Branch data Line data Source code
1 : : // SPDX-License-Identifier: GPL-2.0-or-later
2 : : /*
3 : : * IPv6 BSD socket options interface
4 : : * Linux INET6 implementation
5 : : *
6 : : * Authors:
7 : : * Pedro Roque <roque@di.fc.ul.pt>
8 : : *
9 : : * Based on linux/net/ipv4/ip_sockglue.c
10 : : *
11 : : * FIXME: Make the setsockopt code POSIX compliant: That is
12 : : *
13 : : * o Truncate getsockopt returns
14 : : * o Return an optlen of the truncated length if need be
15 : : *
16 : : * Changes:
17 : : * David L Stevens <dlstevens@us.ibm.com>:
18 : : * - added multicast source filtering API for MLDv2
19 : : */
20 : :
21 : : #include <linux/module.h>
22 : : #include <linux/capability.h>
23 : : #include <linux/errno.h>
24 : : #include <linux/types.h>
25 : : #include <linux/socket.h>
26 : : #include <linux/sockios.h>
27 : : #include <linux/net.h>
28 : : #include <linux/in6.h>
29 : : #include <linux/mroute6.h>
30 : : #include <linux/netdevice.h>
31 : : #include <linux/if_arp.h>
32 : : #include <linux/init.h>
33 : : #include <linux/sysctl.h>
34 : : #include <linux/netfilter.h>
35 : : #include <linux/slab.h>
36 : :
37 : : #include <net/sock.h>
38 : : #include <net/snmp.h>
39 : : #include <net/ipv6.h>
40 : : #include <net/ndisc.h>
41 : : #include <net/protocol.h>
42 : : #include <net/transp_v6.h>
43 : : #include <net/ip6_route.h>
44 : : #include <net/addrconf.h>
45 : : #include <net/inet_common.h>
46 : : #include <net/tcp.h>
47 : : #include <net/udp.h>
48 : : #include <net/udplite.h>
49 : : #include <net/xfrm.h>
50 : : #include <net/compat.h>
51 : : #include <net/seg6.h>
52 : :
53 : : #include <linux/uaccess.h>
54 : :
55 : : struct ip6_ra_chain *ip6_ra_chain;
56 : : DEFINE_RWLOCK(ip6_ra_lock);
57 : :
58 : 0 : int ip6_ra_control(struct sock *sk, int sel)
59 : : {
60 : : struct ip6_ra_chain *ra, *new_ra, **rap;
61 : :
62 : : /* RA packet may be delivered ONLY to IPPROTO_RAW socket */
63 [ # # # # ]: 0 : if (sk->sk_type != SOCK_RAW || inet_sk(sk)->inet_num != IPPROTO_RAW)
64 : : return -ENOPROTOOPT;
65 : :
66 [ # # ]: 0 : new_ra = (sel >= 0) ? kmalloc(sizeof(*new_ra), GFP_KERNEL) : NULL;
67 [ # # ]: 0 : if (sel >= 0 && !new_ra)
68 : : return -ENOMEM;
69 : :
70 : 0 : write_lock_bh(&ip6_ra_lock);
71 [ # # ]: 0 : for (rap = &ip6_ra_chain; (ra = *rap) != NULL; rap = &ra->next) {
72 [ # # ]: 0 : if (ra->sk == sk) {
73 [ # # ]: 0 : if (sel >= 0) {
74 : 0 : write_unlock_bh(&ip6_ra_lock);
75 : 0 : kfree(new_ra);
76 : 0 : return -EADDRINUSE;
77 : : }
78 : :
79 : 0 : *rap = ra->next;
80 : 0 : write_unlock_bh(&ip6_ra_lock);
81 : :
82 : 0 : sock_put(sk);
83 : 0 : kfree(ra);
84 : 0 : return 0;
85 : : }
86 : : }
87 [ # # ]: 0 : if (!new_ra) {
88 : 0 : write_unlock_bh(&ip6_ra_lock);
89 : 0 : return -ENOBUFS;
90 : : }
91 : 0 : new_ra->sk = sk;
92 : 0 : new_ra->sel = sel;
93 : 0 : new_ra->next = ra;
94 : 0 : *rap = new_ra;
95 : : sock_hold(sk);
96 : 0 : write_unlock_bh(&ip6_ra_lock);
97 : 0 : return 0;
98 : : }
99 : :
100 : 0 : struct ipv6_txoptions *ipv6_update_options(struct sock *sk,
101 : : struct ipv6_txoptions *opt)
102 : : {
103 [ # # ]: 0 : if (inet_sk(sk)->is_icsk) {
104 [ # # # # ]: 0 : if (opt &&
105 [ # # ]: 0 : !((1 << sk->sk_state) & (TCPF_LISTEN | TCPF_CLOSE)) &&
106 : 0 : inet_sk(sk)->inet_daddr != LOOPBACK4_IPV6) {
107 : : struct inet_connection_sock *icsk = inet_csk(sk);
108 : 0 : icsk->icsk_ext_hdr_len = opt->opt_flen + opt->opt_nflen;
109 : 0 : icsk->icsk_sync_mss(sk, icsk->icsk_pmtu_cookie);
110 : : }
111 : : }
112 : 0 : opt = xchg((__force struct ipv6_txoptions **)&inet6_sk(sk)->opt,
113 : : opt);
114 : : sk_dst_reset(sk);
115 : :
116 : 0 : return opt;
117 : : }
118 : :
119 : : static bool setsockopt_needs_rtnl(int optname)
120 : : {
121 [ + + ]: 3519 : switch (optname) {
122 : : case IPV6_ADDRFORM:
123 : : case IPV6_ADD_MEMBERSHIP:
124 : : case IPV6_DROP_MEMBERSHIP:
125 : : case IPV6_JOIN_ANYCAST:
126 : : case IPV6_LEAVE_ANYCAST:
127 : : case MCAST_JOIN_GROUP:
128 : : case MCAST_LEAVE_GROUP:
129 : : case MCAST_JOIN_SOURCE_GROUP:
130 : : case MCAST_LEAVE_SOURCE_GROUP:
131 : : case MCAST_BLOCK_SOURCE:
132 : : case MCAST_UNBLOCK_SOURCE:
133 : : case MCAST_MSFILTER:
134 : : return true;
135 : : }
136 : : return false;
137 : : }
138 : :
139 : 3519 : static int do_ipv6_setsockopt(struct sock *sk, int level, int optname,
140 : : char __user *optval, unsigned int optlen)
141 : : {
142 : : struct ipv6_pinfo *np = inet6_sk(sk);
143 : : struct net *net = sock_net(sk);
144 : : int val, valbool;
145 : : int retv = -ENOPROTOOPT;
146 : : bool needs_rtnl = setsockopt_needs_rtnl(optname);
147 : :
148 [ + - ]: 3519 : if (!optval)
149 : : val = 0;
150 : : else {
151 [ + - ]: 3519 : if (optlen >= sizeof(int)) {
152 [ + - ]: 3519 : if (get_user(val, (int __user *) optval))
153 : : return -EFAULT;
154 : : } else
155 : : val = 0;
156 : : }
157 : :
158 : 3519 : valbool = (val != 0);
159 : :
160 [ - + ]: 3519 : if (ip6_mroute_opt(optname))
161 : 0 : return ip6_mroute_setsockopt(sk, optname, optval, optlen);
162 : :
163 [ + + ]: 3519 : if (needs_rtnl)
164 : 1035 : rtnl_lock();
165 : : lock_sock(sk);
166 : :
167 [ - + + - : 3519 : switch (optname) {
+ - - - -
- - - - -
- - - - -
- - - + +
+ - - + -
- - - - -
- - - - -
- - - - -
- - - ]
168 : :
169 : : case IPV6_ADDRFORM:
170 [ # # ]: 0 : if (optlen < sizeof(int))
171 : : goto e_inval;
172 [ # # ]: 0 : if (val == PF_INET) {
173 : : struct ipv6_txoptions *opt;
174 : : struct sk_buff *pktopt;
175 : :
176 [ # # ]: 0 : if (sk->sk_type == SOCK_RAW)
177 : : break;
178 : :
179 [ # # ]: 0 : if (sk->sk_protocol == IPPROTO_UDP ||
180 : : sk->sk_protocol == IPPROTO_UDPLITE) {
181 : : struct udp_sock *up = udp_sk(sk);
182 [ # # ]: 0 : if (up->pending == AF_INET6) {
183 : : retv = -EBUSY;
184 : : break;
185 : : }
186 [ # # ]: 0 : } else if (sk->sk_protocol == IPPROTO_TCP) {
187 [ # # ]: 0 : if (sk->sk_prot != &tcpv6_prot) {
188 : : retv = -EBUSY;
189 : : break;
190 : : }
191 : : } else {
192 : : break;
193 : : }
194 : :
195 [ # # ]: 0 : if (sk->sk_state != TCP_ESTABLISHED) {
196 : : retv = -ENOTCONN;
197 : : break;
198 : : }
199 : :
200 [ # # # # ]: 0 : if (ipv6_only_sock(sk) ||
201 : : !ipv6_addr_v4mapped(&sk->sk_v6_daddr)) {
202 : : retv = -EADDRNOTAVAIL;
203 : : break;
204 : : }
205 : :
206 : 0 : fl6_free_socklist(sk);
207 : 0 : __ipv6_sock_mc_close(sk);
208 : 0 : __ipv6_sock_ac_close(sk);
209 : :
210 : : /*
211 : : * Sock is moving from IPv6 to IPv4 (sk_prot), so
212 : : * remove it from the refcnt debug socks count in the
213 : : * original family...
