Dan Carpenter 88b5129b11 remoteproc: Harden rproc_handle_vdev() against integer overflow ...

[ Upstream commit 7d7f8fe4e3 ]

The struct_size() macro protects against integer overflows but adding
"+ rsc->config_len" introduces the risk of integer overflows again.
Use size_add() to be safe.

Fixes: c878465715 ("remoteproc: use struct_size() helper")
Signed-off-by: Dan Carpenter <dan.carpenter@oracle.com>
Reviewed-by: Gustavo A. R. Silva <gustavoars@kernel.org>
Reviewed-by: Mukesh Ojha <quic_mojha@quicinc.com>
Link: https://lore.kernel.org/r/YyMyoPoGOJUcEpZT@kili
Signed-off-by: Mathieu Poirier <mathieu.poirier@linaro.org>
Signed-off-by: Sasha Levin <sashal@kernel.org>

2022-10-21 12:38:45 +02:00

..

da8xx_remoteproc.c

…

imx_dsp_rproc.c

…

imx_rproc.c

…

imx_rproc.h

…

ingenic_rproc.c

…

Kconfig

…

keystone_remoteproc.c

…

Makefile

…

meson_mx_ao_arc.c

…

mtk_common.h

…

mtk_scp_ipi.c

…

mtk_scp.c

…

omap_remoteproc.c

…

omap_remoteproc.h

…

pru_rproc.c

…

pru_rproc.h

…

qcom_common.c

…

qcom_common.h

…

qcom_pil_info.c

…

qcom_pil_info.h

…

qcom_q6v5_adsp.c

…

qcom_q6v5_mss.c

…

qcom_q6v5_pas.c

…

qcom_q6v5_wcss.c

…

qcom_q6v5.c

…

qcom_q6v5.h

…

qcom_sysmon.c

…

qcom_wcnss_iris.c

…

qcom_wcnss.c

…

qcom_wcnss.h

…

rcar_rproc.c

…

remoteproc_cdev.c

…

remoteproc_core.c

remoteproc: Harden rproc_handle_vdev() against integer overflow

2022-10-21 12:38:45 +02:00

remoteproc_coredump.c

…

remoteproc_debugfs.c

…

remoteproc_elf_helpers.h

…

remoteproc_elf_loader.c

…

remoteproc_internal.h

…

remoteproc_sysfs.c

…

remoteproc_virtio.c

virtio: Revert "virtio: find_vqs() add arg sizes"

2022-08-16 01:40:24 -04:00

st_remoteproc.c

…

st_slim_rproc.c

…

stm32_rproc.c

…

ti_k3_dsp_remoteproc.c

…

ti_k3_r5_remoteproc.c

…

ti_sci_proc.h

…

wkup_m3_rproc.c

…