grow()	2025-10-29 17:30:19 -07:00
tcp_ao.h	…
tcp_ecn.h	…
tcp_states.h	…
tcx.h	…
timewait_sock.h	…
tipc.h	…
tls.h	net: tls: Cancel RX async resync request on rcd_delta overflow	2025-10-29 18:32:18 -07:00
tls_prot.h	…
tls_toe.h	…
transp_v6.h	…
tso.h	…
tun_proto.h	…
udp.h	udp: remove busylock and add per NUMA queues	2025-09-23 16:38:39 -07:00
udp_tunnel.h	…
udplite.h	…
vsock_addr.h	…
vxlan.h	…
wext.h	…
x25.h	…
x25device.h	…
xdp.h	bpf-next-for-netdev	2025-09-24 10:22:37 -07:00
xdp_priv.h	…
xdp_sock.h	…
xdp_sock_drv.h	…
xfrm.h	xfrm: Determine inner GSO type from packet inner protocol	2025-10-30 11:52:31 +01:00
xsk_buff_pool.h	…