214 : : */
215 : : sk_refcnt_debug_dec(sk);
216 : :
217 [ # # ]: 0 : if (sk->sk_protocol == IPPROTO_TCP) {
218 : : struct inet_connection_sock *icsk = inet_csk(sk);
219 : : local_bh_disable();
220 : 0 : sock_prot_inuse_add(net, sk->sk_prot, -1);
221 : 0 : sock_prot_inuse_add(net, &tcp_prot, 1);
222 : : local_bh_enable();
223 : 0 : sk->sk_prot = &tcp_prot;
224 : 0 : icsk->icsk_af_ops = &ipv4_specific;
225 : 0 : sk->sk_socket->ops = &inet_stream_ops;
226 : 0 : sk->sk_family = PF_INET;
227 : 0 : tcp_sync_mss(sk, icsk->icsk_pmtu_cookie);
228 : : } else {
229 : : struct proto *prot = &udp_prot;
230 : :
231 [ # # ]: 0 : if (sk->sk_protocol == IPPROTO_UDPLITE)
232 : : prot = &udplite_prot;
233 : : local_bh_disable();
234 : 0 : sock_prot_inuse_add(net, sk->sk_prot, -1);
235 : 0 : sock_prot_inuse_add(net, prot, 1);
236 : : local_bh_enable();
237 : 0 : sk->sk_prot = prot;
238 : 0 : sk->sk_socket->ops = &inet_dgram_ops;
239 : 0 : sk->sk_family = PF_INET;
240 : : }
241 : 0 : opt = xchg((__force struct ipv6_txoptions **)&np->opt,
242 : : NULL);
243 [ # # ]: 0 : if (opt) {
244 : 0 : atomic_sub(opt->tot_len, &sk->sk_omem_alloc);
245 : 0 : txopt_put(opt);
246 : : }
247 : 0 : pktopt = xchg(&np->pktoptions, NULL);
248 : 0 : kfree_skb(pktopt);
249 : :
250 : : /*
251 : : * ... and add it to the refcnt debug socks count
252 : : * in the new family. -acme
253 : : */
254 : : sk_refcnt_debug_inc(sk);
255 : 0 : module_put(THIS_MODULE);
256 : : retv = 0;
257 : 0 : break;
258 : : }
259 : : goto e_inval;
260 : :
261 : : case IPV6_V6ONLY:
262 [ + - + - ]: 828 : if (optlen < sizeof(int) ||
263 : 414 : inet_sk(sk)->inet_num)
264 : : goto e_inval;
265 : 414 : sk->sk_ipv6only = valbool;
266 : : retv = 0;
267 : 414 : break;
268 : :
269 : : case IPV6_RECVPKTINFO:
270 [ + - ]: 621 : if (optlen < sizeof(int))
271 : : goto e_inval;
272 : 621 : np->rxopt.bits.rxinfo = valbool;
273 : : retv = 0;
274 : 621 : break;
275 : :
276 : : case IPV6_2292PKTINFO:
277 [ # # ]: 0 : if (optlen < sizeof(int))
278 : : goto e_inval;
279 : 0 : np->rxopt.bits.rxoinfo = valbool;
280 : : retv = 0;
281 : 0 : break;
282 : :
283 : : case IPV6_RECVHOPLIMIT:
284 [ + - ]: 621 : if (optlen < sizeof(int))
285 : : goto e_inval;
286 : 621 : np->rxopt.bits.rxhlim = valbool;
287 : : retv = 0;
288 : 621 : break;
289 : :
290 : : case IPV6_2292HOPLIMIT:
291 [ # # ]: 0 : if (optlen < sizeof(int))
292 : : goto e_inval;
293 : 0 : np->rxopt.bits.rxohlim = valbool;
294 : : retv = 0;
295 : 0 : break;
296 : :
297 : : case IPV6_RECVRTHDR:
298 [ # # ]: 0 : if (optlen < sizeof(int))
299 : : goto e_inval;
300 : 0 : np->rxopt.bits.srcrt = valbool;
301 : : retv = 0;
302 : 0 : break;
303 : :
304 : : case IPV6_2292RTHDR:
305 [ # # ]: 0 : if (optlen < sizeof(int))
306 : : goto e_inval;
307 : 0 : np->rxopt.bits.osrcrt = valbool;
308 : : retv = 0;
309 : 0 : break;
310 : :
311 : : case IPV6_RECVHOPOPTS:
312 [ # # ]: 0 : if (optlen < sizeof(int))
313 : : goto e_inval;
314 : 0 : np->rxopt.bits.hopopts = valbool;
315 : : retv = 0;
316 : 0 : break;
317 : :
318 : : case IPV6_2292HOPOPTS:
319 [ # # ]: 0 : if (optlen < sizeof(int))
320 : : goto e_inval;
321 : 0 : np->rxopt.bits.ohopopts = valbool;
322 : : retv = 0;
323 : 0 : break;
324 : :
325 : : case IPV6_RECVDSTOPTS:
326 [ # # ]: 0 : if (optlen < sizeof(int))
327 : : goto e_inval;
328 : 0 : np->rxopt.bits.dstopts = valbool;
329 : : retv = 0;
330 : 0 : break;
331 : :
332 : : case IPV6_2292DSTOPTS:
333 [ # # ]: 0 : if (optlen < sizeof(int))
334 : : goto e_inval;
335 : 0 : np->rxopt.bits.odstopts = valbool;
336 : : retv = 0;
337 : 0 : break;
338 : :
339 : : case IPV6_TCLASS:
340 [ # # ]: 0 : if (optlen < sizeof(int))
341 : : goto e_inval;
342 [ # # ]: 0 : if (val < -1 || val > 0xff)
343 : : goto e_inval;
344 : : /* RFC 3542, 6.5: default traffic class of 0x0 */
345 [ # # ]: 0 : if (val == -1)
346 : : val = 0;
347 : 0 : np->tclass = val;
348 : : retv = 0;
349 : 0 : break;
350 : :
351 : : case IPV6_RECVTCLASS:
352 [ # # ]: 0 : if (optlen < sizeof(int))
353 : : goto e_inval;
354 : 0 : np->rxopt.bits.rxtclass = valbool;
355 : : retv = 0;
356 : 0 : break;
357 : :
358 : : case IPV6_FLOWINFO:
359 [ # # ]: 0 : if (optlen < sizeof(int))
360 : : goto e_inval;
361 : 0 : np->rxopt.bits.rxflow = valbool;
362 : : retv = 0;
363 : 0 : break;
364 : :
365 : : case IPV6_RECVPATHMTU:
366 [ # # ]: 0 : if (optlen < sizeof(int))
367 : : goto e_inval;
368 : 0 : np->rxopt.bits.rxpmtu = valbool;
369 : : retv = 0;
370 : 0 : break;
371 : :
372 : : case IPV6_TRANSPARENT:
373 [ # # # # : 0 : if (valbool && !ns_capable(net->user_ns, CAP_NET_RAW) &&
# # ]
374 : 0 : !ns_capable(net->user_ns, CAP_NET_ADMIN)) {
375 : : retv = -EPERM;
376 : : break;
377 : : }
378 [ # # ]: 0 : if (optlen < sizeof(int))
379 : : goto e_inval;
380 : : /* we don't have a separate transparent bit for IPV6 we use the one in the IPv4 socket */
381 : 0 : inet_sk(sk)->transparent = valbool;
382 : : retv = 0;
383 : 0 : break;
384 : :
385 : : case IPV6_FREEBIND:
386 [ # # ]: 0 : if (optlen < sizeof(int))
387 : : goto e_inval;
388 : : /* we also don't have a separate freebind bit for IPV6 */
389 : 0 : inet_sk(sk)->freebind = valbool;
390 : : retv = 0;
391 : 0 : break;
392 : :
393 : : case IPV6_RECVORIGDSTADDR:
394 [ # # ]: 0 : if (optlen < sizeof(int))
395 : : goto e_inval;
396 : 0 : np->rxopt.bits.rxorigdstaddr = valbool;
397 : : retv = 0;
398 : 0 : break;
399 : :
400 : : case IPV6_HOPOPTS:
401 : : case IPV6_RTHDRDSTOPTS:
402 : : case IPV6_RTHDR:
403 : : case IPV6_DSTOPTS:
404 : : {
405 : : struct ipv6_txoptions *opt;
406 : : struct ipv6_opt_hdr *new = NULL;
407 : :
408 : : /* hop-by-hop / destination options are privileged option */
409 : : retv = -EPERM;
410 [ # # # # ]: 0 : if (optname != IPV6_RTHDR && !ns_capable(net->user_ns, CAP_NET_RAW))
411 : : break;
412 : :
413 : : /* remove any sticky options header with a zero option
414 : : * length, per RFC3542.
