]> git.baikalelectronics.ru Git - kernel.git/commit
seq_buf: Make seq_buf_puts() null-terminate the buffer
authorMichael Ellerman <mpe@ellerman.id.au>
Fri, 19 Oct 2018 04:21:08 +0000 (15:21 +1100)
committerSteven Rostedt (VMware) <rostedt@goodmis.org>
Sat, 22 Dec 2018 13:21:03 +0000 (08:21 -0500)
commit56bfd6a7ac259a941965e141a9444f67a90bda1c
treecf1dcd4ba1eb9a1b46ddf742cec17370229ae616
parentf5f9d5e00aa4b7ae3b28933ea4890287b9ee7961
seq_buf: Make seq_buf_puts() null-terminate the buffer

Currently seq_buf_puts() will happily create a non null-terminated
string for you in the buffer. This is particularly dangerous if the
buffer is on the stack.

For example:

  char buf[8];
  char secret = "secret";
  struct seq_buf s;

  seq_buf_init(&s, buf, sizeof(buf));
  seq_buf_puts(&s, "foo");
  printk("Message is %s\n", buf);

Can result in:

  Message is fooªªªªªsecret

We could require all users to memset() their buffer to zero before
use. But that seems likely to be forgotten and lead to bugs.

Instead we can change seq_buf_puts() to always leave the buffer in a
null-terminated state.

The only downside is that this makes the buffer 1 character smaller
for seq_buf_puts(), but that seems like a good trade off.

Link: http://lkml.kernel.org/r/20181019042109.8064-1-mpe@ellerman.id.au
Acked-by: Kees Cook <keescook@chromium.org>
Signed-off-by: Michael Ellerman <mpe@ellerman.id.au>
Signed-off-by: Steven Rostedt (VMware) <rostedt@goodmis.org>
lib/seq_buf.c