Branch data Line data Source code
1 : : /*
2 : : * NetLabel Network Address Lists
3 : : *
4 : : * This file contains network address list functions used to manage ordered
5 : : * lists of network addresses for use by the NetLabel subsystem. The NetLabel
6 : : * system manages static and dynamic label mappings for network protocols such
7 : : * as CIPSO and RIPSO.
8 : : *
9 : : * Author: Paul Moore <paul@paul-moore.com>
10 : : *
11 : : */
12 : :
13 : : /*
14 : : * (c) Copyright Hewlett-Packard Development Company, L.P., 2008
15 : : *
16 : : * This program is free software; you can redistribute it and/or modify
17 : : * it under the terms of the GNU General Public License as published by
18 : : * the Free Software Foundation; either version 2 of the License, or
19 : : * (at your option) any later version.
20 : : *
21 : : * This program is distributed in the hope that it will be useful,
22 : : * but WITHOUT ANY WARRANTY; without even the implied warranty of
23 : : * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See
24 : : * the GNU General Public License for more details.
25 : : *
26 : : * You should have received a copy of the GNU General Public License
27 : : * along with this program; if not, see <http://www.gnu.org/licenses/>.
28 : : *
29 : : */
30 : :
31 : : #ifndef _NETLABEL_ADDRLIST_H
32 : : #define _NETLABEL_ADDRLIST_H
33 : :
34 : : #include <linux/types.h>
35 : : #include <linux/rcupdate.h>
36 : : #include <linux/list.h>
37 : : #include <linux/in6.h>
38 : : #include <linux/audit.h>
39 : :
40 : : /**
41 : : * struct netlbl_af4list - NetLabel IPv4 address list
42 : : * @addr: IPv4 address
43 : : * @mask: IPv4 address mask
44 : : * @valid: valid flag
45 : : * @list: list structure, used internally
46 : : */
47 : : struct netlbl_af4list {
48 : : __be32 addr;
49 : : __be32 mask;
50 : :
51 : : u32 valid;
52 : : struct list_head list;
53 : : };
54 : :
55 : : /**
56 : : * struct netlbl_af6list - NetLabel IPv6 address list
57 : : * @addr: IPv6 address
58 : : * @mask: IPv6 address mask
59 : : * @valid: valid flag
60 : : * @list: list structure, used internally
61 : : */
62 : : struct netlbl_af6list {
63 : : struct in6_addr addr;
64 : : struct in6_addr mask;
65 : :
66 : : u32 valid;
67 : : struct list_head list;
68 : : };
69 : :
70 : : #define __af4list_entry(ptr) container_of(ptr, struct netlbl_af4list, list)
71 : :
72 : : static inline struct netlbl_af4list *__af4list_valid(struct list_head *s,
73 : : struct list_head *h)
74 : : {
75 : : struct list_head *i = s;
76 : 0 : struct netlbl_af4list *n = __af4list_entry(s);
77 [ # # ][ # # ]: 0 : while (i != h && !n->valid) {
[ # # ][ # # ]
[ # # ][ # # ]
[ # # ][ # # ]
[ # # ][ # # ]
[ # # ][ # # ]
[ # # ][ # # ]
[ # # ][ # # ]
78 : 0 : i = i->next;
79 : 0 : n = __af4list_entry(i);
80 : : }
81 : : return n;
82 : : }
83 : :
84 : : static inline struct netlbl_af4list *__af4list_valid_rcu(struct list_head *s,
85 : : struct list_head *h)
86 : : {
87 : : struct list_head *i = s;
88 : 0 : struct netlbl_af4list *n = __af4list_entry(s);
89 [ # # ][ # # ]: 0 : while (i != h && !n->valid) {
[ # # ][ # # ]
[ # # ][ # # ]
[ # # ][ # # ]
[ # # ][ # # ]
[ # # ][ # # ]
[ # # ][ # # ]
[ # # ][ # # ]
[ # # ][ # # ]
[ # # ][ # # ]
[ # # ]
90 : 0 : i = rcu_dereference(i->next);
91 : 0 : n = __af4list_entry(i);
92 : : }
93 : : return n;
94 : : }
95 : :
96 : : #define netlbl_af4list_foreach(iter, head) \
97 : : for (iter = __af4list_valid((head)->next, head); \
98 : : &iter->list != (head); \
99 : : iter = __af4list_valid(iter->list.next, head))
100 : :
101 : : #define netlbl_af4list_foreach_rcu(iter, head) \
102 : : for (iter = __af4list_valid_rcu((head)->next, head); \
103 : : &iter->list != (head); \
104 : : iter = __af4list_valid_rcu(iter->list.next, head))
105 : :
106 : : #define netlbl_af4list_foreach_safe(iter, tmp, head) \
107 : : for (iter = __af4list_valid((head)->next, head), \
108 : : tmp = __af4list_valid(iter->list.next, head); \
