[IPSEC]: Do xfrm_state_check_space before encapsulation
authorHerbert Xu <herbert@gondor.apana.org.au>
Wed, 19 Dec 2007 06:14:25 +0000 (22:14 -0800)
committerDavid S. Miller <davem@davemloft.net>
Mon, 28 Jan 2008 22:59:13 +0000 (14:59 -0800)
commit910ef70aa301eb018255683499b8e51426c213a0
treeccde31a2c581c1f9ddea0c482f22ce72a9293f0e
parent33b8e776056202aceaf4c90f465d0f4ee53432ac
[IPSEC]: Do xfrm_state_check_space before encapsulation

While merging the IPsec output path I moved the encapsulation output
operation to the top of the loop so that it sits outside of the locked
section.  Unfortunately in doing so it now sits in front of the space
check as well which could be a fatal error.

This patch rearranges the calls so that the space check happens as
the thing on the output path.

This patch also fixes an incorrect goto should the encapsulation output
fail.

Thanks to Kazunori MIYAZAWA for finding this bug.

Signed-off-by: Herbert Xu <herbert@gondor.apana.org.au>
Signed-off-by: David S. Miller <davem@davemloft.net>
net/xfrm/xfrm_output.c