Skip to content
体验新版
项目
组织
正在加载...
登录
切换导航
打开侧边栏
openanolis
cloud-kernel
提交
18e2ea5c
cloud-kernel
项目概览
openanolis
/
cloud-kernel
1 年多 前同步成功
通知
160
Star
36
Fork
7
代码
文件
提交
分支
Tags
贡献者
分支图
Diff
Issue
10
列表
看板
标记
里程碑
合并请求
2
Wiki
0
Wiki
分析
仓库
DevOps
项目成员
Pages
cloud-kernel
项目概览
项目概览
详情
发布
仓库
仓库
文件
提交
分支
标签
贡献者
分支图
比较
Issue
10
Issue
10
列表
看板
标记
里程碑
合并请求
2
合并请求
2
Pages
分析
分析
仓库分析
DevOps
Wiki
0
Wiki
成员
成员
收起侧边栏
关闭侧边栏
动态
分支图
创建新Issue
提交
Issue看板
提交
18e2ea5c
编写于
12月 29, 2017
作者:
A
Al Viro
浏览文件
操作
浏览文件
下载
电子邮件补丁
差异文件
uvc_v4l2: clean copyin/copyout up
Signed-off-by:
N
Al Viro
<
viro@zeniv.linux.org.uk
>
上级
14544d76
变更
1
隐藏空白更改
内联
并排
Showing
1 changed file
with
22 addition
and
33 deletion
+22
-33
drivers/media/usb/uvc/uvc_v4l2.c
drivers/media/usb/uvc/uvc_v4l2.c
+22
-33
未找到文件。
drivers/media/usb/uvc/uvc_v4l2.c
浏览文件 @
18e2ea5c
...
...
@@ -1284,36 +1284,30 @@ struct uvc_xu_control_mapping32 {
static
int
uvc_v4l2_get_xu_mapping
(
struct
uvc_xu_control_mapping
*
kp
,
const
struct
uvc_xu_control_mapping32
__user
*
up
)
{
compat_caddr_t
p
;
struct
uvc_xu_control_mapping32
*
p
=
(
void
*
)
kp
;
compat_caddr_t
info
;
u32
count
;
if
(
!
access_ok
(
VERIFY_READ
,
up
,
sizeof
(
*
up
))
||
__copy_from_user
(
kp
,
up
,
offsetof
(
typeof
(
*
up
),
menu_info
))
||
__get_user
(
kp
->
menu_count
,
&
up
->
menu_count
))
if
(
copy_from_user
(
p
,
up
,
sizeof
(
*
p
)))
return
-
EFAULT
;
memset
(
kp
->
reserved
,
0
,
sizeof
(
kp
->
reserved
));
if
(
kp
->
menu_count
==
0
)
{
kp
->
menu_info
=
NULL
;
return
0
;
}
if
(
__get_user
(
p
,
&
up
->
menu_info
))
return
-
EFAULT
;
kp
->
menu_info
=
compat_ptr
(
p
);
count
=
p
->
menu_count
;
info
=
p
->
menu_info
;
memset
(
kp
->
reserved
,
0
,
sizeof
(
kp
->
reserved
));
kp
->
menu_info
=
count
?
compat_ptr
(
info
)
:
NULL
;
kp
->
menu_count
=
count
;
return
0
;
}
static
int
uvc_v4l2_put_xu_mapping
(
const
struct
uvc_xu_control_mapping
*
kp
,
struct
uvc_xu_control_mapping32
__user
*
up
)
{
if
(
!
access_ok
(
VERIFY_WRITE
,
up
,
sizeof
(
*
up
))
||
__copy_to_user
(
up
,
kp
,
offsetof
(
typeof
(
*
up
),
menu_info
))
||
__put_user
(
kp
->
menu_count
,
&
up
->
menu_count
))
if
(
copy_to_user
(
up
,
kp
,
offsetof
(
typeof
(
*
up
),
menu_info
))
||
put_user
(
kp
->
menu_count
,
&
up
->
menu_count
))
return
-
EFAULT
;
if
(
__
clear_user
(
up
->
reserved
,
sizeof
(
up
->
reserved
)))
if
(
clear_user
(
up
->
reserved
,
sizeof
(
up
->
reserved
)))
return
-
EFAULT
;
return
0
;
...
...
@@ -1330,31 +1324,26 @@ struct uvc_xu_control_query32 {
static
int
uvc_v4l2_get_xu_query
(
struct
uvc_xu_control_query
*
kp
,
const
struct
uvc_xu_control_query32
__user
*
up
)
{
compat_caddr_t
p
;
struct
uvc_xu_control_query32
v
;
if
(
!
access_ok
(
VERIFY_READ
,
up
,
sizeof
(
*
up
))
||
__copy_from_user
(
kp
,
up
,
offsetof
(
typeof
(
*
up
),
data
)))
if
(
copy_from_user
(
&
v
,
up
,
sizeof
(
v
)))
return
-
EFAULT
;
if
(
kp
->
size
==
0
)
{
kp
->
data
=
NULL
;
return
0
;
}
if
(
__get_user
(
p
,
&
up
->
data
))
return
-
EFAULT
;
kp
->
data
=
compat_ptr
(
p
);
*
kp
=
(
struct
uvc_xu_control_query
){
.
unit
=
v
.
unit
,
.
selector
=
v
.
selector
,
.
query
=
v
.
query
,
.
size
=
v
.
size
,
.
data
=
v
.
size
?
compat_ptr
(
v
.
data
)
:
NULL
};
return
0
;
}
static
int
uvc_v4l2_put_xu_query
(
const
struct
uvc_xu_control_query
*
kp
,
struct
uvc_xu_control_query32
__user
*
up
)
{
if
(
!
access_ok
(
VERIFY_WRITE
,
up
,
sizeof
(
*
up
))
||
__copy_to_user
(
up
,
kp
,
offsetof
(
typeof
(
*
up
),
data
)))
if
(
copy_to_user
(
up
,
kp
,
offsetof
(
typeof
(
*
up
),
data
)))
return
-
EFAULT
;
return
0
;
}
...
...
编辑
预览
Markdown
is supported
0%
请重试
或
添加新附件
.
添加附件
取消
You are about to add
0
people
to the discussion. Proceed with caution.
先完成此消息的编辑!
取消
想要评论请
注册
或
登录