drm/nouveau: nouveau: use larger buffer in nvif_vmm_map
authorArnd Bergmann <arnd@arndb.de>
Fri, 2 Feb 2018 15:27:31 +0000 (16:27 +0100)
committerBen Skeggs <bskeggs@redhat.com>
Fri, 18 May 2018 05:01:19 +0000 (15:01 +1000)
gcc points out a buffer that is clearly too small to be used
in a meaningful way, as the 'sizeof(*args) + argc > sizeof(stack)'
will always fail:

In function 'memcpy',
    inlined from 'nvif_vmm_map' at drivers/gpu/drm/nouveau/nvif/vmm.c:55:2:
include/linux/string.h:353:9: error: '__builtin_memcpy' offset 40 is out of the bounds [0, 16] of object 'stack' with type 'u8[16]' {aka 'unsigned char[16]'} [-Werror=array-bounds]
  return __builtin_memcpy(p, q, size);
         ^~~~~~~~~~~~~~~~~~~~~~~~~~~~
drivers/gpu/drm/nouveau/nvif/vmm.c: In function 'nvif_vmm_map':
drivers/gpu/drm/nouveau/nvif/vmm.c:40:5: note: 'stack' declared here

This makes the buffer large enough so it should serve the purpose
that the author presumably had in mind. Alternatively we could
just get rid of it completely and simplify the code at the cost
of always doing the kmalloc (as we do in the current version).

Fixes: 920d2b5ef215 ("drm/nouveau/mmu: define user interfaces to mmu vmm opertaions")
Signed-off-by: Arnd Bergmann <arnd@arndb.de>
Signed-off-by: Ben Skeggs <bskeggs@redhat.com>
drivers/gpu/drm/nouveau/nvif/vmm.c

index 31cdb2d2e1ff15048ac184a43bec081cedfb4725..191832be6c6586dd6f28fc5c83ea07e766fd5cdf 100644 (file)
@@ -37,7 +37,7 @@ nvif_vmm_map(struct nvif_vmm *vmm, u64 addr, u64 size, void *argv, u32 argc,
             struct nvif_mem *mem, u64 offset)
 {
        struct nvif_vmm_map_v0 *args;
-       u8 stack[16];
+       u8 stack[48];
        int ret;
 
        if (sizeof(*args) + argc > sizeof(stack)) {