415 : : */
416 [ # # ]: 0 : if (optlen == 0)
417 : : optval = NULL;
418 [ # # ]: 0 : else if (!optval)
419 : : goto e_inval;
420 [ # # # # ]: 0 : else if (optlen < sizeof(struct ipv6_opt_hdr) ||
421 [ # # ]: 0 : optlen & 0x7 || optlen > 8 * 255)
422 : : goto e_inval;
423 : : else {
424 : 0 : new = memdup_user(optval, optlen);
425 [ # # ]: 0 : if (IS_ERR(new)) {
426 : : retv = PTR_ERR(new);
427 : 0 : break;
428 : : }
429 [ # # ]: 0 : if (unlikely(ipv6_optlen(new) > optlen)) {
430 : 0 : kfree(new);
431 : 0 : goto e_inval;
432 : : }
433 : : }
434 : :
435 : 0 : opt = rcu_dereference_protected(np->opt,
436 : : lockdep_sock_is_held(sk));
437 : 0 : opt = ipv6_renew_options(sk, opt, optname, new);
438 : 0 : kfree(new);
439 [ # # ]: 0 : if (IS_ERR(opt)) {
440 : : retv = PTR_ERR(opt);
441 : 0 : break;
442 : : }
443 : :
444 : : /* routing header option needs extra check */
445 : : retv = -EINVAL;
446 [ # # # # ]: 0 : if (optname == IPV6_RTHDR && opt && opt->srcrt) {
447 : : struct ipv6_rt_hdr *rthdr = opt->srcrt;
448 [ # # ]: 0 : switch (rthdr->type) {
449 : : #if IS_ENABLED(CONFIG_IPV6_MIP6)
450 : : case IPV6_SRCRT_TYPE_2:
451 : : if (rthdr->hdrlen != 2 ||
452 : : rthdr->segments_left != 1)
453 : : goto sticky_done;
454 : :
455 : : break;
456 : : #endif
457 : : case IPV6_SRCRT_TYPE_4:
458 : : {
459 : : struct ipv6_sr_hdr *srh = (struct ipv6_sr_hdr *)
460 : : opt->srcrt;
461 : :
462 [ # # ]: 0 : if (!seg6_validate_srh(srh, optlen))
463 : : goto sticky_done;
464 : : break;
465 : : }
466 : : default:
467 : : goto sticky_done;
468 : : }
469 : : }
470 : :
471 : : retv = 0;
472 : 0 : opt = ipv6_update_options(sk, opt);
473 : : sticky_done:
474 [ # # ]: 0 : if (opt) {
475 : 0 : atomic_sub(opt->tot_len, &sk->sk_omem_alloc);
476 : 0 : txopt_put(opt);
477 : : }
478 : : break;
479 : : }
480 : :
481 : : case IPV6_PKTINFO:
482 : : {
483 : : struct in6_pktinfo pkt;
484 : :
485 [ # # ]: 0 : if (optlen == 0)
486 : : goto e_inval;
487 [ # # ]: 0 : else if (optlen < sizeof(struct in6_pktinfo) || !optval)
488 : : goto e_inval;
489 : :
490 [ # # ]: 0 : if (copy_from_user(&pkt, optval, sizeof(struct in6_pktinfo))) {
491 : : retv = -EFAULT;
492 : 0 : break;
493 : : }
494 [ # # ]: 0 : if (!sk_dev_equal_l3scope(sk, pkt.ipi6_ifindex))
495 : : goto e_inval;
496 : :
497 : 0 : np->sticky_pktinfo.ipi6_ifindex = pkt.ipi6_ifindex;
498 : 0 : np->sticky_pktinfo.ipi6_addr = pkt.ipi6_addr;
499 : : retv = 0;
500 : 0 : break;
501 : : }
502 : :
503 : : case IPV6_2292PKTOPTIONS:
504 : : {
505 : : struct ipv6_txoptions *opt = NULL;
506 : : struct msghdr msg;
507 : : struct flowi6 fl6;
508 : : struct ipcm6_cookie ipc6;
509 : :
510 : 0 : memset(&fl6, 0, sizeof(fl6));
511 : 0 : fl6.flowi6_oif = sk->sk_bound_dev_if;
512 : 0 : fl6.flowi6_mark = sk->sk_mark;
513 : :
514 [ # # ]: 0 : if (optlen == 0)
515 : : goto update;
516 : :
517 : : /* 1K is probably excessive
518 : : * 1K is surely not enough, 2K per standard header is 16K.
