]> git.baikalelectronics.ru Git - kernel.git/commit
[media] dvb-usb-v2: avoid use-after-free
authorArnd Bergmann <arnd@arndb.de>
Thu, 2 Feb 2017 14:36:01 +0000 (12:36 -0200)
committerMauro Carvalho Chehab <mchehab@s-opensource.com>
Wed, 8 Feb 2017 13:45:09 +0000 (11:45 -0200)
commit72c7531eb86afb06af15b1c00fcc6f6ec21fc3ad
treecbc6fb8c207d5f7dbc163819bd8d42a65504fb5b
parent4e75912633f96b566c763c0cc6ac920387185dd8
[media] dvb-usb-v2: avoid use-after-free

I ran into a stack frame size warning because of the on-stack copy of
the USB device structure:

drivers/media/usb/dvb-usb-v2/dvb_usb_core.c: In function 'dvb_usbv2_disconnect':
drivers/media/usb/dvb-usb-v2/dvb_usb_core.c:1029:1: error: the frame size of 1104 bytes is larger than 1024 bytes [-Werror=frame-larger-than=]

Copying a device structure like this is wrong for a number of other reasons
too aside from the possible stack overflow. One of them is that the
dev_info() call will print the name of the device later, but AFAICT
we have only copied a pointer to the name earlier and the actual name
has been freed by the time it gets printed.

This removes the on-stack copy of the device and instead copies the
device name using kstrdup(). I'm ignoring the possible failure here
as both printk() and kfree() are able to deal with NULL pointers.

Signed-off-by: Arnd Bergmann <arnd@arndb.de>
Signed-off-by: Mauro Carvalho Chehab <mchehab@s-opensource.com>
drivers/media/usb/dvb-usb-v2/dvb_usb_core.c