Browse Source

AUDIT: Fix reported length of audit messages.

We were setting nlmsg_len to skb->len, but we should be subtracting
the size of the header.

From: Steve Grubb <sgrubb@redhat.com>
Signed-off-by: David Woodhouse <dwmw2@infradead.org>
Steve Grubb 20 năm trước cách đây
mục cha
commit
8c5aa40c94
1 tập tin đã thay đổi với 1 bổ sung1 xóa
  1. 1 1
      kernel/audit.c

+ 1 - 1
kernel/audit.c

@@ -488,7 +488,7 @@ static inline int audit_log_drain(struct audit_buffer *ab)
 
 		if (audit_pid) {
 			struct nlmsghdr *nlh = (struct nlmsghdr *)skb->data;
-			nlh->nlmsg_len = skb->len;
+			nlh->nlmsg_len = skb->len - sizeof(*nlh);
 			skb_get(skb); /* because netlink_* frees */
 			retval = netlink_unicast(audit_sock, skb, audit_pid,
 						 MSG_DONTWAIT);