LCOV - code coverage report
Current view: top level - net/ipv6 - addrconf.c (source / functions) Hit Total Coverage
Test: coverage.info Lines: 248 1719 14.4 %
Date: 2014-04-07 Functions: 23 121 19.0 %
Branches: 109 1307 8.3 %

           Branch data     Line data    Source code
       1                 :            : /*
       2                 :            :  *      IPv6 Address [auto]configuration
       3                 :            :  *      Linux INET6 implementation
       4                 :            :  *
       5                 :            :  *      Authors:
       6                 :            :  *      Pedro Roque             <roque@di.fc.ul.pt>
       7                 :            :  *      Alexey Kuznetsov        <kuznet@ms2.inr.ac.ru>
       8                 :            :  *
       9                 :            :  *      This program is free software; you can redistribute it and/or
      10                 :            :  *      modify it under the terms of the GNU General Public License
      11                 :            :  *      as published by the Free Software Foundation; either version
      12                 :            :  *      2 of the License, or (at your option) any later version.
      13                 :            :  */
      14                 :            : 
      15                 :            : /*
      16                 :            :  *      Changes:
      17                 :            :  *
      18                 :            :  *      Janos Farkas                    :       delete timer on ifdown
      19                 :            :  *      <chexum@bankinf.banki.hu>
      20                 :            :  *      Andi Kleen                      :       kill double kfree on module
      21                 :            :  *                                              unload.
      22                 :            :  *      Maciej W. Rozycki               :       FDDI support
      23                 :            :  *      sekiya@USAGI                    :       Don't send too many RS
      24                 :            :  *                                              packets.
      25                 :            :  *      yoshfuji@USAGI                  :       Fixed interval between DAD
      26                 :            :  *                                              packets.
      27                 :            :  *      YOSHIFUJI Hideaki @USAGI        :       improved accuracy of
      28                 :            :  *                                              address validation timer.
      29                 :            :  *      YOSHIFUJI Hideaki @USAGI        :       Privacy Extensions (RFC3041)
      30                 :            :  *                                              support.
      31                 :            :  *      Yuji SEKIYA @USAGI              :       Don't assign a same IPv6
      32                 :            :  *                                              address on a same interface.
      33                 :            :  *      YOSHIFUJI Hideaki @USAGI        :       ARCnet support
      34                 :            :  *      YOSHIFUJI Hideaki @USAGI        :       convert /proc/net/if_inet6 to
      35                 :            :  *                                              seq_file.
      36                 :            :  *      YOSHIFUJI Hideaki @USAGI        :       improved source address
      37                 :            :  *                                              selection; consider scope,
      38                 :            :  *                                              status etc.
      39                 :            :  */
      40                 :            : 
      41                 :            : #define pr_fmt(fmt) "IPv6: " fmt
      42                 :            : 
      43                 :            : #include <linux/errno.h>
      44                 :            : #include <linux/types.h>
      45                 :            : #include <linux/kernel.h>
      46                 :            : #include <linux/socket.h>
      47                 :            : #include <linux/sockios.h>
      48                 :            : #include <linux/net.h>
      49                 :            : #include <linux/in6.h>
      50                 :            : #include <linux/netdevice.h>
      51                 :            : #include <linux/if_addr.h>
      52                 :            : #include <linux/if_arp.h>
      53                 :            : #include <linux/if_arcnet.h>
      54                 :            : #include <linux/if_infiniband.h>
      55                 :            : #include <linux/route.h>
      56                 :            : #include <linux/inetdevice.h>
      57                 :            : #include <linux/init.h>
      58                 :            : #include <linux/slab.h>
      59                 :            : #ifdef CONFIG_SYSCTL
      60                 :            : #include <linux/sysctl.h>
      61                 :            : #endif
      62                 :            : #include <linux/capability.h>
      63                 :            : #include <linux/delay.h>
      64                 :            : #include <linux/notifier.h>
      65                 :            : #include <linux/string.h>
      66                 :            : #include <linux/hash.h>
      67                 :            : 
      68                 :            : #include <net/net_namespace.h>
      69                 :            : #include <net/sock.h>
      70                 :            : #include <net/snmp.h>
      71                 :            : 
      72                 :            : #include <net/af_ieee802154.h>
      73                 :            : #include <net/firewire.h>
      74                 :            : #include <net/ipv6.h>
      75                 :            : #include <net/protocol.h>
      76                 :            : #include <net/ndisc.h>
      77                 :            : #include <net/ip6_route.h>
      78                 :            : #include <net/addrconf.h>
      79                 :            : #include <net/tcp.h>
      80                 :            : #include <net/ip.h>
      81                 :            : #include <net/netlink.h>
      82                 :            : #include <net/pkt_sched.h>
      83                 :            : #include <linux/if_tunnel.h>
      84                 :            : #include <linux/rtnetlink.h>
      85                 :            : #include <linux/netconf.h>
      86                 :            : #include <linux/random.h>
      87                 :            : #include <linux/uaccess.h>
      88                 :            : #include <asm/unaligned.h>
      89                 :            : 
      90                 :            : #include <linux/proc_fs.h>
      91                 :            : #include <linux/seq_file.h>
      92                 :            : #include <linux/export.h>
      93                 :            : 
      94                 :            : /* Set to 3 to get tracing... */
      95                 :            : #define ACONF_DEBUG 2
      96                 :            : 
      97                 :            : #if ACONF_DEBUG >= 3
      98                 :            : #define ADBG(fmt, ...) printk(fmt, ##__VA_ARGS__)
      99                 :            : #else
     100                 :            : #define ADBG(fmt, ...) do { if (0) printk(fmt, ##__VA_ARGS__); } while (0)
     101                 :            : #endif
     102                 :            : 
     103                 :            : #define INFINITY_LIFE_TIME      0xFFFFFFFF
     104                 :            : 
     105                 :            : static inline u32 cstamp_delta(unsigned long cstamp)
     106                 :            : {
     107                 :       3937 :         return (cstamp - INITIAL_JIFFIES) * 100UL / HZ;
     108                 :            : }
     109                 :            : 
     110                 :            : #ifdef CONFIG_SYSCTL
     111                 :            : static void addrconf_sysctl_register(struct inet6_dev *idev);
     112                 :            : static void addrconf_sysctl_unregister(struct inet6_dev *idev);
     113                 :            : #else
     114                 :            : static inline void addrconf_sysctl_register(struct inet6_dev *idev)
     115                 :            : {
     116                 :            : }
     117                 :            : 
     118                 :            : static inline void addrconf_sysctl_unregister(struct inet6_dev *idev)
     119                 :            : {
     120                 :            : }
     121                 :            : #endif
     122                 :            : 
     123                 :            : static void __ipv6_regen_rndid(struct inet6_dev *idev);
     124                 :            : static void __ipv6_try_regen_rndid(struct inet6_dev *idev, struct in6_addr *tmpaddr);
     125                 :            : static void ipv6_regen_rndid(unsigned long data);
     126                 :            : 
     127                 :            : static int ipv6_generate_eui64(u8 *eui, struct net_device *dev);
     128                 :            : static int ipv6_count_addresses(struct inet6_dev *idev);
     129                 :            : 
     130                 :            : /*
     131                 :            :  *      Configured unicast address hash table
     132                 :            :  */
     133                 :            : static struct hlist_head inet6_addr_lst[IN6_ADDR_HSIZE];
     134                 :            : static DEFINE_SPINLOCK(addrconf_hash_lock);
     135                 :            : 
     136                 :            : static void addrconf_verify(unsigned long);
     137                 :            : 
     138                 :            : static DEFINE_TIMER(addr_chk_timer, addrconf_verify, 0, 0);
     139                 :            : static DEFINE_SPINLOCK(addrconf_verify_lock);
     140                 :            : 
     141                 :            : static void addrconf_join_anycast(struct inet6_ifaddr *ifp);
     142                 :            : static void addrconf_leave_anycast(struct inet6_ifaddr *ifp);
     143                 :            : 
     144                 :            : static void addrconf_type_change(struct net_device *dev,
     145                 :            :                                  unsigned long event);
     146                 :            : static int addrconf_ifdown(struct net_device *dev, int how);
     147                 :            : 
     148                 :            : static struct rt6_info *addrconf_get_prefix_route(const struct in6_addr *pfx,
     149                 :            :                                                   int plen,
     150                 :            :                                                   const struct net_device *dev,
     151                 :            :                                                   u32 flags, u32 noflags);
     152                 :            : 
     153                 :            : static void addrconf_dad_start(struct inet6_ifaddr *ifp);
     154                 :            : static void addrconf_dad_timer(unsigned long data);
     155                 :            : static void addrconf_dad_completed(struct inet6_ifaddr *ifp);
     156                 :            : static void addrconf_dad_run(struct inet6_dev *idev);
     157                 :            : static void addrconf_rs_timer(unsigned long data);
     158                 :            : static void __ipv6_ifa_notify(int event, struct inet6_ifaddr *ifa);
     159                 :            : static void ipv6_ifa_notify(int event, struct inet6_ifaddr *ifa);
     160                 :            : 
     161                 :            : static void inet6_prefix_notify(int event, struct inet6_dev *idev,
     162                 :            :                                 struct prefix_info *pinfo);
     163                 :            : static bool ipv6_chk_same_addr(struct net *net, const struct in6_addr *addr,
     164                 :            :                                struct net_device *dev);
     165                 :            : 
     166                 :            : static struct ipv6_devconf ipv6_devconf __read_mostly = {
     167                 :            :         .forwarding             = 0,
     168                 :            :         .hop_limit              = IPV6_DEFAULT_HOPLIMIT,
     169                 :            :         .mtu6                   = IPV6_MIN_MTU,
     170                 :            :         .accept_ra              = 1,
     171                 :            :         .accept_redirects       = 1,
     172                 :            :         .autoconf               = 1,
     173                 :            :         .force_mld_version      = 0,
     174                 :            :         .mldv1_unsolicited_report_interval = 10 * HZ,
     175                 :            :         .mldv2_unsolicited_report_interval = HZ,
     176                 :            :         .dad_transmits          = 1,
     177                 :            :         .rtr_solicits           = MAX_RTR_SOLICITATIONS,
     178                 :            :         .rtr_solicit_interval   = RTR_SOLICITATION_INTERVAL,
     179                 :            :         .rtr_solicit_delay      = MAX_RTR_SOLICITATION_DELAY,
     180                 :            :         .use_tempaddr           = 0,
     181                 :            :         .temp_valid_lft         = TEMP_VALID_LIFETIME,
     182                 :            :         .temp_prefered_lft      = TEMP_PREFERRED_LIFETIME,
     183                 :            :         .regen_max_retry        = REGEN_MAX_RETRY,
     184                 :            :         .max_desync_factor      = MAX_DESYNC_FACTOR,
     185                 :            :         .max_addresses          = IPV6_MAX_ADDRESSES,
     186                 :            :         .accept_ra_defrtr       = 1,
     187                 :            :         .accept_ra_pinfo        = 1,
     188                 :            : #ifdef CONFIG_IPV6_ROUTER_PREF
     189                 :            :         .accept_ra_rtr_pref     = 1,
     190                 :            :         .rtr_probe_interval     = 60 * HZ,
     191                 :            : #ifdef CONFIG_IPV6_ROUTE_INFO
     192                 :            :         .accept_ra_rt_info_max_plen = 0,
     193                 :            : #endif
     194                 :            : #endif
     195                 :            :         .proxy_ndp              = 0,
     196                 :            :         .accept_source_route    = 0,    /* we do not accept RH0 by default. */
     197                 :            :         .disable_ipv6           = 0,
     198                 :            :         .accept_dad             = 1,
     199                 :            :         .suppress_frag_ndisc    = 1,
     200                 :            : };
     201                 :            : 
     202                 :            : static struct ipv6_devconf ipv6_devconf_dflt __read_mostly = {
     203                 :            :         .forwarding             = 0,
     204                 :            :         .hop_limit              = IPV6_DEFAULT_HOPLIMIT,
     205                 :            :         .mtu6                   = IPV6_MIN_MTU,
     206                 :            :         .accept_ra              = 1,
     207                 :            :         .accept_redirects       = 1,
     208                 :            :         .autoconf               = 1,
     209                 :            :         .force_mld_version      = 0,
     210                 :            :         .mldv1_unsolicited_report_interval = 10 * HZ,
     211                 :            :         .mldv2_unsolicited_report_interval = HZ,
     212                 :            :         .dad_transmits          = 1,
     213                 :            :         .rtr_solicits           = MAX_RTR_SOLICITATIONS,
     214                 :            :         .rtr_solicit_interval   = RTR_SOLICITATION_INTERVAL,
     215                 :            :         .rtr_solicit_delay      = MAX_RTR_SOLICITATION_DELAY,
     216                 :            :         .use_tempaddr           = 0,
     217                 :            :         .temp_valid_lft         = TEMP_VALID_LIFETIME,
     218                 :            :         .temp_prefered_lft      = TEMP_PREFERRED_LIFETIME,
     219                 :            :         .regen_max_retry        = REGEN_MAX_RETRY,
     220                 :            :         .max_desync_factor      = MAX_DESYNC_FACTOR,
     221                 :            :         .max_addresses          = IPV6_MAX_ADDRESSES,
     222                 :            :         .accept_ra_defrtr       = 1,
     223                 :            :         .accept_ra_pinfo        = 1,
     224                 :            : #ifdef CONFIG_IPV6_ROUTER_PREF
     225                 :            :         .accept_ra_rtr_pref     = 1,
     226                 :            :         .rtr_probe_interval     = 60 * HZ,
     227                 :            : #ifdef CONFIG_IPV6_ROUTE_INFO
     228                 :            :         .accept_ra_rt_info_max_plen = 0,
     229                 :            : #endif
     230                 :            : #endif
     231                 :            :         .proxy_ndp              = 0,
     232                 :            :         .accept_source_route    = 0,    /* we do not accept RH0 by default. */
     233                 :            :         .disable_ipv6           = 0,
     234                 :            :         .accept_dad             = 1,
     235                 :            :         .suppress_frag_ndisc    = 1,
     236                 :            : };
     237                 :            : 
     238                 :            : /* Check if a valid qdisc is available */
     239                 :            : static inline bool addrconf_qdisc_ok(const struct net_device *dev)
     240                 :            : {
     241                 :            :         return !qdisc_tx_is_noop(dev);
     242                 :            : }
     243                 :            : 
     244                 :          0 : static void addrconf_del_rs_timer(struct inet6_dev *idev)
     245                 :            : {
     246         [ #  # ]:          0 :         if (del_timer(&idev->rs_timer))
     247                 :            :                 __in6_dev_put(idev);
     248                 :          0 : }
     249                 :            : 
     250                 :          0 : static void addrconf_del_dad_timer(struct inet6_ifaddr *ifp)
     251                 :            : {
     252         [ #  # ]:          0 :         if (del_timer(&ifp->dad_timer))
     253                 :            :                 __in6_ifa_put(ifp);
     254                 :          0 : }
     255                 :            : 
     256                 :          0 : static void addrconf_mod_rs_timer(struct inet6_dev *idev,
     257                 :            :                                   unsigned long when)
     258                 :            : {
     259         [ #  # ]:          0 :         if (!timer_pending(&idev->rs_timer))
     260                 :            :                 in6_dev_hold(idev);
     261                 :          0 :         mod_timer(&idev->rs_timer, jiffies + when);
     262                 :          0 : }
     263                 :            : 
     264                 :          0 : static void addrconf_mod_dad_timer(struct inet6_ifaddr *ifp,
     265                 :            :                                    unsigned long when)
     266                 :            : {
     267         [ #  # ]:          0 :         if (!timer_pending(&ifp->dad_timer))
     268                 :            :                 in6_ifa_hold(ifp);
     269                 :          0 :         mod_timer(&ifp->dad_timer, jiffies + when);
     270                 :          0 : }
     271                 :            : 
     272                 :          0 : static int snmp6_alloc_dev(struct inet6_dev *idev)
     273                 :            : {
     274                 :            :         int i;
     275                 :            : 
     276         [ #  # ]:          0 :         if (snmp_mib_init((void __percpu **)idev->stats.ipv6,
     277                 :            :                           sizeof(struct ipstats_mib),
     278                 :            :                           __alignof__(struct ipstats_mib)) < 0)
     279                 :            :                 goto err_ip;
     280                 :            : 
     281         [ #  # ]:          0 :         for_each_possible_cpu(i) {
     282                 :            :                 struct ipstats_mib *addrconf_stats;
     283                 :          0 :                 addrconf_stats = per_cpu_ptr(idev->stats.ipv6[0], i);
     284                 :            :                 u64_stats_init(&addrconf_stats->syncp);
     285                 :            : #if SNMP_ARRAY_SZ == 2
     286                 :            :                 addrconf_stats = per_cpu_ptr(idev->stats.ipv6[1], i);
     287                 :            :                 u64_stats_init(&addrconf_stats->syncp);
     288                 :            : #endif
     289                 :            :         }
     290                 :            : 
     291                 :            : 
     292                 :          0 :         idev->stats.icmpv6dev = kzalloc(sizeof(struct icmpv6_mib_device),
     293                 :            :                                         GFP_KERNEL);
     294         [ #  # ]:          0 :         if (!idev->stats.icmpv6dev)
     295                 :            :                 goto err_icmp;
     296                 :          0 :         idev->stats.icmpv6msgdev = kzalloc(sizeof(struct icmpv6msg_mib_device),
     297                 :            :                                            GFP_KERNEL);
     298         [ #  # ]:          0 :         if (!idev->stats.icmpv6msgdev)
     299                 :            :                 goto err_icmpmsg;
     300                 :            : 
     301                 :            :         return 0;
     302                 :            : 
     303                 :            : err_icmpmsg:
     304                 :          0 :         kfree(idev->stats.icmpv6dev);
     305                 :            : err_icmp:
     306                 :            :         snmp_mib_free((void __percpu **)idev->stats.ipv6);
     307                 :            : err_ip:
     308                 :            :         return -ENOMEM;
     309                 :            : }
     310                 :            : 
     311                 :          0 : static struct inet6_dev *ipv6_add_dev(struct net_device *dev)
     312                 :            : {
     313                 :            :         struct inet6_dev *ndev;
     314                 :            : 
     315         [ #  # ]:          0 :         ASSERT_RTNL();
     316                 :            : 
     317         [ #  # ]:          0 :         if (dev->mtu < IPV6_MIN_MTU)
     318                 :            :                 return NULL;
     319                 :            : 
     320                 :            :         ndev = kzalloc(sizeof(struct inet6_dev), GFP_KERNEL);
     321                 :            : 
     322         [ #  # ]:          0 :         if (ndev == NULL)
     323                 :            :                 return NULL;
     324                 :            : 
     325                 :          0 :         rwlock_init(&ndev->lock);
     326                 :          0 :         ndev->dev = dev;
     327                 :          0 :         INIT_LIST_HEAD(&ndev->addr_list);
     328                 :          0 :         setup_timer(&ndev->rs_timer, addrconf_rs_timer,
     329                 :            :                     (unsigned long)ndev);
     330                 :          0 :         memcpy(&ndev->cnf, dev_net(dev)->ipv6.devconf_dflt, sizeof(ndev->cnf));
     331                 :          0 :         ndev->cnf.mtu6 = dev->mtu;
     332                 :          0 :         ndev->cnf.sysctl = NULL;
     333                 :          0 :         ndev->nd_parms = neigh_parms_alloc(dev, &nd_tbl);
     334         [ #  # ]:          0 :         if (ndev->nd_parms == NULL) {
     335                 :          0 :                 kfree(ndev);
     336                 :          0 :                 return NULL;
     337                 :            :         }
     338         [ #  # ]:          0 :         if (ndev->cnf.forwarding)
     339                 :          0 :                 dev_disable_lro(dev);
     340                 :            :         /* We refer to the device */
     341                 :            :         dev_hold(dev);
     342                 :            : 
     343         [ #  # ]:          0 :         if (snmp6_alloc_dev(ndev) < 0) {
     344                 :            :                 ADBG(KERN_WARNING
     345                 :            :                         "%s: cannot allocate memory for statistics; dev=%s.\n",
     346                 :            :                         __func__, dev->name);
     347                 :          0 :                 neigh_parms_release(&nd_tbl, ndev->nd_parms);
     348                 :            :                 dev_put(dev);
     349                 :          0 :                 kfree(ndev);
     350                 :          0 :                 return NULL;
     351                 :            :         }
     352                 :            : 
     353         [ #  # ]:          0 :         if (snmp6_register_dev(ndev) < 0) {
     354                 :            :                 ADBG(KERN_WARNING
     355                 :            :                         "%s: cannot create /proc/net/dev_snmp6/%s\n",
     356                 :            :                         __func__, dev->name);
     357                 :          0 :                 neigh_parms_release(&nd_tbl, ndev->nd_parms);
     358                 :          0 :                 ndev->dead = 1;
     359                 :          0 :                 in6_dev_finish_destroy(ndev);
     360                 :          0 :                 return NULL;
     361                 :            :         }
     362                 :            : 
     363                 :            :         /* One reference from device.  We must do this before
     364                 :            :          * we invoke __ipv6_regen_rndid().
     365                 :            :          */
     366                 :            :         in6_dev_hold(ndev);
     367                 :            : 
     368         [ #  # ]:          0 :         if (dev->flags & (IFF_NOARP | IFF_LOOPBACK))
     369                 :          0 :                 ndev->cnf.accept_dad = -1;
     370                 :            : 
     371                 :            : #if IS_ENABLED(CONFIG_IPV6_SIT)
     372 [ #  # ][ #  # ]:          0 :         if (dev->type == ARPHRD_SIT && (dev->priv_flags & IFF_ISATAP)) {
     373                 :          0 :                 pr_info("%s: Disabled Multicast RS\n", dev->name);
     374                 :          0 :                 ndev->cnf.rtr_solicits = 0;
     375                 :            :         }
     376                 :            : #endif
     377                 :            : 
     378                 :          0 :         INIT_LIST_HEAD(&ndev->tempaddr_list);
     379                 :          0 :         setup_timer(&ndev->regen_timer, ipv6_regen_rndid, (unsigned long)ndev);
     380 [ #  # ][ #  # ]:          0 :         if ((dev->flags&IFF_LOOPBACK) ||
     381         [ #  # ]:          0 :             dev->type == ARPHRD_TUNNEL ||
     382         [ #  # ]:          0 :             dev->type == ARPHRD_TUNNEL6 ||
     383         [ #  # ]:          0 :             dev->type == ARPHRD_SIT ||
     384                 :            :             dev->type == ARPHRD_NONE) {
     385                 :          0 :                 ndev->cnf.use_tempaddr = -1;
     386                 :            :         } else {
     387                 :            :                 in6_dev_hold(ndev);
     388                 :          0 :                 ipv6_regen_rndid((unsigned long) ndev);
     389                 :            :         }
     390                 :            : 
     391                 :          0 :         ndev->token = in6addr_any;
     392                 :            : 
     393 [ #  # ][ #  # ]:          0 :         if (netif_running(dev) && addrconf_qdisc_ok(dev))
     394                 :          0 :                 ndev->if_flags |= IF_READY;
     395                 :            : 
     396                 :          0 :         ipv6_mc_init_dev(ndev);
     397                 :          0 :         ndev->tstamp = jiffies;
     398                 :          0 :         addrconf_sysctl_register(ndev);
     399                 :            :         /* protected by rtnl_lock */
     400                 :          0 :         rcu_assign_pointer(dev->ip6_ptr, ndev);
     401                 :            : 
     402                 :            :         /* Join interface-local all-node multicast group */
     403                 :          0 :         ipv6_dev_mc_inc(dev, &in6addr_interfacelocal_allnodes);
     404                 :            : 
     405                 :            :         /* Join all-node multicast group */
     406                 :          0 :         ipv6_dev_mc_inc(dev, &in6addr_linklocal_allnodes);
     407                 :            : 
     408                 :            :         /* Join all-router multicast group if forwarding is set */
     409 [ #  # ][ #  # ]:          0 :         if (ndev->cnf.forwarding && (dev->flags & IFF_MULTICAST))
     410                 :          0 :                 ipv6_dev_mc_inc(dev, &in6addr_linklocal_allrouters);
     411                 :            : 
     412                 :          0 :         return ndev;
     413                 :            : }
     414                 :            : 
     415                 :          0 : static struct inet6_dev *ipv6_find_idev(struct net_device *dev)
     416                 :            : {
     417                 :            :         struct inet6_dev *idev;
     418                 :            : 
     419         [ #  # ]:          0 :         ASSERT_RTNL();
     420                 :            : 
     421                 :            :         idev = __in6_dev_get(dev);
     422         [ #  # ]:          0 :         if (!idev) {
     423                 :          0 :                 idev = ipv6_add_dev(dev);
     424         [ #  # ]:          0 :                 if (!idev)
     425                 :            :                         return NULL;
     426                 :            :         }
     427                 :            : 
     428         [ #  # ]:          0 :         if (dev->flags&IFF_UP)
     429                 :          0 :                 ipv6_mc_up(idev);
     430                 :          0 :         return idev;
     431                 :            : }
     432                 :            : 
     433                 :            : static int inet6_netconf_msgsize_devconf(int type)
     434                 :            : {
     435                 :            :         int size =  NLMSG_ALIGN(sizeof(struct netconfmsg))
     436                 :            :                     + nla_total_size(4);        /* NETCONFA_IFINDEX */
     437                 :            : 
     438                 :            :         /* type -1 is used for ALL */
     439         [ #  # ]:          0 :         if (type == -1 || type == NETCONFA_FORWARDING)
     440                 :            :                 size += nla_total_size(4);
     441                 :            : #ifdef CONFIG_IPV6_MROUTE
     442                 :            :         if (type == -1 || type == NETCONFA_MC_FORWARDING)
     443                 :            :                 size += nla_total_size(4);
     444                 :            : #endif
     445                 :            : 
     446                 :            :         return size;
     447                 :            : }
     448                 :            : 
     449                 :          0 : static int inet6_netconf_fill_devconf(struct sk_buff *skb, int ifindex,
     450                 :            :                                       struct ipv6_devconf *devconf, u32 portid,
     451                 :            :                                       u32 seq, int event, unsigned int flags,
     452                 :            :                                       int type)
     453                 :            : {
     454                 :            :         struct nlmsghdr  *nlh;
     455                 :            :         struct netconfmsg *ncm;
     456                 :            : 
     457                 :          0 :         nlh = nlmsg_put(skb, portid, seq, event, sizeof(struct netconfmsg),
     458                 :            :                         flags);
     459         [ #  # ]:          0 :         if (nlh == NULL)
     460                 :            :                 return -EMSGSIZE;
     461                 :            : 
     462                 :            :         ncm = nlmsg_data(nlh);
     463                 :          0 :         ncm->ncm_family = AF_INET6;
     464                 :            : 
     465         [ #  # ]:          0 :         if (nla_put_s32(skb, NETCONFA_IFINDEX, ifindex) < 0)
     466                 :            :                 goto nla_put_failure;
     467                 :            : 
     468                 :            :         /* type -1 is used for ALL */
     469   [ #  #  #  # ]:          0 :         if ((type == -1 || type == NETCONFA_FORWARDING) &&
     470                 :          0 :             nla_put_s32(skb, NETCONFA_FORWARDING, devconf->forwarding) < 0)
     471                 :            :                 goto nla_put_failure;
     472                 :            : #ifdef CONFIG_IPV6_MROUTE
     473                 :            :         if ((type == -1 || type == NETCONFA_MC_FORWARDING) &&
     474                 :            :             nla_put_s32(skb, NETCONFA_MC_FORWARDING,
     475                 :            :                         devconf->mc_forwarding) < 0)
     476                 :            :                 goto nla_put_failure;
     477                 :            : #endif
     478                 :            :         return nlmsg_end(skb, nlh);
     479                 :            : 
     480                 :            : nla_put_failure:
     481                 :            :         nlmsg_cancel(skb, nlh);
     482                 :            :         return -EMSGSIZE;
     483                 :            : }
     484                 :            : 
     485                 :          0 : void inet6_netconf_notify_devconf(struct net *net, int type, int ifindex,
     486                 :            :                                   struct ipv6_devconf *devconf)
     487                 :            : {
     488                 :            :         struct sk_buff *skb;
     489                 :            :         int err = -ENOBUFS;
     490                 :            : 
     491                 :            :         skb = nlmsg_new(inet6_netconf_msgsize_devconf(type), GFP_ATOMIC);
     492         [ #  # ]:          0 :         if (skb == NULL)
     493                 :            :                 goto errout;
     494                 :            : 
     495                 :          0 :         err = inet6_netconf_fill_devconf(skb, ifindex, devconf, 0, 0,
     496                 :            :                                          RTM_NEWNETCONF, 0, type);
     497         [ #  # ]:          0 :         if (err < 0) {
     498                 :            :                 /* -EMSGSIZE implies BUG in inet6_netconf_msgsize_devconf() */
     499         [ #  # ]:          0 :                 WARN_ON(err == -EMSGSIZE);
     500                 :          0 :                 kfree_skb(skb);
     501                 :          0 :                 goto errout;
     502                 :            :         }
     503                 :          0 :         rtnl_notify(skb, net, 0, RTNLGRP_IPV6_NETCONF, NULL, GFP_ATOMIC);
     504                 :          0 :         return;
     505                 :            : errout:
     506                 :          0 :         rtnl_set_sk_err(net, RTNLGRP_IPV6_NETCONF, err);
     507                 :            : }
     508                 :            : 
     509                 :            : static const struct nla_policy devconf_ipv6_policy[NETCONFA_MAX+1] = {
     510                 :            :         [NETCONFA_IFINDEX]      = { .len = sizeof(int) },
     511                 :            :         [NETCONFA_FORWARDING]   = { .len = sizeof(int) },
     512                 :            : };
     513                 :            : 
     514                 :          0 : static int inet6_netconf_get_devconf(struct sk_buff *in_skb,
     515                 :            :                                      struct nlmsghdr *nlh)
     516                 :            : {
     517                 :            :         struct net *net = sock_net(in_skb->sk);
     518                 :            :         struct nlattr *tb[NETCONFA_MAX+1];
     519                 :            :         struct netconfmsg *ncm;
     520                 :            :         struct sk_buff *skb;
     521                 :            :         struct ipv6_devconf *devconf;
     522                 :            :         struct inet6_dev *in6_dev;
     523                 :          0 :         struct net_device *dev;
     524                 :            :         int ifindex;
     525                 :            :         int err;
     526                 :            : 
     527                 :            :         err = nlmsg_parse(nlh, sizeof(*ncm), tb, NETCONFA_MAX,
     528                 :            :                           devconf_ipv6_policy);
     529         [ #  # ]:          0 :         if (err < 0)
     530                 :            :                 goto errout;
     531                 :            : 
     532                 :            :         err = EINVAL;
     533         [ #  # ]:          0 :         if (!tb[NETCONFA_IFINDEX])
     534                 :            :                 goto errout;
     535                 :            : 
     536                 :            :         ifindex = nla_get_s32(tb[NETCONFA_IFINDEX]);
     537      [ #  #  # ]:          0 :         switch (ifindex) {
     538                 :            :         case NETCONFA_IFINDEX_ALL:
     539                 :          0 :                 devconf = net->ipv6.devconf_all;
     540                 :          0 :                 break;
     541                 :            :         case NETCONFA_IFINDEX_DEFAULT:
     542                 :          0 :                 devconf = net->ipv6.devconf_dflt;
     543                 :          0 :                 break;
     544                 :            :         default:
     545                 :          0 :                 dev = __dev_get_by_index(net, ifindex);
     546         [ #  # ]:          0 :                 if (dev == NULL)
     547                 :            :                         goto errout;
     548                 :            :                 in6_dev = __in6_dev_get(dev);
     549         [ #  # ]:          0 :                 if (in6_dev == NULL)
     550                 :            :                         goto errout;
     551                 :          0 :                 devconf = &in6_dev->cnf;
     552                 :          0 :                 break;
     553                 :            :         }
     554                 :            : 
     555                 :            :         err = -ENOBUFS;
     556                 :            :         skb = nlmsg_new(inet6_netconf_msgsize_devconf(-1), GFP_ATOMIC);
     557         [ #  # ]:          0 :         if (skb == NULL)
     558                 :            :                 goto errout;
     559                 :            : 
     560                 :          0 :         err = inet6_netconf_fill_devconf(skb, ifindex, devconf,
     561                 :            :                                          NETLINK_CB(in_skb).portid,
     562                 :            :                                          nlh->nlmsg_seq, RTM_NEWNETCONF, 0,
     563                 :            :                                          -1);
     564         [ #  # ]:          0 :         if (err < 0) {
     565                 :            :                 /* -EMSGSIZE implies BUG in inet6_netconf_msgsize_devconf() */
     566         [ #  # ]:          0 :                 WARN_ON(err == -EMSGSIZE);
     567                 :          0 :                 kfree_skb(skb);
     568                 :          0 :                 goto errout;
     569                 :            :         }
     570                 :          0 :         err = rtnl_unicast(skb, net, NETLINK_CB(in_skb).portid);
     571                 :            : errout:
     572                 :          0 :         return err;
     573                 :            : }
     574                 :            : 
     575                 :          0 : static int inet6_netconf_dump_devconf(struct sk_buff *skb,
     576                 :            :                                       struct netlink_callback *cb)
     577                 :            : {
     578                 :            :         struct net *net = sock_net(skb->sk);
     579                 :            :         int h, s_h;
     580                 :            :         int idx, s_idx;
     581                 :          0 :         struct net_device *dev;
     582                 :            :         struct inet6_dev *idev;
     583                 :            :         struct hlist_head *head;
     584                 :            : 
     585                 :          0 :         s_h = cb->args[0];
     586                 :          0 :         s_idx = idx = cb->args[1];
     587                 :            : 
     588         [ #  # ]:          0 :         for (h = s_h; h < NETDEV_HASHENTRIES; h++, s_idx = 0) {
     589                 :            :                 idx = 0;
     590                 :          0 :                 head = &net->dev_index_head[h];
     591                 :            :                 rcu_read_lock();
     592                 :          0 :                 cb->seq = atomic_read(&net->ipv6.dev_addr_genid) ^
     593                 :          0 :                           net->dev_base_seq;
     594 [ #  # ][ #  # ]:          0 :                 hlist_for_each_entry_rcu(dev, head, index_hlist) {
                 [ #  # ]
     595         [ #  # ]:          0 :                         if (idx < s_idx)
     596                 :            :                                 goto cont;
     597                 :            :                         idev = __in6_dev_get(dev);
     598         [ #  # ]:          0 :                         if (!idev)
     599                 :            :                                 goto cont;
     600                 :            : 
     601         [ #  # ]:          0 :                         if (inet6_netconf_fill_devconf(skb, dev->ifindex,
     602                 :            :                                                        &idev->cnf,
     603                 :          0 :                                                        NETLINK_CB(cb->skb).portid,
     604                 :          0 :                                                        cb->nlh->nlmsg_seq,
     605                 :            :                                                        RTM_NEWNETCONF,
     606                 :            :                                                        NLM_F_MULTI,
     607                 :            :                                                        -1) <= 0) {
     608                 :            :                                 rcu_read_unlock();
     609                 :            :                                 goto done;
     610                 :            :                         }
     611                 :            :                         nl_dump_check_consistent(cb, nlmsg_hdr(skb));
     612                 :            : cont:
     613                 :          0 :                         idx++;
     614                 :            :                 }
     615                 :            :                 rcu_read_unlock();
     616                 :            :         }
     617         [ #  # ]:          0 :         if (h == NETDEV_HASHENTRIES) {
     618         [ #  # ]:          0 :                 if (inet6_netconf_fill_devconf(skb, NETCONFA_IFINDEX_ALL,
     619                 :            :                                                net->ipv6.devconf_all,
     620                 :          0 :                                                NETLINK_CB(cb->skb).portid,
     621                 :          0 :                                                cb->nlh->nlmsg_seq,
     622                 :            :                                                RTM_NEWNETCONF, NLM_F_MULTI,
     623                 :            :                                                -1) <= 0)
     624                 :            :                         goto done;
     625                 :            :                 else
     626                 :          0 :                         h++;
     627                 :            :         }
     628         [ #  # ]:          0 :         if (h == NETDEV_HASHENTRIES + 1) {
     629         [ #  # ]:          0 :                 if (inet6_netconf_fill_devconf(skb, NETCONFA_IFINDEX_DEFAULT,
     630                 :            :                                                net->ipv6.devconf_dflt,
     631                 :          0 :                                                NETLINK_CB(cb->skb).portid,
     632                 :          0 :                                                cb->nlh->nlmsg_seq,
     633                 :            :                                                RTM_NEWNETCONF, NLM_F_MULTI,
     634                 :            :                                                -1) <= 0)
     635                 :            :                         goto done;
     636                 :            :                 else
     637                 :          0 :                         h++;
     638                 :            :         }
     639                 :            : done:
     640                 :          0 :         cb->args[0] = h;
     641                 :          0 :         cb->args[1] = idx;
     642                 :            : 
     643                 :          0 :         return skb->len;
     644                 :            : }
     645                 :            : 
     646                 :            : #ifdef CONFIG_SYSCTL
     647                 :          0 : static void dev_forward_change(struct inet6_dev *idev)
     648                 :            : {
     649                 :            :         struct net_device *dev;
     650                 :            :         struct inet6_ifaddr *ifa;
     651                 :            : 
     652         [ #  # ]:          0 :         if (!idev)
     653                 :          0 :                 return;
     654                 :          0 :         dev = idev->dev;
     655         [ #  # ]:          0 :         if (idev->cnf.forwarding)
     656                 :          0 :                 dev_disable_lro(dev);
     657         [ #  # ]:          0 :         if (dev->flags & IFF_MULTICAST) {
     658         [ #  # ]:          0 :                 if (idev->cnf.forwarding) {
     659                 :          0 :                         ipv6_dev_mc_inc(dev, &in6addr_linklocal_allrouters);
     660                 :          0 :                         ipv6_dev_mc_inc(dev, &in6addr_interfacelocal_allrouters);
     661                 :          0 :                         ipv6_dev_mc_inc(dev, &in6addr_sitelocal_allrouters);
     662                 :            :                 } else {
     663                 :          0 :                         ipv6_dev_mc_dec(dev, &in6addr_linklocal_allrouters);
     664                 :          0 :                         ipv6_dev_mc_dec(dev, &in6addr_interfacelocal_allrouters);
     665                 :          0 :                         ipv6_dev_mc_dec(dev, &in6addr_sitelocal_allrouters);
     666                 :            :                 }
     667                 :            :         }
     668                 :            : 
     669         [ #  # ]:          0 :         list_for_each_entry(ifa, &idev->addr_list, if_list) {
     670         [ #  # ]:          0 :                 if (ifa->flags&IFA_F_TENTATIVE)
     671                 :          0 :                         continue;
     672         [ #  # ]:          0 :                 if (idev->cnf.forwarding)
     673                 :          0 :                         addrconf_join_anycast(ifa);
     674                 :            :                 else
     675                 :          0 :                         addrconf_leave_anycast(ifa);
     676                 :            :         }
     677                 :          0 :         inet6_netconf_notify_devconf(dev_net(dev), NETCONFA_FORWARDING,
     678                 :            :                                      dev->ifindex, &idev->cnf);
     679                 :            : }
     680                 :            : 
     681                 :            : 
     682                 :          0 : static void addrconf_forward_change(struct net *net, __s32 newf)
     683                 :            : {
     684                 :          0 :         struct net_device *dev;
     685                 :            :         struct inet6_dev *idev;
     686                 :            : 
     687         [ #  # ]:          0 :         for_each_netdev(net, dev) {
     688                 :            :                 idev = __in6_dev_get(dev);
     689         [ #  # ]:          0 :                 if (idev) {
     690                 :          0 :                         int changed = (!idev->cnf.forwarding) ^ (!newf);
     691                 :          0 :                         idev->cnf.forwarding = newf;
     692         [ #  # ]:          0 :                         if (changed)
     693                 :          0 :                                 dev_forward_change(idev);
     694                 :            :                 }
     695                 :            :         }
     696                 :          0 : }
     697                 :            : 
     698                 :          0 : static int addrconf_fixup_forwarding(struct ctl_table *table, int *p, int newf)
     699                 :            : {
     700                 :            :         struct net *net;
     701                 :            :         int old;
     702                 :            : 
     703         [ #  # ]:          0 :         if (!rtnl_trylock())
     704                 :            :                 return restart_syscall();
     705                 :            : 
     706                 :          0 :         net = (struct net *)table->extra2;
     707                 :          0 :         old = *p;
     708                 :          0 :         *p = newf;
     709                 :            : 
     710         [ #  # ]:          0 :         if (p == &net->ipv6.devconf_dflt->forwarding) {
     711         [ #  # ]:          0 :                 if ((!newf) ^ (!old))
     712                 :          0 :                         inet6_netconf_notify_devconf(net, NETCONFA_FORWARDING,
     713                 :            :                                                      NETCONFA_IFINDEX_DEFAULT,
     714                 :            :                                                      net->ipv6.devconf_dflt);
     715                 :          0 :                 rtnl_unlock();
     716                 :            :                 return 0;
     717                 :            :         }
     718                 :            : 
     719         [ #  # ]:          0 :         if (p == &net->ipv6.devconf_all->forwarding) {
     720                 :          0 :                 net->ipv6.devconf_dflt->forwarding = newf;
     721                 :          0 :                 addrconf_forward_change(net, newf);
     722         [ #  # ]:          0 :                 if ((!newf) ^ (!old))
     723                 :          0 :                         inet6_netconf_notify_devconf(net, NETCONFA_FORWARDING,
     724                 :            :                                                      NETCONFA_IFINDEX_ALL,
     725                 :            :                                                      net->ipv6.devconf_all);
     726         [ #  # ]:          0 :         } else if ((!newf) ^ (!old))
     727                 :          0 :                 dev_forward_change((struct inet6_dev *)table->extra1);
     728                 :          0 :         rtnl_unlock();
     729                 :            : 
     730         [ #  # ]:          0 :         if (newf)
     731                 :          0 :                 rt6_purge_dflt_routers(net);
     732                 :            :         return 1;
     733                 :            : }
     734                 :            : #endif
     735                 :            : 
     736                 :            : /* Nobody refers to this ifaddr, destroy it */
     737                 :          0 : void inet6_ifa_finish_destroy(struct inet6_ifaddr *ifp)
     738                 :            : {
     739         [ #  # ]:          0 :         WARN_ON(!hlist_unhashed(&ifp->addr_lst));
     740                 :            : 
     741                 :            : #ifdef NET_REFCNT_DEBUG
     742                 :            :         pr_debug("%s\n", __func__);
     743                 :            : #endif
     744                 :            : 
     745                 :          0 :         in6_dev_put(ifp->idev);
     746                 :            : 
     747         [ #  # ]:          0 :         if (del_timer(&ifp->dad_timer))
     748                 :          0 :                 pr_notice("Timer is still running, when freeing ifa=%p\n", ifp);
     749                 :            : 
     750         [ #  # ]:          0 :         if (ifp->state != INET6_IFADDR_STATE_DEAD) {
     751                 :          0 :                 pr_warn("Freeing alive inet6 address %p\n", ifp);
     752                 :          0 :                 return;
     753                 :            :         }
     754                 :          0 :         ip6_rt_put(ifp->rt);
     755                 :            : 
     756                 :          0 :         kfree_rcu(ifp, rcu);
     757                 :            : }
     758                 :            : 
     759                 :            : static void
     760                 :          0 : ipv6_link_dev_addr(struct inet6_dev *idev, struct inet6_ifaddr *ifp)
     761                 :            : {
     762                 :            :         struct list_head *p;
     763                 :          0 :         int ifp_scope = ipv6_addr_src_scope(&ifp->addr);
     764                 :            : 
     765                 :            :         /*
     766                 :            :          * Each device address list is sorted in order of scope -
     767                 :            :          * global before linklocal.
