]> git.karo-electronics.de Git - karo-tx-linux.git/commit
mtd: nand_base: always initialise oob_poi before writing OOB data
authorTHOMSON, Adam (Adam) <adam.thomson@alcatel-lucent.com>
Tue, 14 Jun 2011 14:52:38 +0000 (16:52 +0200)
committerArtem Bityutskiy <artem.bityutskiy@intel.com>
Tue, 16 Aug 2011 13:44:48 +0000 (16:44 +0300)
commita8ee364bbf14861d5d0af39c4da06c30441895fb
treeb76c3e8b5edeb619ea69bda8778cb3a7c32e7873
parent0870c8f22cd3d8225154a8c7fd2080e803c5c390
mtd: nand_base: always initialise oob_poi before writing OOB data

In nand_do_write_ops() code it is possible for a caller to provide
ops.oobbuf populated and ops.mode == MTD_OOB_AUTO, which currently
means that the chip->oob_poi buffer isn't initialised to all 0xFF.
The nand_fill_oob() method then carries out the task of copying
the provided OOB data to oob_poi, but with MTD_OOB_AUTO it skips
areas marked as unavailable by the layout struct, including the
bad block marker bytes.

An example of this causing issues is when the last OOB data read
was from the start of a bad block where the markers are not 0xFF,
and the caller wishes to write new OOB data at the beginning of
another block. In this scenario the caller would provide OOB data,
but nand_fill_oob() would skip the bad block marker bytes in
oob_poi before copying the OOB data provided by the caller.
This means that when the OOB data is written back to NAND,
the block is inadvertently marked as bad without the caller knowing.
This has been witnessed when using YAFFS2 where tags are stored
in the OOB.

To avoid this oob_poi is always initialised to 0xFF to make sure
no left over data is inadvertently written back to the OOB area.

Signed-off-by: Adam Thomson <adam.thomson@alcatel-lucent.com>
Signed-off-by: Artem Bityutskiy <dedekind1@gmail.com>
Cc: stable@kernel.org [2.6.20+]
drivers/mtd/nand/nand_base.c