]> git.proxmox.com Git - mirror_ubuntu-zesty-kernel.git/commit
ASoC: Intel: Skylake: fix invalid memory access due to wrong reference of pointer
authorTakashi Sakamoto <takashi.sakamoto@miraclelinux.com>
Fri, 24 Feb 2017 02:48:41 +0000 (11:48 +0900)
committerStefan Bader <stefan.bader@canonical.com>
Fri, 21 Apr 2017 08:11:28 +0000 (10:11 +0200)
commit6d4617c1e839f5fcb90de2a712d59817ec9b2e61
tree1aadf4aad59735571d14fc5d11eb5325cf7d2e7b
parent9e316f240d450f0161fdd4c7c0bfa90d1a1af144
ASoC: Intel: Skylake: fix invalid memory access due to wrong reference of pointer

BugLink: http://bugs.launchpad.net/bugs/1681875
commit d1a6fe41d3c4ff0d26f0b186d774493555ca5282 upstream.

In 'skl_tplg_set_module_init_data()', a pointer to 'params' member of
'struct skl_algo_data' is calculated, then casted to (u32 *) and assigned
to a member of configuration data. The configuration data is passed to the
other functions and used to process intel IPC. In this processing, the
value of member is used to get message data, however this can bring invalid
memory access in 'skl_set_module_params()' as a result of calculation of
a pointer for actual message data.

(sound/soc/intel/skylake/skl-topology.c)
skl_tplg_init_pipe_modules()
->skl_tplg_set_module_init_data() (has this bug)
->skl_tplg_set_module_params()
  (sound/soc/intel/skylake/skl-messages.c)
  ->skl_set_module_params()
    ((char *)param) + data_offset

This commit fixes the bug.

Fixes: abb740033b56 ("ASoC: Intel: Skylake: Add support to configure module params")
Signed-off-by: Takashi Sakamoto <takashi.sakamoto@miraclelinux.com>
Acked-by: Vinod Koul <vinod.koul@intel.com>
Signed-off-by: Mark Brown <broonie@kernel.org>
Signed-off-by: Greg Kroah-Hartman <gregkh@linuxfoundation.org>
Signed-off-by: Tim Gardner <tim.gardner@canonical.com>
sound/soc/intel/skylake/skl-topology.c