nftables,firewalld社区补丁回合

firewalld, nftables社区补丁回合

firewalld:

https://github.com/firewalld/firewalld/commit/cbe2802ebc62d8a04ceca2329014e835f1536423

https://github.com/firewalld/firewalld/commit/d276135878615f36c9b0128bd0bb91570b1064f3

nftables：

https://git.netfilter.org/nftables/commit?id=e17337df677b1c90c4cbcc3c1576f0cbf13d5e9f

https://git.netfilter.org/nftables/commit?id=d54510f8c77d751d27b126e41251db738a2a4e0f

https://git.netfilter.org/nftables/commit?id=4c20fe9563bfcdf35ede86938cb1b39f5c0b1b3e

https://git.netfilter.org/nftables/commit?id=806ab081dc9ae3ea313ae9e471ee1c97c7a9e2ad

【是否新引入rpm包，是否进行了安全编译选项扫描】

否

【定位分析】（有效问题请“先对原有功能进行描述，重点描述与当前故障现象相关的技术点、以及缺陷出现的触发条件、错误出现的函数等”；非问题“需要澄清技术细节，描述技术实现原理以及当前现象合理性的解释”；重复问题请“说明重复问题单号”）

nftables:

backport-netlink-swap-byteorder-for-host-endian-concat-data.patch修复字节序不对，传输时需要用网络序存储

backport-netlink_delinearize-memleak-when-parsing-concatenation-data.patch 修复netlink_get_register（）在clone寄存器中的表达式后未释放的mem

backport-json-update-json-output-ordering-to-place-rules-after-chains.patch修复无法将 json 输入到`nft -j -f &lt;file&gt;` 更新 json 输出排序以在链之后放置规则

backport-evaluate-report-missing-interval-flag-when-using-prefix-range-in-concatenation.patch 修复nft list map inet filter x输出异常内容的问题

firewalld:

backport-fix-zone-combined-forward-must-not-default-to-True.patch 修复zone:forward 不能默认为 True,由于正在读取磁盘配置，因此假设 forward = False 就像在zone_reader()

backport-fix-fw_icmptype-don-t-alter-ipvs-in-io_object.patch修复（fw_icmptype）：不要改变 io_object 中的 ipvs

backport-fix-check-config-use-the-dictionary-variants.patch修复使用字典变体避免check_config()覆盖的字段没有检查到

【对外部(配置、头文件、外部函数)是否有影响】

否

src-openEuler/nftables