]> git.baikalelectronics.ru Git - kernel.git/commit
parisc: memory overflow, 'name' length is too short for using
authorChen Gang <gang.chen@asianux.com>
Mon, 27 May 2013 04:57:09 +0000 (04:57 +0000)
committerHelge Deller <deller@gmx.de>
Sat, 1 Jun 2013 12:27:56 +0000 (14:27 +0200)
commit16644b16223fdf647e74211d80ccd6a7171ecea9
treefcd442cb11a9110e16293457d9e5ac7de433c2e3
parent46f2bca59dbb12dcc29ee9c9f18fb0a709e7d5ee
parisc: memory overflow, 'name' length is too short for using

'path.bc[i]' can be asigned by PCI_SLOT() which can '> 10', so sizeof(6
* "%u:" + "%u" + '\0') may be 21.

Since 'name' length is 20, it may be memory overflow.

And 'path.bc[i]' is 'unsigned char' for printing, we can be sure the
max length of 'name' must be less than 28.

So simplify thinking, we can use 28 instead of 20 directly, and do not
think of whether 'patchc.bc[i]' can '> 100'.

Signed-off-by: Chen Gang <gang.chen@asianux.com>
Signed-off-by: Helge Deller <deller@gmx.de>
arch/parisc/kernel/drivers.c