519 : : */
520 : : retv = -EINVAL;
521 [ # # ]: 0 : if (optlen > 64*1024)
522 : : break;
523 : :
524 : 0 : opt = sock_kmalloc(sk, sizeof(*opt) + optlen, GFP_KERNEL);
525 : : retv = -ENOBUFS;
526 [ # # ]: 0 : if (!opt)
527 : : break;
528 : :
529 : 0 : memset(opt, 0, sizeof(*opt));
530 : : refcount_set(&opt->refcnt, 1);
531 : 0 : opt->tot_len = sizeof(*opt) + optlen;
532 : : retv = -EFAULT;
533 [ # # ]: 0 : if (copy_from_user(opt+1, optval, optlen))
534 : : goto done;
535 : :
536 : 0 : msg.msg_controllen = optlen;
537 : 0 : msg.msg_control = (void *)(opt+1);
538 : 0 : ipc6.opt = opt;
539 : :
540 : 0 : retv = ip6_datagram_send_ctl(net, sk, &msg, &fl6, &ipc6);
541 [ # # ]: 0 : if (retv)
542 : : goto done;
543 : : update:
544 : : retv = 0;
545 : 0 : opt = ipv6_update_options(sk, opt);
546 : : done:
547 [ # # ]: 0 : if (opt) {
548 : 0 : atomic_sub(opt->tot_len, &sk->sk_omem_alloc);
549 : 0 : txopt_put(opt);
550 : : }
551 : : break;
552 : : }
553 : : case IPV6_UNICAST_HOPS:
554 [ + - ]: 207 : if (optlen < sizeof(int))
555 : : goto e_inval;
556 [ + - ]: 207 : if (val > 255 || val < -1)
557 : : goto e_inval;
558 : 207 : np->hop_limit = val;
559 : : retv = 0;
560 : 207 : break;
561 : :
562 : : case IPV6_MULTICAST_HOPS:
563 [ + - ]: 414 : if (sk->sk_type == SOCK_STREAM)
564 : : break;
565 [ + - ]: 414 : if (optlen < sizeof(int))
566 : : goto e_inval;
567 [ + - ]: 414 : if (val > 255 || val < -1)
568 : : goto e_inval;
569 [ + - ]: 414 : np->mcast_hops = (val == -1 ? IPV6_DEFAULT_MCASTHOPS : val);
570 : : retv = 0;
571 : 414 : break;
572 : :
573 : : case IPV6_MULTICAST_LOOP:
574 [ + - ]: 207 : if (optlen < sizeof(int))
575 : : goto e_inval;
576 [ + - ]: 207 : if (val != valbool)
577 : : goto e_inval;
578 : 207 : np->mc_loop = valbool;
579 : : retv = 0;
580 : 207 : break;
581 : :
582 : : case IPV6_UNICAST_IF:
583 : : {
584 : : struct net_device *dev = NULL;
585 : : int ifindex;
586 : :
587 [ # # ]: 0 : if (optlen != sizeof(int))
588 : : goto e_inval;
589 : :
590 : 0 : ifindex = (__force int)ntohl((__force __be32)val);
591 [ # # ]: 0 : if (ifindex == 0) {
592 : 0 : np->ucast_oif = 0;
593 : : retv = 0;
594 : 0 : break;
595 : : }
596 : :
597 : 0 : dev = dev_get_by_index(net, ifindex);
598 : : retv = -EADDRNOTAVAIL;
599 [ # # ]: 0 : if (!dev)
600 : : break;
601 : 0 : dev_put(dev);
602 : :
603 : : retv = -EINVAL;
604 [ # # ]: 0 : if (sk->sk_bound_dev_if)
605 : : break;
606 : :
607 : 0 : np->ucast_oif = ifindex;
608 : : retv = 0;
609 : 0 : break;
610 : : }
611 : :
612 : : case IPV6_MULTICAST_IF:
613 [ # # ]: 0 : if (sk->sk_type == SOCK_STREAM)
614 : : break;
615 [ # # ]: 0 : if (optlen < sizeof(int))
616 : : goto e_inval;
617 : :
618 [ # # ]: 0 : if (val) {
619 : : struct net_device *dev;
620 : : int midx;
621 : :
622 : : rcu_read_lock();
623 : :
624 : 0 : dev = dev_get_by_index_rcu(net, val);
625 [ # # ]: 0 : if (!dev) {
626 : : rcu_read_unlock();
627 : : retv = -ENODEV;
628 : 0 : break;
629 : : }
630 : 0 : midx = l3mdev_master_ifindex_rcu(dev);
631 : :
632 : : rcu_read_unlock();
633 : :
634 [ # # # # ]: 0 : if (sk->sk_bound_dev_if &&
635 [ # # ]: 0 : sk->sk_bound_dev_if != val &&
636 [ # # ]: 0 : (!midx || midx != sk->sk_bound_dev_if))
637 : : goto e_inval;
638 : : }
639 : 0 : np->mcast_oif = val;
640 : : retv = 0;
641 : 0 : break;
642 : : case IPV6_ADD_MEMBERSHIP:
643 : : case IPV6_DROP_MEMBERSHIP:
644 : : {
645 : : struct ipv6_mreq mreq;
646 : :
647 [ + - ]: 1035 : if (optlen < sizeof(struct ipv6_mreq))
648 : : goto e_inval;
649 : :
650 : : retv = -EPROTO;
651 [ + - ]: 1035 : if (inet_sk(sk)->is_icsk)
652 : : break;
653 : :
654 : : retv = -EFAULT;
655 [ + - ]: 1035 : if (copy_from_user(&mreq, optval, sizeof(struct ipv6_mreq)))
656 : : break;
657 : :
658 [ + + ]: 1035 : if (optname == IPV6_ADD_MEMBERSHIP)
659 : 414 : retv = ipv6_sock_mc_join(sk, mreq.ipv6mr_ifindex, &mreq.ipv6mr_multiaddr);
660 : : else
661 : 621 : retv = ipv6_sock_mc_drop(sk, mreq.ipv6mr_ifindex, &mreq.ipv6mr_multiaddr);
662 : : break;
663 : : }
664 : : case IPV6_JOIN_ANYCAST:
665 : : case IPV6_LEAVE_ANYCAST:
666 : : {
667 : : struct ipv6_mreq mreq;
668 : :
669 [ # # ]: 0 : if (optlen < sizeof(struct ipv6_mreq))
670 : : goto e_inval;
671 : :
672 : : retv = -EFAULT;
673 [ # # ]: 0 : if (copy_from_user(&mreq, optval, sizeof(struct ipv6_mreq)))
674 : : break;
675 : :
676 [ # # ]: 0 : if (optname == IPV6_JOIN_ANYCAST)
677 : 0 : retv = ipv6_sock_ac_join(sk, mreq.ipv6mr_ifindex, &mreq.ipv6mr_acaddr);
678 : : else
679 : 0 : retv = ipv6_sock_ac_drop(sk, mreq.ipv6mr_ifindex, &mreq.ipv6mr_acaddr);
680 : : break;
681 : : }
682 : : case IPV6_MULTICAST_ALL:
683 [ # # ]: 0 : if (optlen < sizeof(int))
684 : : goto e_inval;
685 : 0 : np->mc_all = valbool;
686 : : retv = 0;
687 : 0 : break;
688 : :
689 : : case MCAST_JOIN_GROUP:
690 : : case MCAST_LEAVE_GROUP:
691 : : {
692 : : struct group_req greq;
693 : : struct sockaddr_in6 *psin6;
694 : :
695 [ # # ]: 0 : if (optlen < sizeof(struct group_req))
696 : : goto e_inval;
697 : :
698 : : retv = -EFAULT;
699 [ # # ]: 0 : if (copy_from_user(&greq, optval, sizeof(struct group_req)))
700 : : break;
701 [ # # ]: 0 : if (greq.gr_group.ss_family != AF_INET6) {
702 : : retv = -EADDRNOTAVAIL;
703 : : break;
704 : : }
705 : : psin6 = (struct sockaddr_in6 *)&greq.gr_group;
706 [ # # ]: 0 : if (optname == MCAST_JOIN_GROUP)
707 : 0 : retv = ipv6_sock_mc_join(sk, greq.gr_interface,
708 : : &psin6->sin6_addr);
709 : : else
710 : 0 : retv = ipv6_sock_mc_drop(sk, greq.gr_interface,
711 : : &psin6->sin6_addr);
712 : : break;
713 : : }
714 : : case MCAST_JOIN_SOURCE_GROUP:
715 : : case MCAST_LEAVE_SOURCE_GROUP:
