]> git.baikalelectronics.ru Git - kernel.git/commit
x86/fault: Fix sign-extend unintended sign extension
authorColin Ian King <colin.king@canonical.com>
Sat, 22 Dec 2018 19:11:16 +0000 (19:11 +0000)
committerThomas Gleixner <tglx@linutronix.de>
Tue, 29 Jan 2019 20:58:59 +0000 (21:58 +0100)
commita7adbec6604dafc90fe9fc5ff8947b2a8e223bf4
tree776579981120896fc4c1800e204e056bb7f68732
parent28f55e151c4f103c26f4dc6ad51244cc64a4e9ec
x86/fault: Fix sign-extend unintended sign extension

show_ldttss() shifts desc.base2 by 24 bit, but base2 is 8 bits of a
bitfield in a u16.

Due to the really great idea of integer promotion in C99 base2 is promoted
to an int, because that's the standard defined behaviour when all values
which can be represented by base2 fit into an int.

Now if bit 7 is set in desc.base2 the result of the shift left by 24 makes
the resulting integer negative and the following conversion to unsigned
long legitmately sign extends first causing the upper bits 32 bits to be
set in the result.

Fix this by casting desc.base2 to unsigned long before the shift.

Detected by CoverityScan, CID#1475635 ("Unintended sign extension")

[ tglx: Reworded the changelog a bit as I actually had to lookup
   the standard (again) to decode the original one. ]

Fixes: 7e153d18f541 ("x86/fault: Decode page fault OOPSes better")
Signed-off-by: Colin Ian King <colin.king@canonical.com>
Signed-off-by: Thomas Gleixner <tglx@linutronix.de>
Cc: Dave Hansen <dave.hansen@linux.intel.com>
Cc: Andy Lutomirski <luto@kernel.org>
Cc: Peter Zijlstra <peterz@infradead.org>
Cc: Borislav Petkov <bp@alien8.de>
Cc: "H . Peter Anvin" <hpa@zytor.com>
Cc: kernel-janitors@vger.kernel.org
Link: https://lkml.kernel.org/r/20181222191116.21831-1-colin.king@canonical.com
arch/x86/mm/fault.c