     768                 :            :          */
     769         [ #  # ]:          0 :         list_for_each(p, &idev->addr_list) {
     770                 :            :                 struct inet6_ifaddr *ifa
     771                 :            :                         = list_entry(p, struct inet6_ifaddr, if_list);
     772         [ #  # ]:          0 :                 if (ifp_scope >= ipv6_addr_src_scope(&ifa->addr))
     773                 :            :                         break;
     774                 :            :         }
     775                 :            : 
     776                 :          0 :         list_add_tail(&ifp->if_list, p);
     777                 :          0 : }
     778                 :            : 
     779                 :            : static u32 inet6_addr_hash(const struct in6_addr *addr)
     780                 :            : {
     781                 :            :         return hash_32(ipv6_addr_hash(addr), IN6_ADDR_HSIZE_SHIFT);
     782                 :            : }
     783                 :            : 
     784                 :            : /* On success it returns ifp with increased reference count */
     785                 :            : 
     786                 :            : static struct inet6_ifaddr *
     787                 :          0 : ipv6_add_addr(struct inet6_dev *idev, const struct in6_addr *addr,
     788                 :            :               const struct in6_addr *peer_addr, int pfxlen,
     789                 :            :               int scope, u32 flags, u32 valid_lft, u32 prefered_lft)
     790                 :            : {
     791                 :            :         struct inet6_ifaddr *ifa = NULL;
     792                 :            :         struct rt6_info *rt;
     793                 :            :         unsigned int hash;
     794                 :            :         int err = 0;
     795                 :            :         int addr_type = ipv6_addr_type(addr);
     796                 :            : 
     797 [ #  # ][ #  # ]:          0 :         if (addr_type == IPV6_ADDR_ANY ||
     798         [ #  # ]:          0 :             addr_type & IPV6_ADDR_MULTICAST ||
     799         [ #  # ]:          0 :             (!(idev->dev->flags & IFF_LOOPBACK) &&
     800                 :          0 :              addr_type & IPV6_ADDR_LOOPBACK))
     801                 :            :                 return ERR_PTR(-EADDRNOTAVAIL);
     802                 :            : 
     803                 :            :         rcu_read_lock_bh();
     804         [ #  # ]:          0 :         if (idev->dead) {
     805                 :            :                 err = -ENODEV;                  /*XXX*/
     806                 :            :                 goto out2;
     807                 :            :         }
     808                 :            : 
     809         [ #  # ]:          0 :         if (idev->cnf.disable_ipv6) {
     810                 :            :                 err = -EACCES;
     811                 :            :                 goto out2;
     812                 :            :         }
     813                 :            : 
     814                 :            :         spin_lock(&addrconf_hash_lock);
     815                 :            : 
     816                 :            :         /* Ignore adding duplicate addresses on an interface */
     817         [ #  # ]:          0 :         if (ipv6_chk_same_addr(dev_net(idev->dev), addr, idev->dev)) {
     818                 :            :                 ADBG("ipv6_add_addr: already assigned\n");
     819                 :            :                 err = -EEXIST;
     820                 :            :                 goto out;
     821                 :            :         }
     822                 :            : 
     823                 :            :         ifa = kzalloc(sizeof(struct inet6_ifaddr), GFP_ATOMIC);
     824                 :            : 
     825         [ #  # ]:          0 :         if (ifa == NULL) {
     826                 :            :                 ADBG("ipv6_add_addr: malloc failed\n");
     827                 :            :                 err = -ENOBUFS;
     828                 :            :                 goto out;
     829                 :            :         }
     830                 :            : 
     831                 :          0 :         rt = addrconf_dst_alloc(idev, addr, false);
     832         [ #  # ]:          0 :         if (IS_ERR(rt)) {
     833                 :            :                 err = PTR_ERR(rt);
     834                 :          0 :                 goto out;
     835                 :            :         }
     836                 :            : 
     837                 :          0 :         ifa->addr = *addr;
     838         [ #  # ]:          0 :         if (peer_addr)
     839                 :          0 :                 ifa->peer_addr = *peer_addr;
     840                 :            : 
     841                 :          0 :         spin_lock_init(&ifa->lock);
     842                 :          0 :         spin_lock_init(&ifa->state_lock);
     843                 :          0 :         setup_timer(&ifa->dad_timer, addrconf_dad_timer,
     844                 :            :                     (unsigned long)ifa);
     845                 :            :         INIT_HLIST_NODE(&ifa->addr_lst);
     846                 :          0 :         ifa->scope = scope;
     847                 :          0 :         ifa->prefix_len = pfxlen;
     848                 :          0 :         ifa->flags = flags | IFA_F_TENTATIVE;
     849                 :          0 :         ifa->valid_lft = valid_lft;
     850                 :          0 :         ifa->prefered_lft = prefered_lft;
     851                 :          0 :         ifa->cstamp = ifa->tstamp = jiffies;
     852                 :          0 :         ifa->tokenized = false;
     853                 :            : 
     854                 :          0 :         ifa->rt = rt;
     855                 :            : 
     856                 :          0 :         ifa->idev = idev;
     857                 :            :         in6_dev_hold(idev);
     858                 :            :         /* For caller */
     859                 :            :         in6_ifa_hold(ifa);
     860                 :            : 
     861                 :            :         /* Add to big hash table */
     862                 :            :         hash = inet6_addr_hash(addr);
     863                 :            : 
     864                 :          0 :         hlist_add_head_rcu(&ifa->addr_lst, &inet6_addr_lst[hash]);
     865                 :            :         spin_unlock(&addrconf_hash_lock);
     866                 :            : 
     867                 :          0 :         write_lock(&idev->lock);
     868                 :            :         /* Add to inet6_dev unicast addr list. */
     869                 :          0 :         ipv6_link_dev_addr(idev, ifa);
     870                 :            : 
     871         [ #  # ]:          0 :         if (ifa->flags&IFA_F_TEMPORARY) {
     872                 :          0 :                 list_add(&ifa->tmp_list, &idev->tempaddr_list);
     873                 :            :                 in6_ifa_hold(ifa);
     874                 :            :         }
     875                 :            : 
     876                 :            :         in6_ifa_hold(ifa);
     877                 :            :         write_unlock(&idev->lock);
     878                 :            : out2:
     879                 :            :         rcu_read_unlock_bh();
     880                 :            : 
     881         [ #  # ]:          0 :         if (likely(err == 0))
     882                 :          0 :                 inet6addr_notifier_call_chain(NETDEV_UP, ifa);
     883                 :            :         else {
     884                 :          0 :                 kfree(ifa);
     885                 :            :                 ifa = ERR_PTR(err);
     886                 :            :         }
     887                 :            : 
     888                 :          0 :         return ifa;
     889                 :            : out:
     890                 :            :         spin_unlock(&addrconf_hash_lock);
     891                 :            :         goto out2;
     892                 :            : }
     893                 :            : 
     894                 :            : /* This function wants to get referenced ifp and releases it before return */
     895                 :            : 
     896                 :          0 : static void ipv6_del_addr(struct inet6_ifaddr *ifp)
     897                 :            : {
     898                 :            :         struct inet6_ifaddr *ifa, *ifn;
     899                 :          0 :         struct inet6_dev *idev = ifp->idev;
     900                 :            :         int state;
     901                 :            :         int deleted = 0, onlink = 0;
     902                 :          0 :         unsigned long expires = jiffies;
     903                 :            : 
     904                 :            :         spin_lock_bh(&ifp->state_lock);
     905                 :          0 :         state = ifp->state;
     906                 :          0 :         ifp->state = INET6_IFADDR_STATE_DEAD;
     907                 :            :         spin_unlock_bh(&ifp->state_lock);
     908                 :            : 
     909         [ #  # ]:          0 :         if (state == INET6_IFADDR_STATE_DEAD)
     910                 :            :                 goto out;
     911                 :            : 
     912                 :            :         spin_lock_bh(&addrconf_hash_lock);
     913                 :            :         hlist_del_init_rcu(&ifp->addr_lst);
     914                 :            :         spin_unlock_bh(&addrconf_hash_lock);
     915                 :            : 
     916                 :          0 :         write_lock_bh(&idev->lock);
     917                 :            : 
     918         [ #  # ]:          0 :         if (ifp->flags&IFA_F_TEMPORARY) {
     919                 :            :                 list_del(&ifp->tmp_list);
     920         [ #  # ]:          0 :                 if (ifp->ifpub) {
     921                 :            :                         in6_ifa_put(ifp->ifpub);
     922                 :          0 :                         ifp->ifpub = NULL;
     923                 :            :                 }
     924                 :            :                 __in6_ifa_put(ifp);
     925                 :            :         }
     926                 :            : 
     927         [ #  # ]:          0 :         list_for_each_entry_safe(ifa, ifn, &idev->addr_list, if_list) {
     928         [ #  # ]:          0 :                 if (ifa == ifp) {
     929                 :          0 :                         list_del_init(&ifp->if_list);
     930                 :            :                         __in6_ifa_put(ifp);
     931                 :            : 
     932 [ #  # ][ #  # ]:          0 :                         if (!(ifp->flags & IFA_F_PERMANENT) || onlink > 0)
     933                 :            :                                 break;
     934                 :            :                         deleted = 1;
     935                 :          0 :                         continue;
     936         [ #  # ]:          0 :                 } else if (ifp->flags & IFA_F_PERMANENT) {
     937         [ #  # ]:          0 :                         if (ipv6_prefix_equal(&ifa->addr, &ifp->addr,
     938                 :            :                                               ifp->prefix_len)) {
     939         [ #  # ]:          0 :                                 if (ifa->flags & IFA_F_PERMANENT) {
     940                 :            :                                         onlink = 1;
     941         [ #  # ]:          0 :                                         if (deleted)
     942                 :            :                                                 break;
     943                 :            :                                 } else {
     944                 :            :                                         unsigned long lifetime;
     945                 :            : 
     946         [ #  # ]:          0 :                                         if (!onlink)
     947                 :            :                                                 onlink = -1;
     948                 :            : 
     949                 :            :                                         spin_lock(&ifa->lock);
     950                 :            : 
     951                 :          0 :                                         lifetime = addrconf_timeout_fixup(ifa->valid_lft, HZ);
     952                 :            :                                         /*
     953                 :            :                                          * Note: Because this address is
     954                 :            :                                          * not permanent, lifetime <
     955                 :            :                                          * LONG_MAX / HZ here.
     956                 :            :                                          */
     957         [ #  # ]:          0 :                                         if (time_before(expires,
     958                 :            :                                                         ifa->tstamp + lifetime * HZ))
     959                 :            :                                                 expires = ifa->tstamp + lifetime * HZ;
     960                 :            :                                         spin_unlock(&ifa->lock);
     961                 :            :                                 }
     962                 :            :                         }
     963                 :            :                 }
     964                 :            :         }
     965                 :          0 :         write_unlock_bh(&idev->lock);
     966                 :            : 
     967                 :          0 :         addrconf_del_dad_timer(ifp);
     968                 :            : 
     969                 :          0 :         ipv6_ifa_notify(RTM_DELADDR, ifp);
     970                 :            : 
     971                 :          0 :         inet6addr_notifier_call_chain(NETDEV_DOWN, ifp);
     972                 :            : 
     973                 :            :         /*
     974                 :            :          * Purge or update corresponding prefix
     975                 :            :          *
     976                 :            :          * 1) we don't purge prefix here if address was not permanent.
     977                 :            :          *    prefix is managed by its own lifetime.
     978                 :            :          * 2) if there're no addresses, delete prefix.
     979                 :            :          * 3) if there're still other permanent address(es),
     980                 :            :          *    corresponding prefix is still permanent.
     981                 :            :          * 4) otherwise, update prefix lifetime to the
     982                 :            :          *    longest valid lifetime among the corresponding
     983                 :            :          *    addresses on the device.
     984                 :            :          *    Note: subsequent RA will update lifetime.
     985                 :            :          *
     986                 :            :          * --yoshfuji
     987                 :            :          */
     988 [ #  # ][ #  # ]:          0 :         if ((ifp->flags & IFA_F_PERMANENT) && onlink < 1) {
     989                 :            :                 struct in6_addr prefix;
     990                 :            :                 struct rt6_info *rt;
     991                 :            : 
     992                 :          0 :                 ipv6_addr_prefix(&prefix, &ifp->addr, ifp->prefix_len);
     993                 :            : 
     994                 :          0 :                 rt = addrconf_get_prefix_route(&prefix,
     995                 :          0 :                                                ifp->prefix_len,
     996                 :          0 :                                                ifp->idev->dev,
     997                 :            :                                                0, RTF_GATEWAY | RTF_DEFAULT);
     998                 :            : 
     999         [ #  # ]:          0 :                 if (rt) {
    1000         [ #  # ]:          0 :                         if (onlink == 0) {
    1001                 :          0 :                                 ip6_del_rt(rt);
    1002                 :            :                                 rt = NULL;
    1003         [ #  # ]:          0 :                         } else if (!(rt->rt6i_flags & RTF_EXPIRES)) {
    1004                 :            :                                 rt6_set_expires(rt, expires);
    1005                 :            :                         }
    1006                 :            :                 }
    1007                 :            :                 ip6_rt_put(rt);
    1008                 :            :         }
    1009                 :            : 
    1010                 :            :         /* clean up prefsrc entries */
    1011                 :          0 :         rt6_remove_prefsrc(ifp);
    1012                 :            : out:
    1013                 :            :         in6_ifa_put(ifp);
    1014                 :          0 : }
    1015                 :            : 
    1016                 :          0 : static int ipv6_create_tempaddr(struct inet6_ifaddr *ifp, struct inet6_ifaddr *ift)
    1017                 :            : {
    1018                 :          0 :         struct inet6_dev *idev = ifp->idev;
    1019                 :            :         struct in6_addr addr, *tmpaddr;
    1020                 :            :         unsigned long tmp_prefered_lft, tmp_valid_lft, tmp_tstamp, age;
    1021                 :            :         unsigned long regen_advance;
    1022                 :            :         int tmp_plen;
    1023                 :            :         int ret = 0;
    1024                 :            :         u32 addr_flags;
    1025                 :          0 :         unsigned long now = jiffies;
    1026                 :            : 
    1027                 :          0 :         write_lock(&idev->lock);
    1028         [ #  # ]:          0 :         if (ift) {
    1029                 :            :                 spin_lock_bh(&ift->lock);
    1030                 :          0 :                 memcpy(&addr.s6_addr[8], &ift->addr.s6_addr[8], 8);
    1031                 :            :                 spin_unlock_bh(&ift->lock);
    1032                 :            :                 tmpaddr = &addr;
    1033                 :            :         } else {
    1034                 :            :                 tmpaddr = NULL;
    1035                 :            :         }
    1036                 :            : retry:
    1037                 :            :         in6_dev_hold(idev);
    1038         [ #  # ]:          0 :         if (idev->cnf.use_tempaddr <= 0) {
    1039                 :            :                 write_unlock(&idev->lock);
    1040                 :          0 :                 pr_info("%s: use_tempaddr is disabled\n", __func__);
    1041                 :            :                 in6_dev_put(idev);
    1042                 :            :                 ret = -1;
    1043                 :            :                 goto out;
    1044                 :            :         }
    1045                 :            :         spin_lock_bh(&ifp->lock);
    1046         [ #  # ]:          0 :         if (ifp->regen_count++ >= idev->cnf.regen_max_retry) {
    1047                 :          0 :                 idev->cnf.use_tempaddr = -1; /*XXX*/
    1048                 :            :                 spin_unlock_bh(&ifp->lock);
    1049                 :            :                 write_unlock(&idev->lock);
    1050                 :          0 :                 pr_warn("%s: regeneration time exceeded - disabled temporary address support\n",
    1051                 :            :                         __func__);
    1052                 :            :                 in6_dev_put(idev);
    1053                 :            :                 ret = -1;
    1054                 :            :                 goto out;
    1055                 :            :         }
    1056                 :            :         in6_ifa_hold(ifp);
    1057                 :          0 :         memcpy(addr.s6_addr, ifp->addr.s6_addr, 8);
    1058                 :          0 :         __ipv6_try_regen_rndid(idev, tmpaddr);
    1059                 :          0 :         memcpy(&addr.s6_addr[8], idev->rndid, 8);
    1060                 :          0 :         age = (now - ifp->tstamp) / HZ;
    1061                 :          0 :         tmp_valid_lft = min_t(__u32,
    1062                 :            :                               ifp->valid_lft,
    1063                 :            :                               idev->cnf.temp_valid_lft + age);
    1064                 :          0 :         tmp_prefered_lft = min_t(__u32,
    1065                 :            :                                  ifp->prefered_lft,
    1066                 :            :                                  idev->cnf.temp_prefered_lft + age -
    1067                 :            :                                  idev->cnf.max_desync_factor);
    1068                 :          0 :         tmp_plen = ifp->prefix_len;
    1069                 :            :         tmp_tstamp = ifp->tstamp;
    1070                 :            :         spin_unlock_bh(&ifp->lock);
    1071                 :            : 
    1072                 :          0 :         regen_advance = idev->cnf.regen_max_retry *
    1073                 :          0 :                         idev->cnf.dad_transmits *
    1074                 :          0 :                         idev->nd_parms->retrans_time / HZ;
    1075                 :            :         write_unlock(&idev->lock);
    1076                 :            : 
    1077                 :            :         /* A temporary address is created only if this calculated Preferred
    1078                 :            :          * Lifetime is greater than REGEN_ADVANCE time units.  In particular,
    1079                 :            :          * an implementation must not create a temporary address with a zero
    1080                 :            :          * Preferred Lifetime.
    1081                 :            :          */
    1082         [ #  # ]:          0 :         if (tmp_prefered_lft <= regen_advance) {
    1083                 :            :                 in6_ifa_put(ifp);
    1084                 :            :                 in6_dev_put(idev);
    1085                 :            :                 ret = -1;
    1086                 :            :                 goto out;
    1087                 :            :         }
    1088                 :            : 
    1089                 :            :         addr_flags = IFA_F_TEMPORARY;
    1090                 :            :         /* set in addrconf_prefix_rcv() */
    1091         [ #  # ]:          0 :         if (ifp->flags & IFA_F_OPTIMISTIC)
    1092                 :            :                 addr_flags |= IFA_F_OPTIMISTIC;
    1093                 :            : 
    1094                 :          0 :         ift = ipv6_add_addr(idev, &addr, NULL, tmp_plen,
    1095                 :            :                             ipv6_addr_scope(&addr), addr_flags,
    1096                 :            :                             tmp_valid_lft, tmp_prefered_lft);
    1097         [ #  # ]:          0 :         if (IS_ERR(ift)) {
    1098                 :            :                 in6_ifa_put(ifp);
    1099                 :            :                 in6_dev_put(idev);
    1100                 :          0 :                 pr_info("%s: retry temporary address regeneration\n", __func__);
    1101                 :            :                 tmpaddr = &addr;
    1102                 :          0 :                 write_lock(&idev->lock);
    1103                 :          0 :                 goto retry;
    1104                 :            :         }
    1105                 :            : 
    1106                 :            :         spin_lock_bh(&ift->lock);
    1107                 :          0 :         ift->ifpub = ifp;
    1108                 :          0 :         ift->cstamp = now;
    1109                 :          0 :         ift->tstamp = tmp_tstamp;
    1110                 :            :         spin_unlock_bh(&ift->lock);
    1111                 :            : 
    1112                 :          0 :         addrconf_dad_start(ift);
    1113                 :            :         in6_ifa_put(ift);
    1114                 :            :         in6_dev_put(idev);
    1115                 :            : out:
    1116                 :          0 :         return ret;
    1117                 :            : }
    1118                 :            : 
    1119                 :            : /*
    1120                 :            :  *      Choose an appropriate source address (RFC3484)
    1121                 :            :  */
    1122                 :            : enum {
    1123                 :            :         IPV6_SADDR_RULE_INIT = 0,
    1124                 :            :         IPV6_SADDR_RULE_LOCAL,
    1125                 :            :         IPV6_SADDR_RULE_SCOPE,
    1126                 :            :         IPV6_SADDR_RULE_PREFERRED,
    1127                 :            : #ifdef CONFIG_IPV6_MIP6
    1128                 :            :         IPV6_SADDR_RULE_HOA,
    1129                 :            : #endif
    1130                 :            :         IPV6_SADDR_RULE_OIF,
    1131                 :            :         IPV6_SADDR_RULE_LABEL,
    1132                 :            :         IPV6_SADDR_RULE_PRIVACY,
    1133                 :            :         IPV6_SADDR_RULE_ORCHID,
    1134                 :            :         IPV6_SADDR_RULE_PREFIX,
    1135                 :            :         IPV6_SADDR_RULE_MAX
    1136                 :            : };
    1137                 :            : 
    1138                 :            : struct ipv6_saddr_score {
    1139                 :            :         int                     rule;
    1140                 :            :         int                     addr_type;
    1141                 :            :         struct inet6_ifaddr     *ifa;
    1142                 :            :         DECLARE_BITMAP(scorebits, IPV6_SADDR_RULE_MAX);
    1143                 :            :         int                     scopedist;
    1144                 :            :         int                     matchlen;
    1145                 :            : };
    1146                 :            : 
    1147                 :            : struct ipv6_saddr_dst {
    1148                 :            :         const struct in6_addr *addr;
    1149                 :            :         int ifindex;
    1150                 :            :         int scope;
    1151                 :            :         int label;
    1152                 :            :         unsigned int prefs;
    1153                 :            : };
    1154                 :            : 
    1155                 :            : static inline int ipv6_saddr_preferred(int type)
    1156                 :            : {
    1157         [ #  # ]:          0 :         if (type & (IPV6_ADDR_MAPPED|IPV6_ADDR_COMPATv4|IPV6_ADDR_LOOPBACK))
    1158                 :            :                 return 1;
    1159                 :            :         return 0;
    1160                 :            : }
    1161                 :            : 
    1162                 :          0 : static int ipv6_get_saddr_eval(struct net *net,
    1163                 :            :                                struct ipv6_saddr_score *score,
    1164                 :            :                                struct ipv6_saddr_dst *dst,
    1165                 :            :                                int i)
    1166                 :            : {
    1167                 :            :         int ret;
    1168                 :            : 
    1169         [ -  + ]:          6 :         if (i <= score->rule) {
    1170      [ #  #  # ]:          0 :                 switch (i) {
    1171                 :            :                 case IPV6_SADDR_RULE_SCOPE:
    1172                 :          0 :                         ret = score->scopedist;
    1173                 :          0 :                         break;
    1174                 :            :                 case IPV6_SADDR_RULE_PREFIX:
    1175                 :          0 :                         ret = score->matchlen;
    1176                 :          0 :                         break;
    1177                 :            :                 default:
    1178                 :          0 :                         ret = !!test_bit(i, score->scorebits);
    1179                 :            :                 }
    1180                 :            :                 goto out;
    1181                 :            :         }
    1182                 :            : 
    1183   [ +  -  -  -  :          6 :         switch (i) {
          -  -  -  -  -  
                      - ]
    1184                 :            :         case IPV6_SADDR_RULE_INIT:
    1185                 :            :                 /* Rule 0: remember if hiscore is not ready yet */
    1186                 :          6 :                 ret = !!score->ifa;
    1187                 :          6 :                 break;
    1188                 :            :         case IPV6_SADDR_RULE_LOCAL:
    1189                 :            :                 /* Rule 1: Prefer same address */
    1190                 :          0 :                 ret = ipv6_addr_equal(&score->ifa->addr, dst->addr);
    1191                 :          0 :                 break;
    1192                 :            :         case IPV6_SADDR_RULE_SCOPE:
    1193                 :            :                 /* Rule 2: Prefer appropriate scope
    1194                 :            :                  *
    1195                 :            :                  *      ret
    1196                 :            :                  *       ^
    1197                 :            :                  *    -1 |  d 15
    1198                 :            :                  *    ---+--+-+---> scope
    1199                 :            :                  *       |
    1200                 :            :                  *       |             d is scope of the destination.
    1201                 :            :                  *  B-d  |  \
    1202                 :            :                  *       |   \      <- smaller scope is better if
    1203                 :            :                  *  B-15 |    \        if scope is enough for destinaion.
    1204                 :            :                  *       |             ret = B - scope (-1 <= scope >= d <= 15).
    1205                 :            :                  * d-C-1 | /
    1206                 :            :                  *       |/         <- greater is better
    1207                 :            :                  *   -C  /             if scope is not enough for destination.
    1208                 :            :                  *      /|             ret = scope - C (-1 <= d < scope <= 15).
    1209                 :            :                  *
    1210                 :            :                  * d - C - 1 < B -15 (for all -1 <= d <= 15).
    1211                 :            :                  * C > d + 14 - B >= 15 + 14 - B = 29 - B.
    1212                 :            :                  * Assume B = 0 and we get C > 29.
    1213                 :            :                  */
    1214                 :          0 :                 ret = __ipv6_addr_src_scope(score->addr_type);
    1215         [ #  # ]:          0 :                 if (ret >= dst->scope)
    1216                 :          0 :                         ret = -ret;
    1217                 :            :                 else
    1218                 :          0 :                         ret -= 128;     /* 30 is enough */
    1219                 :          0 :                 score->scopedist = ret;
    1220                 :          0 :                 break;
    1221                 :            :         case IPV6_SADDR_RULE_PREFERRED:
    1222                 :            :                 /* Rule 3: Avoid deprecated and optimistic addresses */
    1223 [ #  # ][ #  # ]:          0 :                 ret = ipv6_saddr_preferred(score->addr_type) ||
    1224                 :          0 :                       !(score->ifa->flags & (IFA_F_DEPRECATED|IFA_F_OPTIMISTIC));
    1225                 :          0 :                 break;
    1226                 :            : #ifdef CONFIG_IPV6_MIP6
    1227                 :            :         case IPV6_SADDR_RULE_HOA:
    1228                 :            :             {
    1229                 :            :                 /* Rule 4: Prefer home address */
    1230                 :            :                 int prefhome = !(dst->prefs & IPV6_PREFER_SRC_COA);
    1231                 :            :                 ret = !(score->ifa->flags & IFA_F_HOMEADDRESS) ^ prefhome;
    1232                 :            :                 break;
    1233                 :            :             }
    1234                 :            : #endif
    1235                 :            :         case IPV6_SADDR_RULE_OIF:
    1236                 :            :                 /* Rule 5: Prefer outgoing interface */
    1237 [ #  # ][ #  # ]:          0 :                 ret = (!dst->ifindex ||
    1238                 :          0 :                        dst->ifindex == score->ifa->idev->dev->ifindex);
    1239                 :          0 :                 break;
    1240                 :            :         case IPV6_SADDR_RULE_LABEL:
    1241                 :            :                 /* Rule 6: Prefer matching label */
    1242                 :          0 :                 ret = ipv6_addr_label(net,
    1243                 :          0 :                                       &score->ifa->addr, score->addr_type,
    1244                 :          0 :                                       score->ifa->idev->dev->ifindex) == dst->label;
    1245                 :          0 :                 break;
    1246                 :            :         case IPV6_SADDR_RULE_PRIVACY:
    1247                 :            :             {
    1248                 :            :                 /* Rule 7: Prefer public address
    1249                 :            :                  * Note: prefer temporary address if use_tempaddr >= 2
    1250                 :            :                  */
    1251                 :          0 :                 int preftmp = dst->prefs & (IPV6_PREFER_SRC_PUBLIC|IPV6_PREFER_SRC_TMP) ?
    1252         [ #  # ]:          0 :                                 !!(dst->prefs & IPV6_PREFER_SRC_TMP) :
    1253                 :          0 :                                 score->ifa->idev->cnf.use_tempaddr >= 2;
    1254                 :          0 :                 ret = (!(score->ifa->flags & IFA_F_TEMPORARY)) ^ preftmp;
    1255                 :          0 :                 break;
    1256                 :            :             }
    1257                 :            :         case IPV6_SADDR_RULE_ORCHID:
    1258                 :            :                 /* Rule 8-: Prefer ORCHID vs ORCHID or
    1259                 :            :                  *          non-ORCHID vs non-ORCHID
    1260                 :            :                  */
    1261                 :          0 :                 ret = !(ipv6_addr_orchid(&score->ifa->addr) ^
    1262                 :          0 :                         ipv6_addr_orchid(dst->addr));
    1263                 :          0 :                 break;
    1264                 :            :         case IPV6_SADDR_RULE_PREFIX:
    1265                 :            :                 /* Rule 8: Use longest matching prefix */
    1266                 :          0 :                 ret = ipv6_addr_diff(&score->ifa->addr, dst->addr);
    1267         [ #  # ]:          0 :                 if (ret > score->ifa->prefix_len)
    1268                 :          0 :                         ret = score->ifa->prefix_len;
    1269                 :          0 :                 score->matchlen = ret;
    1270                 :          0 :                 break;
    1271                 :            :         default:
    1272                 :            :                 ret = 0;
    1273                 :            :         }
    1274                 :            : 
    1275         [ +  + ]:          6 :         if (ret)
    1276                 :          3 :                 __set_bit(i, score->scorebits);
    1277                 :          6 :         score->rule = i;
    1278                 :            : out:
    1279                 :          6 :         return ret;
    1280                 :            : }
    1281                 :            : 
    1282                 :          0 : int ipv6_dev_get_saddr(struct net *net, const struct net_device *dst_dev,
    1283                 :            :                        const struct in6_addr *daddr, unsigned int prefs,
    1284                 :            :                        struct in6_addr *saddr)
    1285                 :            : {
    1286                 :            :         struct ipv6_saddr_score scores[2],
    1287                 :            :                                 *score = &scores[0], *hiscore = &scores[1];
    1288                 :            :         struct ipv6_saddr_dst dst;
    1289                 :          3 :         struct net_device *dev;
    1290                 :            :         int dst_type;
    1291                 :            : 
    1292                 :          3 :         dst_type = __ipv6_addr_type(daddr);
    1293                 :          3 :         dst.addr = daddr;
    1294         [ +  - ]:          3 :         dst.ifindex = dst_dev ? dst_dev->ifindex : 0;
    1295                 :          3 :         dst.scope = __ipv6_addr_src_scope(dst_type);
    1296                 :          3 :         dst.label = ipv6_addr_label(net, daddr, dst_type, dst.ifindex);
    1297                 :          3 :         dst.prefs = prefs;
    1298                 :            : 
    1299                 :          3 :         hiscore->rule = -1;
    1300                 :          3 :         hiscore->ifa = NULL;
    1301                 :            : 
    1302                 :            :         rcu_read_lock();
    1303                 :            : 
    1304         [ +  + ]:         12 :         for_each_netdev_rcu(net, dev) {
    1305                 :            :                 struct inet6_dev *idev;
    1306                 :            : 
    1307                 :            :                 /* Candidate Source Address (section 4)
    1308                 :            :                  *  - multicast and link-local destination address,
    1309                 :            :                  *    the set of candidate source address MUST only
    1310                 :            :                  *    include addresses assigned to interfaces
    1311                 :            :                  *    belonging to the same link as the outgoing
    1312                 :            :                  *    interface.
    1313                 :            :                  * (- For site-local destination addresses, the
    1314                 :            :                  *    set of candidate source addresses MUST only
    1315                 :            :                  *    include addresses assigned to interfaces
    1316                 :            :                  *    belonging to the same site as the outgoing
    1317                 :            :                  *    interface.)
