]> git.proxmox.com Git - mirror_qemu.git/commitdiff
pc-bios/s390-ccw: fix off-by-one error
authorMarc Hartmayer <mhartmay@linux.ibm.com>
Thu, 24 Sep 2020 08:59:24 +0000 (10:59 +0200)
committerThomas Huth <thuth@redhat.com>
Tue, 6 Oct 2020 17:56:56 +0000 (19:56 +0200)
This error takes effect when the magic value "zIPL" is located at the
end of a block. For example if s2_cur_blk = 0x7fe18000 and the magic
value "zIPL" is located at 0x7fe18ffc - 0x7fe18fff.

Fixes: ba831b25262a ("s390-ccw: read stage2 boot loader data to find menu")
Reviewed-by: Collin Walling <walling@linux.ibm.com>
Signed-off-by: Marc Hartmayer <mhartmay@linux.ibm.com>
Message-Id: <20200924085926.21709-2-mhartmay@linux.ibm.com>
Reviewed-by: Thomas Huth <thuth@redhat.com>
[thuth: Use "<= ... - 4" instead of "< ... - 3"]
Signed-off-by: Thomas Huth <thuth@redhat.com>
pc-bios/s390-ccw/bootmap.c

index 0ef6b851f334e2fd9ac825313aab2a705a370b44..767bb612dbd7038cb90c33446646890d658e99e0 100644 (file)
@@ -163,7 +163,7 @@ static bool find_zipl_boot_menu_banner(int *offset)
     int i;
 
     /* Menu banner starts with "zIPL" */
-    for (i = 0; i < virtio_get_block_size() - 4; i++) {
+    for (i = 0; i <= virtio_get_block_size() - 4; i++) {
         if (magic_match(s2_cur_blk + i, ZIPL_MAGIC_EBCDIC)) {
             *offset = i;
             return true;