bpf: fix bpf helpers to use skb->mac_header relative offsets
authorAlexei Starovoitov <ast@plumgrid.com>
Wed, 15 Apr 2015 19:55:45 +0000 (12:55 -0700)
committerDavid S. Miller <davem@davemloft.net>
Thu, 16 Apr 2015 18:08:49 +0000 (14:08 -0400)
commita166151cbe33b53221c24259e4a7201064b3ba79
treebbc94226f42d4baa1b6ee5203d58d55fa9a69919
parent51b5df886874816ff986fe66fe0d7b7eca9f6cd1
bpf: fix bpf helpers to use skb->mac_header relative offsets

For the short-term solution, lets fix bpf helper functions to use
skb->mac_header relative offsets instead of skb->data in order to
get the same eBPF programs with cls_bpf and act_bpf work on ingress
and egress qdisc path. We need to ensure that mac_header is set
before calling into programs. This is effectively the first option
from below referenced discussion.

More long term solution for LD_ABS|LD_IND instructions will be more
intrusive but also more beneficial than this, and implemented later
as it's too risky at this point in time.

I.e., we plan to look into the option of moving skb_pull() out of
eth_type_trans() and into netif_receive_skb() as has been suggested
as second option. Meanwhile, this solution ensures ingress can be
used with eBPF, too, and that we won't run into ABI troubles later.
For dealing with negative offsets inside eBPF helper functions,
we've implemented bpf_skb_clone_unwritable() to test for unwriteable
headers.

Reference: http://thread.gmane.org/gmane.linux.network/359129/focus=359694
Fixes: 608cd71a9c7c ("tc: bpf: generalize pedit action")
Fixes: 91bc4822c3d6 ("tc: bpf: add checksum helpers")
Signed-off-by: Alexei Starovoitov <ast@plumgrid.com>
Signed-off-by: Daniel Borkmann <daniel@iogearbox.net>
Signed-off-by: David S. Miller <davem@davemloft.net>
include/uapi/linux/bpf.h
include/uapi/linux/filter.h
net/core/filter.c
net/sched/act_bpf.c
net/sched/cls_bpf.c
samples/bpf/tcbpf1_kern.c