    1318                 :            :                  */
    1319 [ +  - ][ +  - ]:          9 :                 if (((dst_type & IPV6_ADDR_MULTICAST) ||
    1320         [ +  - ]:          9 :                      dst.scope <= IPV6_ADDR_SCOPE_LINKLOCAL) &&
    1321         [ +  + ]:          9 :                     dst.ifindex && dev->ifindex != dst.ifindex)
    1322                 :          6 :                         continue;
    1323                 :            : 
    1324                 :            :                 idev = __in6_dev_get(dev);
    1325         [ -  + ]:          3 :                 if (!idev)
    1326                 :          0 :                         continue;
    1327                 :            : 
    1328                 :          3 :                 read_lock_bh(&idev->lock);
    1329         [ +  + ]:          6 :                 list_for_each_entry(score->ifa, &idev->addr_list, if_list) {
    1330                 :            :                         int i;
    1331                 :            : 
    1332                 :            :                         /*
    1333                 :            :                          * - Tentative Address (RFC2462 section 5.4)
    1334                 :            :                          *  - A tentative address is not considered
    1335                 :            :                          *    "assigned to an interface" in the traditional
    1336                 :            :                          *    sense, unless it is also flagged as optimistic.
    1337                 :            :                          * - Candidate Source Address (section 4)
    1338                 :            :                          *  - In any case, anycast addresses, multicast
    1339                 :            :                          *    addresses, and the unspecified address MUST
    1340                 :            :                          *    NOT be included in a candidate set.
    1341                 :            :                          */
    1342         [ -  + ]:          3 :                         if ((score->ifa->flags & IFA_F_TENTATIVE) &&
    1343                 :            :                             (!(score->ifa->flags & IFA_F_OPTIMISTIC)))
    1344                 :          0 :                                 continue;
    1345                 :            : 
    1346                 :          3 :                         score->addr_type = __ipv6_addr_type(&score->ifa->addr);
    1347                 :            : 
    1348 [ +  - ][ -  + ]:          3 :                         if (unlikely(score->addr_type == IPV6_ADDR_ANY ||
    1349                 :            :                                      score->addr_type & IPV6_ADDR_MULTICAST)) {
    1350 [ #  # ][ #  # ]:          0 :                                 LIMIT_NETDEBUG(KERN_DEBUG
    1351                 :            :                                                "ADDRCONF: unspecified / multicast address "
    1352                 :            :                                                "assigned as unicast address on %s",
    1353                 :            :                                                dev->name);
    1354                 :          0 :                                 continue;
    1355                 :            :                         }
    1356                 :            : 
    1357                 :          3 :                         score->rule = -1;
    1358                 :            :                         bitmap_zero(score->scorebits, IPV6_SADDR_RULE_MAX);
    1359                 :            : 
    1360         [ +  - ]:          3 :                         for (i = 0; i < IPV6_SADDR_RULE_MAX; i++) {
    1361                 :            :                                 int minihiscore, miniscore;
    1362                 :            : 
    1363                 :          3 :                                 minihiscore = ipv6_get_saddr_eval(net, hiscore, &dst, i);
    1364                 :          3 :                                 miniscore = ipv6_get_saddr_eval(net, score, &dst, i);
    1365                 :            : 
    1366         [ -  + ]:          6 :                                 if (minihiscore > miniscore) {
    1367 [ #  # ][ #  # ]:          0 :                                         if (i == IPV6_SADDR_RULE_SCOPE &&
    1368                 :          0 :                                             score->scopedist > 0) {
    1369                 :            :                                                 /*
    1370                 :            :                                                  * special case:
    1371                 :            :                                                  * each remaining entry
    1372                 :            :                                                  * has too small (not enough)
    1373                 :            :                                                  * scope, because ifa entries
    1374                 :            :                                                  * are sorted by their scope
    1375                 :            :                                                  * values.
    1376                 :            :                                                  */
    1377                 :            :                                                 goto try_nextdev;
    1378                 :            :                                         }
    1379                 :            :                                         break;
    1380         [ +  - ]:          3 :                                 } else if (minihiscore < miniscore) {
    1381         [ -  + ]:          3 :                                         if (hiscore->ifa)
    1382                 :            :                                                 in6_ifa_put(hiscore->ifa);
    1383                 :            : 
    1384                 :          3 :                                         in6_ifa_hold(score->ifa);
    1385                 :            : 
    1386                 :            :                                         swap(hiscore, score);
    1387                 :            : 
    1388                 :            :                                         /* restore our iterator */
    1389                 :          3 :                                         score->ifa = hiscore->ifa;
    1390                 :            : 
    1391                 :          3 :                                         break;
    1392                 :            :                                 }
    1393                 :            :                         }
    1394                 :            :                 }
    1395                 :            : try_nextdev:
    1396                 :          3 :                 read_unlock_bh(&idev->lock);
    1397                 :            :         }
    1398                 :            :         rcu_read_unlock();
    1399                 :            : 
    1400         [ +  - ]:          3 :         if (!hiscore->ifa)
    1401                 :            :                 return -EADDRNOTAVAIL;
    1402                 :            : 
    1403                 :          3 :         *saddr = hiscore->ifa->addr;
    1404                 :            :         in6_ifa_put(hiscore->ifa);
    1405                 :            :         return 0;
    1406                 :            : }
    1407                 :            : EXPORT_SYMBOL(ipv6_dev_get_saddr);
    1408                 :            : 
    1409                 :          0 : int __ipv6_get_lladdr(struct inet6_dev *idev, struct in6_addr *addr,
    1410                 :            :                       unsigned char banned_flags)
    1411                 :            : {
    1412                 :            :         struct inet6_ifaddr *ifp;
    1413                 :            :         int err = -EADDRNOTAVAIL;
    1414                 :            : 
    1415         [ #  # ]:          0 :         list_for_each_entry(ifp, &idev->addr_list, if_list) {
    1416 [ #  # ][ #  # ]:          0 :                 if (ifp->scope == IFA_LINK &&
    1417                 :          0 :                     !(ifp->flags & banned_flags)) {
    1418                 :          0 :                         *addr = ifp->addr;
    1419                 :            :                         err = 0;
    1420                 :          0 :                         break;
    1421                 :            :                 }
    1422                 :            :         }
    1423                 :          0 :         return err;
    1424                 :            : }
    1425                 :            : 
    1426                 :          0 : int ipv6_get_lladdr(struct net_device *dev, struct in6_addr *addr,
    1427                 :            :                     unsigned char banned_flags)
    1428                 :            : {
    1429                 :            :         struct inet6_dev *idev;
    1430                 :            :         int err = -EADDRNOTAVAIL;
    1431                 :            : 
    1432                 :            :         rcu_read_lock();
    1433                 :            :         idev = __in6_dev_get(dev);
    1434         [ #  # ]:          0 :         if (idev) {
    1435                 :          0 :                 read_lock_bh(&idev->lock);
    1436                 :          0 :                 err = __ipv6_get_lladdr(idev, addr, banned_flags);
    1437                 :          0 :                 read_unlock_bh(&idev->lock);
    1438                 :            :         }
    1439                 :            :         rcu_read_unlock();
    1440                 :          0 :         return err;
    1441                 :            : }
    1442                 :            : 
    1443                 :          0 : static int ipv6_count_addresses(struct inet6_dev *idev)
    1444                 :            : {
    1445                 :            :         int cnt = 0;
    1446                 :            :         struct inet6_ifaddr *ifp;
    1447                 :            : 
    1448                 :          0 :         read_lock_bh(&idev->lock);
    1449         [ #  # ]:          0 :         list_for_each_entry(ifp, &idev->addr_list, if_list)
    1450                 :          0 :                 cnt++;
    1451                 :          0 :         read_unlock_bh(&idev->lock);
    1452                 :          0 :         return cnt;
    1453                 :            : }
    1454                 :            : 
    1455                 :          0 : int ipv6_chk_addr(struct net *net, const struct in6_addr *addr,
    1456                 :            :                   const struct net_device *dev, int strict)
    1457                 :            : {
    1458                 :            :         struct inet6_ifaddr *ifp;
    1459                 :            :         unsigned int hash = inet6_addr_hash(addr);
    1460                 :            : 
    1461                 :            :         rcu_read_lock_bh();
    1462 [ #  # ][ #  # ]:          0 :         hlist_for_each_entry_rcu(ifp, &inet6_addr_lst[hash], addr_lst) {
                 [ #  # ]
    1463                 :            :                 if (!net_eq(dev_net(ifp->idev->dev), net))
    1464                 :            :                         continue;
    1465 [ #  # ][ #  # ]:          0 :                 if (ipv6_addr_equal(&ifp->addr, addr) &&
    1466         [ #  # ]:          0 :                     !(ifp->flags&IFA_F_TENTATIVE) &&
    1467 [ #  # ][ #  # ]:          0 :                     (dev == NULL || ifp->idev->dev == dev ||
    1468         [ #  # ]:          0 :                      !(ifp->scope&(IFA_LINK|IFA_HOST) || strict))) {
    1469                 :            :                         rcu_read_unlock_bh();
    1470                 :          0 :                         return 1;
    1471                 :            :                 }
    1472                 :            :         }
    1473                 :            : 
    1474                 :            :         rcu_read_unlock_bh();
    1475                 :          0 :         return 0;
    1476                 :            : }
    1477                 :            : EXPORT_SYMBOL(ipv6_chk_addr);
    1478                 :            : 
    1479                 :          0 : static bool ipv6_chk_same_addr(struct net *net, const struct in6_addr *addr,
    1480                 :            :                                struct net_device *dev)
    1481                 :            : {
    1482                 :            :         unsigned int hash = inet6_addr_hash(addr);
    1483                 :            :         struct inet6_ifaddr *ifp;
    1484                 :            : 
    1485 [ #  # ][ #  # ]:          0 :         hlist_for_each_entry(ifp, &inet6_addr_lst[hash], addr_lst) {
                 [ #  # ]
    1486                 :            :                 if (!net_eq(dev_net(ifp->idev->dev), net))
    1487                 :            :                         continue;
    1488         [ #  # ]:          0 :                 if (ipv6_addr_equal(&ifp->addr, addr)) {
    1489 [ #  # ][ #  # ]:          0 :                         if (dev == NULL || ifp->idev->dev == dev)
    1490                 :            :                                 return true;
    1491                 :            :                 }
    1492                 :            :         }
    1493                 :            :         return false;
    1494                 :            : }
    1495                 :            : 
    1496                 :            : /* Compares an address/prefix_len with addresses on device @dev.
    1497                 :            :  * If one is found it returns true.
    1498                 :            :  */
    1499                 :          0 : bool ipv6_chk_custom_prefix(const struct in6_addr *addr,
    1500                 :          0 :         const unsigned int prefix_len, struct net_device *dev)
    1501                 :            : {
    1502                 :            :         struct inet6_dev *idev;
    1503                 :            :         struct inet6_ifaddr *ifa;
    1504                 :            :         bool ret = false;
    1505                 :            : 
    1506                 :            :         rcu_read_lock();
    1507                 :            :         idev = __in6_dev_get(dev);
    1508         [ #  # ]:          0 :         if (idev) {
    1509                 :          0 :                 read_lock_bh(&idev->lock);
    1510         [ #  # ]:          0 :                 list_for_each_entry(ifa, &idev->addr_list, if_list) {
    1511                 :            :                         ret = ipv6_prefix_equal(addr, &ifa->addr, prefix_len);
    1512         [ #  # ]:          0 :                         if (ret)
    1513                 :            :                                 break;
    1514                 :            :                 }
    1515                 :          0 :                 read_unlock_bh(&idev->lock);
    1516                 :            :         }
    1517                 :            :         rcu_read_unlock();
    1518                 :            : 
    1519                 :          0 :         return ret;
    1520                 :            : }
    1521                 :            : EXPORT_SYMBOL(ipv6_chk_custom_prefix);
    1522                 :            : 
    1523                 :          0 : int ipv6_chk_prefix(const struct in6_addr *addr, struct net_device *dev)
    1524                 :            : {
    1525                 :            :         struct inet6_dev *idev;
    1526                 :            :         struct inet6_ifaddr *ifa;
    1527                 :            :         int     onlink;
    1528                 :            : 
    1529                 :            :         onlink = 0;
    1530                 :            :         rcu_read_lock();
    1531                 :            :         idev = __in6_dev_get(dev);
    1532         [ #  # ]:          0 :         if (idev) {
    1533                 :          0 :                 read_lock_bh(&idev->lock);
    1534         [ #  # ]:          0 :                 list_for_each_entry(ifa, &idev->addr_list, if_list) {
    1535                 :          0 :                         onlink = ipv6_prefix_equal(addr, &ifa->addr,
    1536                 :            :                                                    ifa->prefix_len);
    1537         [ #  # ]:          0 :                         if (onlink)
    1538                 :            :                                 break;
    1539                 :            :                 }
    1540                 :          0 :                 read_unlock_bh(&idev->lock);
    1541                 :            :         }
    1542                 :            :         rcu_read_unlock();
    1543                 :          0 :         return onlink;
    1544                 :            : }
    1545                 :            : EXPORT_SYMBOL(ipv6_chk_prefix);
    1546                 :            : 
    1547                 :          0 : struct inet6_ifaddr *ipv6_get_ifaddr(struct net *net, const struct in6_addr *addr,
    1548                 :            :                                      struct net_device *dev, int strict)
    1549                 :            : {
    1550                 :            :         struct inet6_ifaddr *ifp, *result = NULL;
    1551                 :            :         unsigned int hash = inet6_addr_hash(addr);
    1552                 :            : 
    1553                 :            :         rcu_read_lock_bh();
    1554 [ +  + ][ +  + ]:        153 :         hlist_for_each_entry_rcu_bh(ifp, &inet6_addr_lst[hash], addr_lst) {
                 [ +  + ]
    1555                 :            :                 if (!net_eq(dev_net(ifp->idev->dev), net))
    1556                 :            :                         continue;
    1557         [ -  + ]:         60 :                 if (ipv6_addr_equal(&ifp->addr, addr)) {
    1558 [ #  # ][ #  # ]:          0 :                         if (dev == NULL || ifp->idev->dev == dev ||
                 [ #  # ]
    1559         [ #  # ]:          0 :                             !(ifp->scope&(IFA_LINK|IFA_HOST) || strict)) {
    1560                 :            :                                 result = ifp;
    1561                 :            :                                 in6_ifa_hold(ifp);
    1562                 :            :                                 break;
    1563                 :            :                         }
    1564                 :            :                 }
    1565                 :            :         }
    1566                 :            :         rcu_read_unlock_bh();
    1567                 :            : 
    1568                 :         93 :         return result;
    1569                 :            : }
    1570                 :            : 
    1571                 :            : /* Gets referenced address, destroys ifaddr */
    1572                 :            : 
    1573                 :          0 : static void addrconf_dad_stop(struct inet6_ifaddr *ifp, int dad_failed)
    1574                 :            : {
    1575         [ #  # ]:          0 :         if (ifp->flags&IFA_F_PERMANENT) {
    1576                 :            :                 spin_lock_bh(&ifp->lock);
    1577                 :          0 :                 addrconf_del_dad_timer(ifp);
    1578                 :          0 :                 ifp->flags |= IFA_F_TENTATIVE;
    1579         [ #  # ]:          0 :                 if (dad_failed)
    1580                 :          0 :                         ifp->flags |= IFA_F_DADFAILED;
    1581                 :            :                 spin_unlock_bh(&ifp->lock);
    1582         [ #  # ]:          0 :                 if (dad_failed)
    1583                 :          0 :                         ipv6_ifa_notify(0, ifp);
    1584                 :            :                 in6_ifa_put(ifp);
    1585         [ #  # ]:          0 :         } else if (ifp->flags&IFA_F_TEMPORARY) {
    1586                 :            :                 struct inet6_ifaddr *ifpub;
    1587                 :            :                 spin_lock_bh(&ifp->lock);
    1588                 :          0 :                 ifpub = ifp->ifpub;
    1589         [ #  # ]:          0 :                 if (ifpub) {
    1590                 :            :                         in6_ifa_hold(ifpub);
    1591                 :            :                         spin_unlock_bh(&ifp->lock);
    1592                 :          0 :                         ipv6_create_tempaddr(ifpub, ifp);
    1593                 :            :                         in6_ifa_put(ifpub);
    1594                 :            :                 } else {
    1595                 :            :                         spin_unlock_bh(&ifp->lock);
    1596                 :            :                 }
    1597                 :          0 :                 ipv6_del_addr(ifp);
    1598                 :            :         } else
    1599                 :          0 :                 ipv6_del_addr(ifp);
    1600                 :          0 : }
    1601                 :            : 
    1602                 :          0 : static int addrconf_dad_end(struct inet6_ifaddr *ifp)
    1603                 :            : {
    1604                 :            :         int err = -ENOENT;
    1605                 :            : 
    1606                 :            :         spin_lock(&ifp->state_lock);
    1607         [ #  # ]:          0 :         if (ifp->state == INET6_IFADDR_STATE_DAD) {
    1608                 :          0 :                 ifp->state = INET6_IFADDR_STATE_POSTDAD;
    1609                 :            :                 err = 0;
    1610                 :            :         }
    1611                 :            :         spin_unlock(&ifp->state_lock);
    1612                 :            : 
    1613                 :          0 :         return err;
    1614                 :            : }
    1615                 :            : 
    1616                 :          0 : void addrconf_dad_failure(struct inet6_ifaddr *ifp)
    1617                 :            : {
    1618                 :          0 :         struct inet6_dev *idev = ifp->idev;
    1619                 :            : 
    1620         [ #  # ]:          0 :         if (addrconf_dad_end(ifp)) {
    1621                 :            :                 in6_ifa_put(ifp);
    1622                 :          0 :                 return;
    1623                 :            :         }
    1624                 :            : 
    1625         [ #  # ]:          0 :         net_info_ratelimited("%s: IPv6 duplicate address %pI6c detected!\n",
    1626                 :            :                              ifp->idev->dev->name, &ifp->addr);
    1627                 :            : 
    1628 [ #  # ][ #  # ]:          0 :         if (idev->cnf.accept_dad > 1 && !idev->cnf.disable_ipv6) {
    1629                 :            :                 struct in6_addr addr;
    1630                 :            : 
    1631                 :          0 :                 addr.s6_addr32[0] = htonl(0xfe800000);
    1632                 :          0 :                 addr.s6_addr32[1] = 0;
    1633                 :            : 
    1634 [ #  # ][ #  # ]:          0 :                 if (!ipv6_generate_eui64(addr.s6_addr + 8, idev->dev) &&
    1635                 :            :                     ipv6_addr_equal(&ifp->addr, &addr)) {
    1636                 :            :                         /* DAD failed for link-local based on MAC address */
    1637                 :          0 :                         idev->cnf.disable_ipv6 = 1;
    1638                 :            : 
    1639                 :          0 :                         pr_info("%s: IPv6 being disabled!\n",
    1640                 :            :                                 ifp->idev->dev->name);
    1641                 :            :                 }
    1642                 :            :         }
    1643                 :            : 
    1644                 :          0 :         addrconf_dad_stop(ifp, 1);
    1645                 :            : }
    1646                 :            : 
    1647                 :            : /* Join to solicited addr multicast group. */
    1648                 :            : 
    1649                 :          0 : void addrconf_join_solict(struct net_device *dev, const struct in6_addr *addr)
    1650                 :            : {
    1651                 :            :         struct in6_addr maddr;
    1652                 :            : 
    1653         [ #  # ]:          0 :         if (dev->flags&(IFF_LOOPBACK|IFF_NOARP))
    1654                 :          0 :                 return;
    1655                 :            : 
    1656                 :            :         addrconf_addr_solict_mult(addr, &maddr);
    1657                 :          0 :         ipv6_dev_mc_inc(dev, &maddr);
    1658                 :            : }
    1659                 :            : 
    1660                 :          0 : void addrconf_leave_solict(struct inet6_dev *idev, const struct in6_addr *addr)
    1661                 :            : {
    1662                 :            :         struct in6_addr maddr;
    1663                 :            : 
    1664         [ #  # ]:          0 :         if (idev->dev->flags&(IFF_LOOPBACK|IFF_NOARP))
    1665                 :          0 :                 return;
    1666                 :            : 
    1667                 :            :         addrconf_addr_solict_mult(addr, &maddr);
    1668                 :          0 :         __ipv6_dev_mc_dec(idev, &maddr);
    1669                 :            : }
    1670                 :            : 
    1671                 :          0 : static void addrconf_join_anycast(struct inet6_ifaddr *ifp)
    1672                 :            : {
    1673                 :            :         struct in6_addr addr;
    1674         [ #  # ]:          0 :         if (ifp->prefix_len >= 127) /* RFC 6164 */
    1675                 :          0 :                 return;
    1676                 :          0 :         ipv6_addr_prefix(&addr, &ifp->addr, ifp->prefix_len);
    1677         [ #  # ]:          0 :         if (ipv6_addr_any(&addr))
    1678                 :            :                 return;
    1679                 :          0 :         ipv6_dev_ac_inc(ifp->idev->dev, &addr);
    1680                 :            : }
    1681                 :            : 
    1682                 :          0 : static void addrconf_leave_anycast(struct inet6_ifaddr *ifp)
    1683                 :            : {
    1684                 :            :         struct in6_addr addr;
    1685         [ #  # ]:          0 :         if (ifp->prefix_len >= 127) /* RFC 6164 */
    1686                 :          0 :                 return;
    1687                 :          0 :         ipv6_addr_prefix(&addr, &ifp->addr, ifp->prefix_len);
    1688         [ #  # ]:          0 :         if (ipv6_addr_any(&addr))
    1689                 :            :                 return;
    1690                 :          0 :         __ipv6_dev_ac_dec(ifp->idev, &addr);
    1691                 :            : }
    1692                 :            : 
    1693                 :          0 : static int addrconf_ifid_eui48(u8 *eui, struct net_device *dev)
    1694                 :            : {
    1695         [ #  # ]:          0 :         if (dev->addr_len != ETH_ALEN)
    1696                 :            :                 return -1;
    1697                 :          0 :         memcpy(eui, dev->dev_addr, 3);
    1698                 :          0 :         memcpy(eui + 5, dev->dev_addr + 3, 3);
    1699                 :            : 
    1700                 :            :         /*
    1701                 :            :          * The zSeries OSA network cards can be shared among various
    1702                 :            :          * OS instances, but the OSA cards have only one MAC address.
    1703                 :            :          * This leads to duplicate address conflicts in conjunction
    1704                 :            :          * with IPv6 if more than one instance uses the same card.
    1705                 :            :          *
    1706                 :            :          * The driver for these cards can deliver a unique 16-bit
    1707                 :            :          * identifier for each instance sharing the same card.  It is
    1708                 :            :          * placed instead of 0xFFFE in the interface identifier.  The
    1709                 :            :          * "u" bit of the interface identifier is not inverted in this
    1710                 :            :          * case.  Hence the resulting interface identifier has local
    1711                 :            :          * scope according to RFC2373.
    1712                 :            :          */
    1713         [ #  # ]:          0 :         if (dev->dev_id) {
    1714                 :          0 :                 eui[3] = (dev->dev_id >> 8) & 0xFF;
    1715                 :          0 :                 eui[4] = dev->dev_id & 0xFF;
    1716                 :            :         } else {
    1717                 :          0 :                 eui[3] = 0xFF;
    1718                 :          0 :                 eui[4] = 0xFE;
    1719                 :          0 :                 eui[0] ^= 2;
    1720                 :            :         }
    1721                 :            :         return 0;
    1722                 :            : }
    1723                 :            : 
    1724                 :            : static int addrconf_ifid_eui64(u8 *eui, struct net_device *dev)
    1725                 :            : {
    1726         [ #  # ]:          0 :         if (dev->addr_len != IEEE802154_ADDR_LEN)
    1727                 :            :                 return -1;
    1728                 :          0 :         memcpy(eui, dev->dev_addr, 8);
    1729                 :          0 :         eui[0] ^= 2;
    1730                 :            :         return 0;
    1731                 :            : }
    1732                 :            : 
    1733                 :            : static int addrconf_ifid_ieee1394(u8 *eui, struct net_device *dev)
    1734                 :            : {
    1735                 :            :         union fwnet_hwaddr *ha;
    1736                 :            : 
    1737         [ #  # ]:          0 :         if (dev->addr_len != FWNET_ALEN)
    1738                 :            :                 return -1;
    1739                 :            : 
    1740                 :          0 :         ha = (union fwnet_hwaddr *)dev->dev_addr;
    1741                 :            : 
    1742                 :          0 :         memcpy(eui, &ha->uc.uniq_id, sizeof(ha->uc.uniq_id));
    1743                 :          0 :         eui[0] ^= 2;
    1744                 :            :         return 0;
    1745                 :            : }
    1746                 :            : 
    1747                 :            : static int addrconf_ifid_arcnet(u8 *eui, struct net_device *dev)
    1748                 :            : {
    1749                 :            :         /* XXX: inherit EUI-64 from other interface -- yoshfuji */
    1750         [ #  # ]:          0 :         if (dev->addr_len != ARCNET_ALEN)
    1751                 :            :                 return -1;
    1752                 :          0 :         memset(eui, 0, 7);
    1753                 :          0 :         eui[7] = *(u8 *)dev->dev_addr;
    1754                 :            :         return 0;
    1755                 :            : }
    1756                 :            : 
    1757                 :            : static int addrconf_ifid_infiniband(u8 *eui, struct net_device *dev)
    1758                 :            : {
    1759         [ #  # ]:          0 :         if (dev->addr_len != INFINIBAND_ALEN)
    1760                 :            :                 return -1;
    1761                 :          0 :         memcpy(eui, dev->dev_addr + 12, 8);
    1762                 :          0 :         eui[0] |= 2;
    1763                 :            :         return 0;
    1764                 :            : }
    1765                 :            : 
    1766                 :          0 : static int __ipv6_isatap_ifid(u8 *eui, __be32 addr)
    1767                 :            : {
    1768         [ #  # ]:          0 :         if (addr == 0)
    1769                 :            :                 return -1;
    1770 [ #  # ][ #  # ]:          0 :         eui[0] = (ipv4_is_zeronet(addr) || ipv4_is_private_10(addr) ||
                 [ #  # ]
    1771 [ #  # ][ #  # ]:          0 :                   ipv4_is_loopback(addr) || ipv4_is_linklocal_169(addr) ||
    1772 [ #  # ][ #  # ]:          0 :                   ipv4_is_private_172(addr) || ipv4_is_test_192(addr) ||
    1773 [ #  # ][ #  # ]:          0 :                   ipv4_is_anycast_6to4(addr) || ipv4_is_private_192(addr) ||
    1774 [ #  # ][ #  # ]:          0 :                   ipv4_is_test_198(addr) || ipv4_is_multicast(addr) ||
    1775                 :            :                   ipv4_is_lbcast(addr)) ? 0x00 : 0x02;
    1776                 :          0 :         eui[1] = 0;
    1777                 :          0 :         eui[2] = 0x5E;
    1778                 :          0 :         eui[3] = 0xFE;
    1779                 :          0 :         memcpy(eui + 4, &addr, 4);
    1780                 :          0 :         return 0;
    1781                 :            : }
    1782                 :            : 
    1783                 :            : static int addrconf_ifid_sit(u8 *eui, struct net_device *dev)
    1784                 :            : {
    1785         [ #  # ]:          0 :         if (dev->priv_flags & IFF_ISATAP)
    1786                 :          0 :                 return __ipv6_isatap_ifid(eui, *(__be32 *)dev->dev_addr);
    1787                 :            :         return -1;
    1788                 :            : }
    1789                 :            : 
    1790                 :            : static int addrconf_ifid_gre(u8 *eui, struct net_device *dev)
    1791                 :            : {
    1792                 :          0 :         return __ipv6_isatap_ifid(eui, *(__be32 *)dev->dev_addr);
    1793                 :            : }
    1794                 :            : 
    1795                 :          0 : static int addrconf_ifid_ip6tnl(u8 *eui, struct net_device *dev)
    1796                 :            : {
    1797                 :          0 :         memcpy(eui, dev->perm_addr, 3);
    1798                 :          0 :         memcpy(eui + 5, dev->perm_addr + 3, 3);
    1799                 :          0 :         eui[3] = 0xFF;
    1800                 :          0 :         eui[4] = 0xFE;
    1801                 :          0 :         eui[0] ^= 2;
    1802                 :          0 :         return 0;
    1803                 :            : }
    1804                 :            : 
    1805                 :          0 : static int ipv6_generate_eui64(u8 *eui, struct net_device *dev)
    1806                 :            : {
    1807   [ #  #  #  #  :          0 :         switch (dev->type) {
             #  #  #  #  
                      # ]
    1808                 :            :         case ARPHRD_ETHER:
    1809                 :            :         case ARPHRD_FDDI:
    1810                 :          0 :                 return addrconf_ifid_eui48(eui, dev);
    1811                 :            :         case ARPHRD_ARCNET:
    1812                 :          0 :                 return addrconf_ifid_arcnet(eui, dev);
    1813                 :            :         case ARPHRD_INFINIBAND:
    1814                 :          0 :                 return addrconf_ifid_infiniband(eui, dev);
    1815                 :            :         case ARPHRD_SIT:
    1816                 :          0 :                 return addrconf_ifid_sit(eui, dev);
    1817                 :            :         case ARPHRD_IPGRE:
    1818                 :          0 :                 return addrconf_ifid_gre(eui, dev);
    1819                 :            :         case ARPHRD_IEEE802154:
    1820                 :          0 :                 return addrconf_ifid_eui64(eui, dev);
    1821                 :            :         case ARPHRD_IEEE1394:
    1822                 :          0 :                 return addrconf_ifid_ieee1394(eui, dev);
    1823                 :            :         case ARPHRD_TUNNEL6:
    1824                 :          0 :                 return addrconf_ifid_ip6tnl(eui, dev);
    1825                 :            :         }
    1826                 :            :         return -1;
    1827                 :            : }
    1828                 :            : 
    1829                 :          0 : static int ipv6_inherit_eui64(u8 *eui, struct inet6_dev *idev)
    1830                 :            : {
    1831                 :            :         int err = -1;
    1832                 :            :         struct inet6_ifaddr *ifp;
    1833                 :            : 
    1834                 :          0 :         read_lock_bh(&idev->lock);
    1835         [ #  # ]:          0 :         list_for_each_entry(ifp, &idev->addr_list, if_list) {
    1836 [ #  # ][ #  # ]:          0 :                 if (ifp->scope == IFA_LINK && !(ifp->flags&IFA_F_TENTATIVE)) {
    1837                 :          0 :                         memcpy(eui, ifp->addr.s6_addr+8, 8);
    1838                 :            :                         err = 0;
    1839                 :          0 :                         break;
    1840                 :            :                 }
    1841                 :            :         }
    1842                 :          0 :         read_unlock_bh(&idev->lock);
    1843                 :          0 :         return err;
    1844                 :            : }
    1845                 :            : 
    1846                 :            : /* (re)generation of randomized interface identifier (RFC 3041 3.2, 3.5) */
    1847                 :          1 : static void __ipv6_regen_rndid(struct inet6_dev *idev)
    1848                 :            : {
    1849                 :            : regen:
    1850                 :          1 :         get_random_bytes(idev->rndid, sizeof(idev->rndid));
    1851                 :          1 :         idev->rndid[0] &= ~0x02;
    1852                 :            : 
    1853                 :            :         /*
    1854                 :            :          * <draft-ietf-ipngwg-temp-addresses-v2-00.txt>:
    1855                 :            :          * check if generated address is not inappropriate
    1856                 :            :          *
    1857                 :            :          *  - Reserved subnet anycast (RFC 2526)
    1858                 :            :          *      11111101 11....11 1xxxxxxx
    1859                 :            :          *  - ISATAP (RFC4214) 6.1
    1860                 :            :          *      00-00-5E-FE-xx-xx-xx-xx
    1861                 :            :          *  - value 0
    1862                 :            :          *  - XXX: already assigned to an address on the device
    1863                 :            :          */
    1864 [ -  + ][ #  # ]:          1 :         if (idev->rndid[0] == 0xfd &&
    1865         [ #  # ]:          0 :             (idev->rndid[1]&idev->rndid[2]&idev->rndid[3]&idev->rndid[4]&idev->rndid[5]&idev->rndid[6]) == 0xff &&
    1866                 :          0 :             (idev->rndid[7]&0x80))
    1867                 :            :                 goto regen;
    1868         [ -  - ]:          1 :         if ((idev->rndid[0]|idev->rndid[1]) == 0) {
    1869         [ #  # ]:          0 :                 if (idev->rndid[2] == 0x5e && idev->rndid[3] == 0xfe)
    1870                 :            :                         goto regen;
    1871         [ #  # ]:          0 :                 if ((idev->rndid[2]|idev->rndid[3]|idev->rndid[4]|idev->rndid[5]|idev->rndid[6]|idev->rndid[7]) == 0x00)
    1872                 :            :                         goto regen;
    1873                 :            :         }
    1874                 :          0 : }
    1875                 :            : 
    1876                 :          0 : static void ipv6_regen_rndid(unsigned long data)
    1877                 :            : {
    1878                 :          1 :         struct inet6_dev *idev = (struct inet6_dev *) data;
    1879                 :            :         unsigned long expires;
    1880                 :            : 
    1881                 :            :         rcu_read_lock_bh();
    1882                 :          1 :         write_lock_bh(&idev->lock);
    1883                 :            : 
    1884         [ +  - ]:          1 :         if (idev->dead)
    1885                 :            :                 goto out;
    1886                 :            : 
    1887                 :          1 :         __ipv6_regen_rndid(idev);
    1888                 :            : 
    1889                 :          2 :         expires = jiffies +
    1890                 :          1 :                 idev->cnf.temp_prefered_lft * HZ -
    1891                 :          1 :                 idev->cnf.regen_max_retry * idev->cnf.dad_transmits * idev->nd_parms->retrans_time -
    1892                 :          1 :                 idev->cnf.max_desync_factor * HZ;
    1893         [ -  + ]:          1 :         if (time_before(expires, jiffies)) {
    1894                 :          0 :                 pr_warn("%s: too short regeneration interval; timer disabled for %s\n",
    1895                 :            :                         __func__, idev->dev->name);
    1896                 :          0 :                 goto out;
    1897                 :            :         }
    1898                 :            : 
    1899         [ +  - ]:          1 :         if (!mod_timer(&idev->regen_timer, expires))
    1900                 :            :                 in6_dev_hold(idev);
    1901                 :            : 
    1902                 :            : out:
    1903                 :          1 :         write_unlock_bh(&idev->lock);
    1904                 :            :         rcu_read_unlock_bh();
    1905                 :            :         in6_dev_put(idev);
    1906                 :          1 : }
    1907                 :            : 
    1908                 :          0 : static void  __ipv6_try_regen_rndid(struct inet6_dev *idev, struct in6_addr *tmpaddr)
    1909                 :            : {
    1910 [ #  # ][ #  # ]:          0 :         if (tmpaddr && memcmp(idev->rndid, &tmpaddr->s6_addr[8], 8) == 0)
    1911                 :          0 :                 __ipv6_regen_rndid(idev);
    1912                 :          0 : }
    1913                 :            : 
    1914                 :            : /*
    1915                 :            :  *      Add prefix route.
    1916                 :            :  */
    1917                 :            : 
    1918                 :            : static void
    1919                 :          0 : addrconf_prefix_route(struct in6_addr *pfx, int plen, struct net_device *dev,
    1920                 :            :                       unsigned long expires, u32 flags)
    1921                 :            : {
    1922                 :          0 :         struct fib6_config cfg = {
    1923                 :            :                 .fc_table = RT6_TABLE_PREFIX,
    1924                 :            :                 .fc_metric = IP6_RT_PRIO_ADDRCONF,
    1925                 :          0 :                 .fc_ifindex = dev->ifindex,
    1926                 :            :                 .fc_expires = expires,
    1927                 :            :                 .fc_dst_len = plen,
    1928                 :          0 :                 .fc_flags = RTF_UP | flags,
    1929                 :            :                 .fc_nlinfo.nl_net = dev_net(dev),
    1930                 :            :                 .fc_protocol = RTPROT_KERNEL,
    1931                 :            :         };
    1932                 :            : 
    1933                 :          0 :         cfg.fc_dst = *pfx;
    1934                 :            : 
    1935                 :            :         /* Prevent useless cloning on PtP SIT.
    1936                 :            :            This thing is done here expecting that the whole
    1937                 :            :            class of non-broadcast devices need not cloning.