716 : : case MCAST_BLOCK_SOURCE:
717 : : case MCAST_UNBLOCK_SOURCE:
718 : : {
719 : : struct group_source_req greqs;
720 : : int omode, add;
721 : :
722 [ # # ]: 0 : if (optlen < sizeof(struct group_source_req))
723 : : goto e_inval;
724 [ # # ]: 0 : if (copy_from_user(&greqs, optval, sizeof(greqs))) {
725 : : retv = -EFAULT;
726 : 0 : break;
727 : : }
728 [ # # # # ]: 0 : if (greqs.gsr_group.ss_family != AF_INET6 ||
729 : 0 : greqs.gsr_source.ss_family != AF_INET6) {
730 : : retv = -EADDRNOTAVAIL;
731 : : break;
732 : : }
733 [ # # ]: 0 : if (optname == MCAST_BLOCK_SOURCE) {
734 : : omode = MCAST_EXCLUDE;
735 : : add = 1;
736 [ # # ]: 0 : } else if (optname == MCAST_UNBLOCK_SOURCE) {
737 : : omode = MCAST_EXCLUDE;
738 : : add = 0;
739 [ # # ]: 0 : } else if (optname == MCAST_JOIN_SOURCE_GROUP) {
740 : : struct sockaddr_in6 *psin6;
741 : :
742 : : psin6 = (struct sockaddr_in6 *)&greqs.gsr_group;
743 : 0 : retv = ipv6_sock_mc_join_ssm(sk, greqs.gsr_interface,
744 : : &psin6->sin6_addr,
745 : : MCAST_INCLUDE);
746 : : /* prior join w/ different source is ok */
747 [ # # ]: 0 : if (retv && retv != -EADDRINUSE)
748 : : break;
749 : : omode = MCAST_INCLUDE;
750 : : add = 1;
751 : : } else /* MCAST_LEAVE_SOURCE_GROUP */ {
752 : : omode = MCAST_INCLUDE;
753 : : add = 0;
754 : : }
755 : 0 : retv = ip6_mc_source(add, omode, sk, &greqs);
756 : 0 : break;
757 : : }
758 : : case MCAST_MSFILTER:
759 : : {
760 : : struct group_filter *gsf;
761 : :
762 [ # # ]: 0 : if (optlen < GROUP_FILTER_SIZE(0))
763 : : goto e_inval;
764 [ # # ]: 0 : if (optlen > sysctl_optmem_max) {
765 : : retv = -ENOBUFS;
766 : : break;
767 : : }
768 : 0 : gsf = memdup_user(optval, optlen);
769 [ # # ]: 0 : if (IS_ERR(gsf)) {
770 : : retv = PTR_ERR(gsf);
771 : 0 : break;
772 : : }
773 : : /* numsrc >= (4G-140)/128 overflow in 32 bits */
774 [ # # # # ]: 0 : if (gsf->gf_numsrc >= 0x1ffffffU ||
775 : 0 : gsf->gf_numsrc > sysctl_mld_max_msf) {
776 : 0 : kfree(gsf);
777 : : retv = -ENOBUFS;
778 : 0 : break;
779 : : }
780 [ # # ]: 0 : if (GROUP_FILTER_SIZE(gsf->gf_numsrc) > optlen) {
781 : 0 : kfree(gsf);
782 : : retv = -EINVAL;
783 : 0 : break;
784 : : }
785 : 0 : retv = ip6_mc_msfilter(sk, gsf);
786 : 0 : kfree(gsf);
787 : :
788 : 0 : break;
789 : : }
790 : : case IPV6_ROUTER_ALERT:
791 [ # # ]: 0 : if (optlen < sizeof(int))
792 : : goto e_inval;
793 : 0 : retv = ip6_ra_control(sk, val);
794 : 0 : break;
795 : : case IPV6_ROUTER_ALERT_ISOLATE:
796 [ # # ]: 0 : if (optlen < sizeof(int))
797 : : goto e_inval;
798 : 0 : np->rtalert_isolate = valbool;
799 : : retv = 0;
800 : 0 : break;
801 : : case IPV6_MTU_DISCOVER:
802 [ # # ]: 0 : if (optlen < sizeof(int))
803 : : goto e_inval;
804 [ # # ]: 0 : if (val < IPV6_PMTUDISC_DONT || val > IPV6_PMTUDISC_OMIT)
805 : : goto e_inval;
806 : 0 : np->pmtudisc = val;
807 : : retv = 0;
808 : 0 : break;
809 : : case IPV6_MTU:
810 [ # # ]: 0 : if (optlen < sizeof(int))
811 : : goto e_inval;
812 [ # # ]: 0 : if (val && val < IPV6_MIN_MTU)
813 : : goto e_inval;
814 : 0 : np->frag_size = val;
815 : : retv = 0;
816 : 0 : break;
817 : : case IPV6_RECVERR:
818 [ # # ]: 0 : if (optlen < sizeof(int))
819 : : goto e_inval;
820 : 0 : np->recverr = valbool;
821 [ # # ]: 0 : if (!val)
822 : 0 : skb_queue_purge(&sk->sk_error_queue);
823 : : retv = 0;
824 : : break;
825 : : case IPV6_FLOWINFO_SEND:
826 [ # # ]: 0 : if (optlen < sizeof(int))
827 : : goto e_inval;
828 : 0 : np->sndflow = valbool;
829 : : retv = 0;
830 : 0 : break;
831 : : case IPV6_FLOWLABEL_MGR:
832 : 0 : retv = ipv6_flowlabel_opt(sk, optval, optlen);
833 : 0 : break;
834 : : case IPV6_IPSEC_POLICY:
835 : : case IPV6_XFRM_POLICY:
836 : : retv = -EPERM;
837 [ # # ]: 0 : if (!ns_capable(net->user_ns, CAP_NET_ADMIN))
838 : : break;
839 : 0 : retv = xfrm_user_policy(sk, optname, optval, optlen);
840 : 0 : break;
841 : :
842 : : case IPV6_ADDR_PREFERENCES:
843 : : {
844 : : unsigned int pref = 0;
845 : : unsigned int prefmask = ~0;
846 : :
847 [ # # ]: 0 : if (optlen < sizeof(int))
848 : : goto e_inval;
849 : :
850 : : retv = -EINVAL;
851 : :
852 : : /* check PUBLIC/TMP/PUBTMP_DEFAULT conflicts */
853 [ # # # # : 0 : switch (val & (IPV6_PREFER_SRC_PUBLIC|
# ]
854 : : IPV6_PREFER_SRC_TMP|
855 : : IPV6_PREFER_SRC_PUBTMP_DEFAULT)) {
856 : : case IPV6_PREFER_SRC_PUBLIC:
857 : : pref |= IPV6_PREFER_SRC_PUBLIC;
858 : 0 : break;
859 : : case IPV6_PREFER_SRC_TMP:
860 : : pref |= IPV6_PREFER_SRC_TMP;
861 : 0 : break;
862 : : case IPV6_PREFER_SRC_PUBTMP_DEFAULT:
863 : : break;
864 : : case 0:
865 : : goto pref_skip_pubtmp;
866 : : default:
867 : : goto e_inval;
868 : : }
869 : :
870 : : prefmask &= ~(IPV6_PREFER_SRC_PUBLIC|
871 : : IPV6_PREFER_SRC_TMP);
872 : : pref_skip_pubtmp:
873 : :
874 : : /* check HOME/COA conflicts */
875 [ # # # # ]: 0 : switch (val & (IPV6_PREFER_SRC_HOME|IPV6_PREFER_SRC_COA)) {
876 : : case IPV6_PREFER_SRC_HOME:
877 : : break;
878 : : case IPV6_PREFER_SRC_COA:
879 : 0 : pref |= IPV6_PREFER_SRC_COA;
880 : : case 0:
881 : : goto pref_skip_coa;
882 : : default:
883 : : goto e_inval;
884 : : }
885 : :
886 : 0 : prefmask &= ~IPV6_PREFER_SRC_COA;
887 : : pref_skip_coa:
888 : :
889 : : /* check CGA/NONCGA conflicts */
890 [ # # ]: 0 : switch (val & (IPV6_PREFER_SRC_CGA|IPV6_PREFER_SRC_NONCGA)) {
891 : : case IPV6_PREFER_SRC_CGA:
892 : : case IPV6_PREFER_SRC_NONCGA:
893 : : case 0:
894 : : break;
895 : : default:
896 : : goto e_inval;
897 : : }
898 : :
899 : 0 : np->srcprefs = (np->srcprefs & prefmask) | pref;
900 : : retv = 0;
901 : :
902 : 0 : break;
903 : : }
904 : : case IPV6_MINHOPCOUNT:
