]> git.baikalelectronics.ru Git - kernel.git/commit
sctp: fix an array overflow when all ext chunks are set
authorXin Long <lucien.xin@gmail.com>
Fri, 14 Jul 2017 14:07:33 +0000 (22:07 +0800)
committerDavid S. Miller <davem@davemloft.net>
Fri, 14 Jul 2017 16:05:10 +0000 (09:05 -0700)
commit367b07cc7585ccf2389837ca22a751b0132a2862
tree1fc6c65f13b73222d6730f22b6d1b0f3315ea467
parent4f430ab08e9c7855fc122bf69c198c188bcac2f9
sctp: fix an array overflow when all ext chunks are set

Marcelo noticed an array overflow caused by commit 8ba658c9c5c3
("sctp: add reconf_enable in asoc ep and netns"), in which sctp
would add SCTP_CID_RECONF into extensions when reconf_enable is
set in sctp_make_init and sctp_make_init_ack.

Then now when all ext chunks are set, 4 ext chunk ids can be put
into extensions array while extensions array size is 3. It would
cause a kernel panic because of this overflow.

This patch is to fix it by defining extensions array size is 4 in
both sctp_make_init and sctp_make_init_ack.

Fixes: 8ba658c9c5c3 ("sctp: add reconf_enable in asoc ep and netns")
Signed-off-by: Xin Long <lucien.xin@gmail.com>
Signed-off-by: David S. Miller <davem@davemloft.net>
net/sctp/sm_make_chunk.c