    1938                 :            :          */
    1939                 :            : #if IS_ENABLED(CONFIG_IPV6_SIT)
    1940 [ #  # ][ #  # ]:          0 :         if (dev->type == ARPHRD_SIT && (dev->flags & IFF_POINTOPOINT))
    1941                 :          0 :                 cfg.fc_flags |= RTF_NONEXTHOP;
    1942                 :            : #endif
    1943                 :            : 
    1944                 :          0 :         ip6_route_add(&cfg);
    1945                 :          0 : }
    1946                 :            : 
    1947                 :            : 
    1948                 :          0 : static struct rt6_info *addrconf_get_prefix_route(const struct in6_addr *pfx,
    1949                 :            :                                                   int plen,
    1950                 :            :                                                   const struct net_device *dev,
    1951                 :            :                                                   u32 flags, u32 noflags)
    1952                 :            : {
    1953                 :            :         struct fib6_node *fn;
    1954                 :            :         struct rt6_info *rt = NULL;
    1955                 :            :         struct fib6_table *table;
    1956                 :            : 
    1957                 :          0 :         table = fib6_get_table(dev_net(dev), RT6_TABLE_PREFIX);
    1958         [ #  # ]:          0 :         if (table == NULL)
    1959                 :            :                 return NULL;
    1960                 :            : 
    1961                 :          0 :         read_lock_bh(&table->tb6_lock);
    1962                 :          0 :         fn = fib6_locate(&table->tb6_root, pfx, plen, NULL, 0);
    1963         [ #  # ]:          0 :         if (!fn)
    1964                 :            :                 goto out;
    1965         [ #  # ]:          0 :         for (rt = fn->leaf; rt; rt = rt->dst.rt6_next) {
    1966         [ #  # ]:          0 :                 if (rt->dst.dev->ifindex != dev->ifindex)
    1967                 :          0 :                         continue;
    1968         [ #  # ]:          0 :                 if ((rt->rt6i_flags & flags) != flags)
    1969                 :          0 :                         continue;
    1970         [ #  # ]:          0 :                 if ((rt->rt6i_flags & noflags) != 0)
    1971                 :          0 :                         continue;
    1972                 :            :                 dst_hold(&rt->dst);
    1973                 :            :                 break;
    1974                 :            :         }
    1975                 :            : out:
    1976                 :          0 :         read_unlock_bh(&table->tb6_lock);
    1977                 :            :         return rt;
    1978                 :            : }
    1979                 :            : 
    1980                 :            : 
    1981                 :            : /* Create "default" multicast route to the interface */
    1982                 :            : 
    1983                 :          0 : static void addrconf_add_mroute(struct net_device *dev)
    1984                 :            : {
    1985                 :          0 :         struct fib6_config cfg = {
    1986                 :            :                 .fc_table = RT6_TABLE_LOCAL,
    1987                 :            :                 .fc_metric = IP6_RT_PRIO_ADDRCONF,
    1988                 :          0 :                 .fc_ifindex = dev->ifindex,
    1989                 :            :                 .fc_dst_len = 8,
    1990                 :            :                 .fc_flags = RTF_UP,
    1991                 :            :                 .fc_nlinfo.nl_net = dev_net(dev),
    1992                 :            :         };
    1993                 :            : 
    1994                 :            :         ipv6_addr_set(&cfg.fc_dst, htonl(0xFF000000), 0, 0, 0);
    1995                 :            : 
    1996                 :          0 :         ip6_route_add(&cfg);
    1997                 :          0 : }
    1998                 :            : 
    1999                 :          0 : static struct inet6_dev *addrconf_add_dev(struct net_device *dev)
    2000                 :            : {
    2001                 :            :         struct inet6_dev *idev;
    2002                 :            : 
    2003         [ #  # ]:          0 :         ASSERT_RTNL();
    2004                 :            : 
    2005                 :          0 :         idev = ipv6_find_idev(dev);
    2006         [ #  # ]:          0 :         if (!idev)
    2007                 :            :                 return ERR_PTR(-ENOBUFS);
    2008                 :            : 
    2009         [ #  # ]:          0 :         if (idev->cnf.disable_ipv6)
    2010                 :            :                 return ERR_PTR(-EACCES);
    2011                 :            : 
    2012                 :            :         /* Add default multicast route */
    2013         [ #  # ]:          0 :         if (!(dev->flags & IFF_LOOPBACK))
    2014                 :          0 :                 addrconf_add_mroute(dev);
    2015                 :            : 
    2016                 :          0 :         return idev;
    2017                 :            : }
    2018                 :            : 
    2019                 :          0 : void addrconf_prefix_rcv(struct net_device *dev, u8 *opt, int len, bool sllao)
    2020                 :            : {
    2021                 :            :         struct prefix_info *pinfo;
    2022                 :            :         __u32 valid_lft;
    2023                 :            :         __u32 prefered_lft;
    2024                 :            :         int addr_type;
    2025                 :            :         struct inet6_dev *in6_dev;
    2026                 :            :         struct net *net = dev_net(dev);
    2027                 :            : 
    2028                 :            :         pinfo = (struct prefix_info *) opt;
    2029                 :            : 
    2030         [ #  # ]:          0 :         if (len < sizeof(struct prefix_info)) {
    2031                 :            :                 ADBG("addrconf: prefix option too short\n");
    2032                 :            :                 return;
    2033                 :            :         }
    2034                 :            : 
    2035                 :            :         /*
    2036                 :            :          *      Validation checks ([ADDRCONF], page 19)
    2037                 :            :          */
    2038                 :            : 
    2039                 :          0 :         addr_type = ipv6_addr_type(&pinfo->prefix);
    2040                 :            : 
    2041         [ #  # ]:          0 :         if (addr_type & (IPV6_ADDR_MULTICAST|IPV6_ADDR_LINKLOCAL))
    2042                 :            :                 return;
    2043                 :            : 
    2044         [ #  # ]:          0 :         valid_lft = ntohl(pinfo->valid);
    2045         [ #  # ]:          0 :         prefered_lft = ntohl(pinfo->prefered);
    2046                 :            : 
    2047         [ #  # ]:          0 :         if (prefered_lft > valid_lft) {
    2048         [ #  # ]:          0 :                 net_warn_ratelimited("addrconf: prefix option has invalid lifetime\n");
    2049                 :            :                 return;
    2050                 :            :         }
    2051                 :            : 
    2052                 :            :         in6_dev = in6_dev_get(dev);
    2053                 :            : 
    2054         [ #  # ]:          0 :         if (in6_dev == NULL) {
    2055                 :          0 :                 net_dbg_ratelimited("addrconf: device %s not configured\n",
    2056                 :            :                                     dev->name);
    2057                 :            :                 return;
    2058                 :            :         }
    2059                 :            : 
    2060                 :            :         /*
    2061                 :            :          *      Two things going on here:
    2062                 :            :          *      1) Add routes for on-link prefixes
    2063                 :            :          *      2) Configure prefixes with the auto flag set
    2064                 :            :          */
    2065                 :            : 
    2066         [ #  # ]:          0 :         if (pinfo->onlink) {
    2067                 :            :                 struct rt6_info *rt;
    2068                 :            :                 unsigned long rt_expires;
    2069                 :            : 
    2070                 :            :                 /* Avoid arithmetic overflow. Really, we could
    2071                 :            :                  * save rt_expires in seconds, likely valid_lft,
    2072                 :            :                  * but it would require division in fib gc, that it
    2073                 :            :                  * not good.
    2074                 :            :                  */
    2075                 :            :                 if (HZ > USER_HZ)
    2076                 :            :                         rt_expires = addrconf_timeout_fixup(valid_lft, HZ);
    2077                 :            :                 else
    2078                 :            :                         rt_expires = addrconf_timeout_fixup(valid_lft, USER_HZ);
    2079                 :            : 
    2080         [ #  # ]:          0 :                 if (addrconf_finite_timeout(rt_expires))
    2081                 :          0 :                         rt_expires *= HZ;
    2082                 :            : 
    2083                 :          0 :                 rt = addrconf_get_prefix_route(&pinfo->prefix,
    2084                 :          0 :                                                pinfo->prefix_len,
    2085                 :            :                                                dev,
    2086                 :            :                                                RTF_ADDRCONF | RTF_PREFIX_RT,
    2087                 :            :                                                RTF_GATEWAY | RTF_DEFAULT);
    2088                 :            : 
    2089         [ #  # ]:          0 :                 if (rt) {
    2090                 :            :                         /* Autoconf prefix route */
    2091         [ #  # ]:          0 :                         if (valid_lft == 0) {
    2092                 :          0 :                                 ip6_del_rt(rt);
    2093                 :            :                                 rt = NULL;
    2094         [ #  # ]:          0 :                         } else if (addrconf_finite_timeout(rt_expires)) {
    2095                 :            :                                 /* not infinity */
    2096                 :          0 :                                 rt6_set_expires(rt, jiffies + rt_expires);
    2097                 :            :                         } else {
    2098                 :            :                                 rt6_clean_expires(rt);
    2099                 :            :                         }
    2100         [ #  # ]:          0 :                 } else if (valid_lft) {
    2101                 :            :                         clock_t expires = 0;
    2102                 :            :                         int flags = RTF_ADDRCONF | RTF_PREFIX_RT;
    2103         [ #  # ]:          0 :                         if (addrconf_finite_timeout(rt_expires)) {
    2104                 :            :                                 /* not infinity */
    2105                 :            :                                 flags |= RTF_EXPIRES;
    2106                 :          0 :                                 expires = jiffies_to_clock_t(rt_expires);
    2107                 :            :                         }
    2108                 :          0 :                         addrconf_prefix_route(&pinfo->prefix, pinfo->prefix_len,
    2109                 :            :                                               dev, expires, flags);
    2110                 :            :                 }
    2111                 :            :                 ip6_rt_put(rt);
    2112                 :            :         }
    2113                 :            : 
    2114                 :            :         /* Try to figure out our local address for this prefix */
    2115                 :            : 
    2116 [ #  # ][ #  # ]:          0 :         if (pinfo->autoconf && in6_dev->cnf.autoconf) {
    2117                 :            :                 struct inet6_ifaddr *ifp;
    2118                 :            :                 struct in6_addr addr;
    2119                 :            :                 int create = 0, update_lft = 0;
    2120                 :            :                 bool tokenized = false;
    2121                 :            : 
    2122         [ #  # ]:          0 :                 if (pinfo->prefix_len == 64) {
    2123                 :          0 :                         memcpy(&addr, &pinfo->prefix, 8);
    2124                 :            : 
    2125         [ #  # ]:          0 :                         if (!ipv6_addr_any(&in6_dev->token)) {
    2126                 :          0 :                                 read_lock_bh(&in6_dev->lock);
    2127                 :          0 :                                 memcpy(addr.s6_addr + 8,
    2128                 :          0 :                                        in6_dev->token.s6_addr + 8, 8);
    2129                 :          0 :                                 read_unlock_bh(&in6_dev->lock);
    2130                 :            :                                 tokenized = true;
    2131   [ #  #  #  # ]:          0 :                         } else if (ipv6_generate_eui64(addr.s6_addr + 8, dev) &&
    2132                 :          0 :                                    ipv6_inherit_eui64(addr.s6_addr + 8, in6_dev)) {
    2133                 :            :                                 in6_dev_put(in6_dev);
    2134                 :          0 :                                 return;
    2135                 :            :                         }
    2136                 :            :                         goto ok;
    2137                 :            :                 }
    2138                 :          0 :                 net_dbg_ratelimited("IPv6 addrconf: prefix with wrong length %d\n",
    2139                 :            :                                     pinfo->prefix_len);
    2140                 :            :                 in6_dev_put(in6_dev);
    2141                 :            :                 return;
    2142                 :            : 
    2143                 :            : ok:
    2144                 :            : 
    2145                 :          0 :                 ifp = ipv6_get_ifaddr(net, &addr, dev, 1);
    2146                 :            : 
    2147         [ #  # ]:          0 :                 if (ifp == NULL && valid_lft) {
    2148                 :          0 :                         int max_addresses = in6_dev->cnf.max_addresses;
    2149                 :            :                         u32 addr_flags = 0;
    2150                 :            : 
    2151                 :            : #ifdef CONFIG_IPV6_OPTIMISTIC_DAD
    2152                 :            :                         if (in6_dev->cnf.optimistic_dad &&
    2153                 :            :                             !net->ipv6.devconf_all->forwarding && sllao)
    2154                 :            :                                 addr_flags = IFA_F_OPTIMISTIC;
    2155                 :            : #endif
    2156                 :            : 
    2157                 :            :                         /* Do not allow to create too much of autoconfigured
    2158                 :            :                          * addresses; this would be too easy way to crash kernel.
    2159                 :            :                          */
    2160   [ #  #  #  # ]:          0 :                         if (!max_addresses ||
    2161                 :          0 :                             ipv6_count_addresses(in6_dev) < max_addresses)
    2162                 :          0 :                                 ifp = ipv6_add_addr(in6_dev, &addr, NULL,
    2163                 :          0 :                                                     pinfo->prefix_len,
    2164                 :            :                                                     addr_type&IPV6_ADDR_SCOPE_MASK,
    2165                 :            :                                                     addr_flags, valid_lft,
    2166                 :            :                                                     prefered_lft);
    2167                 :            : 
    2168         [ #  # ]:          0 :                         if (IS_ERR_OR_NULL(ifp)) {
    2169                 :            :                                 in6_dev_put(in6_dev);
    2170                 :            :                                 return;
    2171                 :            :                         }
    2172                 :            : 
    2173                 :            :                         update_lft = 0;
    2174                 :            :                         create = 1;
    2175                 :          0 :                         ifp->cstamp = jiffies;
    2176                 :          0 :                         ifp->tokenized = tokenized;
    2177                 :          0 :                         addrconf_dad_start(ifp);
    2178                 :            :                 }
    2179                 :            : 
    2180         [ #  # ]:          0 :                 if (ifp) {
    2181                 :            :                         int flags;
    2182                 :            :                         unsigned long now;
    2183                 :            :                         struct inet6_ifaddr *ift;
    2184                 :            :                         u32 stored_lft;
    2185                 :            : 
    2186                 :            :                         /* update lifetime (RFC2462 5.5.3 e) */
    2187                 :            :                         spin_lock(&ifp->lock);
    2188                 :          0 :                         now = jiffies;
    2189         [ #  # ]:          0 :                         if (ifp->valid_lft > (now - ifp->tstamp) / HZ)
    2190                 :          0 :                                 stored_lft = ifp->valid_lft - (now - ifp->tstamp) / HZ;
    2191                 :            :                         else
    2192                 :            :                                 stored_lft = 0;
    2193 [ #  # ][ #  # ]:          0 :                         if (!update_lft && !create && stored_lft) {
    2194                 :          0 :                                 const u32 minimum_lft = min(
    2195                 :            :                                         stored_lft, (u32)MIN_VALID_LIFETIME);
    2196                 :          0 :                                 valid_lft = max(valid_lft, minimum_lft);
    2197                 :            : 
    2198                 :            :                                 /* RFC4862 Section 5.5.3e:
    2199                 :            :                                  * "Note that the preferred lifetime of the
    2200                 :            :                                  *  corresponding address is always reset to
    2201                 :            :                                  *  the Preferred Lifetime in the received
    2202                 :            :                                  *  Prefix Information option, regardless of
    2203                 :            :                                  *  whether the valid lifetime is also reset or
    2204                 :            :                                  *  ignored."
    2205                 :            :                                  *
    2206                 :            :                                  * So we should always update prefered_lft here.
    2207                 :            :                                  */
    2208                 :            :                                 update_lft = 1;
    2209                 :            :                         }
    2210                 :            : 
    2211         [ #  # ]:          0 :                         if (update_lft) {
    2212                 :          0 :                                 ifp->valid_lft = valid_lft;
    2213                 :          0 :                                 ifp->prefered_lft = prefered_lft;
    2214                 :          0 :                                 ifp->tstamp = now;
    2215                 :          0 :                                 flags = ifp->flags;
    2216                 :          0 :                                 ifp->flags &= ~IFA_F_DEPRECATED;
    2217                 :            :                                 spin_unlock(&ifp->lock);
    2218                 :            : 
    2219         [ #  # ]:          0 :                                 if (!(flags&IFA_F_TENTATIVE))
    2220                 :          0 :                                         ipv6_ifa_notify(0, ifp);
    2221                 :            :                         } else
    2222                 :            :                                 spin_unlock(&ifp->lock);
    2223                 :            : 
    2224                 :          0 :                         read_lock_bh(&in6_dev->lock);
    2225                 :            :                         /* update all temporary addresses in the list */
    2226         [ #  # ]:          0 :                         list_for_each_entry(ift, &in6_dev->tempaddr_list,
    2227                 :            :                                             tmp_list) {
    2228                 :            :                                 int age, max_valid, max_prefered;
    2229                 :            : 
    2230         [ #  # ]:          0 :                                 if (ifp != ift->ifpub)
    2231                 :          0 :                                         continue;
    2232                 :            : 
    2233                 :            :                                 /*
    2234                 :            :                                  * RFC 4941 section 3.3:
    2235                 :            :                                  * If a received option will extend the lifetime
    2236                 :            :                                  * of a public address, the lifetimes of
    2237                 :            :                                  * temporary addresses should be extended,
    2238                 :            :                                  * subject to the overall constraint that no
    2239                 :            :                                  * temporary addresses should ever remain
    2240                 :            :                                  * "valid" or "preferred" for a time longer than
    2241                 :            :                                  * (TEMP_VALID_LIFETIME) or
    2242                 :            :                                  * (TEMP_PREFERRED_LIFETIME - DESYNC_FACTOR),
    2243                 :            :                                  * respectively.
    2244                 :            :                                  */
    2245                 :          0 :                                 age = (now - ift->cstamp) / HZ;
    2246                 :          0 :                                 max_valid = in6_dev->cnf.temp_valid_lft - age;
    2247         [ #  # ]:          0 :                                 if (max_valid < 0)
    2248                 :            :                                         max_valid = 0;
    2249                 :            : 
    2250                 :          0 :                                 max_prefered = in6_dev->cnf.temp_prefered_lft -
    2251                 :          0 :                                                in6_dev->cnf.max_desync_factor -
    2252                 :            :                                                age;
    2253         [ #  # ]:          0 :                                 if (max_prefered < 0)
    2254                 :            :                                         max_prefered = 0;
    2255                 :            : 
    2256         [ #  # ]:          0 :                                 if (valid_lft > max_valid)
    2257                 :            :                                         valid_lft = max_valid;
    2258                 :            : 
    2259         [ #  # ]:          0 :                                 if (prefered_lft > max_prefered)
    2260                 :            :                                         prefered_lft = max_prefered;
    2261                 :            : 
    2262                 :            :                                 spin_lock(&ift->lock);
    2263                 :          0 :                                 flags = ift->flags;
    2264                 :          0 :                                 ift->valid_lft = valid_lft;
    2265                 :          0 :                                 ift->prefered_lft = prefered_lft;
    2266                 :          0 :                                 ift->tstamp = now;
    2267         [ #  # ]:          0 :                                 if (prefered_lft > 0)
    2268                 :          0 :                                         ift->flags &= ~IFA_F_DEPRECATED;
    2269                 :            : 
    2270                 :            :                                 spin_unlock(&ift->lock);
    2271         [ #  # ]:          0 :                                 if (!(flags&IFA_F_TENTATIVE))
    2272                 :          0 :                                         ipv6_ifa_notify(0, ift);
    2273                 :            :                         }
    2274                 :            : 
    2275 [ #  # ][ #  # ]:          0 :                         if ((create || list_empty(&in6_dev->tempaddr_list)) && in6_dev->cnf.use_tempaddr > 0) {
                 [ #  # ]
    2276                 :            :                                 /*
    2277                 :            :                                  * When a new public address is created as
    2278                 :            :                                  * described in [ADDRCONF], also create a new
    2279                 :            :                                  * temporary address. Also create a temporary
    2280                 :            :                                  * address if it's enabled but no temporary
    2281                 :            :                                  * address currently exists.
    2282                 :            :                                  */
    2283                 :          0 :                                 read_unlock_bh(&in6_dev->lock);
    2284                 :          0 :                                 ipv6_create_tempaddr(ifp, NULL);
    2285                 :            :                         } else {
    2286                 :          0 :                                 read_unlock_bh(&in6_dev->lock);
    2287                 :            :                         }
    2288                 :            : 
    2289                 :            :                         in6_ifa_put(ifp);
    2290                 :          0 :                         addrconf_verify(0);
    2291                 :            :                 }
    2292                 :            :         }
    2293                 :          0 :         inet6_prefix_notify(RTM_NEWPREFIX, in6_dev, pinfo);
    2294                 :            :         in6_dev_put(in6_dev);
    2295                 :            : }
    2296                 :            : 
    2297                 :            : /*
    2298                 :            :  *      Set destination address.
    2299                 :            :  *      Special case for SIT interfaces where we create a new "virtual"
    2300                 :            :  *      device.
    2301                 :            :  */
    2302                 :          0 : int addrconf_set_dstaddr(struct net *net, void __user *arg)
    2303                 :            : {
    2304                 :            :         struct in6_ifreq ireq;
    2305                 :            :         struct net_device *dev;
    2306                 :            :         int err = -EINVAL;
    2307                 :            : 
    2308                 :          0 :         rtnl_lock();
    2309                 :            : 
    2310                 :            :         err = -EFAULT;
    2311         [ #  # ]:          0 :         if (copy_from_user(&ireq, arg, sizeof(struct in6_ifreq)))
    2312                 :            :                 goto err_exit;
    2313                 :            : 
    2314                 :          0 :         dev = __dev_get_by_index(net, ireq.ifr6_ifindex);
    2315                 :            : 
    2316                 :            :         err = -ENODEV;
    2317         [ #  # ]:          0 :         if (dev == NULL)
    2318                 :            :                 goto err_exit;
    2319                 :            : 
    2320                 :            : #if IS_ENABLED(CONFIG_IPV6_SIT)
    2321         [ #  # ]:          0 :         if (dev->type == ARPHRD_SIT) {
    2322                 :          0 :                 const struct net_device_ops *ops = dev->netdev_ops;
    2323                 :            :                 struct ifreq ifr;
    2324                 :            :                 struct ip_tunnel_parm p;
    2325                 :            : 
    2326                 :            :                 err = -EADDRNOTAVAIL;
    2327         [ #  # ]:          0 :                 if (!(ipv6_addr_type(&ireq.ifr6_addr) & IPV6_ADDR_COMPATv4))
    2328                 :            :                         goto err_exit;
    2329                 :            : 
    2330                 :          0 :                 memset(&p, 0, sizeof(p));
    2331                 :          0 :                 p.iph.daddr = ireq.ifr6_addr.s6_addr32[3];
    2332                 :          0 :                 p.iph.saddr = 0;
    2333                 :          0 :                 p.iph.version = 4;
    2334                 :          0 :                 p.iph.ihl = 5;
    2335                 :          0 :                 p.iph.protocol = IPPROTO_IPV6;
    2336                 :          0 :                 p.iph.ttl = 64;
    2337                 :          0 :                 ifr.ifr_ifru.ifru_data = (__force void __user *)&p;
    2338                 :            : 
    2339         [ #  # ]:          0 :                 if (ops->ndo_do_ioctl) {
    2340                 :          0 :                         mm_segment_t oldfs = get_fs();
    2341                 :            : 
    2342                 :            :                         set_fs(KERNEL_DS);
    2343                 :          0 :                         err = ops->ndo_do_ioctl(dev, &ifr, SIOCADDTUNNEL);
    2344                 :            :                         set_fs(oldfs);
    2345                 :            :                 } else
    2346                 :            :                         err = -EOPNOTSUPP;
    2347                 :            : 
    2348         [ #  # ]:          0 :                 if (err == 0) {
    2349                 :            :                         err = -ENOBUFS;
    2350                 :          0 :                         dev = __dev_get_by_name(net, p.name);
    2351         [ #  # ]:          0 :                         if (!dev)
    2352                 :            :                                 goto err_exit;
    2353                 :          0 :                         err = dev_open(dev);
    2354                 :            :                 }
    2355                 :            :         }
    2356                 :            : #endif
    2357                 :            : 
    2358                 :            : err_exit:
    2359                 :          0 :         rtnl_unlock();
    2360                 :          0 :         return err;
    2361                 :            : }
    2362                 :            : 
    2363                 :            : /*
    2364                 :            :  *      Manual configuration of address on an interface
    2365                 :            :  */
    2366                 :          0 : static int inet6_addr_add(struct net *net, int ifindex, const struct in6_addr *pfx,
    2367                 :            :                           const struct in6_addr *peer_pfx,
    2368                 :            :                           unsigned int plen, __u8 ifa_flags, __u32 prefered_lft,
    2369                 :            :                           __u32 valid_lft)
    2370                 :            : {
    2371                 :            :         struct inet6_ifaddr *ifp;
    2372                 :            :         struct inet6_dev *idev;
    2373                 :            :         struct net_device *dev;
    2374                 :            :         int scope;
    2375                 :            :         u32 flags;
    2376                 :            :         clock_t expires;
    2377                 :            :         unsigned long timeout;
    2378                 :            : 
    2379         [ #  # ]:          0 :         ASSERT_RTNL();
    2380                 :            : 
    2381         [ #  # ]:          0 :         if (plen > 128)
    2382                 :            :                 return -EINVAL;
    2383                 :            : 
    2384                 :            :         /* check the lifetime */
    2385         [ #  # ]:          0 :         if (!valid_lft || prefered_lft > valid_lft)
    2386                 :            :                 return -EINVAL;
    2387                 :            : 
    2388                 :          0 :         dev = __dev_get_by_index(net, ifindex);
    2389         [ #  # ]:          0 :         if (!dev)
    2390                 :            :                 return -ENODEV;
    2391                 :            : 
    2392                 :          0 :         idev = addrconf_add_dev(dev);
    2393         [ #  # ]:          0 :         if (IS_ERR(idev))
    2394                 :          0 :                 return PTR_ERR(idev);
    2395                 :            : 
    2396                 :            :         scope = ipv6_addr_scope(pfx);
    2397                 :            : 
    2398                 :            :         timeout = addrconf_timeout_fixup(valid_lft, HZ);
    2399         [ #  # ]:          0 :         if (addrconf_finite_timeout(timeout)) {
    2400                 :          0 :                 expires = jiffies_to_clock_t(timeout * HZ);
    2401                 :            :                 valid_lft = timeout;
    2402                 :            :                 flags = RTF_EXPIRES;
    2403                 :            :         } else {
    2404                 :            :                 expires = 0;
    2405                 :            :                 flags = 0;
    2406                 :          0 :                 ifa_flags |= IFA_F_PERMANENT;
    2407                 :            :         }
    2408                 :            : 
    2409                 :            :         timeout = addrconf_timeout_fixup(prefered_lft, HZ);
    2410         [ #  # ]:          0 :         if (addrconf_finite_timeout(timeout)) {
    2411         [ #  # ]:          0 :                 if (timeout == 0)
    2412                 :          0 :                         ifa_flags |= IFA_F_DEPRECATED;
    2413                 :            :                 prefered_lft = timeout;
    2414                 :            :         }
    2415                 :            : 
    2416                 :          0 :         ifp = ipv6_add_addr(idev, pfx, peer_pfx, plen, scope, ifa_flags,
    2417                 :            :                             valid_lft, prefered_lft);
    2418                 :            : 
    2419         [ #  # ]:          0 :         if (!IS_ERR(ifp)) {
    2420                 :          0 :                 addrconf_prefix_route(&ifp->addr, ifp->prefix_len, dev,
    2421                 :            :                                       expires, flags);
    2422                 :            :                 /*
    2423                 :            :                  * Note that section 3.1 of RFC 4429 indicates
    2424                 :            :                  * that the Optimistic flag should not be set for
    2425                 :            :                  * manually configured addresses
    2426                 :            :                  */
    2427                 :          0 :                 addrconf_dad_start(ifp);
    2428                 :            :                 in6_ifa_put(ifp);
    2429                 :          0 :                 addrconf_verify(0);
    2430                 :          0 :                 return 0;
    2431                 :            :         }
    2432                 :            : 
    2433                 :          0 :         return PTR_ERR(ifp);
    2434                 :            : }
    2435                 :            : 
    2436                 :          0 : static int inet6_addr_del(struct net *net, int ifindex, const struct in6_addr *pfx,
    2437                 :            :                           unsigned int plen)
    2438                 :            : {
    2439                 :            :         struct inet6_ifaddr *ifp;
    2440                 :            :         struct inet6_dev *idev;
    2441                 :          0 :         struct net_device *dev;
    2442                 :            : 
    2443         [ #  # ]:          0 :         if (plen > 128)
    2444                 :            :                 return -EINVAL;
    2445                 :            : 
    2446                 :          0 :         dev = __dev_get_by_index(net, ifindex);
    2447         [ #  # ]:          0 :         if (!dev)
    2448                 :            :                 return -ENODEV;
    2449                 :            : 
    2450         [ #  # ]:          0 :         if ((idev = __in6_dev_get(dev)) == NULL)
    2451                 :            :                 return -ENXIO;
    2452                 :            : 
    2453                 :          0 :         read_lock_bh(&idev->lock);
    2454         [ #  # ]:          0 :         list_for_each_entry(ifp, &idev->addr_list, if_list) {
    2455 [ #  # ][ #  # ]:          0 :                 if (ifp->prefix_len == plen &&
    2456                 :            :                     ipv6_addr_equal(pfx, &ifp->addr)) {
    2457                 :            :                         in6_ifa_hold(ifp);
    2458                 :          0 :                         read_unlock_bh(&idev->lock);
    2459                 :            : 
    2460                 :          0 :                         ipv6_del_addr(ifp);
    2461                 :          0 :                         return 0;
    2462                 :            :                 }
    2463                 :            :         }
    2464                 :          0 :         read_unlock_bh(&idev->lock);
    2465                 :          0 :         return -EADDRNOTAVAIL;
    2466                 :            : }
    2467                 :            : 
    2468                 :            : 
    2469                 :          0 : int addrconf_add_ifaddr(struct net *net, void __user *arg)
    2470                 :            : {
    2471                 :            :         struct in6_ifreq ireq;
    2472                 :            :         int err;
    2473                 :            : 
    2474         [ #  # ]:          0 :         if (!ns_capable(net->user_ns, CAP_NET_ADMIN))
    2475                 :            :                 return -EPERM;
    2476                 :            : 
    2477         [ #  # ]:          0 :         if (copy_from_user(&ireq, arg, sizeof(struct in6_ifreq)))
    2478                 :            :                 return -EFAULT;
    2479                 :            : 
    2480                 :          0 :         rtnl_lock();
    2481                 :          0 :         err = inet6_addr_add(net, ireq.ifr6_ifindex, &ireq.ifr6_addr, NULL,
    2482                 :            :                              ireq.ifr6_prefixlen, IFA_F_PERMANENT,
    2483                 :            :                              INFINITY_LIFE_TIME, INFINITY_LIFE_TIME);
    2484                 :          0 :         rtnl_unlock();
    2485                 :          0 :         return err;
    2486                 :            : }
    2487                 :            : 
    2488                 :          0 : int addrconf_del_ifaddr(struct net *net, void __user *arg)
    2489                 :            : {
    2490                 :            :         struct in6_ifreq ireq;
    2491                 :            :         int err;
    2492                 :            : 
    2493         [ #  # ]:          0 :         if (!ns_capable(net->user_ns, CAP_NET_ADMIN))
    2494                 :            :                 return -EPERM;
    2495                 :            : 
    2496         [ #  # ]:          0 :         if (copy_from_user(&ireq, arg, sizeof(struct in6_ifreq)))
    2497                 :            :                 return -EFAULT;
    2498                 :            : 
    2499                 :          0 :         rtnl_lock();
    2500                 :          0 :         err = inet6_addr_del(net, ireq.ifr6_ifindex, &ireq.ifr6_addr,
    2501                 :            :                              ireq.ifr6_prefixlen);
    2502                 :          0 :         rtnl_unlock();
    2503                 :          0 :         return err;
    2504                 :            : }
    2505                 :            : 
    2506                 :          0 : static void add_addr(struct inet6_dev *idev, const struct in6_addr *addr,
    2507                 :            :                      int plen, int scope)
    2508                 :            : {
    2509                 :            :         struct inet6_ifaddr *ifp;
    2510                 :            : 
    2511                 :          0 :         ifp = ipv6_add_addr(idev, addr, NULL, plen,
    2512                 :            :                             scope, IFA_F_PERMANENT,
    2513                 :            :                             INFINITY_LIFE_TIME, INFINITY_LIFE_TIME);
    2514         [ #  # ]:          0 :         if (!IS_ERR(ifp)) {
    2515                 :            :                 spin_lock_bh(&ifp->lock);
    2516                 :          0 :                 ifp->flags &= ~IFA_F_TENTATIVE;
    2517                 :            :                 spin_unlock_bh(&ifp->lock);
    2518                 :          0 :                 ipv6_ifa_notify(RTM_NEWADDR, ifp);
    2519                 :            :                 in6_ifa_put(ifp);
    2520                 :            :         }
    2521                 :          0 : }
    2522                 :            : 
    2523                 :            : #if IS_ENABLED(CONFIG_IPV6_SIT)
    2524                 :          0 : static void sit_add_v4_addrs(struct inet6_dev *idev)
    2525                 :            : {
    2526                 :            :         struct in6_addr addr;
    2527                 :          0 :         struct net_device *dev;
    2528                 :            :         struct net *net = dev_net(idev->dev);
    2529                 :            :         int scope, plen;
    2530                 :            :         u32 pflags = 0;
    2531                 :            : 
    2532         [ #  # ]:          0 :         ASSERT_RTNL();
    2533                 :            : 
    2534                 :          0 :         memset(&addr, 0, sizeof(struct in6_addr));
    2535                 :          0 :         memcpy(&addr.s6_addr32[3], idev->dev->dev_addr, 4);
    2536                 :            : 
    2537         [ #  # ]:          0 :         if (idev->dev->flags&IFF_POINTOPOINT) {
    2538                 :          0 :                 addr.s6_addr32[0] = htonl(0xfe800000);
    2539                 :            :                 scope = IFA_LINK;
    2540                 :            :                 plen = 64;
    2541                 :            :         } else {
    2542                 :            :                 scope = IPV6_ADDR_COMPATv4;
    2543                 :            :                 plen = 96;
    2544                 :            :                 pflags |= RTF_NONEXTHOP;
    2545                 :            :         }
    2546                 :            : 
    2547         [ #  # ]:          0 :         if (addr.s6_addr32[3]) {
    2548                 :          0 :                 add_addr(idev, &addr, plen, scope);
    2549                 :          0 :                 addrconf_prefix_route(&addr, plen, idev->dev, 0, pflags);
    2550                 :          0 :                 return;
    2551                 :            :         }
    2552                 :            : 
    2553         [ #  # ]:          0 :         for_each_netdev(net, dev) {
    2554                 :            :                 struct in_device *in_dev = __in_dev_get_rtnl(dev);
    2555 [ #  # ][ #  # ]:          0 :                 if (in_dev && (dev->flags & IFF_UP)) {
    2556                 :            :                         struct in_ifaddr *ifa;
    2557                 :            : 
    2558                 :            :                         int flag = scope;
    2559                 :            : 
    2560         [ #  # ]:          0 :                         for (ifa = in_dev->ifa_list; ifa; ifa = ifa->ifa_next) {
    2561                 :            : 
    2562                 :          0 :                                 addr.s6_addr32[3] = ifa->ifa_local;
    2563                 :            : 
    2564         [ #  # ]:          0 :                                 if (ifa->ifa_scope == RT_SCOPE_LINK)
    2565                 :          0 :                                         continue;
    2566         [ #  # ]:          0 :                                 if (ifa->ifa_scope >= RT_SCOPE_HOST) {
    2567         [ #  # ]:          0 :                                         if (idev->dev->flags&IFF_POINTOPOINT)
    2568                 :          0 :                                                 continue;
    2569                 :          0 :                                         flag |= IFA_HOST;
    2570                 :            :                                 }
    2571                 :            : 
    2572                 :          0 :                                 add_addr(idev, &addr, plen, flag);
    2573                 :          0 :                                 addrconf_prefix_route(&addr, plen, idev->dev, 0,
    2574                 :            :                                                       pflags);
    2575                 :            :                         }
    2576                 :            :                 }
    2577                 :            :         }
    2578                 :            : }
    2579                 :            : #endif
    2580                 :            : 
    2581                 :          0 : static void init_loopback(struct net_device *dev)
    2582                 :            : {
    2583                 :            :         struct inet6_dev  *idev;
    2584                 :          0 :         struct net_device *sp_dev;
    2585                 :            :         struct inet6_ifaddr *sp_ifa;
    2586                 :            :         struct rt6_info *sp_rt;
    2587                 :            : 
    2588                 :            :         /* ::1 */
    2589                 :            : 
    2590         [ #  # ]:          0 :         ASSERT_RTNL();
    2591                 :            : 
    2592         [ #  # ]:          0 :         if ((idev = ipv6_find_idev(dev)) == NULL) {
    2593                 :            :                 pr_debug("%s: add_dev failed\n", __func__);
    2594                 :          0 :                 return;
    2595                 :            :         }
    2596                 :            : 
    2597                 :          0 :         add_addr(idev, &in6addr_loopback, 128, IFA_HOST);
    2598                 :            : 
    2599                 :            :         /* Add routes to other interface's IPv6 addresses */
    2600         [ #  # ]:          0 :         for_each_netdev(dev_net(dev), sp_dev) {
    2601         [ #  # ]:          0 :                 if (!strcmp(sp_dev->name, dev->name))
    2602                 :          0 :                         continue;
    2603                 :            : 
    2604                 :            :                 idev = __in6_dev_get(sp_dev);
    2605         [ #  # ]:          0 :                 if (!idev)
    2606                 :          0 :                         continue;
    2607                 :            : 
    2608                 :          0 :                 read_lock_bh(&idev->lock);
    2609         [ #  # ]:          0 :                 list_for_each_entry(sp_ifa, &idev->addr_list, if_list) {
    2610                 :            : 
    2611         [ #  # ]:          0 :                         if (sp_ifa->flags & (IFA_F_DADFAILED | IFA_F_TENTATIVE))
    2612                 :          0 :                                 continue;
    2613                 :            : 
    2614         [ #  # ]:          0 :                         if (sp_ifa->rt)
    2615                 :          0 :                                 continue;
    2616                 :            : 
    2617                 :          0 :                         sp_rt = addrconf_dst_alloc(idev, &sp_ifa->addr, false);
    2618                 :            : 
    2619                 :            :                         /* Failure cases are ignored */
    2620         [ #  # ]:          0 :                         if (!IS_ERR(sp_rt)) {
    2621                 :          0 :                                 sp_ifa->rt = sp_rt;
    2622                 :          0 :                                 ip6_ins_rt(sp_rt);
    2623                 :            :                         }
    2624                 :            :                 }
    2625                 :          0 :                 read_unlock_bh(&idev->lock);
    2626                 :            :         }
    2627                 :            : }
    2628                 :            : 
    2629                 :          0 : static void addrconf_add_linklocal(struct inet6_dev *idev, const struct in6_addr *addr)
    2630                 :            : {
    2631                 :            :         struct inet6_ifaddr *ifp;
    2632                 :            :         u32 addr_flags = IFA_F_PERMANENT;
    2633                 :            : 
    2634                 :            : #ifdef CONFIG_IPV6_OPTIMISTIC_DAD
    2635                 :            :         if (idev->cnf.optimistic_dad &&
    2636                 :            :             !dev_net(idev->dev)->ipv6.devconf_all->forwarding)
    2637                 :            :                 addr_flags |= IFA_F_OPTIMISTIC;
    2638                 :            : #endif
    2639                 :            : 
    2640                 :            : 
    2641                 :          0 :         ifp = ipv6_add_addr(idev, addr, NULL, 64, IFA_LINK, addr_flags,
    2642                 :            :                             INFINITY_LIFE_TIME, INFINITY_LIFE_TIME);
    2643         [ #  # ]:          0 :         if (!IS_ERR(ifp)) {
    2644                 :          0 :                 addrconf_prefix_route(&ifp->addr, ifp->prefix_len, idev->dev, 0, 0);
    2645                 :          0 :                 addrconf_dad_start(ifp);
    2646                 :            :                 in6_ifa_put(ifp);
    2647                 :            :         }
    2648                 :          0 : }
    2649                 :            : 
    2650                 :          0 : static void addrconf_dev_config(struct net_device *dev)
    2651                 :            : {
    2652                 :            :         struct in6_addr addr;
    2653                 :            :         struct inet6_dev *idev;
    2654                 :            : 
    2655         [ #  # ]:          0 :         ASSERT_RTNL();
    2656                 :            : 
    2657         [ #  # ]:          0 :         if ((dev->type != ARPHRD_ETHER) &&
    2658         [ #  # ]:          0 :             (dev->type != ARPHRD_FDDI) &&
    2659         [ #  # ]:          0 :             (dev->type != ARPHRD_ARCNET) &&
    2660         [ #  # ]:          0 :             (dev->type != ARPHRD_INFINIBAND) &&
    2661         [ #  # ]:          0 :             (dev->type != ARPHRD_IEEE802154) &&
    2662         [ #  # ]:          0 :             (dev->type != ARPHRD_IEEE1394) &&
    2663                 :            :             (dev->type != ARPHRD_TUNNEL6)) {
    2664                 :            :                 /* Alas, we support only Ethernet autoconfiguration. */
    2665                 :          0 :                 return;
    2666                 :            :         }
    2667                 :            : 
    2668                 :          0 :         idev = addrconf_add_dev(dev);
    2669         [ #  # ]:          0 :         if (IS_ERR(idev))
    2670                 :            :                 return;
    2671                 :            : 
    2672                 :          0 :         memset(&addr, 0, sizeof(struct in6_addr));
    2673                 :          0 :         addr.s6_addr32[0] = htonl(0xFE800000);
    2674                 :            : 
    2675         [ #  # ]:          0 :         if (ipv6_generate_eui64(addr.s6_addr + 8, dev) == 0)
    2676                 :          0 :                 addrconf_add_linklocal(idev, &addr);
    2677                 :            : }
    2678                 :            : 
    2679                 :            : #if IS_ENABLED(CONFIG_IPV6_SIT)
    2680                 :          0 : static void addrconf_sit_config(struct net_device *dev)
    2681                 :            : {
    2682                 :            :         struct inet6_dev *idev;
    2683                 :            : 
    2684         [ #  # ]:          0 :         ASSERT_RTNL();
    2685                 :            : 
    2686                 :            :         /*
    2687                 :            :          * Configure the tunnel with one of our IPv4
    2688                 :            :          * addresses... we should configure all of
    2689                 :            :          * our v4 addrs in the tunnel
    2690                 :            :          */
    2691                 :            : 
    2692         [ #  # ]:          0 :         if ((idev = ipv6_find_idev(dev)) == NULL) {
    2693                 :            :                 pr_debug("%s: add_dev failed\n", __func__);
    2694                 :            :                 return;
    2695                 :            :         }
    2696                 :            : 
    2697         [ #  # ]:          0 :         if (dev->priv_flags & IFF_ISATAP) {
    2698                 :            :                 struct in6_addr addr;
    2699                 :            : 
    2700                 :            :                 ipv6_addr_set(&addr,  htonl(0xFE800000), 0, 0, 0);
    2701         [ #  # ]:          0 :                 if (!ipv6_generate_eui64(addr.s6_addr + 8, dev))
    2702                 :          0 :                         addrconf_add_linklocal(idev, &addr);
    2703                 :            :                 return;
    2704                 :            :         }
    2705                 :            : 
    2706                 :          0 :         sit_add_v4_addrs(idev);
    2707                 :            : 
    2708         [ #  # ]:          0 :         if (dev->flags&IFF_POINTOPOINT)
    2709                 :          0 :                 addrconf_add_mroute(dev);
    2710                 :            : }
    2711                 :            : #endif
    2712                 :            : 
    2713                 :            : #if IS_ENABLED(CONFIG_NET_IPGRE)
    2714                 :            : static void addrconf_gre_config(struct net_device *dev)
    2715                 :            : {
    2716                 :            :         struct inet6_dev *idev;
    2717                 :            :         struct in6_addr addr;
    2718                 :            : 
    2719                 :            :         ASSERT_RTNL();
    2720                 :            : 
    2721                 :            :         if ((idev = ipv6_find_idev(dev)) == NULL) {
    2722                 :            :                 pr_debug("%s: add_dev failed\n", __func__);
    2723                 :            :                 return;
    2724                 :            :         }
    2725                 :            : 
    2726                 :            :         ipv6_addr_set(&addr,  htonl(0xFE800000), 0, 0, 0);
    2727                 :            :         if (!ipv6_generate_eui64(addr.s6_addr + 8, dev))
    2728                 :            :                 addrconf_add_linklocal(idev, &addr);
    2729                 :            : }
    2730                 :            : #endif
    2731                 :            : 
    2732                 :            : static inline int
    2733                 :            : ipv6_inherit_linklocal(struct inet6_dev *idev, struct net_device *link_dev)
    2734                 :            : {
    2735                 :            :         struct in6_addr lladdr;
    2736                 :            : 
    2737                 :            :         if (!ipv6_get_lladdr(link_dev, &lladdr, IFA_F_TENTATIVE)) {
    2738                 :            :                 addrconf_add_linklocal(idev, &lladdr);
    2739                 :            :                 return 0;
    2740                 :            :         }
    2741                 :            :         return -1;
    2742                 :            : }
    2743                 :            : 
    2744                 :          0 : static int addrconf_notify(struct notifier_block *this, unsigned long event,
    2745                 :            :                            void *ptr)
    2746                 :            : {
    2747                 :          0 :         struct net_device *dev = netdev_notifier_info_to_dev(ptr);
    2748                 :            :         struct inet6_dev *idev = __in6_dev_get(dev);
    2749                 :            :         int run_pending = 0;
    2750                 :            :         int err;
    2751                 :            : 
    2752   [ #  #  #  #  :          0 :         switch (event) {
                #  #  # ]
    2753                 :            :         case NETDEV_REGISTER:
    2754 [ #  # ][ #  # ]:          0 :                 if (!idev && dev->mtu >= IPV6_MIN_MTU) {
    2755                 :          0 :                         idev = ipv6_add_dev(dev);
    2756         [ #  # ]:          0 :                         if (!idev)
    2757                 :            :                                 return notifier_from_errno(-ENOMEM);
    2758                 :            :                 }
    2759                 :            :                 break;
    2760                 :            : 
    2761                 :            :         case NETDEV_UP:
    2762                 :            :         case NETDEV_CHANGE:
    2763         [ #  # ]:          0 :                 if (dev->flags & IFF_SLAVE)
    2764                 :            :                         break;
    2765                 :            : 
    2766         [ #  # ]:          0 :                 if (event == NETDEV_UP) {
    2767         [ #  # ]:          0 :                         if (!addrconf_qdisc_ok(dev)) {
    2768                 :            :                                 /* device is not ready yet. */
    2769                 :          0 :                                 pr_info("ADDRCONF(NETDEV_UP): %s: link is not ready\n",
    2770                 :            :                                         dev->name);
    2771                 :          0 :                                 break;
    2772                 :            :                         }
    2773                 :            : 
    2774 [ #  # ][ #  # ]:          0 :                         if (!idev && dev->mtu >= IPV6_MIN_MTU)
    2775                 :          0 :                                 idev = ipv6_add_dev(dev);
    2776                 :            : 
    2777         [ #  # ]:          0 :                         if (idev) {
    2778                 :          0 :                                 idev->if_flags |= IF_READY;
    2779                 :            :                                 run_pending = 1;
    2780                 :            :                         }
    2781                 :            :                 } else {
    2782         [ #  # ]:          0 :                         if (!addrconf_qdisc_ok(dev)) {
    2783                 :            :                                 /* device is still not ready. */
    2784                 :            :                                 break;
    2785                 :            :                         }
    2786                 :            : 
    2787         [ #  # ]:          0 :                         if (idev) {
    2788         [ #  # ]:          0 :                                 if (idev->if_flags & IF_READY)
    2789                 :            :                                         /* device is already configured. */
    2790                 :            :                                         break;
    2791                 :          0 :                                 idev->if_flags |= IF_READY;
    2792                 :            :                         }
    2793                 :            : 
    2794                 :          0 :                         pr_info("ADDRCONF(NETDEV_CHANGE): %s: link becomes ready\n",
    2795                 :            :                                 dev->name);
    2796                 :            : 
    2797                 :            :                         run_pending = 1;
    2798                 :            :                 }
    2799                 :            : 
    2800      [ #  #  # ]:          0 :                 switch (dev->type) {
    2801                 :            : #if IS_ENABLED(CONFIG_IPV6_SIT)
    2802                 :            :                 case ARPHRD_SIT:
    2803                 :          0 :                         addrconf_sit_config(dev);
    2804                 :          0 :                         break;
    2805                 :            : #endif
    2806                 :            : #if IS_ENABLED(CONFIG_NET_IPGRE)
    2807                 :            :                 case ARPHRD_IPGRE:
    2808                 :            :                         addrconf_gre_config(dev);
    2809                 :            :                         break;
    2810                 :            : #endif
    2811                 :            :                 case ARPHRD_LOOPBACK:
    2812                 :          0 :                         init_loopback(dev);
    2813                 :          0 :                         break;
    2814                 :            : 
    2815                 :            :                 default:
    2816                 :          0 :                         addrconf_dev_config(dev);
    2817                 :          0 :                         break;
    2818                 :            :                 }
    2819                 :            : 
    2820         [ #  # ]:          0 :                 if (idev) {
    2821         [ #  # ]:          0 :                         if (run_pending)
    2822                 :          0 :                                 addrconf_dad_run(idev);
    2823                 :            : 
    2824                 :            :                         /*
    2825                 :            :                          * If the MTU changed during the interface down,
    2826                 :            :                          * when the interface up, the changed MTU must be
    2827                 :            :                          * reflected in the idev as well as routers.