905 [ # # ]: 0 : if (optlen < sizeof(int))
906 : : goto e_inval;
907 [ # # ]: 0 : if (val < 0 || val > 255)
908 : : goto e_inval;
909 : 0 : np->min_hopcount = val;
910 : : retv = 0;
911 : 0 : break;
912 : : case IPV6_DONTFRAG:
913 : 0 : np->dontfrag = valbool;
914 : : retv = 0;
915 : 0 : break;
916 : : case IPV6_AUTOFLOWLABEL:
917 : 0 : np->autoflowlabel = valbool;
918 : 0 : np->autoflowlabel_set = 1;
919 : : retv = 0;
920 : 0 : break;
921 : : case IPV6_RECVFRAGSIZE:
922 : 0 : np->rxopt.bits.recvfragsize = valbool;
923 : : retv = 0;
924 : 0 : break;
925 : : }
926 : :
927 : 3519 : release_sock(sk);
928 [ + + ]: 3519 : if (needs_rtnl)
929 : 1035 : rtnl_unlock();
930 : :
931 : 3519 : return retv;
932 : :
933 : : e_inval:
934 : 0 : release_sock(sk);
935 [ # # ]: 0 : if (needs_rtnl)
936 : 0 : rtnl_unlock();
937 : : return -EINVAL;
938 : : }
939 : :
940 : 3519 : int ipv6_setsockopt(struct sock *sk, int level, int optname,
941 : : char __user *optval, unsigned int optlen)
942 : : {
943 : : int err;
944 : :
945 [ - + # # ]: 3519 : if (level == SOL_IP && sk->sk_type != SOCK_RAW)
946 : 0 : return udp_prot.setsockopt(sk, level, optname, optval, optlen);
947 : :
948 [ + - ]: 3519 : if (level != SOL_IPV6)
949 : : return -ENOPROTOOPT;
950 : :
951 : 3519 : err = do_ipv6_setsockopt(sk, level, optname, optval, optlen);
952 : : #ifdef CONFIG_NETFILTER
953 : : /* we need to exclude all possible ENOPROTOOPTs except default case */
954 [ - + # # ]: 3519 : if (err == -ENOPROTOOPT && optname != IPV6_IPSEC_POLICY &&
955 : : optname != IPV6_XFRM_POLICY)
956 : 0 : err = nf_setsockopt(sk, PF_INET6, optname, optval, optlen);
957 : : #endif
958 : 3519 : return err;
959 : : }
960 : : EXPORT_SYMBOL(ipv6_setsockopt);
961 : :
962 : : #ifdef CONFIG_COMPAT
963 : : int compat_ipv6_setsockopt(struct sock *sk, int level, int optname,
964 : : char __user *optval, unsigned int optlen)
965 : : {
966 : : int err;
967 : :
968 : : if (level == SOL_IP && sk->sk_type != SOCK_RAW) {
969 : : if (udp_prot.compat_setsockopt != NULL)
970 : : return udp_prot.compat_setsockopt(sk, level, optname,
971 : : optval, optlen);
972 : : return udp_prot.setsockopt(sk, level, optname, optval, optlen);
973 : : }
974 : :
975 : : if (level != SOL_IPV6)
976 : : return -ENOPROTOOPT;
977 : :
978 : : if (optname >= MCAST_JOIN_GROUP && optname <= MCAST_MSFILTER)
979 : : return compat_mc_setsockopt(sk, level, optname, optval, optlen,
980 : : ipv6_setsockopt);
981 : :
982 : : err = do_ipv6_setsockopt(sk, level, optname, optval, optlen);
983 : : #ifdef CONFIG_NETFILTER
984 : : /* we need to exclude all possible ENOPROTOOPTs except default case */
985 : : if (err == -ENOPROTOOPT && optname != IPV6_IPSEC_POLICY &&
986 : : optname != IPV6_XFRM_POLICY)
987 : : err = compat_nf_setsockopt(sk, PF_INET6, optname, optval,
988 : : optlen);
989 : : #endif
990 : : return err;
991 : : }
992 : : EXPORT_SYMBOL(compat_ipv6_setsockopt);
993 : : #endif
994 : :
995 : 0 : static int ipv6_getsockopt_sticky(struct sock *sk, struct ipv6_txoptions *opt,
996 : : int optname, char __user *optval, int len)
997 : : {
998 : : struct ipv6_opt_hdr *hdr;
999 : :
1000 [ # # ]: 0 : if (!opt)
1001 : : return 0;
1002 : :
1003 [ # # # # : 0 : switch (optname) {
# ]
1004 : : case IPV6_HOPOPTS:
1005 : 0 : hdr = opt->hopopt;
1006 : 0 : break;
1007 : : case IPV6_RTHDRDSTOPTS:
1008 : 0 : hdr = opt->dst0opt;
1009 : 0 : break;
1010 : : case IPV6_RTHDR:
1011 : 0 : hdr = (struct ipv6_opt_hdr *)opt->srcrt;
1012 : 0 : break;
1013 : : case IPV6_DSTOPTS:
1014 : 0 : hdr = opt->dst1opt;
1015 : 0 : break;
1016 : : default:
1017 : : return -EINVAL; /* should not happen */
1018 : : }
1019 : :
1020 [ # # ]: 0 : if (!hdr)
1021 : : return 0;
1022 : :
1023 : 0 : len = min_t(unsigned int, len, ipv6_optlen(hdr));
1024 [ # # ]: 0 : if (copy_to_user(optval, hdr, len))
1025 : : return -EFAULT;
1026 : 0 : return len;
1027 : : }
1028 : :
1029 : 0 : static int do_ipv6_getsockopt(struct sock *sk, int level, int optname,
1030 : : char __user *optval, int __user *optlen, unsigned int flags)
1031 : : {
1032 : : struct ipv6_pinfo *np = inet6_sk(sk);
1033 : : int len;
1034 : : int val;
1035 : :
1036 [ # # ]: 0 : if (ip6_mroute_opt(optname))
1037 : 0 : return ip6_mroute_getsockopt(sk, optname, optval, optlen);
1038 : :
1039 [ # # ]: 0 : if (get_user(len, optlen))
1040 : : return -EFAULT;
1041 [ # # # # : 0 : switch (optname) {
# # # # #
# # # # #
# # # # #
# # # # #
# # # # #
# # # # #
# # # # #
# ]
1042 : : case IPV6_ADDRFORM:
1043 [ # # ]: 0 : if (sk->sk_protocol != IPPROTO_UDP &&
1044 [ # # ]: 0 : sk->sk_protocol != IPPROTO_UDPLITE &&
1045 : : sk->sk_protocol != IPPROTO_TCP)
1046 : : return -ENOPROTOOPT;
1047 [ # # ]: 0 : if (sk->sk_state != TCP_ESTABLISHED)
1048 : : return -ENOTCONN;
1049 : 0 : val = sk->sk_family;
1050 : 0 : break;
1051 : : case MCAST_MSFILTER:
1052 : : {
1053 : : struct group_filter gsf;
1054 : : int err;
1055 : :
1056 [ # # ]: 0 : if (len < GROUP_FILTER_SIZE(0))
1057 : : return -EINVAL;
1058 [ # # ]: 0 : if (copy_from_user(&gsf, optval, GROUP_FILTER_SIZE(0)))
1059 : : return -EFAULT;
1060 [ # # ]: 0 : if (gsf.gf_group.ss_family != AF_INET6)
1061 : : return -EADDRNOTAVAIL;
1062 : : lock_sock(sk);
1063 : 0 : err = ip6_mc_msfget(sk, &gsf,
1064 : : (struct group_filter __user *)optval, optlen);
1065 : 0 : release_sock(sk);
1066 : 0 : return err;
1067 : : }
1068 : :
1069 : : case IPV6_2292PKTOPTIONS:
1070 : : {
1071 : : struct msghdr msg;
1072 : : struct sk_buff *skb;
1073 : :
1074 [ # # ]: 0 : if (sk->sk_type != SOCK_STREAM)
1075 : : return -ENOPROTOOPT;
1076 : :
1077 : 0 : msg.msg_control = optval;
