drm/tegra: gem: dumb: pitch and size are outputs
authorThierry Reding <treding@nvidia.com>
Thu, 30 Oct 2014 14:32:56 +0000 (15:32 +0100)
committerThierry Reding <treding@nvidia.com>
Thu, 13 Nov 2014 15:18:31 +0000 (16:18 +0100)
commitdc6057ecb39edb34b0461ca55382094410bd257a
tree91cf5e001ee105e74977dd94c8e213d40c5f52d7
parent8fc8f7da9719c2d28fb32cdd74af9b6cd9bac20a
drm/tegra: gem: dumb: pitch and size are outputs

When creating a dumb buffer object using the DRM_IOCTL_MODE_CREATE_DUMB
IOCTL, only the width, height, bpp and flags parameters are inputs. The
caller is not guaranteed to zero out or set handle, pitch and size, so
the driver must not treat these values as possible inputs.

Fixes a bug where running the Weston compositor on Tegra DRM would cause
an attempt to allocate a 3 GiB framebuffer to be allocated.

Fixes: de2ba664c30f ("gpu: host1x: drm: Add memory manager and fb")
Cc: stable@vger.kernel.org
Signed-off-by: Thierry Reding <treding@nvidia.com>
drivers/gpu/drm/tegra/gem.c