    2828                 :            :                          */
    2829 [ #  # ][ #  # ]:          0 :                         if (idev->cnf.mtu6 != dev->mtu &&
    2830                 :            :                             dev->mtu >= IPV6_MIN_MTU) {
    2831                 :          0 :                                 rt6_mtu_change(dev, dev->mtu);
    2832                 :          0 :                                 idev->cnf.mtu6 = dev->mtu;
    2833                 :            :                         }
    2834                 :          0 :                         idev->tstamp = jiffies;
    2835                 :          0 :                         inet6_ifinfo_notify(RTM_NEWLINK, idev);
    2836                 :            : 
    2837                 :            :                         /*
    2838                 :            :                          * If the changed mtu during down is lower than
    2839                 :            :                          * IPV6_MIN_MTU stop IPv6 on this interface.
    2840                 :            :                          */
    2841         [ #  # ]:          0 :                         if (dev->mtu < IPV6_MIN_MTU)
    2842                 :          0 :                                 addrconf_ifdown(dev, 1);
    2843                 :            :                 }
    2844                 :            :                 break;
    2845                 :            : 
    2846                 :            :         case NETDEV_CHANGEMTU:
    2847 [ #  # ][ #  # ]:          0 :                 if (idev && dev->mtu >= IPV6_MIN_MTU) {
    2848                 :          0 :                         rt6_mtu_change(dev, dev->mtu);
    2849                 :          0 :                         idev->cnf.mtu6 = dev->mtu;
    2850                 :          0 :                         break;
    2851                 :            :                 }
    2852                 :            : 
    2853 [ #  # ][ #  # ]:          0 :                 if (!idev && dev->mtu >= IPV6_MIN_MTU) {
    2854                 :          0 :                         idev = ipv6_add_dev(dev);
    2855         [ #  # ]:          0 :                         if (idev)
    2856                 :            :                                 break;
    2857                 :            :                 }
    2858                 :            : 
    2859                 :            :                 /*
    2860                 :            :                  * MTU falled under IPV6_MIN_MTU.
    2861                 :            :                  * Stop IPv6 on this interface.
    2862                 :            :                  */
    2863                 :            : 
    2864                 :            :         case NETDEV_DOWN:
    2865                 :            :         case NETDEV_UNREGISTER:
    2866                 :            :                 /*
    2867                 :            :                  *      Remove all addresses from this interface.
    2868                 :            :                  */
    2869                 :          0 :                 addrconf_ifdown(dev, event != NETDEV_DOWN);
    2870                 :          0 :                 break;
    2871                 :            : 
    2872                 :            :         case NETDEV_CHANGENAME:
    2873         [ #  # ]:          0 :                 if (idev) {
    2874                 :          0 :                         snmp6_unregister_dev(idev);
    2875                 :            :                         addrconf_sysctl_unregister(idev);
    2876                 :          0 :                         addrconf_sysctl_register(idev);
    2877                 :          0 :                         err = snmp6_register_dev(idev);
    2878         [ #  # ]:          0 :                         if (err)
    2879                 :          0 :                                 return notifier_from_errno(err);
    2880                 :            :                 }
    2881                 :            :                 break;
    2882                 :            : 
    2883                 :            :         case NETDEV_PRE_TYPE_CHANGE:
    2884                 :            :         case NETDEV_POST_TYPE_CHANGE:
    2885                 :          0 :                 addrconf_type_change(dev, event);
    2886                 :          0 :                 break;
    2887                 :            :         }
    2888                 :            : 
    2889                 :            :         return NOTIFY_OK;
    2890                 :            : }
    2891                 :            : 
    2892                 :            : /*
    2893                 :            :  *      addrconf module should be notified of a device going up
    2894                 :            :  */
    2895                 :            : static struct notifier_block ipv6_dev_notf = {
    2896                 :            :         .notifier_call = addrconf_notify,
    2897                 :            : };
    2898                 :            : 
    2899                 :          0 : static void addrconf_type_change(struct net_device *dev, unsigned long event)
    2900                 :            : {
    2901                 :            :         struct inet6_dev *idev;
    2902         [ #  # ]:          0 :         ASSERT_RTNL();
    2903                 :            : 
    2904                 :            :         idev = __in6_dev_get(dev);
    2905                 :            : 
    2906         [ #  # ]:          0 :         if (event == NETDEV_POST_TYPE_CHANGE)
    2907                 :          0 :                 ipv6_mc_remap(idev);
    2908         [ #  # ]:          0 :         else if (event == NETDEV_PRE_TYPE_CHANGE)
    2909                 :          0 :                 ipv6_mc_unmap(idev);
    2910                 :          0 : }
    2911                 :            : 
    2912                 :          0 : static int addrconf_ifdown(struct net_device *dev, int how)
    2913                 :            : {
    2914                 :            :         struct net *net = dev_net(dev);
    2915                 :            :         struct inet6_dev *idev;
    2916                 :            :         struct inet6_ifaddr *ifa;
    2917                 :            :         int state, i;
    2918                 :            : 
    2919         [ #  # ]:          0 :         ASSERT_RTNL();
    2920                 :            : 
    2921                 :          0 :         rt6_ifdown(net, dev);
    2922                 :          0 :         neigh_ifdown(&nd_tbl, dev);
    2923                 :            : 
    2924                 :            :         idev = __in6_dev_get(dev);
    2925         [ #  # ]:          0 :         if (idev == NULL)
    2926                 :            :                 return -ENODEV;
    2927                 :            : 
    2928                 :            :         /*
    2929                 :            :          * Step 1: remove reference to ipv6 device from parent device.
    2930                 :            :          *         Do not dev_put!
    2931                 :            :          */
    2932         [ #  # ]:          0 :         if (how) {
    2933                 :          0 :                 idev->dead = 1;
    2934                 :            : 
    2935                 :            :                 /* protected by rtnl_lock */
    2936                 :          0 :                 RCU_INIT_POINTER(dev->ip6_ptr, NULL);
    2937                 :            : 
    2938                 :            :                 /* Step 1.5: remove snmp6 entry */
    2939                 :          0 :                 snmp6_unregister_dev(idev);
    2940                 :            : 
    2941                 :            :         }
    2942                 :            : 
    2943                 :            :         /* Step 2: clear hash table */
    2944         [ #  # ]:          0 :         for (i = 0; i < IN6_ADDR_HSIZE; i++) {
    2945                 :          0 :                 struct hlist_head *h = &inet6_addr_lst[i];
    2946                 :            : 
    2947                 :            :                 spin_lock_bh(&addrconf_hash_lock);
    2948                 :            :         restart:
    2949 [ #  # ][ #  # ]:          0 :                 hlist_for_each_entry_rcu(ifa, h, addr_lst) {
                 [ #  # ]
    2950         [ #  # ]:          0 :                         if (ifa->idev == idev) {
    2951                 :            :                                 hlist_del_init_rcu(&ifa->addr_lst);
    2952                 :          0 :                                 addrconf_del_dad_timer(ifa);
    2953                 :          0 :                                 goto restart;
    2954                 :            :                         }
    2955                 :            :                 }
    2956                 :            :                 spin_unlock_bh(&addrconf_hash_lock);
    2957                 :            :         }
    2958                 :            : 
    2959                 :          0 :         write_lock_bh(&idev->lock);
    2960                 :            : 
    2961                 :          0 :         addrconf_del_rs_timer(idev);
    2962                 :            : 
    2963                 :            :         /* Step 2: clear flags for stateless addrconf */
    2964         [ #  # ]:          0 :         if (!how)
    2965                 :          0 :                 idev->if_flags &= ~(IF_RS_SENT|IF_RA_RCVD|IF_READY);
    2966                 :            : 
    2967 [ #  # ][ #  # ]:          0 :         if (how && del_timer(&idev->regen_timer))
    2968                 :            :                 in6_dev_put(idev);
    2969                 :            : 
    2970                 :            :         /* Step 3: clear tempaddr list */
    2971         [ #  # ]:          0 :         while (!list_empty(&idev->tempaddr_list)) {
    2972                 :          0 :                 ifa = list_first_entry(&idev->tempaddr_list,
    2973                 :            :                                        struct inet6_ifaddr, tmp_list);
    2974                 :            :                 list_del(&ifa->tmp_list);
    2975                 :          0 :                 write_unlock_bh(&idev->lock);
    2976                 :            :                 spin_lock_bh(&ifa->lock);
    2977                 :            : 
    2978         [ #  # ]:          0 :                 if (ifa->ifpub) {
    2979                 :            :                         in6_ifa_put(ifa->ifpub);
    2980                 :          0 :                         ifa->ifpub = NULL;
    2981                 :            :                 }
    2982                 :            :                 spin_unlock_bh(&ifa->lock);
    2983                 :            :                 in6_ifa_put(ifa);
    2984                 :          0 :                 write_lock_bh(&idev->lock);
    2985                 :            :         }
    2986                 :            : 
    2987         [ #  # ]:          0 :         while (!list_empty(&idev->addr_list)) {
    2988                 :          0 :                 ifa = list_first_entry(&idev->addr_list,
    2989                 :            :                                        struct inet6_ifaddr, if_list);
    2990                 :          0 :                 addrconf_del_dad_timer(ifa);
    2991                 :            : 
    2992                 :            :                 list_del(&ifa->if_list);
    2993                 :            : 
    2994                 :          0 :                 write_unlock_bh(&idev->lock);
    2995                 :            : 
    2996                 :            :                 spin_lock_bh(&ifa->state_lock);
    2997                 :          0 :                 state = ifa->state;
    2998                 :          0 :                 ifa->state = INET6_IFADDR_STATE_DEAD;
    2999                 :            :                 spin_unlock_bh(&ifa->state_lock);
    3000                 :            : 
    3001         [ #  # ]:          0 :                 if (state != INET6_IFADDR_STATE_DEAD) {
    3002                 :          0 :                         __ipv6_ifa_notify(RTM_DELADDR, ifa);
    3003                 :          0 :                         inet6addr_notifier_call_chain(NETDEV_DOWN, ifa);
    3004                 :            :                 }
    3005                 :            :                 in6_ifa_put(ifa);
    3006                 :            : 
    3007                 :          0 :                 write_lock_bh(&idev->lock);
    3008                 :            :         }
    3009                 :            : 
    3010                 :          0 :         write_unlock_bh(&idev->lock);
    3011                 :            : 
    3012                 :            :         /* Step 5: Discard multicast list */
    3013         [ #  # ]:          0 :         if (how)
    3014                 :          0 :                 ipv6_mc_destroy_dev(idev);
    3015                 :            :         else
    3016                 :          0 :                 ipv6_mc_down(idev);
    3017                 :            : 
    3018                 :          0 :         idev->tstamp = jiffies;
    3019                 :            : 
    3020                 :            :         /* Last: Shot the device (if unregistered) */
    3021         [ #  # ]:          0 :         if (how) {
    3022                 :            :                 addrconf_sysctl_unregister(idev);
    3023                 :          0 :                 neigh_parms_release(&nd_tbl, idev->nd_parms);
    3024                 :          0 :                 neigh_ifdown(&nd_tbl, dev);
    3025                 :            :                 in6_dev_put(idev);
    3026                 :            :         }
    3027                 :            :         return 0;
    3028                 :            : }
    3029                 :            : 
    3030                 :          0 : static void addrconf_rs_timer(unsigned long data)
    3031                 :            : {
    3032                 :          0 :         struct inet6_dev *idev = (struct inet6_dev *)data;
    3033                 :          0 :         struct net_device *dev = idev->dev;
    3034                 :            :         struct in6_addr lladdr;
    3035                 :            : 
    3036                 :          0 :         write_lock(&idev->lock);
    3037 [ #  # ][ #  # ]:          0 :         if (idev->dead || !(idev->if_flags & IF_READY))
    3038                 :            :                 goto out;
    3039                 :            : 
    3040         [ #  # ]:          0 :         if (!ipv6_accept_ra(idev))
    3041                 :            :                 goto out;
    3042                 :            : 
    3043                 :            :         /* Announcement received after solicitation was sent */
    3044         [ #  # ]:          0 :         if (idev->if_flags & IF_RA_RCVD)
    3045                 :            :                 goto out;
    3046                 :            : 
    3047         [ #  # ]:          0 :         if (idev->rs_probes++ < idev->cnf.rtr_solicits) {
    3048                 :            :                 write_unlock(&idev->lock);
    3049         [ #  # ]:          0 :                 if (!ipv6_get_lladdr(dev, &lladdr, IFA_F_TENTATIVE))
    3050                 :          0 :                         ndisc_send_rs(dev, &lladdr,
    3051                 :            :                                       &in6addr_linklocal_allrouters);
    3052                 :            :                 else
    3053                 :            :                         goto put;
    3054                 :            : 
    3055                 :          0 :                 write_lock(&idev->lock);
    3056                 :            :                 /* The wait after the last probe can be shorter */
    3057         [ #  # ]:          0 :                 addrconf_mod_rs_timer(idev, (idev->rs_probes ==
    3058                 :          0 :                                              idev->cnf.rtr_solicits) ?
    3059                 :          0 :                                       idev->cnf.rtr_solicit_delay :
    3060                 :          0 :                                       idev->cnf.rtr_solicit_interval);
    3061                 :            :         } else {
    3062                 :            :                 /*
    3063                 :            :                  * Note: we do not support deprecated "all on-link"
    3064                 :            :                  * assumption any longer.
    3065                 :            :                  */
    3066                 :            :                 pr_debug("%s: no IPv6 routers present\n", idev->dev->name);
    3067                 :            :         }
    3068                 :            : 
    3069                 :            : out:
    3070                 :            :         write_unlock(&idev->lock);
    3071                 :            : put:
    3072                 :            :         in6_dev_put(idev);
    3073                 :          0 : }
    3074                 :            : 
    3075                 :            : /*
    3076                 :            :  *      Duplicate Address Detection
    3077                 :            :  */
    3078                 :          0 : static void addrconf_dad_kick(struct inet6_ifaddr *ifp)
    3079                 :            : {
    3080                 :            :         unsigned long rand_num;
    3081                 :          0 :         struct inet6_dev *idev = ifp->idev;
    3082                 :            : 
    3083         [ #  # ]:          0 :         if (ifp->flags & IFA_F_OPTIMISTIC)
    3084                 :            :                 rand_num = 0;
    3085                 :            :         else
    3086         [ #  # ]:          0 :                 rand_num = net_random() % (idev->cnf.rtr_solicit_delay ? : 1);
    3087                 :            : 
    3088                 :          0 :         ifp->dad_probes = idev->cnf.dad_transmits;
    3089                 :          0 :         addrconf_mod_dad_timer(ifp, rand_num);
    3090                 :          0 : }
    3091                 :            : 
    3092                 :          0 : static void addrconf_dad_start(struct inet6_ifaddr *ifp)
    3093                 :            : {
    3094                 :          0 :         struct inet6_dev *idev = ifp->idev;
    3095                 :          0 :         struct net_device *dev = idev->dev;
    3096                 :            : 
    3097                 :          0 :         addrconf_join_solict(dev, &ifp->addr);
    3098                 :            : 
    3099                 :          0 :         net_srandom(ifp->addr.s6_addr32[3]);
    3100                 :            : 
    3101                 :          0 :         read_lock_bh(&idev->lock);
    3102                 :            :         spin_lock(&ifp->lock);
    3103         [ #  # ]:          0 :         if (ifp->state == INET6_IFADDR_STATE_DEAD)
    3104                 :            :                 goto out;
    3105                 :            : 
    3106 [ #  # ][ #  # ]:          0 :         if (dev->flags&(IFF_NOARP|IFF_LOOPBACK) ||
    3107                 :          0 :             idev->cnf.accept_dad < 1 ||
    3108         [ #  # ]:          0 :             !(ifp->flags&IFA_F_TENTATIVE) ||
    3109                 :            :             ifp->flags & IFA_F_NODAD) {
    3110                 :          0 :                 ifp->flags &= ~(IFA_F_TENTATIVE|IFA_F_OPTIMISTIC|IFA_F_DADFAILED);
    3111                 :            :                 spin_unlock(&ifp->lock);
    3112                 :          0 :                 read_unlock_bh(&idev->lock);
    3113                 :            : 
    3114                 :          0 :                 addrconf_dad_completed(ifp);
    3115                 :          0 :                 return;
    3116                 :            :         }
    3117                 :            : 
    3118         [ #  # ]:          0 :         if (!(idev->if_flags & IF_READY)) {
    3119                 :            :                 spin_unlock(&ifp->lock);
    3120                 :          0 :                 read_unlock_bh(&idev->lock);
    3121                 :            :                 /*
    3122                 :            :                  * If the device is not ready:
    3123                 :            :                  * - keep it tentative if it is a permanent address.
    3124                 :            :                  * - otherwise, kill it.
    3125                 :            :                  */
    3126                 :            :                 in6_ifa_hold(ifp);
    3127                 :          0 :                 addrconf_dad_stop(ifp, 0);
    3128                 :          0 :                 return;
    3129                 :            :         }
    3130                 :            : 
    3131                 :            :         /*
    3132                 :            :          * Optimistic nodes can start receiving
    3133                 :            :          * Frames right away
    3134                 :            :          */
    3135         [ #  # ]:          0 :         if (ifp->flags & IFA_F_OPTIMISTIC)
    3136                 :          0 :                 ip6_ins_rt(ifp->rt);
    3137                 :            : 
    3138                 :          0 :         addrconf_dad_kick(ifp);
    3139                 :            : out:
    3140                 :            :         spin_unlock(&ifp->lock);
    3141                 :          0 :         read_unlock_bh(&idev->lock);
    3142                 :            : }
    3143                 :            : 
    3144                 :          0 : static void addrconf_dad_timer(unsigned long data)
    3145                 :            : {
    3146                 :          0 :         struct inet6_ifaddr *ifp = (struct inet6_ifaddr *) data;
    3147                 :          0 :         struct inet6_dev *idev = ifp->idev;
    3148                 :            :         struct in6_addr mcaddr;
    3149                 :            : 
    3150 [ #  # ][ #  # ]:          0 :         if (!ifp->dad_probes && addrconf_dad_end(ifp))
    3151                 :            :                 goto out;
    3152                 :            : 
    3153                 :          0 :         write_lock(&idev->lock);
    3154 [ #  # ][ #  # ]:          0 :         if (idev->dead || !(idev->if_flags & IF_READY)) {
    3155                 :            :                 write_unlock(&idev->lock);
    3156                 :            :                 goto out;
    3157                 :            :         }
    3158                 :            : 
    3159                 :            :         spin_lock(&ifp->lock);
    3160         [ #  # ]:          0 :         if (ifp->state == INET6_IFADDR_STATE_DEAD) {
    3161                 :            :                 spin_unlock(&ifp->lock);
    3162                 :            :                 write_unlock(&idev->lock);
    3163                 :            :                 goto out;
    3164                 :            :         }
    3165                 :            : 
    3166         [ #  # ]:          0 :         if (ifp->dad_probes == 0) {
    3167                 :            :                 /*
    3168                 :            :                  * DAD was successful
    3169                 :            :                  */
    3170                 :            : 
    3171                 :          0 :                 ifp->flags &= ~(IFA_F_TENTATIVE|IFA_F_OPTIMISTIC|IFA_F_DADFAILED);
    3172                 :            :                 spin_unlock(&ifp->lock);
    3173                 :            :                 write_unlock(&idev->lock);
    3174                 :            : 
    3175                 :          0 :                 addrconf_dad_completed(ifp);
    3176                 :            : 
    3177                 :          0 :                 goto out;
    3178                 :            :         }
    3179                 :            : 
    3180                 :          0 :         ifp->dad_probes--;
    3181                 :          0 :         addrconf_mod_dad_timer(ifp, ifp->idev->nd_parms->retrans_time);
    3182                 :            :         spin_unlock(&ifp->lock);
    3183                 :            :         write_unlock(&idev->lock);
    3184                 :            : 
    3185                 :            :         /* send a neighbour solicitation for our addr */
    3186                 :          0 :         addrconf_addr_solict_mult(&ifp->addr, &mcaddr);
    3187                 :          0 :         ndisc_send_ns(ifp->idev->dev, NULL, &ifp->addr, &mcaddr, &in6addr_any);
    3188                 :            : out:
    3189                 :            :         in6_ifa_put(ifp);
    3190                 :          0 : }
    3191                 :            : 
    3192                 :            : /* ifp->idev must be at least read locked */
    3193                 :            : static bool ipv6_lonely_lladdr(struct inet6_ifaddr *ifp)
    3194                 :            : {
    3195                 :            :         struct inet6_ifaddr *ifpiter;
    3196                 :          0 :         struct inet6_dev *idev = ifp->idev;
    3197                 :            : 
    3198         [ #  # ]:          0 :         list_for_each_entry(ifpiter, &idev->addr_list, if_list) {
    3199 [ #  # ][ #  # ]:          0 :                 if (ifp != ifpiter && ifpiter->scope == IFA_LINK &&
                 [ #  # ]
    3200                 :          0 :                     (ifpiter->flags & (IFA_F_PERMANENT|IFA_F_TENTATIVE|
    3201                 :            :                                        IFA_F_OPTIMISTIC|IFA_F_DADFAILED)) ==
    3202                 :            :                     IFA_F_PERMANENT)
    3203                 :            :                         return false;
    3204                 :            :         }
    3205                 :            :         return true;
    3206                 :            : }
    3207                 :            : 
    3208                 :          0 : static void addrconf_dad_completed(struct inet6_ifaddr *ifp)
    3209                 :            : {
    3210                 :          0 :         struct net_device *dev = ifp->idev->dev;
    3211                 :            :         struct in6_addr lladdr;
    3212                 :            :         bool send_rs, send_mld;
    3213                 :            : 
    3214                 :          0 :         addrconf_del_dad_timer(ifp);
    3215                 :            : 
    3216                 :            :         /*
    3217                 :            :          *      Configure the address for reception. Now it is valid.
    3218                 :            :          */
    3219                 :            : 
    3220                 :          0 :         ipv6_ifa_notify(RTM_NEWADDR, ifp);
    3221                 :            : 
    3222                 :            :         /* If added prefix is link local and we are prepared to process
    3223                 :            :            router advertisements, start sending router solicitations.
    3224                 :            :          */
    3225                 :            : 
    3226                 :          0 :         read_lock_bh(&ifp->idev->lock);
    3227 [ #  # ][ #  # ]:          0 :         send_mld = ifp->scope == IFA_LINK && ipv6_lonely_lladdr(ifp);
    3228         [ #  # ]:          0 :         send_rs = send_mld &&
    3229         [ #  # ]:          0 :                   ipv6_accept_ra(ifp->idev) &&
    3230 [ #  # ][ #  # ]:          0 :                   ifp->idev->cnf.rtr_solicits > 0 &&
    3231                 :          0 :                   (dev->flags&IFF_LOOPBACK) == 0;
    3232                 :          0 :         read_unlock_bh(&ifp->idev->lock);
    3233                 :            : 
    3234                 :            :         /* While dad is in progress mld report's source address is in6_addrany.
    3235                 :            :          * Resend with proper ll now.
