target/linux/generic/patches-3.14/046-UBI-avoid-workqueue-format-string-leak.patch

   1 From bebfef150e0b8fa68704cddacf05b8c26462d565 Mon Sep 17 00:00:00 2001
   2 From: Kees Cook <keescook@chromium.org>
   3 Date: Mon, 7 Apr 2014 21:44:07 -0700
   4 Subject: [PATCH] UBI: avoid workqueue format string leak
   5
   6 When building the name for the workqueue thread, make sure a format
   7 string cannot leak in from the disk name.
   8
   9 Signed-off-by: Kees Cook <keescook@chromium.org>
  10 Signed-off-by: Artem Bityutskiy <artem.bityutskiy@linux.intel.com>
  11 ---
  12  drivers/mtd/ubi/block.c | 2 +-
  13  1 file changed, 1 insertion(+), 1 deletion(-)
  14
  15 --- a/drivers/mtd/ubi/block.c
  16 +++ b/drivers/mtd/ubi/block.c
  17 @@ -431,7 +431,7 @@ int ubiblock_create(struct ubi_volume_in
  18          * Create one workqueue per volume (per registered block device).
  19          * Rembember workqueues are cheap, they're not threads.
  20          */
  21 -       dev->wq = alloc_workqueue(gd->disk_name, 0, 0);
  22 +       dev->wq = alloc_workqueue("%s", 0, 0, gd->disk_name);
  23         if (!dev->wq)
  24                 goto out_free_queue;
  25         INIT_WORK(&dev->work, ubiblock_do_work);