IP分片 ip_fragment中选项处理的一个Bug

wangjianchangdx

回复 9# nswcfd

bridge的转发路径可以参考我之前贴出来的调用序列。

我这边碰到的即是IPCB(skb)->opt，未被正确初始化，里面有其他值造成opt->optlen不为0，将传输层数据当成IP头选项，发生踩踏。
传输层数据为：97 98 99 ...
97被用作IP option type, 98为长度，所以第二个分片传输层前98个字节全部被置为NOOP.

1. skb->cb字段很容易被作他用，这里的写法也有点危险。
2. 在调用ip_options_fragment之前，可以先判断一下iph->ihl > 5, 如果存在选项，再调用也不迟。


   

wangjianchangdx

回复 11# wangjianchangdx

问题在于 网卡驱动 调用netif_rx将数据包上报内核的时候，没有清空skb->cb，造成bridge转发流程至ip_fragment调用ip_fragment_options时出错。
只要清空skb->cb就可以了。