vhost: bad packet assembled from descriptor chaining 35/6735/2
authorSteven <sluong@cisco.com>
Wed, 17 May 2017 04:26:13 +0000 (21:26 -0700)
committerDamjan Marion <dmarion.lists@gmail.com>
Wed, 17 May 2017 09:49:44 +0000 (09:49 +0000)
When the descriptor is chained via multiple parts, vhost is supposed
to reassemble the different parts to form a packet prior to passing
the packet to the next input node. However, bad packet was seen, having
bad ethertype, source, and destination mac addresses.

The problem was due to the destination pointer not being incremented as
each chain is processed. THe result was the first chain is copied to the
beginning of the buffer, the next chain is copied, then the last chain
is also copied to the beginning of the buffer. As a result, the ethertype,
source and destination mac, etc, are being overwritten by the very last
chain of the descriptor.

Change-Id: I78f9a91de68c85574047912576dcc311d7597e21
Signed-off-by: Steven <sluong@cisco.com>
src/vnet/devices/virtio/vhost-user.c

index 6ccc0d8..64d55b6 100644 (file)
@@ -1813,7 +1813,8 @@ vhost_user_if_input (vlib_main_t * vm,
                desc_table[desc_current].len - desc_data_offset;
              cpy->len = VLIB_BUFFER_DATA_SIZE - b_current->current_length;
              cpy->len = (cpy->len > desc_data_l) ? desc_data_l : cpy->len;
-             cpy->dst = (uword) vlib_buffer_get_current (b_current);
+             cpy->dst = (uword) (vlib_buffer_get_current (b_current) +
+                                 b_current->current_length);
              cpy->src = desc_table[desc_current].addr + desc_data_offset;
 
              desc_data_offset += cpy->len;