Bjoern A. Zeeb e15e0e3e4d In in6_pcbpurgeif0() called, e.g., from if_clone_destroy(), ...

once we have a lock, make sure the inp is not marked freed.
This can happen since the list traversal and locking was
converted to epoch(9).  If the inp is marked "freed", skip it.

This prevents a NULL pointer deref panic later on.

Reported by:	slavash (Mellanox)
Tested by:	slavash (Mellanox)
Reviewed by:	markj (no formal review but caught my unlock mistake)
Approved by:	re (kib)

2018-09-27 15:32:37 +00:00

..

dest6.c

…

frag6.c

…

icmp6.c

…

icmp6.h

…

in6_cksum.c

…

in6_fib.c

…

in6_fib.h

…

in6_gif.c

…

in6_ifattach.c

…

in6_ifattach.h

…

in6_jail.c

…

in6_mcast.c

…

in6_pcb.c

…

in6_pcb.h

…

in6_pcbgroup.c

…

in6_proto.c

…

in6_rmx.c

…

in6_rss.c

…

in6_rss.h

…

in6_src.c

…

in6_var.h

…

in6.c

…

in6.h

…

ip6_ecn.h

…

ip6_fastfwd.c

…

ip6_forward.c

…

ip6_gre.c

…

ip6_id.c

…

ip6_input.c

…

ip6_mroute.c

…

ip6_mroute.h

…

ip6_output.c

…

ip6_var.h

…

ip6.h

…

ip6protosw.h

…

ip_fw_nat64.h

…

ip_fw_nptv6.h

…

mld6_var.h

…

mld6.c

…

mld6.h

…

nd6_nbr.c

…

nd6_rtr.c

…

nd6.c

…

nd6.h

…

pim6_var.h

…

pim6.h

…

raw_ip6.c

…

raw_ip6.h

…

route6.c

…

scope6_var.h

…

scope6.c

…

sctp6_usrreq.c

…

sctp6_var.h

…

send.c

…

send.h

…

tcp6_var.h

…

udp6_usrreq.c

…

udp6_var.h

…