    3236                 :            :          */
    3237         [ #  # ]:          0 :         if (send_mld)
    3238                 :          0 :                 ipv6_mc_dad_complete(ifp->idev);
    3239                 :            : 
    3240         [ #  # ]:          0 :         if (send_rs) {
    3241                 :            :                 /*
    3242                 :            :                  *      If a host as already performed a random delay
    3243                 :            :                  *      [...] as part of DAD [...] there is no need
    3244                 :            :                  *      to delay again before sending the first RS
    3245                 :            :                  */
    3246         [ #  # ]:          0 :                 if (ipv6_get_lladdr(dev, &lladdr, IFA_F_TENTATIVE))
    3247                 :          0 :                         return;
    3248                 :          0 :                 ndisc_send_rs(dev, &lladdr, &in6addr_linklocal_allrouters);
    3249                 :            : 
    3250                 :          0 :                 write_lock_bh(&ifp->idev->lock);
    3251                 :            :                 spin_lock(&ifp->lock);
    3252                 :          0 :                 ifp->idev->rs_probes = 1;
    3253                 :          0 :                 ifp->idev->if_flags |= IF_RS_SENT;
    3254                 :          0 :                 addrconf_mod_rs_timer(ifp->idev,
    3255                 :          0 :                                       ifp->idev->cnf.rtr_solicit_interval);
    3256                 :            :                 spin_unlock(&ifp->lock);
    3257                 :          0 :                 write_unlock_bh(&ifp->idev->lock);
    3258                 :            :         }
    3259                 :            : }
    3260                 :            : 
    3261                 :          0 : static void addrconf_dad_run(struct inet6_dev *idev)
    3262                 :            : {
    3263                 :            :         struct inet6_ifaddr *ifp;
    3264                 :            : 
    3265                 :          0 :         read_lock_bh(&idev->lock);
    3266         [ #  # ]:          0 :         list_for_each_entry(ifp, &idev->addr_list, if_list) {
    3267                 :            :                 spin_lock(&ifp->lock);
    3268 [ #  # ][ #  # ]:          0 :                 if (ifp->flags & IFA_F_TENTATIVE &&
    3269                 :          0 :                     ifp->state == INET6_IFADDR_STATE_DAD)
    3270                 :          0 :                         addrconf_dad_kick(ifp);
    3271                 :            :                 spin_unlock(&ifp->lock);
    3272                 :            :         }
    3273                 :          0 :         read_unlock_bh(&idev->lock);
    3274                 :          0 : }
    3275                 :            : 
    3276                 :            : #ifdef CONFIG_PROC_FS
    3277                 :            : struct if6_iter_state {
    3278                 :            :         struct seq_net_private p;
    3279                 :            :         int bucket;
    3280                 :            :         int offset;
    3281                 :            : };
    3282                 :            : 
    3283                 :          8 : static struct inet6_ifaddr *if6_get_first(struct seq_file *seq, loff_t pos)
    3284                 :            : {
    3285                 :            :         struct inet6_ifaddr *ifa = NULL;
    3286                 :          8 :         struct if6_iter_state *state = seq->private;
    3287                 :            :         struct net *net = seq_file_net(seq);
    3288                 :            :         int p = 0;
    3289                 :            : 
    3290                 :            :         /* initial bucket if pos is 0 */
    3291         [ +  + ]:          8 :         if (pos == 0) {
    3292                 :          3 :                 state->bucket = 0;
    3293                 :          8 :                 state->offset = 0;
    3294                 :            :         }
    3295                 :            : 
    3296         [ +  + ]:          8 :         for (; state->bucket < IN6_ADDR_HSIZE; ++state->bucket) {
    3297 [ +  - ][ #  # ]:         11 :                 hlist_for_each_entry_rcu_bh(ifa, &inet6_addr_lst[state->bucket],
                 [ +  - ]
    3298                 :            :                                          addr_lst) {
    3299                 :            :                         if (!net_eq(dev_net(ifa->idev->dev), net))
    3300                 :            :                                 continue;
    3301                 :            :                         /* sync with offset */
    3302            [ + ]:          3 :                         if (p < state->offset) {
    3303                 :          0 :                                 p++;
    3304                 :          0 :                                 continue;
    3305                 :            :                         }
    3306                 :          0 :                         state->offset++;
    3307                 :            :                         return ifa;
    3308                 :            :                 }
    3309                 :            : 
    3310                 :            :                 /* prepare for next bucket */
    3311                 :          0 :                 state->offset = 0;
    3312                 :            :                 p = 0;
    3313                 :            :         }
    3314                 :            :         return NULL;
    3315                 :            : }
    3316                 :            : 
    3317                 :          6 : static struct inet6_ifaddr *if6_get_next(struct seq_file *seq,
    3318                 :            :                                          struct inet6_ifaddr *ifa)
    3319                 :            : {
    3320                 :          6 :         struct if6_iter_state *state = seq->private;
    3321                 :            :         struct net *net = seq_file_net(seq);
    3322                 :            : 
    3323 [ +  + ][ +  + ]:          6 :         hlist_for_each_entry_continue_rcu_bh(ifa, addr_lst) {
    3324                 :            :                 if (!net_eq(dev_net(ifa->idev->dev), net))
    3325                 :            :                         continue;
    3326                 :          3 :                 state->offset++;
    3327                 :            :                 return ifa;
    3328                 :            :         }
    3329                 :            : 
    3330            [ + ]:         42 :         while (++state->bucket < IN6_ADDR_HSIZE) {
    3331                 :         45 :                 state->offset = 0;
    3332 [ -  + ][ +  - ]:         45 :                 hlist_for_each_entry_rcu_bh(ifa,
    3333                 :            :                                      &inet6_addr_lst[state->bucket], addr_lst) {
    3334                 :            :                         if (!net_eq(dev_net(ifa->idev->dev), net))
    3335                 :            :                                 continue;
    3336                 :          3 :                         state->offset++;
    3337                 :            :                         return ifa;
    3338                 :            :                 }
    3339                 :            :         }
    3340                 :            : 
    3341                 :            :         return NULL;
    3342                 :            : }
    3343                 :            : 
    3344                 :          0 : static void *if6_seq_start(struct seq_file *seq, loff_t *pos)
    3345                 :            :         __acquires(rcu_bh)
    3346                 :            : {
    3347                 :            :         rcu_read_lock_bh();
    3348                 :          8 :         return if6_get_first(seq, *pos);
    3349                 :            : }
    3350                 :            : 
    3351                 :          0 : static void *if6_seq_next(struct seq_file *seq, void *v, loff_t *pos)
    3352                 :            : {
    3353                 :            :         struct inet6_ifaddr *ifa;
    3354                 :            : 
    3355                 :          6 :         ifa = if6_get_next(seq, v);
    3356                 :          6 :         ++*pos;
    3357                 :          6 :         return ifa;
    3358                 :            : }
    3359                 :            : 
    3360                 :          0 : static void if6_seq_stop(struct seq_file *seq, void *v)
    3361                 :            :         __releases(rcu_bh)
    3362                 :            : {
    3363                 :            :         rcu_read_unlock_bh();
    3364                 :          8 : }
    3365                 :            : 
    3366                 :          0 : static int if6_seq_show(struct seq_file *seq, void *v)
    3367                 :            : {
    3368                 :            :         struct inet6_ifaddr *ifp = (struct inet6_ifaddr *)v;
    3369                 :          6 :         seq_printf(seq, "%pi6 %02x %02x %02x %02x %8s\n",
    3370                 :            :                    &ifp->addr,
    3371                 :          6 :                    ifp->idev->dev->ifindex,
    3372                 :            :                    ifp->prefix_len,
    3373                 :          6 :                    ifp->scope,
    3374                 :          6 :                    ifp->flags,
    3375                 :          6 :                    ifp->idev->dev->name);
    3376                 :          6 :         return 0;
    3377                 :            : }
    3378                 :            : 
    3379                 :            : static const struct seq_operations if6_seq_ops = {
    3380                 :            :         .start  = if6_seq_start,
    3381                 :            :         .next   = if6_seq_next,
    3382                 :            :         .show   = if6_seq_show,
    3383                 :            :         .stop   = if6_seq_stop,
    3384                 :            : };
    3385                 :            : 
    3386                 :          0 : static int if6_seq_open(struct inode *inode, struct file *file)
    3387                 :            : {
    3388                 :          3 :         return seq_open_net(inode, file, &if6_seq_ops,
    3389                 :            :                             sizeof(struct if6_iter_state));
    3390                 :            : }
    3391                 :            : 
    3392                 :            : static const struct file_operations if6_fops = {
    3393                 :            :         .owner          = THIS_MODULE,
    3394                 :            :         .open           = if6_seq_open,
    3395                 :            :         .read           = seq_read,
    3396                 :            :         .llseek         = seq_lseek,
    3397                 :            :         .release        = seq_release_net,
    3398                 :            : };
    3399                 :            : 
    3400                 :          0 : static int __net_init if6_proc_net_init(struct net *net)
    3401                 :            : {
    3402         [ #  # ]:          0 :         if (!proc_create("if_inet6", S_IRUGO, net->proc_net, &if6_fops))
    3403                 :            :                 return -ENOMEM;
    3404                 :          0 :         return 0;
    3405                 :            : }
    3406                 :            : 
    3407                 :          0 : static void __net_exit if6_proc_net_exit(struct net *net)
    3408                 :            : {
    3409                 :          0 :         remove_proc_entry("if_inet6", net->proc_net);
    3410                 :          0 : }
    3411                 :            : 
    3412                 :            : static struct pernet_operations if6_proc_net_ops = {
    3413                 :            :        .init = if6_proc_net_init,
    3414                 :            :        .exit = if6_proc_net_exit,
    3415                 :            : };
    3416                 :            : 
    3417                 :          0 : int __init if6_proc_init(void)
    3418                 :            : {
    3419                 :          0 :         return register_pernet_subsys(&if6_proc_net_ops);
    3420                 :            : }
    3421                 :            : 
    3422                 :          0 : void if6_proc_exit(void)
    3423                 :            : {
    3424                 :          0 :         unregister_pernet_subsys(&if6_proc_net_ops);
    3425                 :          0 : }
    3426                 :            : #endif  /* CONFIG_PROC_FS */
    3427                 :            : 
    3428                 :            : #if IS_ENABLED(CONFIG_IPV6_MIP6)
    3429                 :            : /* Check if address is a home address configured on any interface. */
    3430                 :            : int ipv6_chk_home_addr(struct net *net, const struct in6_addr *addr)
    3431                 :            : {
    3432                 :            :         int ret = 0;
    3433                 :            :         struct inet6_ifaddr *ifp = NULL;
    3434                 :            :         unsigned int hash = inet6_addr_hash(addr);
    3435                 :            : 
    3436                 :            :         rcu_read_lock_bh();
    3437                 :            :         hlist_for_each_entry_rcu_bh(ifp, &inet6_addr_lst[hash], addr_lst) {
    3438                 :            :                 if (!net_eq(dev_net(ifp->idev->dev), net))
    3439                 :            :                         continue;
    3440                 :            :                 if (ipv6_addr_equal(&ifp->addr, addr) &&
    3441                 :            :                     (ifp->flags & IFA_F_HOMEADDRESS)) {
    3442                 :            :                         ret = 1;
    3443                 :            :                         break;
    3444                 :            :                 }
    3445                 :            :         }
    3446                 :            :         rcu_read_unlock_bh();
    3447                 :            :         return ret;
    3448                 :            : }
    3449                 :            : #endif
    3450                 :            : 
    3451                 :            : /*
    3452                 :            :  *      Periodic address status verification
    3453                 :            :  */
    3454                 :            : 
    3455                 :          0 : static void addrconf_verify(unsigned long foo)
    3456                 :            : {
    3457                 :            :         unsigned long now, next, next_sec, next_sched;
    3458                 :            :         struct inet6_ifaddr *ifp;
    3459                 :            :         int i;
    3460                 :            : 
    3461                 :            :         rcu_read_lock_bh();
    3462                 :            :         spin_lock(&addrconf_verify_lock);
    3463                 :       1258 :         now = jiffies;
    3464                 :       1258 :         next = round_jiffies_up(now + ADDR_CHECK_FREQUENCY);
    3465                 :            : 
    3466                 :       1258 :         del_timer(&addr_chk_timer);
    3467                 :            : 
    3468         [ +  + ]:      21386 :         for (i = 0; i < IN6_ADDR_HSIZE; i++) {
    3469                 :            : restart:
    3470 [ +  + ][ +  + ]:      22644 :                 hlist_for_each_entry_rcu_bh(ifp,
                 [ +  + ]
    3471                 :            :                                          &inet6_addr_lst[i], addr_lst) {
    3472                 :            :                         unsigned long age;
    3473                 :            : 
    3474                 :            :                         /* When setting preferred_lft to a value not zero or
    3475                 :            :                          * infinity, while valid_lft is infinity
    3476                 :            :                          * IFA_F_PERMANENT has a non-infinity life time.
    3477                 :            :                          */
    3478 [ +  - ][ +  - ]:       2516 :                         if ((ifp->flags & IFA_F_PERMANENT) &&
    3479                 :       2516 :                             (ifp->prefered_lft == INFINITY_LIFE_TIME))
    3480                 :       2516 :                                 continue;
    3481                 :            : 
    3482                 :            :                         spin_lock(&ifp->lock);
    3483                 :            :                         /* We try to batch several events at once. */
    3484                 :          0 :                         age = (now - ifp->tstamp + ADDRCONF_TIMER_FUZZ_MINUS) / HZ;
    3485                 :            : 
    3486 [ #  # ][ #  # ]:          0 :                         if (ifp->valid_lft != INFINITY_LIFE_TIME &&
    3487                 :            :                             age >= ifp->valid_lft) {
    3488                 :            :                                 spin_unlock(&ifp->lock);
    3489                 :            :                                 in6_ifa_hold(ifp);
    3490                 :          0 :                                 ipv6_del_addr(ifp);
    3491                 :       1258 :                                 goto restart;
    3492         [ #  # ]:          0 :                         } else if (ifp->prefered_lft == INFINITY_LIFE_TIME) {
    3493                 :            :                                 spin_unlock(&ifp->lock);
    3494                 :          0 :                                 continue;
    3495         [ #  # ]:          0 :                         } else if (age >= ifp->prefered_lft) {
    3496                 :            :                                 /* jiffies - ifp->tstamp > age >= ifp->prefered_lft */
    3497                 :            :                                 int deprecate = 0;
    3498                 :            : 
    3499         [ #  # ]:          0 :                                 if (!(ifp->flags&IFA_F_DEPRECATED)) {
    3500                 :            :                                         deprecate = 1;
    3501                 :          0 :                                         ifp->flags |= IFA_F_DEPRECATED;
    3502                 :            :                                 }
    3503                 :            : 
    3504         [ #  # ]:          0 :                                 if ((ifp->valid_lft != INFINITY_LIFE_TIME) &&
    3505         [ #  # ]:          0 :                                     (time_before(ifp->tstamp + ifp->valid_lft * HZ, next)))
    3506                 :            :                                         next = ifp->tstamp + ifp->valid_lft * HZ;
    3507                 :            : 
    3508                 :            :                                 spin_unlock(&ifp->lock);
    3509                 :            : 
    3510         [ #  # ]:          0 :                                 if (deprecate) {
    3511                 :            :                                         in6_ifa_hold(ifp);
    3512                 :            : 
    3513                 :          0 :                                         ipv6_ifa_notify(0, ifp);
    3514                 :            :                                         in6_ifa_put(ifp);
    3515                 :            :                                         goto restart;
    3516                 :            :                                 }
    3517         [ #  # ]:          0 :                         } else if ((ifp->flags&IFA_F_TEMPORARY) &&
    3518                 :            :                                    !(ifp->flags&IFA_F_TENTATIVE)) {
    3519                 :          0 :                                 unsigned long regen_advance = ifp->idev->cnf.regen_max_retry *
    3520                 :          0 :                                         ifp->idev->cnf.dad_transmits *
    3521                 :          0 :                                         ifp->idev->nd_parms->retrans_time / HZ;
    3522                 :            : 
    3523         [ #  # ]:          0 :                                 if (age >= ifp->prefered_lft - regen_advance) {
    3524                 :          0 :                                         struct inet6_ifaddr *ifpub = ifp->ifpub;
    3525         [ #  # ]:          0 :                                         if (time_before(ifp->tstamp + ifp->prefered_lft * HZ, next))
    3526                 :            :                                                 next = ifp->tstamp + ifp->prefered_lft * HZ;
    3527 [ #  # ][ #  # ]:          0 :                                         if (!ifp->regen_count && ifpub) {
    3528                 :          0 :                                                 ifp->regen_count++;
    3529                 :            :                                                 in6_ifa_hold(ifp);
    3530                 :            :                                                 in6_ifa_hold(ifpub);
    3531                 :            :                                                 spin_unlock(&ifp->lock);
    3532                 :            : 
    3533                 :            :                                                 spin_lock(&ifpub->lock);
    3534                 :          0 :                                                 ifpub->regen_count = 0;
    3535                 :            :                                                 spin_unlock(&ifpub->lock);
    3536                 :          0 :                                                 ipv6_create_tempaddr(ifpub, ifp);
    3537                 :            :                                                 in6_ifa_put(ifpub);
    3538                 :            :                                                 in6_ifa_put(ifp);
    3539                 :            :                                                 goto restart;
    3540                 :            :                                         }
    3541         [ #  # ]:          0 :                                 } else if (time_before(ifp->tstamp + ifp->prefered_lft * HZ - regen_advance * HZ, next))
    3542                 :            :                                         next = ifp->tstamp + ifp->prefered_lft * HZ - regen_advance * HZ;
    3543                 :            :                                 spin_unlock(&ifp->lock);
    3544                 :            :                         } else {
    3545                 :            :                                 /* ifp->prefered_lft <= ifp->valid_lft */
    3546         [ #  # ]:          0 :                                 if (time_before(ifp->tstamp + ifp->prefered_lft * HZ, next))
    3547                 :            :                                         next = ifp->tstamp + ifp->prefered_lft * HZ;
    3548                 :            :                                 spin_unlock(&ifp->lock);
    3549                 :            :                         }
    3550                 :            :                 }
    3551                 :            :         }
    3552                 :            : 
    3553                 :       1258 :         next_sec = round_jiffies_up(next);
    3554                 :            :         next_sched = next;
    3555                 :            : 
    3556                 :            :         /* If rounded timeout is accurate enough, accept it. */
    3557         [ -  + ]:       1258 :         if (time_before(next_sec, next + ADDRCONF_TIMER_FUZZ))
    3558                 :            :                 next_sched = next_sec;
    3559                 :            : 
    3560                 :            :         /* And minimum interval is ADDRCONF_TIMER_FUZZ_MAX. */
    3561         [ -  + ]:       1258 :         if (time_before(next_sched, jiffies + ADDRCONF_TIMER_FUZZ_MAX))
    3562                 :          0 :                 next_sched = jiffies + ADDRCONF_TIMER_FUZZ_MAX;
    3563                 :            : 
    3564                 :            :         ADBG(KERN_DEBUG "now = %lu, schedule = %lu, rounded schedule = %lu => %lu\n",
    3565                 :            :               now, next, next_sec, next_sched);
    3566                 :            : 
    3567                 :       1258 :         addr_chk_timer.expires = next_sched;
    3568                 :       1258 :         add_timer(&addr_chk_timer);
    3569                 :            :         spin_unlock(&addrconf_verify_lock);
    3570                 :            :         rcu_read_unlock_bh();
    3571                 :       1258 : }
    3572                 :            : 
    3573                 :          0 : static struct in6_addr *extract_addr(struct nlattr *addr, struct nlattr *local,
    3574                 :            :                                      struct in6_addr **peer_pfx)
    3575                 :            : {
    3576                 :            :         struct in6_addr *pfx = NULL;
    3577                 :            : 
    3578                 :          0 :         *peer_pfx = NULL;
    3579                 :            : 
    3580         [ #  # ]:          0 :         if (addr)
    3581                 :          0 :                 pfx = nla_data(addr);
    3582                 :            : 
    3583         [ #  # ]:          0 :         if (local) {
    3584 [ #  # ][ #  # ]:          0 :                 if (pfx && nla_memcmp(local, pfx, sizeof(*pfx)))
    3585                 :          0 :                         *peer_pfx = pfx;
    3586                 :          0 :                 pfx = nla_data(local);
    3587                 :            :         }
    3588                 :            : 
    3589                 :          0 :         return pfx;
    3590                 :            : }
    3591                 :            : 
    3592                 :            : static const struct nla_policy ifa_ipv6_policy[IFA_MAX+1] = {
    3593                 :            :         [IFA_ADDRESS]           = { .len = sizeof(struct in6_addr) },
    3594                 :            :         [IFA_LOCAL]             = { .len = sizeof(struct in6_addr) },
    3595                 :            :         [IFA_CACHEINFO]         = { .len = sizeof(struct ifa_cacheinfo) },
    3596                 :            : };
    3597                 :            : 
    3598                 :            : static int
    3599                 :          0 : inet6_rtm_deladdr(struct sk_buff *skb, struct nlmsghdr *nlh)
    3600                 :            : {
    3601                 :            :         struct net *net = sock_net(skb->sk);
    3602                 :            :         struct ifaddrmsg *ifm;
    3603                 :            :         struct nlattr *tb[IFA_MAX+1];
    3604                 :            :         struct in6_addr *pfx, *peer_pfx;
    3605                 :            :         int err;
    3606                 :            : 
    3607                 :            :         err = nlmsg_parse(nlh, sizeof(*ifm), tb, IFA_MAX, ifa_ipv6_policy);
    3608         [ #  # ]:          0 :         if (err < 0)
    3609                 :            :                 return err;
    3610                 :            : 
    3611                 :            :         ifm = nlmsg_data(nlh);
    3612                 :          0 :         pfx = extract_addr(tb[IFA_ADDRESS], tb[IFA_LOCAL], &peer_pfx);
    3613         [ #  # ]:          0 :         if (pfx == NULL)
    3614                 :            :                 return -EINVAL;
    3615                 :            : 
    3616                 :          0 :         return inet6_addr_del(net, ifm->ifa_index, pfx, ifm->ifa_prefixlen);
    3617                 :            : }
    3618                 :            : 
    3619                 :          0 : static int inet6_addr_modify(struct inet6_ifaddr *ifp, u8 ifa_flags,
    3620                 :            :                              u32 prefered_lft, u32 valid_lft)
    3621                 :            : {
    3622                 :            :         u32 flags;
    3623                 :            :         clock_t expires;
    3624                 :            :         unsigned long timeout;
    3625                 :            : 
    3626         [ #  # ]:          0 :         if (!valid_lft || (prefered_lft > valid_lft))
    3627                 :            :                 return -EINVAL;
    3628                 :            : 
    3629                 :            :         timeout = addrconf_timeout_fixup(valid_lft, HZ);
    3630         [ #  # ]:          0 :         if (addrconf_finite_timeout(timeout)) {
    3631                 :          0 :                 expires = jiffies_to_clock_t(timeout * HZ);
    3632                 :            :                 valid_lft = timeout;
    3633                 :            :                 flags = RTF_EXPIRES;
    3634                 :            :         } else {
    3635                 :            :                 expires = 0;
    3636                 :            :                 flags = 0;
    3637                 :          0 :                 ifa_flags |= IFA_F_PERMANENT;
    3638                 :            :         }
    3639                 :            : 
    3640                 :            :         timeout = addrconf_timeout_fixup(prefered_lft, HZ);
    3641         [ #  # ]:          0 :         if (addrconf_finite_timeout(timeout)) {
    3642         [ #  # ]:          0 :                 if (timeout == 0)
    3643                 :          0 :                         ifa_flags |= IFA_F_DEPRECATED;
    3644                 :            :                 prefered_lft = timeout;
    3645                 :            :         }
    3646                 :            : 
    3647                 :            :         spin_lock_bh(&ifp->lock);
    3648                 :          0 :         ifp->flags = (ifp->flags & ~(IFA_F_DEPRECATED | IFA_F_PERMANENT | IFA_F_NODAD | IFA_F_HOMEADDRESS)) | ifa_flags;
    3649                 :          0 :         ifp->tstamp = jiffies;
    3650                 :          0 :         ifp->valid_lft = valid_lft;
    3651                 :          0 :         ifp->prefered_lft = prefered_lft;
    3652                 :            : 
    3653                 :            :         spin_unlock_bh(&ifp->lock);
    3654         [ #  # ]:          0 :         if (!(ifp->flags&IFA_F_TENTATIVE))
    3655                 :          0 :                 ipv6_ifa_notify(0, ifp);
    3656                 :            : 
    3657                 :          0 :         addrconf_prefix_route(&ifp->addr, ifp->prefix_len, ifp->idev->dev,
    3658                 :            :                               expires, flags);
    3659                 :          0 :         addrconf_verify(0);
    3660                 :            : 
    3661                 :          0 :         return 0;
    3662                 :            : }
    3663                 :            : 
    3664                 :            : static int
    3665                 :          0 : inet6_rtm_newaddr(struct sk_buff *skb, struct nlmsghdr *nlh)
    3666                 :            : {
    3667                 :            :         struct net *net = sock_net(skb->sk);
    3668                 :            :         struct ifaddrmsg *ifm;
    3669                 :            :         struct nlattr *tb[IFA_MAX+1];
    3670                 :            :         struct in6_addr *pfx, *peer_pfx;
    3671                 :            :         struct inet6_ifaddr *ifa;
    3672                 :            :         struct net_device *dev;
    3673                 :            :         u32 valid_lft = INFINITY_LIFE_TIME, preferred_lft = INFINITY_LIFE_TIME;
    3674                 :            :         u8 ifa_flags;
    3675                 :            :         int err;
    3676                 :            : 
    3677                 :            :         err = nlmsg_parse(nlh, sizeof(*ifm), tb, IFA_MAX, ifa_ipv6_policy);
    3678         [ #  # ]:          0 :         if (err < 0)
    3679                 :            :                 return err;
    3680                 :            : 
    3681                 :            :         ifm = nlmsg_data(nlh);
    3682                 :          0 :         pfx = extract_addr(tb[IFA_ADDRESS], tb[IFA_LOCAL], &peer_pfx);
    3683         [ #  # ]:          0 :         if (pfx == NULL)
    3684                 :            :                 return -EINVAL;
    3685                 :            : 
    3686         [ #  # ]:          0 :         if (tb[IFA_CACHEINFO]) {
    3687                 :            :                 struct ifa_cacheinfo *ci;
    3688                 :            : 
    3689                 :            :                 ci = nla_data(tb[IFA_CACHEINFO]);
    3690                 :          0 :                 valid_lft = ci->ifa_valid;
    3691                 :          0 :                 preferred_lft = ci->ifa_prefered;
    3692                 :            :         } else {
    3693                 :            :                 preferred_lft = INFINITY_LIFE_TIME;
    3694                 :            :                 valid_lft = INFINITY_LIFE_TIME;
    3695                 :            :         }
    3696                 :            : 
    3697                 :          0 :         dev =  __dev_get_by_index(net, ifm->ifa_index);
    3698         [ #  # ]:          0 :         if (dev == NULL)
    3699                 :            :                 return -ENODEV;
    3700                 :            : 
    3701                 :            :         /* We ignore other flags so far. */
    3702                 :          0 :         ifa_flags = ifm->ifa_flags & (IFA_F_NODAD | IFA_F_HOMEADDRESS);
    3703                 :            : 
    3704                 :          0 :         ifa = ipv6_get_ifaddr(net, pfx, dev, 1);
    3705         [ #  # ]:          0 :         if (ifa == NULL) {
    3706                 :            :                 /*
    3707                 :            :                  * It would be best to check for !NLM_F_CREATE here but
    3708                 :            :                  * userspace alreay relies on not having to provide this.
    3709                 :            :                  */
    3710                 :          0 :                 return inet6_addr_add(net, ifm->ifa_index, pfx, peer_pfx,
    3711                 :          0 :                                       ifm->ifa_prefixlen, ifa_flags,
    3712                 :            :                                       preferred_lft, valid_lft);
    3713                 :            :         }
    3714                 :            : 
    3715         [ #  # ]:          0 :         if (nlh->nlmsg_flags & NLM_F_EXCL ||
    3716                 :            :             !(nlh->nlmsg_flags & NLM_F_REPLACE))
    3717                 :            :                 err = -EEXIST;
    3718                 :            :         else
    3719                 :          0 :                 err = inet6_addr_modify(ifa, ifa_flags, preferred_lft, valid_lft);
    3720                 :            : 
    3721                 :            :         in6_ifa_put(ifa);
    3722                 :            : 
    3723                 :          0 :         return err;
    3724                 :            : }
    3725                 :            : 
    3726                 :            : static void put_ifaddrmsg(struct nlmsghdr *nlh, u8 prefixlen, u8 flags,
    3727                 :            :                           u8 scope, int ifindex)
    3728                 :            : {
    3729                 :            :         struct ifaddrmsg *ifm;
    3730                 :            : 
    3731                 :            :         ifm = nlmsg_data(nlh);
    3732                 :       1136 :         ifm->ifa_family = AF_INET6;
    3733                 :       1136 :         ifm->ifa_prefixlen = prefixlen;
    3734                 :       1136 :         ifm->ifa_flags = flags;
    3735                 :       1136 :         ifm->ifa_scope = scope;
    3736                 :       1136 :         ifm->ifa_index = ifindex;
    3737                 :            : }
    3738                 :            : 
    3739                 :          0 : static int put_cacheinfo(struct sk_buff *skb, unsigned long cstamp,
    3740                 :            :                          unsigned long tstamp, u32 preferred, u32 valid)
    3741                 :            : {
    3742                 :            :         struct ifa_cacheinfo ci;
    3743                 :            : 
    3744                 :       1136 :         ci.cstamp = cstamp_delta(cstamp);
    3745                 :       1136 :         ci.tstamp = cstamp_delta(tstamp);
    3746                 :       1136 :         ci.ifa_prefered = preferred;
    3747                 :       1136 :         ci.ifa_valid = valid;
    3748                 :            : 
    3749                 :       1136 :         return nla_put(skb, IFA_CACHEINFO, sizeof(ci), &ci);
    3750                 :            : }
    3751                 :            : 
    3752                 :            : static inline int rt_scope(int ifa_scope)
    3753                 :            : {
    3754         [ +  + ]:       2272 :         if (ifa_scope & IFA_HOST)
    3755                 :            :                 return RT_SCOPE_HOST;
    3756         [ -  + ]:        568 :         else if (ifa_scope & IFA_LINK)
    3757                 :            :                 return RT_SCOPE_LINK;
    3758         [ #  # ]:          0 :         else if (ifa_scope & IFA_SITE)
    3759                 :            :                 return RT_SCOPE_SITE;
    3760                 :            :         else
    3761                 :            :                 return RT_SCOPE_UNIVERSE;
    3762                 :            : }
    3763                 :            : 
    3764                 :            : static inline int inet6_ifaddr_msgsize(void)
    3765                 :            : {
    3766                 :            :         return NLMSG_ALIGN(sizeof(struct ifaddrmsg))
    3767                 :            :                + nla_total_size(16) /* IFA_LOCAL */
    3768                 :            :                + nla_total_size(16) /* IFA_ADDRESS */
    3769                 :            :                + nla_total_size(sizeof(struct ifa_cacheinfo));
    3770                 :            : }
    3771                 :            : 
    3772                 :          0 : static int inet6_fill_ifaddr(struct sk_buff *skb, struct inet6_ifaddr *ifa,
    3773                 :            :                              u32 portid, u32 seq, int event, unsigned int flags)
    3774                 :            : {
    3775                 :            :         struct nlmsghdr  *nlh;
    3776                 :            :         u32 preferred, valid;
    3777                 :            : 
    3778                 :       1136 :         nlh = nlmsg_put(skb, portid, seq, event, sizeof(struct ifaddrmsg), flags);
    3779         [ +  - ]:       2272 :         if (nlh == NULL)
    3780                 :            :                 return -EMSGSIZE;
    3781                 :            : 
    3782                 :       3408 :         put_ifaddrmsg(nlh, ifa->prefix_len, ifa->flags, rt_scope(ifa->scope),
    3783                 :       1136 :                       ifa->idev->dev->ifindex);
    3784                 :            : 
    3785 [ +  - ][ -  + ]:       1136 :         if (!((ifa->flags&IFA_F_PERMANENT) &&
    3786                 :       1136 :               (ifa->prefered_lft == INFINITY_LIFE_TIME))) {
    3787                 :          0 :                 preferred = ifa->prefered_lft;
    3788                 :          0 :                 valid = ifa->valid_lft;
    3789         [ #  # ]:          0 :                 if (preferred != INFINITY_LIFE_TIME) {
    3790                 :          0 :                         long tval = (jiffies - ifa->tstamp)/HZ;
    3791         [ #  # ]:          0 :                         if (preferred > tval)
    3792                 :          0 :                                 preferred -= tval;
    3793                 :            :                         else
    3794                 :            :                                 preferred = 0;
    3795         [ #  # ]:          0 :                         if (valid != INFINITY_LIFE_TIME) {
    3796         [ #  # ]:          0 :                                 if (valid > tval)
    3797                 :          0 :                                         valid -= tval;
    3798                 :            :                                 else
    3799                 :            :                                         valid = 0;
    3800                 :            :                         }
    3801                 :            :                 }
    3802                 :            :         } else {
    3803                 :            :                 preferred = INFINITY_LIFE_TIME;
    3804                 :            :                 valid = INFINITY_LIFE_TIME;
    3805                 :            :         }
    3806                 :            : 
    3807         [ -  + ]:       1136 :         if (!ipv6_addr_any(&ifa->peer_addr)) {
    3808   [ #  #  #  # ]:          0 :                 if (nla_put(skb, IFA_LOCAL, 16, &ifa->addr) < 0 ||
    3809                 :          0 :                     nla_put(skb, IFA_ADDRESS, 16, &ifa->peer_addr) < 0)
    3810                 :            :                         goto error;
    3811                 :            :         } else
    3812         [ +  - ]:       1136 :                 if (nla_put(skb, IFA_ADDRESS, 16, &ifa->addr) < 0)
    3813                 :            :                         goto error;
    3814                 :            : 
    3815         [ +  - ]:       1136 :         if (put_cacheinfo(skb, ifa->cstamp, ifa->tstamp, preferred, valid) < 0)
    3816                 :            :                 goto error;
    3817                 :            : 
    3818                 :       1136 :         return nlmsg_end(skb, nlh);
    3819                 :            : 
    3820                 :            : error:
    3821                 :            :         nlmsg_cancel(skb, nlh);
    3822                 :            :         return -EMSGSIZE;
    3823                 :            : }
    3824                 :            : 
    3825                 :          0 : static int inet6_fill_ifmcaddr(struct sk_buff *skb, struct ifmcaddr6 *ifmca,
    3826                 :            :                                 u32 portid, u32 seq, int event, u16 flags)
    3827                 :            : {
    3828                 :            :         struct nlmsghdr  *nlh;
    3829                 :            :         u8 scope = RT_SCOPE_UNIVERSE;
    3830                 :          0 :         int ifindex = ifmca->idev->dev->ifindex;
    3831                 :            : 
    3832         [ #  # ]:          0 :         if (ipv6_addr_scope(&ifmca->mca_addr) & IFA_SITE)
    3833                 :            :                 scope = RT_SCOPE_SITE;
    3834                 :            : 
    3835                 :          0 :         nlh = nlmsg_put(skb, portid, seq, event, sizeof(struct ifaddrmsg), flags);
    3836         [ #  # ]:          0 :         if (nlh == NULL)
    3837                 :            :                 return -EMSGSIZE;
    3838                 :            : 
    3839                 :            :         put_ifaddrmsg(nlh, 128, IFA_F_PERMANENT, scope, ifindex);
    3840   [ #  #  #  # ]:          0 :         if (nla_put(skb, IFA_MULTICAST, 16, &ifmca->mca_addr) < 0 ||
    3841                 :          0 :             put_cacheinfo(skb, ifmca->mca_cstamp, ifmca->mca_tstamp,
    3842                 :            :                           INFINITY_LIFE_TIME, INFINITY_LIFE_TIME) < 0) {
    3843                 :            :                 nlmsg_cancel(skb, nlh);
    3844                 :            :                 return -EMSGSIZE;
    3845                 :            :         }
    3846                 :            : 
    3847                 :          0 :         return nlmsg_end(skb, nlh);
    3848                 :            : }
    3849                 :            : 
    3850                 :          0 : static int inet6_fill_ifacaddr(struct sk_buff *skb, struct ifacaddr6 *ifaca,
    3851                 :            :                                 u32 portid, u32 seq, int event, unsigned int flags)
    3852                 :            : {
    3853                 :            :         struct nlmsghdr  *nlh;
    3854                 :            :         u8 scope = RT_SCOPE_UNIVERSE;
    3855                 :          0 :         int ifindex = ifaca->aca_idev->dev->ifindex;
    3856                 :            : 
    3857         [ #  # ]:          0 :         if (ipv6_addr_scope(&ifaca->aca_addr) & IFA_SITE)
    3858                 :            :                 scope = RT_SCOPE_SITE;
    3859                 :            : 
    3860                 :          0 :         nlh = nlmsg_put(skb, portid, seq, event, sizeof(struct ifaddrmsg), flags);
    3861         [ #  # ]:          0 :         if (nlh == NULL)
    3862                 :            :                 return -EMSGSIZE;
    3863                 :            : 
    3864                 :            :         put_ifaddrmsg(nlh, 128, IFA_F_PERMANENT, scope, ifindex);
    3865   [ #  #  #  # ]:          0 :         if (nla_put(skb, IFA_ANYCAST, 16, &ifaca->aca_addr) < 0 ||
    3866                 :          0 :             put_cacheinfo(skb, ifaca->aca_cstamp, ifaca->aca_tstamp,
    3867                 :            :                           INFINITY_LIFE_TIME, INFINITY_LIFE_TIME) < 0) {
    3868                 :            :                 nlmsg_cancel(skb, nlh);
    3869                 :            :                 return -EMSGSIZE;
    3870                 :            :         }
    3871                 :            : 
    3872                 :          0 :         return nlmsg_end(skb, nlh);
    3873                 :            : }
    3874                 :            : 
    3875                 :            : enum addr_type_t {
    3876                 :            :         UNICAST_ADDR,
    3877                 :            :         MULTICAST_ADDR,
    3878                 :            :         ANYCAST_ADDR,
    3879                 :            : };
    3880                 :            : 
    3881                 :            : /* called with rcu_read_lock() */
    3882                 :          0 : static int in6_dump_addrs(struct inet6_dev *idev, struct sk_buff *skb,
    3883                 :            :                           struct netlink_callback *cb, enum addr_type_t type,
    3884                 :            :                           int s_ip_idx, int *p_ip_idx)
    3885                 :            : {
    3886                 :            :         struct ifmcaddr6 *ifmca;
    3887                 :            :         struct ifacaddr6 *ifaca;
    3888                 :            :         int err = 1;
    3889                 :       1704 :         int ip_idx = *p_ip_idx;
    3890                 :            : 
    3891                 :       1704 :         read_lock_bh(&idev->lock);
    3892   [ +  -  -  - ]:       1704 :         switch (type) {
    3893                 :            :         case UNICAST_ADDR: {
    3894                 :            :                 struct inet6_ifaddr *ifa;
    3895                 :            : 
    3896                 :            :                 /* unicast address incl. temp addr */
    3897         [ +  + ]:       2840 :                 list_for_each_entry(ifa, &idev->addr_list, if_list) {
    3898         [ -  + ]:       1136 :                         if (++ip_idx < s_ip_idx)
    3899                 :          0 :                                 continue;
    3900                 :       1136 :                         err = inet6_fill_ifaddr(skb, ifa,
    3901                 :       1136 :                                                 NETLINK_CB(cb->skb).portid,
    3902                 :       1136 :                                                 cb->nlh->nlmsg_seq,
    3903                 :            :                                                 RTM_NEWADDR,
    3904                 :            :                                                 NLM_F_MULTI);
    3905         [ +  - ]:       1136 :                         if (err <= 0)
    3906                 :            :                                 break;
    3907                 :            :                         nl_dump_check_consistent(cb, nlmsg_hdr(skb));
    3908                 :            :                 }
    3909                 :            :                 break;
    3910                 :            :         }
    3911                 :            :         case MULTICAST_ADDR:
    3912                 :            :                 /* multicast address */
    3913         [ #  # ]:          0 :                 for (ifmca = idev->mc_list; ifmca;
    3914                 :          0 :                      ifmca = ifmca->next, ip_idx++) {
