]> git.baikalelectronics.ru Git - kernel.git/commit
ASoC: Intel: Skylake: fix invalid memory access due to wrong reference of pointer
authorTakashi Sakamoto <takashi.sakamoto@miraclelinux.com>
Fri, 24 Feb 2017 02:48:41 +0000 (11:48 +0900)
committerMark Brown <broonie@kernel.org>
Tue, 7 Mar 2017 14:19:39 +0000 (15:19 +0100)
commit27718b394678500165929e125e31e7dc7b5881d1
treea99aa206e479c93556d667764fe366459db692ac
parent94e2a518d0ac4a168bccd1446b1a1407458c45bd
ASoC: Intel: Skylake: fix invalid memory access due to wrong reference of pointer

In 'skl_tplg_set_module_init_data()', a pointer to 'params' member of
'struct skl_algo_data' is calculated, then casted to (u32 *) and assigned
to a member of configuration data. The configuration data is passed to the
other functions and used to process intel IPC. In this processing, the
value of member is used to get message data, however this can bring invalid
memory access in 'skl_set_module_params()' as a result of calculation of
a pointer for actual message data.

(sound/soc/intel/skylake/skl-topology.c)
skl_tplg_init_pipe_modules()
->skl_tplg_set_module_init_data() (has this bug)
->skl_tplg_set_module_params()
  (sound/soc/intel/skylake/skl-messages.c)
  ->skl_set_module_params()
    ((char *)param) + data_offset

This commit fixes the bug.

Fixes: 7c12c4d5831f ("ASoC: Intel: Skylake: Add support to configure module params")
Signed-off-by: Takashi Sakamoto <takashi.sakamoto@miraclelinux.com>
Acked-by: Vinod Koul <vinod.koul@intel.com>
Signed-off-by: Mark Brown <broonie@kernel.org>
Cc: <stable@vger.kernel.org> # v4.5+
sound/soc/intel/skylake/skl-topology.c