109 : : &iter->list != (head); \
110 : : iter = tmp, tmp = __af4list_valid(iter->list.next, head))
111 : :
112 : : int netlbl_af4list_add(struct netlbl_af4list *entry,
113 : : struct list_head *head);
114 : : struct netlbl_af4list *netlbl_af4list_remove(__be32 addr, __be32 mask,
115 : : struct list_head *head);
116 : : void netlbl_af4list_remove_entry(struct netlbl_af4list *entry);
117 : : struct netlbl_af4list *netlbl_af4list_search(__be32 addr,
118 : : struct list_head *head);
119 : : struct netlbl_af4list *netlbl_af4list_search_exact(__be32 addr,
120 : : __be32 mask,
121 : : struct list_head *head);
122 : :
123 : : #ifdef CONFIG_AUDIT
124 : : void netlbl_af4list_audit_addr(struct audit_buffer *audit_buf,
125 : : int src, const char *dev,
126 : : __be32 addr, __be32 mask);
127 : : #else
128 : : static inline void netlbl_af4list_audit_addr(struct audit_buffer *audit_buf,
129 : : int src, const char *dev,
130 : : __be32 addr, __be32 mask)
131 : : {
132 : : }
133 : : #endif
134 : :
135 : : #if IS_ENABLED(CONFIG_IPV6)
136 : :
137 : : #define __af6list_entry(ptr) container_of(ptr, struct netlbl_af6list, list)
138 : :
139 : : static inline struct netlbl_af6list *__af6list_valid(struct list_head *s,
140 : : struct list_head *h)
141 : : {
142 : : struct list_head *i = s;
143 : 0 : struct netlbl_af6list *n = __af6list_entry(s);
144 [ # # ][ # # ]: 0 : while (i != h && !n->valid) {
[ # # ][ # # ]
[ # # ][ # # ]
[ # # ][ # # ]
[ # # ][ # # ]
[ # # ][ # # ]
[ # # ][ # # ]
[ # # ][ # # ]
145 : 0 : i = i->next;
146 : 0 : n = __af6list_entry(i);
147 : : }
148 : : return n;
149 : : }
150 : :
151 : : static inline struct netlbl_af6list *__af6list_valid_rcu(struct list_head *s,
152 : : struct list_head *h)
153 : : {
154 : : struct list_head *i = s;
155 : 0 : struct netlbl_af6list *n = __af6list_entry(s);
156 [ # # ][ # # ]: 0 : while (i != h && !n->valid) {
[ # # ][ # # ]
[ # # ][ # # ]
[ # # ][ # # ]
[ # # ][ # # ]
[ # # ][ # # ]
[ # # ][ # # ]
[ # # ][ # # ]
[ # # ]
157 : 0 : i = rcu_dereference(i->next);
158 : 0 : n = __af6list_entry(i);
159 : : }
160 : : return n;
161 : : }
162 : :
163 : : #define netlbl_af6list_foreach(iter, head) \
164 : : for (iter = __af6list_valid((head)->next, head); \
165 : : &iter->list != (head); \
166 : : iter = __af6list_valid(iter->list.next, head))
167 : :
168 : : #define netlbl_af6list_foreach_rcu(iter, head) \
169 : : for (iter = __af6list_valid_rcu((head)->next, head); \
170 : : &iter->list != (head); \
171 : : iter = __af6list_valid_rcu(iter->list.next, head))
172 : :
173 : : #define netlbl_af6list_foreach_safe(iter, tmp, head) \
174 : : for (iter = __af6list_valid((head)->next, head), \
175 : : tmp = __af6list_valid(iter->list.next, head); \
176 : : &iter->list != (head); \
177 : : iter = tmp, tmp = __af6list_valid(iter->list.next, head))
178 : :
179 : : int netlbl_af6list_add(struct netlbl_af6list *entry,
180 : : struct list_head *head);
181 : : struct netlbl_af6list *netlbl_af6list_remove(const struct in6_addr *addr,
182 : : const struct in6_addr *mask,
183 : : struct list_head *head);
184 : : void netlbl_af6list_remove_entry(struct netlbl_af6list *entry);
185 : : struct netlbl_af6list *netlbl_af6list_search(const struct in6_addr *addr,
186 : : struct list_head *head);
187 : : struct netlbl_af6list *netlbl_af6list_search_exact(const struct in6_addr *addr,
188 : : const struct in6_addr *mask,
189 : : struct list_head *head);
190 : :
191 : : #ifdef CONFIG_AUDIT
192 : : void netlbl_af6list_audit_addr(struct audit_buffer *audit_buf,
193 : : int src,
194 : : const char *dev,
195 : : const struct in6_addr *addr,
196 : : const struct in6_addr *mask);
197 : : #else
198 : : static inline void netlbl_af6list_audit_addr(struct audit_buffer *audit_buf,
199 : : int src,
200 : : const char *dev,
201 : : const struct in6_addr *addr,
202 : : const struct in6_addr *mask)
203 : : {
204 : : }
205 : : #endif
206 : : #endif /* IPV6 */
207 : :
208 : : #endif
|