Eric Sesterhenn / Snakebyte 84ea77635b Overrun in drivers/char/rio/riocmd.c ...

This got somehow lost in the noise.  This fixes coverity bug id #1025, if
Rup is greater or equal to MAX_RUP, we run past the Mapping Array.

Signed-off-by: Eric Sesterhenn <snakebyte@gmx.de>
Cc: Jiri Slaby <jirislaby@gmail.com>
Signed-off-by: Andrew Morton <akpm@linux-foundation.org>
Signed-off-by: Linus Torvalds <torvalds@linux-foundation.org>

2007-05-11 08:29:34 -07:00

..

board.h

…

cirrus.h

…

cmdblk.h

…

cmdpkt.h

…

daemon.h

…

errors.h

…

func.h

…

host.h

…

link.h

…

linux_compat.h

…

Makefile

…

map.h

…

param.h

…

parmmap.h

…

pci.h

…

phb.h

…

pkt.h

…

port.h

…

protsts.h

…

rio_linux.c

…

rio_linux.h

…

rio.h

…

rioboard.h

…

rioboot.c

…

riocmd.c

…

rioctrl.c

…

riodrvr.h

…

rioinfo.h

…

rioinit.c

…

riointr.c

…

rioioctl.h

…

rioparam.c

…

rioroute.c

…

riospace.h

…

riotable.c

…

riotty.c

…

route.h

…

rup.h

…

unixrup.h

…