1078 : 0 : msg.msg_controllen = len;
1079 : 0 : msg.msg_flags = flags;
1080 : :
1081 : : lock_sock(sk);
1082 : 0 : skb = np->pktoptions;
1083 [ # # ]: 0 : if (skb)
1084 : 0 : ip6_datagram_recv_ctl(sk, &msg, skb);
1085 : 0 : release_sock(sk);
1086 [ # # ]: 0 : if (!skb) {
1087 [ # # ]: 0 : if (np->rxopt.bits.rxinfo) {
1088 : : struct in6_pktinfo src_info;
1089 [ # # ]: 0 : src_info.ipi6_ifindex = np->mcast_oif ? np->mcast_oif :
1090 : : np->sticky_pktinfo.ipi6_ifindex;
1091 [ # # ]: 0 : src_info.ipi6_addr = np->mcast_oif ? sk->sk_v6_daddr : np->sticky_pktinfo.ipi6_addr;
1092 : 0 : put_cmsg(&msg, SOL_IPV6, IPV6_PKTINFO, sizeof(src_info), &src_info);
1093 : : }
1094 [ # # ]: 0 : if (np->rxopt.bits.rxhlim) {
1095 : 0 : int hlim = np->mcast_hops;
1096 : 0 : put_cmsg(&msg, SOL_IPV6, IPV6_HOPLIMIT, sizeof(hlim), &hlim);
1097 : : }
1098 [ # # ]: 0 : if (np->rxopt.bits.rxtclass) {
1099 : 0 : int tclass = (int)ip6_tclass(np->rcv_flowinfo);
1100 : :
1101 : 0 : put_cmsg(&msg, SOL_IPV6, IPV6_TCLASS, sizeof(tclass), &tclass);
1102 : : }
1103 [ # # ]: 0 : if (np->rxopt.bits.rxoinfo) {
1104 : : struct in6_pktinfo src_info;
1105 [ # # ]: 0 : src_info.ipi6_ifindex = np->mcast_oif ? np->mcast_oif :
1106 : : np->sticky_pktinfo.ipi6_ifindex;
1107 [ # # ]: 0 : src_info.ipi6_addr = np->mcast_oif ? sk->sk_v6_daddr :
1108 : : np->sticky_pktinfo.ipi6_addr;
1109 : 0 : put_cmsg(&msg, SOL_IPV6, IPV6_2292PKTINFO, sizeof(src_info), &src_info);
1110 : : }
1111 [ # # ]: 0 : if (np->rxopt.bits.rxohlim) {
1112 : 0 : int hlim = np->mcast_hops;
1113 : 0 : put_cmsg(&msg, SOL_IPV6, IPV6_2292HOPLIMIT, sizeof(hlim), &hlim);
1114 : : }
1115 [ # # ]: 0 : if (np->rxopt.bits.rxflow) {
1116 : 0 : __be32 flowinfo = np->rcv_flowinfo;
1117 : :
1118 : 0 : put_cmsg(&msg, SOL_IPV6, IPV6_FLOWINFO, sizeof(flowinfo), &flowinfo);
1119 : : }
1120 : : }
1121 : 0 : len -= msg.msg_controllen;
1122 : 0 : return put_user(len, optlen);
1123 : : }
1124 : : case IPV6_MTU:
1125 : : {
1126 : : struct dst_entry *dst;
1127 : :
1128 : 0 : val = 0;
1129 : : rcu_read_lock();
1130 : : dst = __sk_dst_get(sk);
1131 [ # # ]: 0 : if (dst)
1132 : 0 : val = dst_mtu(dst);
1133 : : rcu_read_unlock();
1134 [ # # ]: 0 : if (!val)
1135 : : return -ENOTCONN;
1136 : : break;
1137 : : }
1138 : :
1139 : : case IPV6_V6ONLY:
1140 : 0 : val = sk->sk_ipv6only;
1141 : 0 : break;
1142 : :
1143 : : case IPV6_RECVPKTINFO:
1144 : 0 : val = np->rxopt.bits.rxinfo;
1145 : 0 : break;
1146 : :
1147 : : case IPV6_2292PKTINFO:
1148 : 0 : val = np->rxopt.bits.rxoinfo;
1149 : 0 : break;
1150 : :
1151 : : case IPV6_RECVHOPLIMIT:
1152 : 0 : val = np->rxopt.bits.rxhlim;
1153 : 0 : break;
1154 : :
1155 : : case IPV6_2292HOPLIMIT:
1156 : 0 : val = np->rxopt.bits.rxohlim;
1157 : 0 : break;
1158 : :
1159 : : case IPV6_RECVRTHDR:
1160 : 0 : val = np->rxopt.bits.srcrt;
1161 : 0 : break;
1162 : :
1163 : : case IPV6_2292RTHDR:
1164 : 0 : val = np->rxopt.bits.osrcrt;
1165 : 0 : break;
1166 : :
1167 : : case IPV6_HOPOPTS:
1168 : : case IPV6_RTHDRDSTOPTS:
1169 : : case IPV6_RTHDR:
1170 : : case IPV6_DSTOPTS:
1171 : : {
1172 : : struct ipv6_txoptions *opt;
1173 : :
1174 : : lock_sock(sk);
1175 : 0 : opt = rcu_dereference_protected(np->opt,
1176 : : lockdep_sock_is_held(sk));
1177 : 0 : len = ipv6_getsockopt_sticky(sk, opt, optname, optval, len);
1178 : 0 : release_sock(sk);
1179 : : /* check if ipv6_getsockopt_sticky() returns err code */
1180 [ # # ]: 0 : if (len < 0)
1181 : : return len;
1182 : 0 : return put_user(len, optlen);
1183 : : }
1184 : :
1185 : : case IPV6_RECVHOPOPTS:
1186 : 0 : val = np->rxopt.bits.hopopts;
1187 : 0 : break;
1188 : :
1189 : : case IPV6_2292HOPOPTS:
1190 : 0 : val = np->rxopt.bits.ohopopts;
1191 : 0 : break;
1192 : :
1193 : : case IPV6_RECVDSTOPTS:
1194 : 0 : val = np->rxopt.bits.dstopts;
1195 : 0 : break;
1196 : :
1197 : : case IPV6_2292DSTOPTS:
1198 : 0 : val = np->rxopt.bits.odstopts;
1199 : 0 : break;
1200 : :
1201 : : case IPV6_TCLASS:
1202 : 0 : val = np->tclass;
1203 : 0 : break;
1204 : :
1205 : : case IPV6_RECVTCLASS:
1206 : 0 : val = np->rxopt.bits.rxtclass;
1207 : 0 : break;
1208 : :
1209 : : case IPV6_FLOWINFO:
1210 : 0 : val = np->rxopt.bits.rxflow;
1211 : 0 : break;
1212 : :
1213 : : case IPV6_RECVPATHMTU:
1214 : 0 : val = np->rxopt.bits.rxpmtu;
1215 : 0 : break;
1216 : :
1217 : : case IPV6_PATHMTU:
1218 : : {
1219 : : struct dst_entry *dst;
1220 : : struct ip6_mtuinfo mtuinfo;
1221 : :
1222 [ # # ]: 0 : if (len < sizeof(mtuinfo))
1223 : : return -EINVAL;
1224 : :
1225 : : len = sizeof(mtuinfo);
1226 : 0 : memset(&mtuinfo, 0, sizeof(mtuinfo));
1227 : :
1228 : : rcu_read_lock();
1229 : : dst = __sk_dst_get(sk);
1230 [ # # ]: 0 : if (dst)
1231 : 0 : mtuinfo.ip6m_mtu = dst_mtu(dst);
1232 : : rcu_read_unlock();
1233 [ # # ]: 0 : if (!mtuinfo.ip6m_mtu)
1234 : : return -ENOTCONN;
1235 : :
1236 [ # # ]: 0 : if (put_user(len, optlen))
1237 : : return -EFAULT;
1238 [ # # ]: 0 : if (copy_to_user(optval, &mtuinfo, len))
1239 : : return -EFAULT;
1240 : :
1241 : 0 : return 0;
1242 : : }
1243 : :
1244 : : case IPV6_TRANSPARENT:
1245 : 0 : val = inet_sk(sk)->transparent;
1246 : 0 : break;
1247 : :
1248 : : case IPV6_FREEBIND:
1249 : 0 : val = inet_sk(sk)->freebind;
1250 : 0 : break;
1251 : :
1252 : : case IPV6_RECVORIGDSTADDR:
1253 : 0 : val = np->rxopt.bits.rxorigdstaddr;
1254 : 0 : break;
1255 : :
1256 : : case IPV6_UNICAST_HOPS:
1257 : : case IPV6_MULTICAST_HOPS:
1258 : : {
1259 : : struct dst_entry *dst;
1260 : :
1261 [ # # ]: 0 : if (optname == IPV6_UNICAST_HOPS)
1262 : 0 : val = np->hop_limit;
1263 : : else
1264 : 0 : val = np->mcast_hops;
1265 : :
