]> git.baikalelectronics.ru Git - kernel.git/commit
net/wireless/nl80211.c: fix endless Netlink callback loop.
authorJulius Volz <juliusv@google.com>
Tue, 8 Jul 2008 12:02:19 +0000 (14:02 +0200)
committerJohn W. Linville <linville@tuxdriver.com>
Tue, 8 Jul 2008 18:16:08 +0000 (14:16 -0400)
commitdebd7e5c008660045a01fb69d22bb7bf2b7df58e
tree6cbf00e9246943306d9185267e783684a68dc27d
parentd6df48dd15390d642bf97e3c5759e15ad107a61d
net/wireless/nl80211.c: fix endless Netlink callback loop.

Although I only tested similar code (I don't use any of this wireless
code), the state maintainance between Netlink dump callback invocations
seems wrong here and should lead to an endless loop. There are also other
examples in the same file which might have the same problem. Perhaps someone
can actually test this (or refute my logic).

Take the simple example with only one element in the list (which should fit
into the message):

1. invocation:
  Start:
    idx = 0, start = 0
  Loop:
    condition (++idx < start) => (1 < 0) => false
    => no continue, fill one entry, exit loop, return skb->len > 0

2. invocation:
  Start:
    idx = 0, start = 1
  Loop:
    condition (++idx < start) => (1 < 1) => false
    => no continue, fill the same entry again, exit loop, return skb->len > 0

3. invocation:
  Same as 2. invocation, endless invocation of callback.

Also, iterations where the filling of an element fails should not be counted as
completed, so idx should not be incremented in this case.

Signed-off-by: Julius Volz <juliusv@google.com>
Signed-off-by: John W. Linville <linville@tuxdriver.com>
net/wireless/nl80211.c