dm zoned: fix overflow when converting zone ID to sectors
authorDamien Le Moal <damien.lemoal@wdc.com>
Mon, 3 Jul 2017 06:44:58 +0000 (15:44 +0900)
committerMike Snitzer <snitzer@redhat.com>
Wed, 5 Jul 2017 20:08:47 +0000 (16:08 -0400)
A zone ID is a 32 bits unsigned int which can overflow when doing the
bit shifts in dmz_start_sect().  With a 256 MB zone size drive, the
overflow happens for a zone ID >= 8192.

Fix this by casting the zone ID to a sector_t before doing the bit
shift.  While at it, similarly fix dmz_start_block().

Signed-off-by: Damien Le Moal <damien.lemoal@wdc.com>
Signed-off-by: Mike Snitzer <snitzer@redhat.com>
drivers/md/dm-zoned-metadata.c

index 4618441..884ff7c 100644 (file)
@@ -191,12 +191,12 @@ unsigned int dmz_id(struct dmz_metadata *zmd, struct dm_zone *zone)
 
 sector_t dmz_start_sect(struct dmz_metadata *zmd, struct dm_zone *zone)
 {
-       return dmz_id(zmd, zone) << zmd->dev->zone_nr_sectors_shift;
+       return (sector_t)dmz_id(zmd, zone) << zmd->dev->zone_nr_sectors_shift;
 }
 
 sector_t dmz_start_block(struct dmz_metadata *zmd, struct dm_zone *zone)
 {
-       return dmz_id(zmd, zone) << zmd->dev->zone_nr_blocks_shift;
+       return (sector_t)dmz_id(zmd, zone) << zmd->dev->zone_nr_blocks_shift;
 }
 
 unsigned int dmz_nr_chunks(struct dmz_metadata *zmd)