nft命令执行报错，需要进行修复

【OS版本】：被测的版本信息

[root@localhost ~]# cat /etc/-latest

openEuler-24.03-LTS_aarch64

compiletime=2024-11-01-00-12-26

kernelversion=5.10.0-182.0.0.95.h2294

[root@localhost ~]# rpm -qa nftables

nftables-1.0.0-9.h3.v2r13.aarch64

[root@localhost ~]#

【测试类型】：发现问题的测试类型，功能测试、可靠性测试、性能测试等

功能测试

【测试步骤】：详细描述可以复现该问题的测试步骤

nft add table test_short_name

nft list tables | grep test_short_name

nft add chain test_short_name test_chain '{type filter hook input priority filter;}'

nft add table test_long_name_aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa

nft add rule test_short_name test_chain tcp option eol left 1

nft list ct timeout table test_short_name

nft list ct expectation table test_short_name

【结果输出】：根据上述测试步骤执行后，系统的实际输出

Segmentation fault

【预期输出】：系统在上述测试步骤操作后，按照系统设计应该输出的结果

没有产生core

【测试代码】：发现问题的测试代码，或者关键片段，能指导问题复现

NA

【初步定位结论】：已明确的相关定位信息或者相关的沟通交流信息

社区缺陷，需要回合社区补丁进行修复

【是否新引入rpm包，是否进行了安全编译选项扫描】

否

【定位分析】nft add table test_long_name_aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa

超长名字引起名称校验报错，报错信息写到msg中，但是msg是空指针，导致触发core

nft add rule test_short_name test_chain tcp option eol left 1

意外的left 1参数导致rel-&gt;left是空指针，后续传递给expr是空，导致-&gt;etype触发corenft list ct timeout table test_short_name

因为缺少TIMEOUTS的枚举类型导致传递的key是NULL，导致strlen触发core

nft list ct expectation table test_short_name

因为缺少EXPECTATIONS的枚举类型导致传递的key是NULL，导致strlen触发core

【对外部是否有影响】

否

【是否修改引入】

<table><tbody><tr><td>该问题在当前版本是否修改引入可填写</td><td>写明引入单的DTS号并在此单关联，且立即知会版本经理或测试经理可填写</td></tr><tr><td>否</td><td>不涉及</td></tr></tbody></table>

src-openEuler/nftables

内容风险标识

评论 (4)

src-openEuler/nftables .gitee-modal { width: 500px !important; }

内容风险标识