Bluetooth: hci_sock: fix endian bug in hci_sock_setsockopt()
authorDan Carpenter <dan.carpenter@oracle.com>
Fri, 7 Jan 2022 07:17:27 +0000 (10:17 +0300)
committerMarcel Holtmann <marcel@holtmann.org>
Fri, 7 Jan 2022 07:41:38 +0000 (08:41 +0100)
This copies a u16 into the high bits of an int, which works on a big
endian system but not on a little endian system.

Fixes: 09572fca7223 ("Bluetooth: hci_sock: Add support for BT_{SND,RCV}BUF")
Signed-off-by: Dan Carpenter <dan.carpenter@oracle.com>
Signed-off-by: Marcel Holtmann <marcel@holtmann.org>
net/bluetooth/hci_sock.c

index 446573a..33b3c0f 100644 (file)
@@ -1911,7 +1911,8 @@ static int hci_sock_setsockopt(struct socket *sock, int level, int optname,
                               sockptr_t optval, unsigned int len)
 {
        struct sock *sk = sock->sk;
-       int err = 0, opt = 0;
+       int err = 0;
+       u16 opt;
 
        BT_DBG("sk %p, opt %d", sk, optname);
 
@@ -1937,7 +1938,7 @@ static int hci_sock_setsockopt(struct socket *sock, int level, int optname,
                        goto done;
                }
 
-               if (copy_from_sockptr(&opt, optval, sizeof(u16))) {
+               if (copy_from_sockptr(&opt, optval, sizeof(opt))) {
                        err = -EFAULT;
                        break;
                }