    3915         [ #  # ]:          0 :                         if (ip_idx < s_ip_idx)
    3916                 :          0 :                                 continue;
    3917                 :          0 :                         err = inet6_fill_ifmcaddr(skb, ifmca,
    3918                 :          0 :                                                   NETLINK_CB(cb->skb).portid,
    3919                 :          0 :                                                   cb->nlh->nlmsg_seq,
    3920                 :            :                                                   RTM_GETMULTICAST,
    3921                 :            :                                                   NLM_F_MULTI);
    3922         [ #  # ]:          0 :                         if (err <= 0)
    3923                 :            :                                 break;
    3924                 :            :                 }
    3925                 :            :                 break;
    3926                 :            :         case ANYCAST_ADDR:
    3927                 :            :                 /* anycast address */
    3928         [ #  # ]:          0 :                 for (ifaca = idev->ac_list; ifaca;
    3929                 :          0 :                      ifaca = ifaca->aca_next, ip_idx++) {
    3930         [ #  # ]:          0 :                         if (ip_idx < s_ip_idx)
    3931                 :          0 :                                 continue;
    3932                 :          0 :                         err = inet6_fill_ifacaddr(skb, ifaca,
    3933                 :          0 :                                                   NETLINK_CB(cb->skb).portid,
    3934                 :          0 :                                                   cb->nlh->nlmsg_seq,
    3935                 :            :                                                   RTM_GETANYCAST,
    3936                 :            :                                                   NLM_F_MULTI);
    3937         [ #  # ]:          0 :                         if (err <= 0)
    3938                 :            :                                 break;
    3939                 :            :                 }
    3940                 :            :                 break;
    3941                 :            :         default:
    3942                 :            :                 break;
    3943                 :            :         }
    3944                 :       1704 :         read_unlock_bh(&idev->lock);
    3945                 :       1704 :         *p_ip_idx = ip_idx;
    3946                 :       1704 :         return err;
    3947                 :            : }
    3948                 :            : 
    3949                 :          0 : static int inet6_dump_addr(struct sk_buff *skb, struct netlink_callback *cb,
    3950                 :            :                            enum addr_type_t type)
    3951                 :            : {
    3952                 :            :         struct net *net = sock_net(skb->sk);
    3953                 :            :         int h, s_h;
    3954                 :            :         int idx, ip_idx;
    3955                 :            :         int s_idx, s_ip_idx;
    3956                 :       1704 :         struct net_device *dev;
    3957                 :            :         struct inet6_dev *idev;
    3958                 :            :         struct hlist_head *head;
    3959                 :            : 
    3960                 :       1136 :         s_h = cb->args[0];
    3961                 :       1136 :         s_idx = idx = cb->args[1];
    3962                 :       1136 :         s_ip_idx = ip_idx = cb->args[2];
    3963                 :            : 
    3964                 :            :         rcu_read_lock();
    3965                 :       1136 :         cb->seq = atomic_read(&net->ipv6.dev_addr_genid) ^ net->dev_base_seq;
    3966         [ +  + ]:     146544 :         for (h = s_h; h < NETDEV_HASHENTRIES; h++, s_idx = 0) {
    3967                 :            :                 idx = 0;
    3968                 :     145408 :                 head = &net->dev_index_head[h];
    3969 [ +  + ][ -  + ]:     148248 :                 hlist_for_each_entry_rcu(dev, head, index_hlist) {
                 [ +  + ]
    3970         [ +  - ]:       1704 :                         if (idx < s_idx)
    3971                 :            :                                 goto cont;
    3972         [ +  - ]:       1704 :                         if (h > s_h || idx > s_idx)
    3973                 :            :                                 s_ip_idx = 0;
    3974                 :       1704 :                         ip_idx = 0;
    3975                 :            :                         idev = __in6_dev_get(dev);
    3976         [ +  - ]:       1704 :                         if (!idev)
    3977                 :            :                                 goto cont;
    3978                 :            : 
    3979            [ + ]:       1704 :                         if (in6_dump_addrs(idev, skb, cb, type,
    3980                 :            :                                            s_ip_idx, &ip_idx) <= 0)
    3981                 :            :                                 goto done;
    3982                 :            : cont:
    3983                 :       2840 :                         idx++;
    3984                 :            :                 }
    3985                 :            :         }
    3986                 :            : done:
    3987                 :            :         rcu_read_unlock();
    3988                 :       1136 :         cb->args[0] = h;
    3989                 :       1136 :         cb->args[1] = idx;
    3990                 :       1136 :         cb->args[2] = ip_idx;
    3991                 :            : 
    3992                 :       1136 :         return skb->len;
    3993                 :            : }
    3994                 :            : 
    3995                 :          0 : static int inet6_dump_ifaddr(struct sk_buff *skb, struct netlink_callback *cb)
    3996                 :            : {
    3997                 :            :         enum addr_type_t type = UNICAST_ADDR;
    3998                 :            : 
    3999                 :       1136 :         return inet6_dump_addr(skb, cb, type);
    4000                 :            : }
    4001                 :            : 
    4002                 :          0 : static int inet6_dump_ifmcaddr(struct sk_buff *skb, struct netlink_callback *cb)
    4003                 :            : {
    4004                 :            :         enum addr_type_t type = MULTICAST_ADDR;
    4005                 :            : 
    4006                 :          0 :         return inet6_dump_addr(skb, cb, type);
    4007                 :            : }
    4008                 :            : 
    4009                 :            : 
    4010                 :          0 : static int inet6_dump_ifacaddr(struct sk_buff *skb, struct netlink_callback *cb)
    4011                 :            : {
    4012                 :            :         enum addr_type_t type = ANYCAST_ADDR;
    4013                 :            : 
    4014                 :          0 :         return inet6_dump_addr(skb, cb, type);
    4015                 :            : }
    4016                 :            : 
    4017                 :          0 : static int inet6_rtm_getaddr(struct sk_buff *in_skb, struct nlmsghdr *nlh)
    4018                 :            : {
    4019                 :            :         struct net *net = sock_net(in_skb->sk);
    4020                 :            :         struct ifaddrmsg *ifm;
    4021                 :            :         struct nlattr *tb[IFA_MAX+1];
    4022                 :            :         struct in6_addr *addr = NULL, *peer;
    4023                 :            :         struct net_device *dev = NULL;
    4024                 :            :         struct inet6_ifaddr *ifa;
    4025                 :            :         struct sk_buff *skb;
    4026                 :            :         int err;
    4027                 :            : 
    4028                 :            :         err = nlmsg_parse(nlh, sizeof(*ifm), tb, IFA_MAX, ifa_ipv6_policy);
    4029         [ #  # ]:          0 :         if (err < 0)
    4030                 :            :                 goto errout;
    4031                 :            : 
    4032                 :          0 :         addr = extract_addr(tb[IFA_ADDRESS], tb[IFA_LOCAL], &peer);
    4033         [ #  # ]:          0 :         if (addr == NULL) {
    4034                 :            :                 err = -EINVAL;
    4035                 :            :                 goto errout;
    4036                 :            :         }
    4037                 :            : 
    4038                 :            :         ifm = nlmsg_data(nlh);
    4039         [ #  # ]:          0 :         if (ifm->ifa_index)
    4040                 :          0 :                 dev = __dev_get_by_index(net, ifm->ifa_index);
    4041                 :            : 
    4042                 :          0 :         ifa = ipv6_get_ifaddr(net, addr, dev, 1);
    4043         [ #  # ]:          0 :         if (!ifa) {
    4044                 :            :                 err = -EADDRNOTAVAIL;
    4045                 :            :                 goto errout;
    4046                 :            :         }
    4047                 :            : 
    4048                 :            :         skb = nlmsg_new(inet6_ifaddr_msgsize(), GFP_KERNEL);
    4049         [ #  # ]:          0 :         if (!skb) {
    4050                 :            :                 err = -ENOBUFS;
    4051                 :            :                 goto errout_ifa;
    4052                 :            :         }
    4053                 :            : 
    4054                 :          0 :         err = inet6_fill_ifaddr(skb, ifa, NETLINK_CB(in_skb).portid,
    4055                 :            :                                 nlh->nlmsg_seq, RTM_NEWADDR, 0);
    4056         [ #  # ]:          0 :         if (err < 0) {
    4057                 :            :                 /* -EMSGSIZE implies BUG in inet6_ifaddr_msgsize() */
    4058         [ #  # ]:          0 :                 WARN_ON(err == -EMSGSIZE);
    4059                 :          0 :                 kfree_skb(skb);
    4060                 :          0 :                 goto errout_ifa;
    4061                 :            :         }
    4062                 :          0 :         err = rtnl_unicast(skb, net, NETLINK_CB(in_skb).portid);
    4063                 :            : errout_ifa:
    4064                 :            :         in6_ifa_put(ifa);
    4065                 :            : errout:
    4066                 :          0 :         return err;
    4067                 :            : }
    4068                 :            : 
    4069                 :          0 : static void inet6_ifa_notify(int event, struct inet6_ifaddr *ifa)
    4070                 :            : {
    4071                 :            :         struct sk_buff *skb;
    4072                 :            :         struct net *net = dev_net(ifa->idev->dev);
    4073                 :            :         int err = -ENOBUFS;
    4074                 :            : 
    4075                 :            :         skb = nlmsg_new(inet6_ifaddr_msgsize(), GFP_ATOMIC);
    4076         [ #  # ]:          0 :         if (skb == NULL)
    4077                 :            :                 goto errout;
    4078                 :            : 
    4079                 :          0 :         err = inet6_fill_ifaddr(skb, ifa, 0, 0, event, 0);
    4080         [ #  # ]:          0 :         if (err < 0) {
    4081                 :            :                 /* -EMSGSIZE implies BUG in inet6_ifaddr_msgsize() */
    4082         [ #  # ]:          0 :                 WARN_ON(err == -EMSGSIZE);
    4083                 :          0 :                 kfree_skb(skb);
    4084                 :          0 :                 goto errout;
    4085                 :            :         }
    4086                 :          0 :         rtnl_notify(skb, net, 0, RTNLGRP_IPV6_IFADDR, NULL, GFP_ATOMIC);
    4087                 :          0 :         return;
    4088                 :            : errout:
    4089         [ #  # ]:          0 :         if (err < 0)
    4090                 :          0 :                 rtnl_set_sk_err(net, RTNLGRP_IPV6_IFADDR, err);
    4091                 :            : }
    4092                 :            : 
    4093                 :            : static inline void ipv6_store_devconf(struct ipv6_devconf *cnf,
    4094                 :            :                                 __s32 *array, int bytes)
    4095                 :            : {
    4096         [ -  + ]:       1665 :         BUG_ON(bytes < (DEVCONF_MAX * 4));
    4097                 :            : 
    4098         [ +  - ]:       1665 :         memset(array, 0, bytes);
    4099                 :       1665 :         array[DEVCONF_FORWARDING] = cnf->forwarding;
    4100                 :       1665 :         array[DEVCONF_HOPLIMIT] = cnf->hop_limit;
    4101                 :       1665 :         array[DEVCONF_MTU6] = cnf->mtu6;
    4102                 :       1665 :         array[DEVCONF_ACCEPT_RA] = cnf->accept_ra;
    4103                 :       1665 :         array[DEVCONF_ACCEPT_REDIRECTS] = cnf->accept_redirects;
    4104                 :       1665 :         array[DEVCONF_AUTOCONF] = cnf->autoconf;
    4105                 :       1665 :         array[DEVCONF_DAD_TRANSMITS] = cnf->dad_transmits;
    4106                 :       1665 :         array[DEVCONF_RTR_SOLICITS] = cnf->rtr_solicits;
    4107                 :       1665 :         array[DEVCONF_RTR_SOLICIT_INTERVAL] =
    4108                 :       1665 :                 jiffies_to_msecs(cnf->rtr_solicit_interval);
    4109                 :       1665 :         array[DEVCONF_RTR_SOLICIT_DELAY] =
    4110                 :       1665 :                 jiffies_to_msecs(cnf->rtr_solicit_delay);
    4111                 :       1665 :         array[DEVCONF_FORCE_MLD_VERSION] = cnf->force_mld_version;
    4112                 :       1665 :         array[DEVCONF_MLDV1_UNSOLICITED_REPORT_INTERVAL] =
    4113                 :       1665 :                 jiffies_to_msecs(cnf->mldv1_unsolicited_report_interval);
    4114                 :       1665 :         array[DEVCONF_MLDV2_UNSOLICITED_REPORT_INTERVAL] =
    4115                 :       1665 :                 jiffies_to_msecs(cnf->mldv2_unsolicited_report_interval);
    4116                 :       1665 :         array[DEVCONF_USE_TEMPADDR] = cnf->use_tempaddr;
    4117                 :       1665 :         array[DEVCONF_TEMP_VALID_LFT] = cnf->temp_valid_lft;
    4118                 :       1665 :         array[DEVCONF_TEMP_PREFERED_LFT] = cnf->temp_prefered_lft;
    4119                 :       1665 :         array[DEVCONF_REGEN_MAX_RETRY] = cnf->regen_max_retry;
    4120                 :       1665 :         array[DEVCONF_MAX_DESYNC_FACTOR] = cnf->max_desync_factor;
    4121                 :       1665 :         array[DEVCONF_MAX_ADDRESSES] = cnf->max_addresses;
    4122                 :       1665 :         array[DEVCONF_ACCEPT_RA_DEFRTR] = cnf->accept_ra_defrtr;
    4123                 :       1665 :         array[DEVCONF_ACCEPT_RA_PINFO] = cnf->accept_ra_pinfo;
    4124                 :            : #ifdef CONFIG_IPV6_ROUTER_PREF
    4125                 :            :         array[DEVCONF_ACCEPT_RA_RTR_PREF] = cnf->accept_ra_rtr_pref;
    4126                 :            :         array[DEVCONF_RTR_PROBE_INTERVAL] =
    4127                 :            :                 jiffies_to_msecs(cnf->rtr_probe_interval);
    4128                 :            : #ifdef CONFIG_IPV6_ROUTE_INFO
    4129                 :            :         array[DEVCONF_ACCEPT_RA_RT_INFO_MAX_PLEN] = cnf->accept_ra_rt_info_max_plen;
    4130                 :            : #endif
    4131                 :            : #endif
    4132                 :       1665 :         array[DEVCONF_PROXY_NDP] = cnf->proxy_ndp;
    4133                 :       1665 :         array[DEVCONF_ACCEPT_SOURCE_ROUTE] = cnf->accept_source_route;
    4134                 :            : #ifdef CONFIG_IPV6_OPTIMISTIC_DAD
    4135                 :            :         array[DEVCONF_OPTIMISTIC_DAD] = cnf->optimistic_dad;
    4136                 :            : #endif
    4137                 :            : #ifdef CONFIG_IPV6_MROUTE
    4138                 :            :         array[DEVCONF_MC_FORWARDING] = cnf->mc_forwarding;
    4139                 :            : #endif
    4140                 :       1665 :         array[DEVCONF_DISABLE_IPV6] = cnf->disable_ipv6;
    4141                 :       1665 :         array[DEVCONF_ACCEPT_DAD] = cnf->accept_dad;
    4142                 :       1665 :         array[DEVCONF_FORCE_TLLAO] = cnf->force_tllao;
    4143                 :       1665 :         array[DEVCONF_NDISC_NOTIFY] = cnf->ndisc_notify;
    4144                 :       1665 :         array[DEVCONF_SUPPRESS_FRAG_NDISC] = cnf->suppress_frag_ndisc;
    4145                 :            : }
    4146                 :            : 
    4147                 :            : static inline size_t inet6_ifla6_size(void)
    4148                 :            : {
    4149                 :            :         return nla_total_size(4) /* IFLA_INET6_FLAGS */
    4150                 :            :              + nla_total_size(sizeof(struct ifla_cacheinfo))
    4151                 :            :              + nla_total_size(DEVCONF_MAX * 4) /* IFLA_INET6_CONF */
    4152                 :            :              + nla_total_size(IPSTATS_MIB_MAX * 8) /* IFLA_INET6_STATS */
    4153                 :            :              + nla_total_size(ICMP6_MIB_MAX * 8) /* IFLA_INET6_ICMP6STATS */
    4154                 :            :              + nla_total_size(sizeof(struct in6_addr)); /* IFLA_INET6_TOKEN */
    4155                 :            : }
    4156                 :            : 
    4157                 :            : static inline size_t inet6_if_nlmsg_size(void)
    4158                 :            : {
    4159                 :            :         return NLMSG_ALIGN(sizeof(struct ifinfomsg))
    4160                 :            :                + nla_total_size(IFNAMSIZ) /* IFLA_IFNAME */
    4161                 :            :                + nla_total_size(MAX_ADDR_LEN) /* IFLA_ADDRESS */
    4162                 :            :                + nla_total_size(4) /* IFLA_MTU */
    4163                 :            :                + nla_total_size(4) /* IFLA_LINK */
    4164                 :            :                + nla_total_size(inet6_ifla6_size()); /* IFLA_PROTINFO */
    4165                 :            : }
    4166                 :            : 
    4167                 :            : static inline void __snmp6_fill_statsdev(u64 *stats, atomic_long_t *mib,
    4168                 :            :                                       int items, int bytes)
    4169                 :            : {
    4170                 :            :         int i;
    4171                 :       1665 :         int pad = bytes - sizeof(u64) * items;
    4172         [ -  + ]:       4995 :         BUG_ON(pad < 0);
    4173                 :            : 
    4174                 :            :         /* Use put_unaligned() because stats may not be aligned for u64. */
    4175                 :            :         put_unaligned(items, &stats[0]);
    4176         [ +  + ]:       9990 :         for (i = 1; i < items; i++)
    4177                 :      16650 :                 put_unaligned(atomic_long_read(&mib[i]), &stats[i]);
    4178                 :            : 
    4179         [ -  + ]:       1665 :         memset(&stats[items], 0, pad);
    4180                 :            : }
    4181                 :            : 
    4182                 :            : static inline void __snmp6_fill_stats64(u64 *stats, void __percpu **mib,
    4183                 :            :                                       int items, int bytes, size_t syncpoff)
    4184                 :            : {
    4185                 :            :         int i;
    4186                 :       1665 :         int pad = bytes - sizeof(u64) * items;
    4187         [ -  + ]:       1665 :         BUG_ON(pad < 0);
    4188                 :            : 
    4189                 :            :         /* Use put_unaligned() because stats may not be aligned for u64. */
    4190                 :            :         put_unaligned(items, &stats[0]);
    4191         [ +  + ]:      59940 :         for (i = 1; i < items; i++)
    4192                 :      58275 :                 put_unaligned(snmp_fold_field64(mib, i, syncpoff), &stats[i]);
    4193                 :            : 
    4194         [ -  + ]:       1665 :         memset(&stats[items], 0, pad);
    4195                 :            : }
    4196                 :            : 
    4197                 :          0 : static void snmp6_fill_stats(u64 *stats, struct inet6_dev *idev, int attrtype,
    4198                 :            :                              int bytes)
    4199                 :            : {
    4200         [ +  + ]:       3330 :         switch (attrtype) {
    4201                 :            :         case IFLA_INET6_STATS:
    4202                 :       1665 :                 __snmp6_fill_stats64(stats, (void __percpu **)idev->stats.ipv6,
    4203                 :            :                                      IPSTATS_MIB_MAX, bytes, offsetof(struct ipstats_mib, syncp));
    4204                 :            :                 break;
    4205                 :            :         case IFLA_INET6_ICMP6STATS:
    4206                 :       1665 :                 __snmp6_fill_statsdev(stats, idev->stats.icmpv6dev->mibs, ICMP6_MIB_MAX, bytes);
    4207                 :            :                 break;
    4208                 :            :         }
    4209                 :          0 : }
    4210                 :            : 
    4211                 :          0 : static int inet6_fill_ifla6_attrs(struct sk_buff *skb, struct inet6_dev *idev)
    4212                 :            : {
    4213                 :       6660 :         struct nlattr *nla;
    4214                 :            :         struct ifla_cacheinfo ci;
    4215                 :            : 
    4216         [ +  - ]:       1665 :         if (nla_put_u32(skb, IFLA_INET6_FLAGS, idev->if_flags))
    4217                 :            :                 goto nla_put_failure;
    4218                 :       1665 :         ci.max_reasm_len = IPV6_MAXPLEN;
    4219                 :       3330 :         ci.tstamp = cstamp_delta(idev->tstamp);
    4220                 :       1665 :         ci.reachable_time = jiffies_to_msecs(idev->nd_parms->reachable_time);
    4221                 :       1665 :         ci.retrans_time = jiffies_to_msecs(idev->nd_parms->retrans_time);
    4222         [ +  - ]:       1665 :         if (nla_put(skb, IFLA_INET6_CACHEINFO, sizeof(ci), &ci))
    4223                 :            :                 goto nla_put_failure;
    4224                 :       1665 :         nla = nla_reserve(skb, IFLA_INET6_CONF, DEVCONF_MAX * sizeof(s32));
    4225         [ +  - ]:       1665 :         if (nla == NULL)
    4226                 :            :                 goto nla_put_failure;
    4227                 :       1665 :         ipv6_store_devconf(&idev->cnf, nla_data(nla), nla_len(nla));
    4228                 :            : 
    4229                 :            :         /* XXX - MC not implemented */
    4230                 :            : 
    4231                 :       1665 :         nla = nla_reserve(skb, IFLA_INET6_STATS, IPSTATS_MIB_MAX * sizeof(u64));
    4232         [ +  - ]:       1665 :         if (nla == NULL)
    4233                 :            :                 goto nla_put_failure;
    4234                 :       1665 :         snmp6_fill_stats(nla_data(nla), idev, IFLA_INET6_STATS, nla_len(nla));
    4235                 :            : 
    4236                 :       1665 :         nla = nla_reserve(skb, IFLA_INET6_ICMP6STATS, ICMP6_MIB_MAX * sizeof(u64));
    4237         [ +  - ]:       1665 :         if (nla == NULL)
    4238                 :            :                 goto nla_put_failure;
    4239                 :       1665 :         snmp6_fill_stats(nla_data(nla), idev, IFLA_INET6_ICMP6STATS, nla_len(nla));
    4240                 :            : 
    4241                 :       1665 :         nla = nla_reserve(skb, IFLA_INET6_TOKEN, sizeof(struct in6_addr));
    4242         [ +  - ]:       1665 :         if (nla == NULL)
    4243                 :            :                 goto nla_put_failure;
    4244                 :       1665 :         read_lock_bh(&idev->lock);
    4245                 :       3330 :         memcpy(nla_data(nla), idev->token.s6_addr, nla_len(nla));
    4246                 :       1665 :         read_unlock_bh(&idev->lock);
    4247                 :            : 
    4248                 :       1665 :         return 0;
    4249                 :            : 
    4250                 :            : nla_put_failure:
    4251                 :            :         return -EMSGSIZE;
    4252                 :            : }
    4253                 :            : 
    4254                 :          0 : static size_t inet6_get_link_af_size(const struct net_device *dev)
    4255                 :            : {
    4256         [ #  # ]:          0 :         if (!__in6_dev_get(dev))
    4257                 :            :                 return 0;
    4258                 :            : 
    4259                 :          0 :         return inet6_ifla6_size();
    4260                 :            : }
    4261                 :            : 
    4262                 :          0 : static int inet6_fill_link_af(struct sk_buff *skb, const struct net_device *dev)
    4263                 :            : {
    4264                 :            :         struct inet6_dev *idev = __in6_dev_get(dev);
    4265                 :            : 
    4266         [ +  - ]:       1665 :         if (!idev)
    4267                 :            :                 return -ENODATA;
    4268                 :            : 
    4269         [ +  - ]:       1665 :         if (inet6_fill_ifla6_attrs(skb, idev) < 0)
    4270                 :            :                 return -EMSGSIZE;
    4271                 :            : 
    4272                 :       1665 :         return 0;
    4273                 :            : }
    4274                 :            : 
    4275                 :          0 : static int inet6_set_iftoken(struct inet6_dev *idev, struct in6_addr *token)
    4276                 :            : {
    4277                 :            :         struct inet6_ifaddr *ifp;
    4278                 :          0 :         struct net_device *dev = idev->dev;
    4279                 :            :         bool update_rs = false;
    4280                 :            :         struct in6_addr ll_addr;
    4281                 :            : 
    4282         [ #  # ]:          0 :         if (token == NULL)
    4283                 :            :                 return -EINVAL;
    4284         [ #  # ]:          0 :         if (ipv6_addr_any(token))
    4285                 :            :                 return -EINVAL;
    4286         [ #  # ]:          0 :         if (dev->flags & (IFF_LOOPBACK | IFF_NOARP))
    4287                 :            :                 return -EINVAL;
    4288         [ #  # ]:          0 :         if (!ipv6_accept_ra(idev))
    4289                 :            :                 return -EINVAL;
    4290         [ #  # ]:          0 :         if (idev->cnf.rtr_solicits <= 0)
    4291                 :            :                 return -EINVAL;
    4292                 :            : 
    4293                 :          0 :         write_lock_bh(&idev->lock);
    4294                 :            : 
    4295                 :            :         BUILD_BUG_ON(sizeof(token->s6_addr) != 16);
    4296                 :          0 :         memcpy(idev->token.s6_addr + 8, token->s6_addr + 8, 8);
    4297                 :            : 
    4298                 :          0 :         write_unlock_bh(&idev->lock);
    4299                 :            : 
    4300         [ #  # ]:          0 :         if (!idev->dead && (idev->if_flags & IF_READY) &&
           [ #  #  #  # ]
    4301                 :          0 :             !ipv6_get_lladdr(dev, &ll_addr, IFA_F_TENTATIVE |
    4302                 :            :                              IFA_F_OPTIMISTIC)) {
    4303                 :            : 
    4304                 :            :                 /* If we're not ready, then normal ifup will take care
    4305                 :            :                  * of this. Otherwise, we need to request our rs here.
    4306                 :            :                  */
    4307                 :          0 :                 ndisc_send_rs(dev, &ll_addr, &in6addr_linklocal_allrouters);
    4308                 :            :                 update_rs = true;
    4309                 :            :         }
    4310                 :            : 
    4311                 :          0 :         write_lock_bh(&idev->lock);
    4312                 :            : 
    4313         [ #  # ]:          0 :         if (update_rs) {
    4314                 :          0 :                 idev->if_flags |= IF_RS_SENT;
    4315                 :          0 :                 idev->rs_probes = 1;
    4316                 :          0 :                 addrconf_mod_rs_timer(idev, idev->cnf.rtr_solicit_interval);
    4317                 :            :         }
    4318                 :            : 
    4319                 :            :         /* Well, that's kinda nasty ... */
    4320         [ #  # ]:          0 :         list_for_each_entry(ifp, &idev->addr_list, if_list) {
    4321                 :            :                 spin_lock(&ifp->lock);
    4322         [ #  # ]:          0 :                 if (ifp->tokenized) {
    4323                 :          0 :                         ifp->valid_lft = 0;
    4324                 :          0 :                         ifp->prefered_lft = 0;
    4325                 :            :                 }
    4326                 :            :                 spin_unlock(&ifp->lock);
    4327                 :            :         }
    4328                 :            : 
    4329                 :          0 :         write_unlock_bh(&idev->lock);
    4330                 :          0 :         addrconf_verify(0);
    4331                 :          0 :         return 0;
    4332                 :            : }
    4333                 :            : 
    4334                 :          0 : static int inet6_set_link_af(struct net_device *dev, const struct nlattr *nla)
    4335                 :            : {
    4336                 :            :         int err = -EINVAL;
    4337                 :            :         struct inet6_dev *idev = __in6_dev_get(dev);
    4338                 :            :         struct nlattr *tb[IFLA_INET6_MAX + 1];
    4339                 :            : 
    4340         [ #  # ]:          0 :         if (!idev)
    4341                 :            :                 return -EAFNOSUPPORT;
    4342                 :            : 
    4343         [ #  # ]:          0 :         if (nla_parse_nested(tb, IFLA_INET6_MAX, nla, NULL) < 0)
    4344                 :          0 :                 BUG();
    4345                 :            : 
    4346         [ #  # ]:          0 :         if (tb[IFLA_INET6_TOKEN])
    4347                 :          0 :                 err = inet6_set_iftoken(idev, nla_data(tb[IFLA_INET6_TOKEN]));
    4348                 :            : 
    4349                 :          0 :         return err;
    4350                 :            : }
    4351                 :            : 
    4352                 :          0 : static int inet6_fill_ifinfo(struct sk_buff *skb, struct inet6_dev *idev,
    4353                 :            :                              u32 portid, u32 seq, int event, unsigned int flags)
    4354                 :            : {
    4355                 :          0 :         struct net_device *dev = idev->dev;
    4356                 :            :         struct ifinfomsg *hdr;
    4357                 :            :         struct nlmsghdr *nlh;
    4358                 :            :         void *protoinfo;
    4359                 :            : 
    4360                 :          0 :         nlh = nlmsg_put(skb, portid, seq, event, sizeof(*hdr), flags);
    4361         [ #  # ]:          0 :         if (nlh == NULL)
    4362                 :            :                 return -EMSGSIZE;
    4363                 :            : 
    4364                 :            :         hdr = nlmsg_data(nlh);
    4365                 :          0 :         hdr->ifi_family = AF_INET6;
    4366                 :          0 :         hdr->__ifi_pad = 0;
    4367                 :          0 :         hdr->ifi_type = dev->type;
    4368                 :          0 :         hdr->ifi_index = dev->ifindex;
    4369                 :          0 :         hdr->ifi_flags = dev_get_flags(dev);
    4370                 :          0 :         hdr->ifi_change = 0;
    4371                 :            : 
    4372 [ #  # ][ #  # ]:          0 :         if (nla_put_string(skb, IFLA_IFNAME, dev->name) ||
    4373         [ #  # ]:          0 :             (dev->addr_len &&
    4374         [ #  # ]:          0 :              nla_put(skb, IFLA_ADDRESS, dev->addr_len, dev->dev_addr)) ||
    4375         [ #  # ]:          0 :             nla_put_u32(skb, IFLA_MTU, dev->mtu) ||
    4376         [ #  # ]:          0 :             (dev->ifindex != dev->iflink &&
    4377                 :          0 :              nla_put_u32(skb, IFLA_LINK, dev->iflink)))
    4378                 :            :                 goto nla_put_failure;
    4379                 :            :         protoinfo = nla_nest_start(skb, IFLA_PROTINFO);
    4380         [ #  # ]:          0 :         if (protoinfo == NULL)
    4381                 :            :                 goto nla_put_failure;
    4382                 :            : 
    4383         [ #  # ]:          0 :         if (inet6_fill_ifla6_attrs(skb, idev) < 0)
    4384                 :            :                 goto nla_put_failure;
    4385                 :            : 
    4386                 :            :         nla_nest_end(skb, protoinfo);
    4387                 :          0 :         return nlmsg_end(skb, nlh);
    4388                 :            : 
    4389                 :            : nla_put_failure:
    4390                 :            :         nlmsg_cancel(skb, nlh);
    4391                 :            :         return -EMSGSIZE;
    4392                 :            : }
    4393                 :            : 
    4394                 :          0 : static int inet6_dump_ifinfo(struct sk_buff *skb, struct netlink_callback *cb)
    4395                 :            : {
    4396                 :            :         struct net *net = sock_net(skb->sk);
    4397                 :            :         int h, s_h;
    4398                 :            :         int idx = 0, s_idx;
    4399                 :          0 :         struct net_device *dev;
    4400                 :            :         struct inet6_dev *idev;
    4401                 :            :         struct hlist_head *head;
    4402                 :            : 
    4403                 :          0 :         s_h = cb->args[0];
    4404                 :          0 :         s_idx = cb->args[1];
    4405                 :            : 
    4406                 :            :         rcu_read_lock();
    4407         [ #  # ]:          0 :         for (h = s_h; h < NETDEV_HASHENTRIES; h++, s_idx = 0) {
    4408                 :            :                 idx = 0;
    4409                 :          0 :                 head = &net->dev_index_head[h];
    4410 [ #  # ][ #  # ]:          0 :                 hlist_for_each_entry_rcu(dev, head, index_hlist) {
                 [ #  # ]
    4411         [ #  # ]:          0 :                         if (idx < s_idx)
    4412                 :            :                                 goto cont;
    4413                 :            :                         idev = __in6_dev_get(dev);
    4414         [ #  # ]:          0 :                         if (!idev)
    4415                 :            :                                 goto cont;
    4416         [ #  # ]:          0 :                         if (inet6_fill_ifinfo(skb, idev,
    4417                 :          0 :                                               NETLINK_CB(cb->skb).portid,
    4418                 :          0 :                                               cb->nlh->nlmsg_seq,
    4419                 :            :                                               RTM_NEWLINK, NLM_F_MULTI) <= 0)
    4420                 :            :                                 goto out;
    4421                 :            : cont:
    4422                 :          0 :                         idx++;
    4423                 :            :                 }
    4424                 :            :         }
    4425                 :            : out:
    4426                 :            :         rcu_read_unlock();
    4427                 :          0 :         cb->args[1] = idx;
    4428                 :          0 :         cb->args[0] = h;
    4429                 :            : 
    4430                 :          0 :         return skb->len;
    4431                 :            : }
    4432                 :            : 
    4433                 :          0 : void inet6_ifinfo_notify(int event, struct inet6_dev *idev)
    4434                 :            : {
    4435                 :            :         struct sk_buff *skb;
    4436                 :            :         struct net *net = dev_net(idev->dev);
    4437                 :            :         int err = -ENOBUFS;
    4438                 :            : 
    4439                 :            :         skb = nlmsg_new(inet6_if_nlmsg_size(), GFP_ATOMIC);
    4440         [ #  # ]:          0 :         if (skb == NULL)
    4441                 :            :                 goto errout;
    4442                 :            : 
    4443                 :          0 :         err = inet6_fill_ifinfo(skb, idev, 0, 0, event, 0);
    4444         [ #  # ]:          0 :         if (err < 0) {
    4445                 :            :                 /* -EMSGSIZE implies BUG in inet6_if_nlmsg_size() */
    4446         [ #  # ]:          0 :                 WARN_ON(err == -EMSGSIZE);
    4447                 :          0 :                 kfree_skb(skb);
    4448                 :          0 :                 goto errout;
    4449                 :            :         }
    4450                 :          0 :         rtnl_notify(skb, net, 0, RTNLGRP_IPV6_IFINFO, NULL, GFP_ATOMIC);
    4451                 :          0 :         return;
    4452                 :            : errout:
    4453         [ #  # ]:          0 :         if (err < 0)
    4454                 :          0 :                 rtnl_set_sk_err(net, RTNLGRP_IPV6_IFINFO, err);
    4455                 :            : }
    4456                 :            : 
    4457                 :            : static inline size_t inet6_prefix_nlmsg_size(void)
    4458                 :            : {
    4459                 :            :         return NLMSG_ALIGN(sizeof(struct prefixmsg))
    4460                 :            :                + nla_total_size(sizeof(struct in6_addr))
    4461                 :            :                + nla_total_size(sizeof(struct prefix_cacheinfo));
    4462                 :            : }
    4463                 :            : 
    4464                 :          0 : static int inet6_fill_prefix(struct sk_buff *skb, struct inet6_dev *idev,
    4465                 :            :                              struct prefix_info *pinfo, u32 portid, u32 seq,
    4466                 :            :                              int event, unsigned int flags)
    4467                 :            : {
    4468                 :            :         struct prefixmsg *pmsg;
    4469                 :            :         struct nlmsghdr *nlh;
    4470                 :            :         struct prefix_cacheinfo ci;
    4471                 :            : 
    4472                 :          0 :         nlh = nlmsg_put(skb, portid, seq, event, sizeof(*pmsg), flags);
    4473         [ #  # ]:          0 :         if (nlh == NULL)
    4474                 :            :                 return -EMSGSIZE;
    4475                 :            : 
    4476                 :            :         pmsg = nlmsg_data(nlh);
    4477                 :          0 :         pmsg->prefix_family = AF_INET6;
    4478                 :          0 :         pmsg->prefix_pad1 = 0;
    4479                 :          0 :         pmsg->prefix_pad2 = 0;
    4480                 :          0 :         pmsg->prefix_ifindex = idev->dev->ifindex;
    4481                 :          0 :         pmsg->prefix_len = pinfo->prefix_len;
    4482                 :          0 :         pmsg->prefix_type = pinfo->type;
    4483                 :          0 :         pmsg->prefix_pad3 = 0;
    4484                 :          0 :         pmsg->prefix_flags = 0;
    4485         [ #  # ]:          0 :         if (pinfo->onlink)
    4486                 :          0 :                 pmsg->prefix_flags |= IF_PREFIX_ONLINK;
    4487         [ #  # ]:          0 :         if (pinfo->autoconf)
    4488                 :          0 :                 pmsg->prefix_flags |= IF_PREFIX_AUTOCONF;
    4489                 :            : 
    4490         [ #  # ]:          0 :         if (nla_put(skb, PREFIX_ADDRESS, sizeof(pinfo->prefix), &pinfo->prefix))
    4491                 :            :                 goto nla_put_failure;
    4492         [ #  # ]:          0 :         ci.preferred_time = ntohl(pinfo->prefered);
    4493         [ #  # ]:          0 :         ci.valid_time = ntohl(pinfo->valid);
    4494         [ #  # ]:          0 :         if (nla_put(skb, PREFIX_CACHEINFO, sizeof(ci), &ci))
    4495                 :            :                 goto nla_put_failure;
    4496                 :            :         return nlmsg_end(skb, nlh);
    4497                 :            : 
    4498                 :            : nla_put_failure:
    4499                 :            :         nlmsg_cancel(skb, nlh);
    4500                 :            :         return -EMSGSIZE;
    4501                 :            : }
    4502                 :            : 
    4503                 :          0 : static void inet6_prefix_notify(int event, struct inet6_dev *idev,
    4504                 :            :                          struct prefix_info *pinfo)
    4505                 :            : {
    4506                 :            :         struct sk_buff *skb;
    4507                 :            :         struct net *net = dev_net(idev->dev);
    4508                 :            :         int err = -ENOBUFS;
    4509                 :            : 
    4510                 :            :         skb = nlmsg_new(inet6_prefix_nlmsg_size(), GFP_ATOMIC);
    4511         [ #  # ]:          0 :         if (skb == NULL)
    4512                 :            :                 goto errout;
    4513                 :            : 
    4514                 :          0 :         err = inet6_fill_prefix(skb, idev, pinfo, 0, 0, event, 0);
    4515         [ #  # ]:          0 :         if (err < 0) {
    4516                 :            :                 /* -EMSGSIZE implies BUG in inet6_prefix_nlmsg_size() */
    4517         [ #  # ]:          0 :                 WARN_ON(err == -EMSGSIZE);
    4518                 :          0 :                 kfree_skb(skb);
    4519                 :          0 :                 goto errout;
    4520                 :            :         }
    4521                 :          0 :         rtnl_notify(skb, net, 0, RTNLGRP_IPV6_PREFIX, NULL, GFP_ATOMIC);
    4522                 :          0 :         return;
    4523                 :            : errout:
    4524         [ #  # ]:          0 :         if (err < 0)
    4525                 :          0 :                 rtnl_set_sk_err(net, RTNLGRP_IPV6_PREFIX, err);
    4526                 :            : }
    4527                 :            : 
    4528                 :          0 : static void __ipv6_ifa_notify(int event, struct inet6_ifaddr *ifp)
    4529                 :            : {
    4530                 :            :         struct net *net = dev_net(ifp->idev->dev);
    4531                 :            : 
    4532         [ #  # ]:          0 :         inet6_ifa_notify(event ? : RTM_NEWADDR, ifp);
    4533                 :            : 
    4534      [ #  #  # ]:          0 :         switch (event) {
    4535                 :            :         case RTM_NEWADDR:
    4536                 :            :                 /*
    4537                 :            :                  * If the address was optimistic
    4538                 :            :                  * we inserted the route at the start of
    4539                 :            :                  * our DAD process, so we don't need
    4540                 :            :                  * to do it again
    4541                 :            :                  */
    4542         [ #  # ]:          0 :                 if (!(ifp->rt->rt6i_node))
    4543                 :          0 :                         ip6_ins_rt(ifp->rt);
    4544         [ #  # ]:          0 :                 if (ifp->idev->cnf.forwarding)
    4545                 :          0 :                         addrconf_join_anycast(ifp);
    4546         [ #  # ]:          0 :                 if (!ipv6_addr_any(&ifp->peer_addr))
    4547                 :          0 :                         addrconf_prefix_route(&ifp->peer_addr, 128,
    4548                 :          0 :                                               ifp->idev->dev, 0, 0);
    4549                 :            :                 break;
    4550                 :            :         case RTM_DELADDR:
    4551         [ #  # ]:          0 :                 if (ifp->idev->cnf.forwarding)
    4552                 :          0 :                         addrconf_leave_anycast(ifp);
    4553                 :          0 :                 addrconf_leave_solict(ifp->idev, &ifp->addr);
    4554         [ #  # ]:          0 :                 if (!ipv6_addr_any(&ifp->peer_addr)) {
    4555                 :            :                         struct rt6_info *rt;
    4556                 :          0 :                         struct net_device *dev = ifp->idev->dev;
    4557                 :            : 
    4558                 :          0 :                         rt = rt6_lookup(dev_net(dev), &ifp->peer_addr, NULL,
    4559                 :            :                                         dev->ifindex, 1);
    4560         [ #  # ]:          0 :                         if (rt) {
    4561                 :            :                                 dst_hold(&rt->dst);
    4562         [ #  # ]:          0 :                                 if (ip6_del_rt(rt))
    4563                 :          0 :                                         dst_free(&rt->dst);
    4564                 :            :                         }
    4565                 :            :                 }
    4566                 :          0 :                 dst_hold(&ifp->rt->dst);
    4567                 :            : 
    4568         [ #  # ]:          0 :                 if (ip6_del_rt(ifp->rt))
    4569                 :          0 :                         dst_free(&ifp->rt->dst);
    4570                 :            :                 break;
    4571                 :            :         }
    4572                 :            :         atomic_inc(&net->ipv6.dev_addr_genid);
    4573                 :            :         rt_genid_bump_ipv6(net);
    4574                 :          0 : }
    4575                 :            : 
    4576                 :          0 : static void ipv6_ifa_notify(int event, struct inet6_ifaddr *ifp)
    4577                 :            : {
    4578                 :            :         rcu_read_lock_bh();
    4579         [ #  # ]:          0 :         if (likely(ifp->idev->dead == 0))
    4580                 :          0 :                 __ipv6_ifa_notify(event, ifp);
    4581                 :            :         rcu_read_unlock_bh();
    4582                 :          0 : }
    4583                 :            : 
    4584                 :            : #ifdef CONFIG_SYSCTL
    4585                 :            : 
    4586                 :            : static
    4587                 :          0 : int addrconf_sysctl_forward(struct ctl_table *ctl, int write,
    4588                 :            :                            void __user *buffer, size_t *lenp, loff_t *ppos)
    4589                 :            : {
    4590                 :         10 :         int *valp = ctl->data;
    4591                 :         10 :         int val = *valp;
    4592                 :         10 :         loff_t pos = *ppos;
    4593                 :            :         struct ctl_table lctl;
    4594                 :            :         int ret;
    4595                 :            : 
    4596                 :            :         /*
    4597                 :            :          * ctl->data points to idev->cnf.forwarding, we should
    4598                 :            :          * not modify it until we get the rtnl lock.
