iwlwifi: out-of-bounds access in iwl_init_sband_channels
authorAdrien Schildknecht <adrien+dev@schischi.me>
Fri, 14 Aug 2015 00:35:32 +0000 (02:35 +0200)
committerEmmanuel Grumbach <emmanuel.grumbach@intel.com>
Tue, 18 Aug 2015 07:25:25 +0000 (10:25 +0300)
commite192cd121dbe009f67eddd5171d588994b15486c
treec2623a350ec624ccade516a509e66a5937df1c2b
parentda0fa5ebb254d1617455ace9af1ce2f1d375a95d
iwlwifi: out-of-bounds access in iwl_init_sband_channels

KASan error report:
==================================================================
BUG: KASan: out of bounds access in iwl_init_sband_channels+0x207/0x260 [iwlwifi] at addr ffff8800c2d0aac8
Read of size 4 by task modprobe/329
==================================================================

Both loops of this function compare data from the 'chan' array and then
check if the index is valid.

The 2 conditions should be inverted to avoid an out-of-bounds access.

Signed-off-by: Adrien Schildknecht <adrien+dev@schischi.me>
Signed-off-by: Emmanuel Grumbach <emmanuel.grumbach@intel.com>
drivers/net/wireless/iwlwifi/iwl-eeprom-parse.c