Silvio Cesare
353748a359
UBIFS: Fix potential integer overflow in allocation
...
There is potential for the size and len fields in ubifs_data_node to be
too large causing either a negative value for the length fields or an
integer overflow leading to an incorrect memory allocation. Likewise,
when the len field is small, an integer underflow may occur.
Signed-off-by: Silvio Cesare <silvio.cesare@gmail.com>
Fixes: 1e51764a3c2ac ("UBIFS: add new flash file system")
Cc: stable@vger.kernel.org
Signed-off-by: Kees Cook <keescook@chromium.org>
2018-06-12 16:19:22 -07:00
..
2018-06-07 17:34:34 -07:00
2018-05-22 14:27:56 -04:00
2018-05-28 12:36:41 +02:00
2018-06-06 18:39:49 -07:00
2018-06-11 08:22:34 -07:00
2018-05-21 14:30:07 -04:00
2018-05-22 14:27:50 -04:00
2018-06-04 14:29:13 -07:00
2018-06-04 10:00:01 -07:00
2018-05-10 10:15:12 +02:00
2018-06-07 23:39:41 -05:00
2018-05-22 14:27:51 -04:00
2018-06-11 10:16:13 -07:00
2018-05-14 16:48:18 +02:00
2018-05-29 10:48:35 -05:00
2018-05-26 09:16:25 +02:00
2018-05-14 08:55:09 -06:00
2018-04-12 12:04:49 +02:00
2018-06-05 13:24:20 -07:00
2018-06-11 10:16:13 -07:00
2018-06-11 10:16:13 -07:00
2018-05-13 12:09:14 -04:00
2018-05-22 14:27:51 -04:00
2018-05-16 07:23:35 +02:00
2018-06-07 08:50:57 -07:00
2018-06-05 13:24:20 -07:00
2018-05-22 14:28:00 -04:00
2018-06-04 13:46:22 -07:00
2018-04-02 20:15:53 +02:00
2018-06-09 14:34:48 -07:00
2018-04-05 21:36:21 -07:00
2018-04-16 09:47:41 +02:00
2018-05-20 22:38:26 -04:00
2018-06-12 16:19:22 -07:00
2018-06-04 10:00:01 -07:00
2018-06-05 16:29:19 -07:00
2018-03-27 13:18:09 -04:00
2018-05-22 14:27:52 -04:00
2018-05-16 07:24:30 +02:00
2018-03-27 13:18:09 -04:00
2018-06-04 07:58:06 -07:00
2018-05-11 15:36:37 -04:00
2018-04-13 15:52:49 +02:00
2018-03-28 01:39:02 -04:00
2018-06-07 17:34:34 -07:00
2018-05-22 14:27:58 -04:00
2018-05-22 14:27:57 -04:00
2018-06-07 09:23:12 -07:00
2018-05-31 11:06:12 +02:00
2018-06-09 15:31:35 -07:00
2018-04-06 15:45:33 -07:00
2018-05-22 14:27:52 -04:00
2018-05-22 14:27:54 -04:00
2018-04-09 17:48:54 +02:00
2018-06-04 10:00:01 -07:00
2018-05-22 14:27:55 -04:00
2018-05-21 14:30:09 -04:00
2018-05-22 14:27:53 -04:00
2018-06-12 16:19:22 -07:00
2018-06-07 09:36:29 -07:00
2018-05-11 15:36:37 -04:00
2018-06-08 17:21:52 -07:00
2018-06-04 14:20:39 -04:00
2018-05-24 11:57:18 -05:00
2018-04-11 10:28:37 -07:00
2018-04-11 10:28:37 -07:00
2018-04-20 17:18:36 -07:00
2018-04-11 10:28:37 -07:00
2018-06-07 17:34:39 -07:00
2018-06-08 10:00:20 -07:00
2018-06-01 18:37:33 -07:00
2018-06-07 17:34:40 -07:00
2018-06-05 19:23:26 +02:00
2018-03-29 15:07:46 -04:00
2018-06-08 17:21:52 -07:00
2018-06-04 10:14:28 -07:00
2018-04-02 20:15:39 +02:00
2018-05-14 08:55:18 -06:00
2018-05-26 09:16:44 +02:00
2018-05-26 09:16:44 +02:00
2018-06-10 10:17:09 -07:00
2018-06-07 17:34:35 -07:00
2018-04-02 20:16:00 +02:00
2018-05-16 07:23:35 +02:00
2018-05-03 16:11:37 -06:00
2018-06-07 08:53:50 -07:00
2018-06-03 10:58:23 -07:00
2018-05-24 12:04:28 -05:00
2018-06-08 10:00:20 -07:00
2018-06-11 08:22:34 -07:00
2018-03-26 15:55:57 +02:00
2018-03-30 11:34:55 -07:00
2018-05-16 07:23:35 +02:00
2018-06-11 08:22:34 -07:00
2018-06-04 15:21:19 -07:00
2018-05-24 12:02:25 -05:00
2018-06-03 10:58:23 -07:00
2018-05-26 09:16:44 +02:00
2018-04-15 23:36:26 -04:00
2018-04-02 20:16:02 +02:00
2018-05-26 09:16:44 +02:00
2018-05-25 18:12:11 -07:00
2018-04-26 19:51:14 -05:00
2018-04-02 20:15:40 +02:00
2018-04-02 20:15:34 +02:00
2018-06-04 10:14:28 -07:00
2018-04-04 12:44:02 -07:00
2018-05-26 09:16:44 +02:00
2018-06-07 17:34:38 -07:00
2018-04-02 20:15:44 +02:00
2018-05-29 13:22:41 -04:00