1266 [ # # ]: 0 : if (val < 0) {
1267 : : rcu_read_lock();
1268 : : dst = __sk_dst_get(sk);
1269 [ # # ]: 0 : if (dst)
1270 : 0 : val = ip6_dst_hoplimit(dst);
1271 : : rcu_read_unlock();
1272 : : }
1273 : :
1274 [ # # ]: 0 : if (val < 0)
1275 : 0 : val = sock_net(sk)->ipv6.devconf_all->hop_limit;
1276 : : break;
1277 : : }
1278 : :
1279 : : case IPV6_MULTICAST_LOOP:
1280 : 0 : val = np->mc_loop;
1281 : 0 : break;
1282 : :
1283 : : case IPV6_MULTICAST_IF:
1284 : 0 : val = np->mcast_oif;
1285 : 0 : break;
1286 : :
1287 : : case IPV6_MULTICAST_ALL:
1288 : 0 : val = np->mc_all;
1289 : 0 : break;
1290 : :
1291 : : case IPV6_UNICAST_IF:
1292 : 0 : val = (__force int)htonl((__u32) np->ucast_oif);
1293 : 0 : break;
1294 : :
1295 : : case IPV6_MTU_DISCOVER:
1296 : 0 : val = np->pmtudisc;
1297 : 0 : break;
1298 : :
1299 : : case IPV6_RECVERR:
1300 : 0 : val = np->recverr;
1301 : 0 : break;
1302 : :
1303 : : case IPV6_FLOWINFO_SEND:
1304 : 0 : val = np->sndflow;
1305 : 0 : break;
1306 : :
1307 : : case IPV6_FLOWLABEL_MGR:
1308 : : {
1309 : : struct in6_flowlabel_req freq;
1310 : : int flags;
1311 : :
1312 [ # # ]: 0 : if (len < sizeof(freq))
1313 : : return -EINVAL;
1314 : :
1315 [ # # ]: 0 : if (copy_from_user(&freq, optval, sizeof(freq)))
1316 : : return -EFAULT;
1317 : :
1318 [ # # ]: 0 : if (freq.flr_action != IPV6_FL_A_GET)
1319 : : return -EINVAL;
1320 : :
1321 : : len = sizeof(freq);
1322 : 0 : flags = freq.flr_flags;
1323 : :
1324 : 0 : memset(&freq, 0, sizeof(freq));
1325 : :
1326 : 0 : val = ipv6_flowlabel_opt_get(sk, &freq, flags);
1327 [ # # ]: 0 : if (val < 0)
1328 : : return val;
1329 : :
1330 [ # # ]: 0 : if (put_user(len, optlen))
1331 : : return -EFAULT;
1332 [ # # ]: 0 : if (copy_to_user(optval, &freq, len))
1333 : : return -EFAULT;
1334 : :
1335 : 0 : return 0;
1336 : : }
1337 : :
1338 : : case IPV6_ADDR_PREFERENCES:
1339 : 0 : val = 0;
1340 : :
1341 [ # # ]: 0 : if (np->srcprefs & IPV6_PREFER_SRC_TMP)
1342 : 0 : val |= IPV6_PREFER_SRC_TMP;
1343 [ # # ]: 0 : else if (np->srcprefs & IPV6_PREFER_SRC_PUBLIC)
1344 : 0 : val |= IPV6_PREFER_SRC_PUBLIC;
1345 : : else {
1346 : : /* XXX: should we return system default? */
1347 : 0 : val |= IPV6_PREFER_SRC_PUBTMP_DEFAULT;
1348 : : }
1349 : :
1350 [ # # ]: 0 : if (np->srcprefs & IPV6_PREFER_SRC_COA)
1351 : 0 : val |= IPV6_PREFER_SRC_COA;
1352 : : else
1353 : 0 : val |= IPV6_PREFER_SRC_HOME;
1354 : : break;
1355 : :
1356 : : case IPV6_MINHOPCOUNT:
1357 : 0 : val = np->min_hopcount;
1358 : 0 : break;
1359 : :
1360 : : case IPV6_DONTFRAG:
1361 : 0 : val = np->dontfrag;
1362 : 0 : break;
1363 : :
1364 : : case IPV6_AUTOFLOWLABEL:
1365 : 0 : val = ip6_autoflowlabel(sock_net(sk), np);
1366 : 0 : break;
1367 : :
1368 : : case IPV6_RECVFRAGSIZE:
1369 : 0 : val = np->rxopt.bits.recvfragsize;
1370 : 0 : break;
1371 : :
1372 : : case IPV6_ROUTER_ALERT_ISOLATE:
1373 : 0 : val = np->rtalert_isolate;
1374 : 0 : break;
1375 : :
1376 : : default:
1377 : : return -ENOPROTOOPT;
1378 : : }
1379 : 0 : len = min_t(unsigned int, sizeof(int), len);
1380 [ # # ]: 0 : if (put_user(len, optlen))
1381 : : return -EFAULT;
1382 [ # # ]: 0 : if (copy_to_user(optval, &val, len))
1383 : : return -EFAULT;
1384 : 0 : return 0;
1385 : : }
1386 : :
1387 : 0 : int ipv6_getsockopt(struct sock *sk, int level, int optname,
1388 : : char __user *optval, int __user *optlen)
1389 : : {
1390 : : int err;
1391 : :
1392 [ # # # # ]: 0 : if (level == SOL_IP && sk->sk_type != SOCK_RAW)
1393 : 0 : return udp_prot.getsockopt(sk, level, optname, optval, optlen);
1394 : :
1395 [ # # ]: 0 : if (level != SOL_IPV6)
1396 : : return -ENOPROTOOPT;
1397 : :
1398 : 0 : err = do_ipv6_getsockopt(sk, level, optname, optval, optlen, 0);
1399 : : #ifdef CONFIG_NETFILTER
1400 : : /* we need to exclude all possible ENOPROTOOPTs except default case */
1401 [ # # ]: 0 : if (err == -ENOPROTOOPT && optname != IPV6_2292PKTOPTIONS) {
1402 : : int len;
1403 : :
1404 [ # # ]: 0 : if (get_user(len, optlen))
1405 : 0 : return -EFAULT;
1406 : :
1407 : 0 : err = nf_getsockopt(sk, PF_INET6, optname, optval, &len);
1408 [ # # ]: 0 : if (err >= 0)
1409 : 0 : err = put_user(len, optlen);
1410 : : }
1411 : : #endif
1412 : 0 : return err;
1413 : : }
1414 : : EXPORT_SYMBOL(ipv6_getsockopt);
1415 : :
1416 : : #ifdef CONFIG_COMPAT
1417 : : int compat_ipv6_getsockopt(struct sock *sk, int level, int optname,
1418 : : char __user *optval, int __user *optlen)
1419 : : {
1420 : : int err;
1421 : :
1422 : : if (level == SOL_IP && sk->sk_type != SOCK_RAW) {
1423 : : if (udp_prot.compat_getsockopt != NULL)
1424 : : return udp_prot.compat_getsockopt(sk, level, optname,
1425 : : optval, optlen);
1426 : : return udp_prot.getsockopt(sk, level, optname, optval, optlen);
1427 : : }
1428 : :
1429 : : if (level != SOL_IPV6)
1430 : : return -ENOPROTOOPT;
1431 : :
1432 : : if (optname == MCAST_MSFILTER)
1433 : : return compat_mc_getsockopt(sk, level, optname, optval, optlen,
1434 : : ipv6_getsockopt);
1435 : :
1436 : : err = do_ipv6_getsockopt(sk, level, optname, optval, optlen,
1437 : : MSG_CMSG_COMPAT);
1438 : : #ifdef CONFIG_NETFILTER
1439 : : /* we need to exclude all possible ENOPROTOOPTs except default case */
1440 : : if (err == -ENOPROTOOPT && optname != IPV6_2292PKTOPTIONS) {
1441 : : int len;
1442 : :
1443 : : if (get_user(len, optlen))
1444 : : return -EFAULT;
1445 : :
1446 : : err = compat_nf_getsockopt(sk, PF_INET6, optname, optval, &len);
1447 : : if (err >= 0)
1448 : : err = put_user(len, optlen);
1449 : : }
1450 : : #endif
1451 : : return err;
1452 : : }
1453 : : EXPORT_SYMBOL(compat_ipv6_getsockopt);
1454 : : #endif
|
