Revision d979e9f9ecab04c1ecca741370e30a8a498893f5 authored by Johan Hovold on 27 August 2014, 09:55:18 UTC, committed by Greg Kroah-Hartman on 27 August 2014, 20:23:52 UTC
Make sure to verify the maximum number of endpoints per type to avoid writing beyond the end of a stack-allocated array. The current usb-serial implementation is limited to eight ports per interface but failed to verify that the number of endpoints of a certain type reported by a device did not exceed this limit. Cc: stable <stable@vger.kernel.org> Signed-off-by: Johan Hovold <johan@kernel.org> Signed-off-by: Greg Kroah-Hartman <gregkh@linuxfoundation.org>
1 parent 0393689
File | Mode | Size |
---|---|---|
ab8500 | -rw-r--r-- | 592 bytes |
abituguru | -rw-r--r-- | 3.6 KB |
abituguru-datasheet | -rw-r--r-- | 12.0 KB |
abituguru3 | -rw-r--r-- | 2.4 KB |
abx500 | -rw-r--r-- | 979 bytes |
acpi_power_meter | -rw-r--r-- | 2.1 KB |
ad7314 | -rw-r--r-- | 667 bytes |
adc128d818 | -rw-r--r-- | 2.0 KB |
adm1021 | -rw-r--r-- | 4.5 KB |
adm1025 | -rw-r--r-- | 2.3 KB |
adm1026 | -rw-r--r-- | 4.5 KB |
adm1031 | -rw-r--r-- | 1.2 KB |
adm1275 | -rw-r--r-- | 2.9 KB |
adm9240 | -rw-r--r-- | 6.6 KB |
ads1015 | -rw-r--r-- | 2.0 KB |
ads7828 | -rw-r--r-- | 2.1 KB |
adt7410 | -rw-r--r-- | 3.1 KB |
adt7411 | -rw-r--r-- | 1.3 KB |
adt7462 | -rw-r--r-- | 2.5 KB |
adt7470 | -rw-r--r-- | 2.7 KB |
adt7475 | -rw-r--r-- | 4.2 KB |
amc6821 | -rw-r--r-- | 3.2 KB |
asb100 | -rw-r--r-- | 2.0 KB |
asc7621 | -rw-r--r-- | 8.9 KB |
coretemp | -rw-r--r-- | 5.4 KB |
da9052 | -rw-r--r-- | 2.3 KB |
da9055 | -rw-r--r-- | 1.6 KB |
dme1737 | -rw-r--r-- | 12.3 KB |
ds1621 | -rw-r--r-- | 6.4 KB |
ds620 | -rw-r--r-- | 1.3 KB |
emc1403 | -rw-r--r-- | 2.4 KB |
emc2103 | -rw-r--r-- | 1.2 KB |
emc6w201 | -rw-r--r-- | 1.3 KB |
f71805f | -rw-r--r-- | 6.5 KB |
f71882fg | -rw-r--r-- | 5.4 KB |
fam15h_power | -rw-r--r-- | 1.2 KB |
g760a | -rw-r--r-- | 1.3 KB |
g762 | -rw-r--r-- | 3.0 KB |
gl518sm | -rw-r--r-- | 3.1 KB |
hih6130 | -rw-r--r-- | 973 bytes |
htu21 | -rw-r--r-- | 1.4 KB |
hwmon-kernel-api.txt | -rw-r--r-- | 4.6 KB |
ibmaem | -rw-r--r-- | 1.4 KB |
ibmpowernv | -rw-r--r-- | 1.3 KB |
ina209 | -rw-r--r-- | 3.5 KB |
ina2xx | -rw-r--r-- | 1.6 KB |
it87 | -rw-r--r-- | 10.1 KB |
jc42 | -rw-r--r-- | 4.3 KB |
k10temp | -rw-r--r-- | 3.6 KB |
k8temp | -rw-r--r-- | 2.0 KB |
lineage-pem | -rw-r--r-- | 2.3 KB |
lm25066 | -rw-r--r-- | 3.5 KB |
lm63 | -rw-r--r-- | 3.3 KB |
lm70 | -rw-r--r-- | 1.6 KB |
lm73 | -rw-r--r-- | 2.7 KB |
lm75 | -rw-r--r-- | 3.6 KB |
lm77 | -rw-r--r-- | 1.6 KB |
lm78 | -rw-r--r-- | 3.2 KB |
