x86: Fix __wcsncmp_evex in strcmp-evex.S [BZ# 28755]
authorNoah Goldstein <goldstein.w.n@gmail.com>
Sun, 9 Jan 2022 22:02:28 +0000 (16:02 -0600)
committerNoah Goldstein <goldstein.w.n@gmail.com>
Tue, 11 Jan 2022 02:31:57 +0000 (20:31 -0600)
Fixes [BZ# 28755] for wcsncmp by redirecting length >= 2^56 to
__wcscmp_evex. For x86_64 this covers the entire address range so any
length larger could not possibly be used to bound `s1` or `s2`.

test-strcmp, test-strncmp, test-wcscmp, and test-wcsncmp all pass.

Signed-off-by: Noah Goldstein <goldstein.w.n@gmail.com>
sysdeps/x86_64/multiarch/strcmp-evex.S

index 1d971f3..0cd939d 100644 (file)
@@ -104,6 +104,16 @@ ENTRY (STRCMP)
        je      L(char0)
        jb      L(zero)
 #  ifdef USE_AS_WCSCMP
+#  ifndef __ILP32__
+       movq    %rdx, %rcx
+       /* Check if length could overflow when multiplied by
+          sizeof(wchar_t). Checking top 8 bits will cover all potential
+          overflow cases as well as redirect cases where its impossible to
+          length to bound a valid memory region. In these cases just use
+          'wcscmp'.  */
+       shrq    $56, %rcx
+       jnz     __wcscmp_evex
+#  endif
        /* Convert units: from wide to byte char.  */
        shl     $2, %RDX_LP
 #  endif