crypto: s5p-sss - Fix use after free of copied input buffer in error path
authorKrzysztof Kozlowski <k.kozlowski@samsung.com>
Tue, 19 Apr 2016 13:44:11 +0000 (15:44 +0200)
committerHerbert Xu <herbert@gondor.apana.org.au>
Wed, 20 Apr 2016 09:50:06 +0000 (17:50 +0800)
commit07c8fccbf7fd6adf896db380c5a32c66a5b32aca
tree4cba5372ebc9de76d1c32649b18f104217fb696e
parent58ea8abf490415c390e0cc671e875510c9b66318
crypto: s5p-sss - Fix use after free of copied input buffer in error path

The driver makes copies of memory (input or output scatterlists) if they
are not aligned. In s5p_aes_crypt_start() error path (on unsuccessful
initialization of output scatterlist), if input scatterlist was not
aligned, the driver first freed copied input memory and then unmapped it
from the device, instead of doing otherwise (unmap and then free).

This was wrong in two ways:
1. Freed pages were still mapped to the device.
2. The dma_unmap_sg() iterated over freed scatterlist structure.

The call to s5p_free_sg_cpy() in this error path is not needed because
the copied scatterlists will be freed by s5p_aes_complete().

Fixes: 9e4a1100a445 ("crypto: s5p-sss - Handle unaligned buffers")
Signed-off-by: Krzysztof Kozlowski <k.kozlowski@samsung.com>
Signed-off-by: Herbert Xu <herbert@gondor.apana.org.au>
drivers/crypto/s5p-sss.c