forked from Minki/linux
netfilter: nf_tables: use nft_set_lookup_global from nf_tables_newsetelem()
Replace opencoded implementation of nft_set_lookup_global() by call to this function. Signed-off-by: Pablo Neira Ayuso <pablo@netfilter.org>
This commit is contained in:
parent
10659cbab7
commit
a3073c17dd
@ -4032,17 +4032,10 @@ static int nf_tables_newsetelem(struct net *net, struct sock *nlsk,
|
||||
if (err < 0)
|
||||
return err;
|
||||
|
||||
set = nf_tables_set_lookup(ctx.table, nla[NFTA_SET_ELEM_LIST_SET],
|
||||
genmask);
|
||||
if (IS_ERR(set)) {
|
||||
if (nla[NFTA_SET_ELEM_LIST_SET_ID]) {
|
||||
set = nf_tables_set_lookup_byid(net,
|
||||
nla[NFTA_SET_ELEM_LIST_SET_ID],
|
||||
genmask);
|
||||
}
|
||||
if (IS_ERR(set))
|
||||
return PTR_ERR(set);
|
||||
}
|
||||
set = nft_set_lookup_global(net, ctx.table, nla[NFTA_SET_ELEM_LIST_SET],
|
||||
nla[NFTA_SET_ELEM_LIST_SET_ID], genmask);
|
||||
if (IS_ERR(set))
|
||||
return PTR_ERR(set);
|
||||
|
||||
if (!list_empty(&set->bindings) && set->flags & NFT_SET_CONSTANT)
|
||||
return -EBUSY;
|
||||
|
Loading…
Reference in New Issue
Block a user