]> git.baikalelectronics.ru Git - kernel.git/commit
net: dsa: sja1105: fix NULL pointer dereference in sja1105_reload_cbs()
authorVladimir Oltean <vladimir.oltean@nxp.com>
Thu, 24 Jun 2021 15:52:07 +0000 (18:52 +0300)
committerDavid S. Miller <davem@davemloft.net>
Thu, 24 Jun 2021 22:46:51 +0000 (15:46 -0700)
commit137d2ce1498299bfae753249b5b0105aa347d8fb
tree9e701c5955f34693f332688a51ca091bee8da6a2
parent84c2e3bbf57ae0055e00efcb026baef4218040be
net: dsa: sja1105: fix NULL pointer dereference in sja1105_reload_cbs()

priv->cbs is an array of priv->info->num_cbs_shapers elements of type
struct sja1105_cbs_entry which only get allocated if CONFIG_NET_SCH_CBS
is enabled.

However, sja1105_reload_cbs() is called from sja1105_static_config_reload()
which in turn is called for any of the items in sja1105_reset_reasons,
therefore during the normal runtime of the driver and not just from a
code path which can be triggered by the tc-cbs offload.

The sja1105_reload_cbs() function does not contain a check whether the
priv->cbs array is NULL or not, it just assumes it isn't and proceeds to
iterate through the credit-based shaper elements. This leads to a NULL
pointer dereference.

The solution is to return success if the priv->cbs array has not been
allocated, since sja1105_reload_cbs() has nothing to do.

Fixes: 672aeccd6f63 ("net: dsa: sja1105: offload the Credit-Based Shaper qdisc")
Signed-off-by: Vladimir Oltean <vladimir.oltean@nxp.com>
Signed-off-by: David S. Miller <davem@davemloft.net>
drivers/net/dsa/sja1105/sja1105_main.c