    4599                 :            :          */
    4600                 :         10 :         lctl = *ctl;
    4601                 :         10 :         lctl.data = &val;
    4602                 :            : 
    4603                 :         10 :         ret = proc_dointvec(&lctl, write, buffer, lenp, ppos);
    4604                 :            : 
    4605         [ -  + ]:         10 :         if (write)
    4606                 :          0 :                 ret = addrconf_fixup_forwarding(ctl, valp, val);
    4607         [ -  + ]:         20 :         if (ret)
    4608                 :          0 :                 *ppos = pos;
    4609                 :         10 :         return ret;
    4610                 :            : }
    4611                 :            : 
    4612                 :          0 : static void dev_disable_change(struct inet6_dev *idev)
    4613                 :            : {
    4614                 :            :         struct netdev_notifier_info info;
    4615                 :            : 
    4616 [ #  # ][ #  # ]:          0 :         if (!idev || !idev->dev)
    4617                 :          0 :                 return;
    4618                 :            : 
    4619                 :            :         netdev_notifier_info_init(&info, idev->dev);
    4620         [ #  # ]:          0 :         if (idev->cnf.disable_ipv6)
    4621                 :          0 :                 addrconf_notify(NULL, NETDEV_DOWN, &info);
    4622                 :            :         else
    4623                 :          0 :                 addrconf_notify(NULL, NETDEV_UP, &info);
    4624                 :            : }
    4625                 :            : 
    4626                 :          0 : static void addrconf_disable_change(struct net *net, __s32 newf)
    4627                 :            : {
    4628                 :          0 :         struct net_device *dev;
    4629                 :            :         struct inet6_dev *idev;
    4630                 :            : 
    4631                 :            :         rcu_read_lock();
    4632         [ #  # ]:          0 :         for_each_netdev_rcu(net, dev) {
    4633                 :            :                 idev = __in6_dev_get(dev);
    4634         [ #  # ]:          0 :                 if (idev) {
    4635                 :          0 :                         int changed = (!idev->cnf.disable_ipv6) ^ (!newf);
    4636                 :          0 :                         idev->cnf.disable_ipv6 = newf;
    4637         [ #  # ]:          0 :                         if (changed)
    4638                 :          0 :                                 dev_disable_change(idev);
    4639                 :            :                 }
    4640                 :            :         }
    4641                 :            :         rcu_read_unlock();
    4642                 :          0 : }
    4643                 :            : 
    4644                 :          0 : static int addrconf_disable_ipv6(struct ctl_table *table, int *p, int newf)
    4645                 :            : {
    4646                 :            :         struct net *net;
    4647                 :            :         int old;
    4648                 :            : 
    4649         [ #  # ]:          0 :         if (!rtnl_trylock())
    4650                 :            :                 return restart_syscall();
    4651                 :            : 
    4652                 :          0 :         net = (struct net *)table->extra2;
    4653                 :          0 :         old = *p;
    4654                 :          0 :         *p = newf;
    4655                 :            : 
    4656         [ #  # ]:          0 :         if (p == &net->ipv6.devconf_dflt->disable_ipv6) {
    4657                 :          0 :                 rtnl_unlock();
    4658                 :            :                 return 0;
    4659                 :            :         }
    4660                 :            : 
    4661         [ #  # ]:          0 :         if (p == &net->ipv6.devconf_all->disable_ipv6) {
    4662                 :          0 :                 net->ipv6.devconf_dflt->disable_ipv6 = newf;
    4663                 :          0 :                 addrconf_disable_change(net, newf);
    4664         [ #  # ]:          0 :         } else if ((!newf) ^ (!old))
    4665                 :          0 :                 dev_disable_change((struct inet6_dev *)table->extra1);
    4666                 :            : 
    4667                 :          0 :         rtnl_unlock();
    4668                 :            :         return 0;
    4669                 :            : }
    4670                 :            : 
    4671                 :            : static
    4672                 :          0 : int addrconf_sysctl_disable(struct ctl_table *ctl, int write,
    4673                 :            :                             void __user *buffer, size_t *lenp, loff_t *ppos)
    4674                 :            : {
    4675                 :         10 :         int *valp = ctl->data;
    4676                 :         10 :         int val = *valp;
    4677                 :         10 :         loff_t pos = *ppos;
    4678                 :            :         struct ctl_table lctl;
    4679                 :            :         int ret;
    4680                 :            : 
    4681                 :            :         /*
    4682                 :            :          * ctl->data points to idev->cnf.disable_ipv6, we should
    4683                 :            :          * not modify it until we get the rtnl lock.
    4684                 :            :          */
    4685                 :         10 :         lctl = *ctl;
    4686                 :         10 :         lctl.data = &val;
    4687                 :            : 
    4688                 :         10 :         ret = proc_dointvec(&lctl, write, buffer, lenp, ppos);
    4689                 :            : 
    4690         [ -  + ]:         10 :         if (write)
    4691                 :          0 :                 ret = addrconf_disable_ipv6(ctl, valp, val);
    4692         [ -  + ]:         20 :         if (ret)
    4693                 :          0 :                 *ppos = pos;
    4694                 :         10 :         return ret;
    4695                 :            : }
    4696                 :            : 
    4697                 :            : static struct addrconf_sysctl_table
    4698                 :            : {
    4699                 :            :         struct ctl_table_header *sysctl_header;
    4700                 :            :         struct ctl_table addrconf_vars[DEVCONF_MAX+1];
    4701                 :            : } addrconf_sysctl __read_mostly = {
    4702                 :            :         .sysctl_header = NULL,
    4703                 :            :         .addrconf_vars = {
    4704                 :            :                 {
    4705                 :            :                         .procname       = "forwarding",
    4706                 :            :                         .data           = &ipv6_devconf.forwarding,
    4707                 :            :                         .maxlen         = sizeof(int),
    4708                 :            :                         .mode           = 0644,
    4709                 :            :                         .proc_handler   = addrconf_sysctl_forward,
    4710                 :            :                 },
    4711                 :            :                 {
    4712                 :            :                         .procname       = "hop_limit",
    4713                 :            :                         .data           = &ipv6_devconf.hop_limit,
    4714                 :            :                         .maxlen         = sizeof(int),
    4715                 :            :                         .mode           = 0644,
    4716                 :            :                         .proc_handler   = proc_dointvec,
    4717                 :            :                 },
    4718                 :            :                 {
    4719                 :            :                         .procname       = "mtu",
    4720                 :            :                         .data           = &ipv6_devconf.mtu6,
    4721                 :            :                         .maxlen         = sizeof(int),
    4722                 :            :                         .mode           = 0644,
    4723                 :            :                         .proc_handler   = proc_dointvec,
    4724                 :            :                 },
    4725                 :            :                 {
    4726                 :            :                         .procname       = "accept_ra",
    4727                 :            :                         .data           = &ipv6_devconf.accept_ra,
    4728                 :            :                         .maxlen         = sizeof(int),
    4729                 :            :                         .mode           = 0644,
    4730                 :            :                         .proc_handler   = proc_dointvec,
    4731                 :            :                 },
    4732                 :            :                 {
    4733                 :            :                         .procname       = "accept_redirects",
    4734                 :            :                         .data           = &ipv6_devconf.accept_redirects,
    4735                 :            :                         .maxlen         = sizeof(int),
    4736                 :            :                         .mode           = 0644,
    4737                 :            :                         .proc_handler   = proc_dointvec,
    4738                 :            :                 },
    4739                 :            :                 {
    4740                 :            :                         .procname       = "autoconf",
    4741                 :            :                         .data           = &ipv6_devconf.autoconf,
    4742                 :            :                         .maxlen         = sizeof(int),
    4743                 :            :                         .mode           = 0644,
    4744                 :            :                         .proc_handler   = proc_dointvec,
    4745                 :            :                 },
    4746                 :            :                 {
    4747                 :            :                         .procname       = "dad_transmits",
    4748                 :            :                         .data           = &ipv6_devconf.dad_transmits,
    4749                 :            :                         .maxlen         = sizeof(int),
    4750                 :            :                         .mode           = 0644,
    4751                 :            :                         .proc_handler   = proc_dointvec,
    4752                 :            :                 },
    4753                 :            :                 {
    4754                 :            :                         .procname       = "router_solicitations",
    4755                 :            :                         .data           = &ipv6_devconf.rtr_solicits,
    4756                 :            :                         .maxlen         = sizeof(int),
    4757                 :            :                         .mode           = 0644,
    4758                 :            :                         .proc_handler   = proc_dointvec,
    4759                 :            :                 },
    4760                 :            :                 {
    4761                 :            :                         .procname       = "router_solicitation_interval",
    4762                 :            :                         .data           = &ipv6_devconf.rtr_solicit_interval,
    4763                 :            :                         .maxlen         = sizeof(int),
    4764                 :            :                         .mode           = 0644,
    4765                 :            :                         .proc_handler   = proc_dointvec_jiffies,
    4766                 :            :                 },
    4767                 :            :                 {
    4768                 :            :                         .procname       = "router_solicitation_delay",
    4769                 :            :                         .data           = &ipv6_devconf.rtr_solicit_delay,
    4770                 :            :                         .maxlen         = sizeof(int),
    4771                 :            :                         .mode           = 0644,
    4772                 :            :                         .proc_handler   = proc_dointvec_jiffies,
    4773                 :            :                 },
    4774                 :            :                 {
    4775                 :            :                         .procname       = "force_mld_version",
    4776                 :            :                         .data           = &ipv6_devconf.force_mld_version,
    4777                 :            :                         .maxlen         = sizeof(int),
    4778                 :            :                         .mode           = 0644,
    4779                 :            :                         .proc_handler   = proc_dointvec,
    4780                 :            :                 },
    4781                 :            :                 {
    4782                 :            :                         .procname       = "mldv1_unsolicited_report_interval",
    4783                 :            :                         .data           =
    4784                 :            :                                 &ipv6_devconf.mldv1_unsolicited_report_interval,
    4785                 :            :                         .maxlen         = sizeof(int),
    4786                 :            :                         .mode           = 0644,
    4787                 :            :                         .proc_handler   = proc_dointvec_ms_jiffies,
    4788                 :            :                 },
    4789                 :            :                 {
    4790                 :            :                         .procname       = "mldv2_unsolicited_report_interval",
    4791                 :            :                         .data           =
    4792                 :            :                                 &ipv6_devconf.mldv2_unsolicited_report_interval,
    4793                 :            :                         .maxlen         = sizeof(int),
    4794                 :            :                         .mode           = 0644,
    4795                 :            :                         .proc_handler   = proc_dointvec_ms_jiffies,
    4796                 :            :                 },
    4797                 :            :                 {
    4798                 :            :                         .procname       = "use_tempaddr",
    4799                 :            :                         .data           = &ipv6_devconf.use_tempaddr,
    4800                 :            :                         .maxlen         = sizeof(int),
    4801                 :            :                         .mode           = 0644,
    4802                 :            :                         .proc_handler   = proc_dointvec,
    4803                 :            :                 },
    4804                 :            :                 {
    4805                 :            :                         .procname       = "temp_valid_lft",
    4806                 :            :                         .data           = &ipv6_devconf.temp_valid_lft,
    4807                 :            :                         .maxlen         = sizeof(int),
    4808                 :            :                         .mode           = 0644,
    4809                 :            :                         .proc_handler   = proc_dointvec,
    4810                 :            :                 },
    4811                 :            :                 {
    4812                 :            :                         .procname       = "temp_prefered_lft",
    4813                 :            :                         .data           = &ipv6_devconf.temp_prefered_lft,
    4814                 :            :                         .maxlen         = sizeof(int),
    4815                 :            :                         .mode           = 0644,
    4816                 :            :                         .proc_handler   = proc_dointvec,
    4817                 :            :                 },
    4818                 :            :                 {
    4819                 :            :                         .procname       = "regen_max_retry",
    4820                 :            :                         .data           = &ipv6_devconf.regen_max_retry,
    4821                 :            :                         .maxlen         = sizeof(int),
    4822                 :            :                         .mode           = 0644,
    4823                 :            :                         .proc_handler   = proc_dointvec,
    4824                 :            :                 },
    4825                 :            :                 {
    4826                 :            :                         .procname       = "max_desync_factor",
    4827                 :            :                         .data           = &ipv6_devconf.max_desync_factor,
    4828                 :            :                         .maxlen         = sizeof(int),
    4829                 :            :                         .mode           = 0644,
    4830                 :            :                         .proc_handler   = proc_dointvec,
    4831                 :            :                 },
    4832                 :            :                 {
    4833                 :            :                         .procname       = "max_addresses",
    4834                 :            :                         .data           = &ipv6_devconf.max_addresses,
    4835                 :            :                         .maxlen         = sizeof(int),
    4836                 :            :                         .mode           = 0644,
    4837                 :            :                         .proc_handler   = proc_dointvec,
    4838                 :            :                 },
    4839                 :            :                 {
    4840                 :            :                         .procname       = "accept_ra_defrtr",
    4841                 :            :                         .data           = &ipv6_devconf.accept_ra_defrtr,
    4842                 :            :                         .maxlen         = sizeof(int),
    4843                 :            :                         .mode           = 0644,
    4844                 :            :                         .proc_handler   = proc_dointvec,
    4845                 :            :                 },
    4846                 :            :                 {
    4847                 :            :                         .procname       = "accept_ra_pinfo",
    4848                 :            :                         .data           = &ipv6_devconf.accept_ra_pinfo,
    4849                 :            :                         .maxlen         = sizeof(int),
    4850                 :            :                         .mode           = 0644,
    4851                 :            :                         .proc_handler   = proc_dointvec,
    4852                 :            :                 },
    4853                 :            : #ifdef CONFIG_IPV6_ROUTER_PREF
    4854                 :            :                 {
    4855                 :            :                         .procname       = "accept_ra_rtr_pref",
    4856                 :            :                         .data           = &ipv6_devconf.accept_ra_rtr_pref,
    4857                 :            :                         .maxlen         = sizeof(int),
    4858                 :            :                         .mode           = 0644,
    4859                 :            :                         .proc_handler   = proc_dointvec,
    4860                 :            :                 },
    4861                 :            :                 {
    4862                 :            :                         .procname       = "router_probe_interval",
    4863                 :            :                         .data           = &ipv6_devconf.rtr_probe_interval,
    4864                 :            :                         .maxlen         = sizeof(int),
    4865                 :            :                         .mode           = 0644,
    4866                 :            :                         .proc_handler   = proc_dointvec_jiffies,
    4867                 :            :                 },
    4868                 :            : #ifdef CONFIG_IPV6_ROUTE_INFO
    4869                 :            :                 {
    4870                 :            :                         .procname       = "accept_ra_rt_info_max_plen",
    4871                 :            :                         .data           = &ipv6_devconf.accept_ra_rt_info_max_plen,
    4872                 :            :                         .maxlen         = sizeof(int),
    4873                 :            :                         .mode           = 0644,
    4874                 :            :                         .proc_handler   = proc_dointvec,
    4875                 :            :                 },
    4876                 :            : #endif
    4877                 :            : #endif
    4878                 :            :                 {
    4879                 :            :                         .procname       = "proxy_ndp",
    4880                 :            :                         .data           = &ipv6_devconf.proxy_ndp,
    4881                 :            :                         .maxlen         = sizeof(int),
    4882                 :            :                         .mode           = 0644,
    4883                 :            :                         .proc_handler   = proc_dointvec,
    4884                 :            :                 },
    4885                 :            :                 {
    4886                 :            :                         .procname       = "accept_source_route",
    4887                 :            :                         .data           = &ipv6_devconf.accept_source_route,
    4888                 :            :                         .maxlen         = sizeof(int),
    4889                 :            :                         .mode           = 0644,
    4890                 :            :                         .proc_handler   = proc_dointvec,
    4891                 :            :                 },
    4892                 :            : #ifdef CONFIG_IPV6_OPTIMISTIC_DAD
    4893                 :            :                 {
    4894                 :            :                         .procname       = "optimistic_dad",
    4895                 :            :                         .data           = &ipv6_devconf.optimistic_dad,
    4896                 :            :                         .maxlen         = sizeof(int),
    4897                 :            :                         .mode           = 0644,
    4898                 :            :                         .proc_handler   = proc_dointvec,
    4899                 :            : 
    4900                 :            :                 },
    4901                 :            : #endif
    4902                 :            : #ifdef CONFIG_IPV6_MROUTE
    4903                 :            :                 {
    4904                 :            :                         .procname       = "mc_forwarding",
    4905                 :            :                         .data           = &ipv6_devconf.mc_forwarding,
    4906                 :            :                         .maxlen         = sizeof(int),
    4907                 :            :                         .mode           = 0444,
    4908                 :            :                         .proc_handler   = proc_dointvec,
    4909                 :            :                 },
    4910                 :            : #endif
    4911                 :            :                 {
    4912                 :            :                         .procname       = "disable_ipv6",
    4913                 :            :                         .data           = &ipv6_devconf.disable_ipv6,
    4914                 :            :                         .maxlen         = sizeof(int),
    4915                 :            :                         .mode           = 0644,
    4916                 :            :                         .proc_handler   = addrconf_sysctl_disable,
    4917                 :            :                 },
    4918                 :            :                 {
    4919                 :            :                         .procname       = "accept_dad",
    4920                 :            :                         .data           = &ipv6_devconf.accept_dad,
    4921                 :            :                         .maxlen         = sizeof(int),
    4922                 :            :                         .mode           = 0644,
    4923                 :            :                         .proc_handler   = proc_dointvec,
    4924                 :            :                 },
    4925                 :            :                 {
    4926                 :            :                         .procname       = "force_tllao",
    4927                 :            :                         .data           = &ipv6_devconf.force_tllao,
    4928                 :            :                         .maxlen         = sizeof(int),
    4929                 :            :                         .mode           = 0644,
    4930                 :            :                         .proc_handler   = proc_dointvec
    4931                 :            :                 },
    4932                 :            :                 {
    4933                 :            :                         .procname       = "ndisc_notify",
    4934                 :            :                         .data           = &ipv6_devconf.ndisc_notify,
    4935                 :            :                         .maxlen         = sizeof(int),
    4936                 :            :                         .mode           = 0644,
    4937                 :            :                         .proc_handler   = proc_dointvec
    4938                 :            :                 },
    4939                 :            :                 {
    4940                 :            :                         .procname       = "suppress_frag_ndisc",
    4941                 :            :                         .data           = &ipv6_devconf.suppress_frag_ndisc,
    4942                 :            :                         .maxlen         = sizeof(int),
    4943                 :            :                         .mode           = 0644,
    4944                 :            :                         .proc_handler   = proc_dointvec
    4945                 :            :                 },
    4946                 :            :                 {
    4947                 :            :                         /* sentinel */
    4948                 :            :                 }
    4949                 :            :         },
    4950                 :            : };
    4951                 :            : 
    4952                 :          0 : static int __addrconf_sysctl_register(struct net *net, char *dev_name,
    4953                 :            :                 struct inet6_dev *idev, struct ipv6_devconf *p)
    4954                 :            : {
    4955                 :            :         int i;
    4956                 :            :         struct addrconf_sysctl_table *t;
    4957                 :            :         char path[sizeof("net/ipv6/conf/") + IFNAMSIZ];
    4958                 :            : 
    4959                 :          0 :         t = kmemdup(&addrconf_sysctl, sizeof(*t), GFP_KERNEL);
    4960         [ #  # ]:          0 :         if (t == NULL)
    4961                 :            :                 goto out;
    4962                 :            : 
    4963         [ #  # ]:          0 :         for (i = 0; t->addrconf_vars[i].data; i++) {
    4964                 :          0 :                 t->addrconf_vars[i].data += (char *)p - (char *)&ipv6_devconf;
    4965                 :          0 :                 t->addrconf_vars[i].extra1 = idev; /* embedded; no ref */
    4966                 :          0 :                 t->addrconf_vars[i].extra2 = net;
    4967                 :            :         }
    4968                 :            : 
    4969                 :          0 :         snprintf(path, sizeof(path), "net/ipv6/conf/%s", dev_name);
    4970                 :            : 
    4971                 :          0 :         t->sysctl_header = register_net_sysctl(net, path, t->addrconf_vars);
    4972         [ #  # ]:          0 :         if (t->sysctl_header == NULL)
    4973                 :            :                 goto free;
    4974                 :            : 
    4975                 :          0 :         p->sysctl = t;
    4976                 :          0 :         return 0;
    4977                 :            : 
    4978                 :            : free:
    4979                 :          0 :         kfree(t);
    4980                 :            : out:
    4981                 :            :         return -ENOBUFS;
    4982                 :            : }
    4983                 :            : 
    4984                 :          0 : static void __addrconf_sysctl_unregister(struct ipv6_devconf *p)
    4985                 :            : {
    4986                 :            :         struct addrconf_sysctl_table *t;
    4987                 :            : 
    4988         [ #  # ]:          0 :         if (p->sysctl == NULL)
    4989                 :          0 :                 return;
    4990                 :            : 
    4991                 :            :         t = p->sysctl;
    4992                 :          0 :         p->sysctl = NULL;
    4993                 :          0 :         unregister_net_sysctl_table(t->sysctl_header);
    4994                 :          0 :         kfree(t);
    4995                 :            : }
    4996                 :            : 
    4997                 :          0 : static void addrconf_sysctl_register(struct inet6_dev *idev)
    4998                 :            : {
    4999                 :          0 :         neigh_sysctl_register(idev->dev, idev->nd_parms, "ipv6",
    5000                 :            :                               &ndisc_ifinfo_sysctl_change);
    5001                 :          0 :         __addrconf_sysctl_register(dev_net(idev->dev), idev->dev->name,
    5002                 :            :                                         idev, &idev->cnf);
    5003                 :          0 : }
    5004                 :            : 
    5005                 :            : static void addrconf_sysctl_unregister(struct inet6_dev *idev)
    5006                 :            : {
    5007                 :          0 :         __addrconf_sysctl_unregister(&idev->cnf);
    5008                 :          0 :         neigh_sysctl_unregister(idev->nd_parms);
    5009                 :            : }
    5010                 :            : 
    5011                 :            : 
    5012                 :            : #endif
    5013                 :            : 
    5014                 :          0 : static int __net_init addrconf_init_net(struct net *net)
    5015                 :            : {
    5016                 :            :         int err = -ENOMEM;
    5017                 :            :         struct ipv6_devconf *all, *dflt;
    5018                 :            : 
    5019                 :          0 :         all = kmemdup(&ipv6_devconf, sizeof(ipv6_devconf), GFP_KERNEL);
    5020         [ #  # ]:          0 :         if (all == NULL)
    5021                 :            :                 goto err_alloc_all;
    5022                 :            : 
    5023                 :          0 :         dflt = kmemdup(&ipv6_devconf_dflt, sizeof(ipv6_devconf_dflt), GFP_KERNEL);
    5024         [ #  # ]:          0 :         if (dflt == NULL)
    5025                 :            :                 goto err_alloc_dflt;
    5026                 :            : 
    5027                 :            :         /* these will be inherited by all namespaces */
    5028                 :          0 :         dflt->autoconf = ipv6_defaults.autoconf;
    5029                 :          0 :         dflt->disable_ipv6 = ipv6_defaults.disable_ipv6;
    5030                 :            : 
    5031                 :          0 :         net->ipv6.devconf_all = all;
    5032                 :          0 :         net->ipv6.devconf_dflt = dflt;
    5033                 :            : 
    5034                 :            : #ifdef CONFIG_SYSCTL
    5035                 :          0 :         err = __addrconf_sysctl_register(net, "all", NULL, all);
    5036         [ #  # ]:          0 :         if (err < 0)
    5037                 :            :                 goto err_reg_all;
    5038                 :            : 
    5039                 :          0 :         err = __addrconf_sysctl_register(net, "default", NULL, dflt);
    5040         [ #  # ]:          0 :         if (err < 0)
    5041                 :            :                 goto err_reg_dflt;
    5042                 :            : #endif
    5043                 :            :         return 0;
    5044                 :            : 
    5045                 :            : #ifdef CONFIG_SYSCTL
    5046                 :            : err_reg_dflt:
    5047                 :          0 :         __addrconf_sysctl_unregister(all);
    5048                 :            : err_reg_all:
    5049                 :          0 :         kfree(dflt);
    5050                 :            : #endif
    5051                 :            : err_alloc_dflt:
    5052                 :          0 :         kfree(all);
    5053                 :            : err_alloc_all:
    5054                 :          0 :         return err;
    5055                 :            : }
    5056                 :            : 
    5057                 :          0 : static void __net_exit addrconf_exit_net(struct net *net)
    5058                 :            : {
    5059                 :            : #ifdef CONFIG_SYSCTL
    5060                 :          0 :         __addrconf_sysctl_unregister(net->ipv6.devconf_dflt);
    5061                 :          0 :         __addrconf_sysctl_unregister(net->ipv6.devconf_all);
    5062                 :            : #endif
    5063                 :            :         if (!net_eq(net, &init_net)) {
    5064                 :            :                 kfree(net->ipv6.devconf_dflt);
    5065                 :            :                 kfree(net->ipv6.devconf_all);
    5066                 :            :         }
    5067                 :          0 : }
    5068                 :            : 
    5069                 :            : static struct pernet_operations addrconf_ops = {
    5070                 :            :         .init = addrconf_init_net,
    5071                 :            :         .exit = addrconf_exit_net,
    5072                 :            : };
    5073                 :            : 
    5074                 :            : static struct rtnl_af_ops inet6_ops = {
    5075                 :            :         .family           = AF_INET6,
    5076                 :            :         .fill_link_af     = inet6_fill_link_af,
    5077                 :            :         .get_link_af_size = inet6_get_link_af_size,
    5078                 :            :         .set_link_af      = inet6_set_link_af,
    5079                 :            : };
    5080                 :            : 
    5081                 :            : /*
    5082                 :            :  *      Init / cleanup code
    5083                 :            :  */
    5084                 :            : 
    5085                 :          0 : int __init addrconf_init(void)
    5086                 :            : {
    5087                 :            :         int i, err;
    5088                 :            : 
    5089                 :          0 :         err = ipv6_addr_label_init();
    5090         [ #  # ]:          0 :         if (err < 0) {
    5091                 :          0 :                 pr_crit("%s: cannot initialize default policy table: %d\n",
    5092                 :            :                         __func__, err);
    5093                 :          0 :                 goto out;
    5094                 :            :         }
    5095                 :            : 
    5096                 :          0 :         err = register_pernet_subsys(&addrconf_ops);
    5097         [ #  # ]:          0 :         if (err < 0)
    5098                 :            :                 goto out_addrlabel;
    5099                 :            : 
    5100                 :            :         /* The addrconf netdev notifier requires that loopback_dev
    5101                 :            :          * has it's ipv6 private information allocated and setup
    5102                 :            :          * before it can bring up and give link-local addresses
    5103                 :            :          * to other devices which are up.
    5104                 :            :          *
    5105                 :            :          * Unfortunately, loopback_dev is not necessarily the first
    5106                 :            :          * entry in the global dev_base list of net devices.  In fact,
    5107                 :            :          * it is likely to be the very last entry on that list.
    5108                 :            :          * So this causes the notifier registry below to try and
    5109                 :            :          * give link-local addresses to all devices besides loopback_dev
    5110                 :            :          * first, then loopback_dev, which cases all the non-loopback_dev
    5111                 :            :          * devices to fail to get a link-local address.
    5112                 :            :          *
    5113                 :            :          * So, as a temporary fix, allocate the ipv6 structure for
    5114                 :            :          * loopback_dev first by hand.
    5115                 :            :          * Longer term, all of the dependencies ipv6 has upon the loopback
    5116                 :            :          * device and it being up should be removed.
    5117                 :            :          */
    5118                 :          0 :         rtnl_lock();
    5119         [ #  # ]:          0 :         if (!ipv6_add_dev(init_net.loopback_dev))
    5120                 :            :                 err = -ENOMEM;
    5121                 :          0 :         rtnl_unlock();
    5122         [ #  # ]:          0 :         if (err)
    5123                 :            :                 goto errlo;
    5124                 :            : 
    5125         [ #  # ]:          0 :         for (i = 0; i < IN6_ADDR_HSIZE; i++)
    5126                 :          0 :                 INIT_HLIST_HEAD(&inet6_addr_lst[i]);
    5127                 :            : 
    5128                 :          0 :         register_netdevice_notifier(&ipv6_dev_notf);
    5129                 :            : 
    5130                 :          0 :         addrconf_verify(0);
    5131                 :            : 
    5132                 :          0 :         err = rtnl_af_register(&inet6_ops);
    5133         [ #  # ]:          0 :         if (err < 0)
    5134                 :            :                 goto errout_af;
    5135                 :            : 
    5136                 :          0 :         err = __rtnl_register(PF_INET6, RTM_GETLINK, NULL, inet6_dump_ifinfo,
    5137                 :            :                               NULL);
    5138         [ #  # ]:          0 :         if (err < 0)
    5139                 :            :                 goto errout;
    5140                 :            : 
    5141                 :            :         /* Only the first call to __rtnl_register can fail */
    5142                 :          0 :         __rtnl_register(PF_INET6, RTM_NEWADDR, inet6_rtm_newaddr, NULL, NULL);
    5143                 :          0 :         __rtnl_register(PF_INET6, RTM_DELADDR, inet6_rtm_deladdr, NULL, NULL);
    5144                 :          0 :         __rtnl_register(PF_INET6, RTM_GETADDR, inet6_rtm_getaddr,
    5145                 :            :                         inet6_dump_ifaddr, NULL);
    5146                 :          0 :         __rtnl_register(PF_INET6, RTM_GETMULTICAST, NULL,
    5147                 :            :                         inet6_dump_ifmcaddr, NULL);
    5148                 :          0 :         __rtnl_register(PF_INET6, RTM_GETANYCAST, NULL,
    5149                 :            :                         inet6_dump_ifacaddr, NULL);
    5150                 :          0 :         __rtnl_register(PF_INET6, RTM_GETNETCONF, inet6_netconf_get_devconf,
    5151                 :            :                         inet6_netconf_dump_devconf, NULL);
    5152                 :            : 
    5153                 :          0 :         ipv6_addr_label_rtnl_register();
    5154                 :            : 
    5155                 :          0 :         return 0;
    5156                 :            : errout:
    5157                 :          0 :         rtnl_af_unregister(&inet6_ops);
    5158                 :            : errout_af:
    5159                 :          0 :         unregister_netdevice_notifier(&ipv6_dev_notf);
    5160                 :            : errlo:
    5161                 :          0 :         unregister_pernet_subsys(&addrconf_ops);
    5162                 :            : out_addrlabel:
    5163                 :          0 :         ipv6_addr_label_cleanup();
    5164                 :            : out:
    5165                 :          0 :         return err;
    5166                 :            : }
    5167                 :            : 
    5168                 :          0 : void addrconf_cleanup(void)
    5169                 :            : {
    5170                 :          0 :         struct net_device *dev;
    5171                 :            :         int i;
    5172                 :            : 
    5173                 :          0 :         unregister_netdevice_notifier(&ipv6_dev_notf);
    5174                 :          0 :         unregister_pernet_subsys(&addrconf_ops);
    5175                 :          0 :         ipv6_addr_label_cleanup();
    5176                 :            : 
    5177                 :          0 :         rtnl_lock();
    5178                 :            : 
    5179                 :          0 :         __rtnl_af_unregister(&inet6_ops);
    5180                 :            : 
    5181                 :            :         /* clean dev list */
    5182         [ #  # ]:          0 :         for_each_netdev(&init_net, dev) {
    5183         [ #  # ]:          0 :                 if (__in6_dev_get(dev) == NULL)
    5184                 :          0 :                         continue;
    5185                 :          0 :                 addrconf_ifdown(dev, 1);
    5186                 :            :         }
    5187                 :          0 :         addrconf_ifdown(init_net.loopback_dev, 2);
    5188                 :            : 
    5189                 :            :         /*
    5190                 :            :          *      Check hash table.
    5191                 :            :          */
    5192                 :            :         spin_lock_bh(&addrconf_hash_lock);
    5193         [ #  # ]:          0 :         for (i = 0; i < IN6_ADDR_HSIZE; i++)
    5194         [ #  # ]:          0 :                 WARN_ON(!hlist_empty(&inet6_addr_lst[i]));
    5195                 :            :         spin_unlock_bh(&addrconf_hash_lock);
    5196                 :            : 
    5197                 :          0 :         del_timer(&addr_chk_timer);
    5198                 :          0 :         rtnl_unlock();
    5199                 :          0 : }

Generated by: LCOV version 1.9