sparc32: fix a user-triggerable oops in clear_user()
authorAl Viro <viro@zeniv.linux.org.uk>
Mon, 20 Jul 2020 01:21:51 +0000 (02:21 +0100)
committerDavid S. Miller <davem@davemloft.net>
Wed, 22 Jul 2020 01:23:55 +0000 (18:23 -0700)
commit7780918b36489f0b2f9a3749d7be00c2ceaec513
tree2e4b1f03e9d0813a03d63aaa2cbc714934212686
parente0602848213587d02d146ede8ad31c269982c839
sparc32: fix a user-triggerable oops in clear_user()

Back in 2.1.29 the clear_user() guts (__bzero()) had been merged
with memset().  Unfortunately, while all exception handlers had been
copied, one of the exception table entries got lost.  As the result,
clear_user() starting at 128*n bytes before the end of page and
spanning between 8 and 127 bytes into the next page would oops when
the second page is unmapped.  It's trivial to reproduce - all
it takes is

main()
{
int fd = open("/dev/zero", O_RDONLY);
char *p = mmap(NULL, 16384, PROT_READ|PROT_WRITE,
MAP_PRIVATE|MAP_ANON, -1, 0);
munmap(p + 8192, 8192);
read(fd, p + 8192 - 128, 192);
}

which had been oopsing since March 1997.  Says something about
the quality of test coverage... ;-/  And while today sparc32 port
is nearly dead, back in '97 it had been very much alive; in fact,
sparc64 had only been in mainline for 3 months by that point...

Cc: stable@kernel.org
Fixes: v2.1.29
Signed-off-by: Al Viro <viro@zeniv.linux.org.uk>
Signed-off-by: David S. Miller <davem@davemloft.net>
arch/sparc/lib/memset.S