lm80 | -rw-r--r-- | 2.8 KB |
lm83 | -rw-r--r-- | 3.6 KB |
lm85 | -rw-r--r-- | 10.4 KB |
lm87 | -rw-r--r-- | 3.1 KB |
lm90 | -rw-r--r-- | 10.7 KB |
lm92 | -rw-r--r-- | 1.2 KB |
lm93 | -rw-r--r-- | 12.7 KB |
lm95234 | -rw-r--r-- | 1.5 KB |
lm95245 | -rw-r--r-- | 1.5 KB |
ltc2945 | -rw-r--r-- | 2.8 KB |
ltc2978 | -rw-r--r-- | 5.3 KB |
ltc4151 | -rw-r--r-- | 1.1 KB |
ltc4215 | -rw-r--r-- | 1.2 KB |
ltc4245 | -rw-r--r-- | 3.2 KB |
ltc4260 | -rw-r--r-- | 1.6 KB |
ltc4261 | -rw-r--r-- | 2.1 KB |
max16064 | -rw-r--r-- | 2.3 KB |
max16065 | -rw-r--r-- | 3.5 KB |
max1619 | -rw-r--r-- | 886 bytes |
max1668 | -rw-r--r-- | 2.3 KB |
max197 | -rw-r--r-- | 1.9 KB |
max34440 | -rw-r--r-- | 4.8 KB |
max6639 | -rw-r--r-- | 2.2 KB |
max6642 | -rw-r--r-- | 600 bytes |
max6650 | -rw-r--r-- | 2.1 KB |
max6697 | -rw-r--r-- | 2.1 KB |
max8688 | -rw-r--r-- | 2.6 KB |
mc13783-adc | -rw-r--r-- | 3.0 KB |
mcp3021 | -rw-r--r-- | 992 bytes |
nct6683 | -rw-r--r-- | 2.0 KB |
nct6775 | -rw-r--r-- | 7.3 KB |
ntc_thermistor | -rw-r--r-- | 2.5 KB |
pc87360 | -rw-r--r-- | 7.5 KB |
pc87427 | -rw-r--r-- | 1.9 KB |
pcf8591 | -rw-r--r-- | 3.2 KB |
pmbus | -rw-r--r-- | 6.9 KB |
pmbus-core | -rw-r--r-- | 12.0 KB |
powr1220 | -rw-r--r-- | 1.3 KB |
pwm-fan | -rw-r--r-- | 597 bytes |
sch5627 | -rw-r--r-- | 988 bytes |
sch5636 | -rw-r--r-- | 1.3 KB |
sht15 | -rw-r--r-- | 2.2 KB |
sht21 | -rw-r--r-- | 1.6 KB |
shtc1 | -rw-r--r-- | 1.4 KB |
sis5595 | -rw-r--r-- | 4.3 KB |
smm665 | -rw-r--r-- | 5.5 KB |
smsc47b397 | -rw-r--r-- | 4.5 KB |
smsc47m1 | -rw-r--r-- | 2.5 KB |
smsc47m192 | -rw-r--r-- | 3.9 KB |
submitting-patches | -rw-r--r-- | 4.7 KB |
sysfs-interface | -rw-r--r-- | 21.4 KB |
thmc50 | -rw-r--r-- | 2.6 KB |
tmp102 | -rw-r--r-- | 929 bytes |
tmp103 | -rw-r--r-- | 799 bytes |
tmp401 | -rw-r--r-- | 1.8 KB |
tmp421 | -rw-r--r-- | 1.5 KB |
tps40422 | -rw-r--r-- | 2.0 KB |
twl4030-madc-hwmon | -rw-r--r-- | 1.1 KB |
ucd9000 | -rw-r--r-- | 4.4 KB |
ucd9200 | -rw-r--r-- | 4.3 KB |
userspace-tools | -rw-r--r-- | 1.5 KB |
vexpress | -rw-r--r-- | 1.5 KB |
via686a | -rw-r--r-- | 3.4 KB |
vt1211 | -rw-r--r-- | 8.4 KB |
w83627ehf | -rw-r--r-- | 8.0 KB |
w83627hf | -rw-r--r-- | 4.1 KB |
w83781d | -rw-r--r-- | 16.3 KB |
w83791d | -rw-r--r-- | 6.7 KB |
w83792d | -rw-r--r-- | 5.9 KB |
w83793 | -rw-r--r-- | 4.1 KB |
w83795 | -rw-r--r-- | 4.1 KB |
w83l785ts | -rw-r--r-- | 1.5 KB |
w83l786ng | -rw-r--r-- | 1.6 KB |
wm831x | -rw-r--r-- | 1.1 KB |
wm8350 | -rw-r--r-- | 765 bytes |
zl6100 | -rw-r--r-- | 5.3 KB |
![swh spinner](/static/img/swh-spinner.gif)
Computing file changes ...