]> git.karo-electronics.de Git - karo-tx-linux.git/commit
crypto: authenc - Avoid using clobbered request pointer
authorHerbert Xu <herbert@gondor.apana.org.au>
Fri, 22 Aug 2008 23:36:17 +0000 (09:36 +1000)
committerGreg Kroah-Hartman <gregkh@suse.de>
Mon, 8 Sep 2008 10:20:17 +0000 (03:20 -0700)
commit6d37b9e156a282eb959d8457c2baca13083b36ea
treefe533a18f109e41f502098fd672dac8857536666
parentbb470a3cd32f9f994113784ea685d40d1cfbbdd8
crypto: authenc - Avoid using clobbered request pointer

crypto: authenc - Avoid using clobbered request pointer

[ Upstream commit: a697690bece75d4ba424c1318eb25c37d41d5829 ]

Authenc works in two stages for encryption, it first encrypts and
then computes an ICV.  The context memory of the request is used
by both operations.  The problem is that when an asynchronous
encryption completes, we will compute the ICV and then reread the
context memory of the encryption to get the original request.

It just happens that we have a buffer of 16 bytes in front of the
request pointer, so ICVs of 16 bytes (such as SHA1) do not trigger
the bug.  However, any attempt to uses a larger ICV instantly kills
the machine when the first asynchronous encryption is completed.

This patch fixes this by saving the request pointer before we start
the ICV computation.

Signed-off-by: Herbert Xu <herbert@gondor.apana.org.au>
Signed-off-by: Greg Kroah-Hartman <gregkh@suse.de>
crypto/authenc.c