[lvc-project] DEREF_AFTER_NULL.EX: block/bfq-iosched.c:4895

Сапожников Александр NCR at securitycode.ru
Wed Feb 15 13:53:11 MSK 2023


After having been compared to NULL value at bfq-iosched.c:4859, pointer 'bfqq->bfqd' is dereferenced at bfq-iosched.c:4895.

--- linux-5.10.147.orig/block/bfq-iosched.c         2022-10-05 11:38:43.000000000 +0300
+++ linux-5.10.147/block/bfq-iosched.c 2023-02-15 13:48:17.000000000 +0300
@@ -4892,7 +4892,7 @@
                               * (see comments on the case of a split in
                               * bfq_set_request).
                               */
-                              if (bfqq->bic && bfqq->bfqd->burst_size > 0)
+                             if (bfqq->bic && bfqq->bfqd && bfqq->bfqd->burst_size > 0)
                                              bfqq->bfqd->burst_size--;
               }

С уважением, Сапожников Александр
ООО <Код Безопасности>
Тел.: +7 495 982 30 20, доб. 525
E-mail: NCR at securitycode.ru<mailto:NCR at securitycode.ru>
Web: www.securitycode.ru<https://www.securitycode.ru/>
[logo]
                                 VK<https://vk.com/securitycodevk>   Telegram<https://t.me/Kodnaprovode>

Заявление о конфиденциальности

Данное электронное письмо и любые приложения к нему являются конфиденциальными и предназначены исключительно для адресата. Если Вы не являетесь адресатом данного письма, пожалуйста, уведомите немедленно отправителя, не раскрывайте содержание другим лицам, не используйте его в каких-либо целях, не храните и не копируйте информацию любым способом.
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://linuxtesting.org/pipermail/lvc-project/attachments/20230215/d05f7959/attachment.html>
-------------- next part --------------
A non-text attachment was scrubbed...
Name: image001.png
Type: image/png
Size: 12301 bytes
Desc: image001.png
URL: <http://linuxtesting.org/pipermail/lvc-project/attachments/20230215/d05f7959/attachment.png>


More information about the lvc-project mailing list