bio: fix memcpy corruption in bio_copy_user_iov()
authorFUJITA Tomonori <fujita.tomonori@lab.ntt.co.jp>
Tue, 28 Apr 2009 18:24:29 +0000 (20:24 +0200)
committerJens Axboe <jens.axboe@oracle.com>
Tue, 28 Apr 2009 18:24:29 +0000 (20:24 +0200)
commit69838727bcd819a8fd73a88447801221788b0c6d
tree4fd6c31c1078ac079ea1ba0fa9cdf4aa581f06a7
parent0191944282e84931f92915b5f06b348a92dac7e1
bio: fix memcpy corruption in bio_copy_user_iov()

st driver uses blk_rq_map_user() in order to just build a request out
of page frames. In this case, map_data->offset is a non zero value and
iov[0].iov_base is NULL. We need to increase nr_pages for that.

Cc: stable@kernel.org
Signed-off-by: FUJITA Tomonori <fujita.tomonori@lab.ntt.co.jp>
Signed-off-by: Jens Axboe <jens.axboe@oracle.com>
fs/bio.c