hwmon: (ftsteutates) Fix potential memory access error
authorGuenter Roeck <linux@roeck-us.net>
Mon, 25 Jul 2016 22:01:28 +0000 (15:01 -0700)
committerGuenter Roeck <linux@roeck-us.net>
Sun, 31 Jul 2016 22:02:51 +0000 (15:02 -0700)
Using set_bit() to set a bit in an integer is not a good idea, since
the function expects an unsigned long as argument, which can be 64 bit
wide. Coverity reports this problem as

>>>     CID 1364488:  Memory - illegal accesses  (INCOMPATIBLE_CAST)
>>>     Pointer "&ret" points to an object whose effective type is "int"
>>> (32 bits, signed) but is dereferenced as a wider "unsigned
+long" (64 bits, unsigned).  This may lead to memory corruption.
245                     set_bit(1, (unsigned long *)&ret);

Just use BIT instead.

Cc: Thilo Cestonaro <thilo@cestona.ro>
Fixes: 08426eda58e0 ("hwmon: Add driver for FTS BMC chip "Teutates"")
Signed-off-by: Guenter Roeck <linux@roeck-us.net>
drivers/hwmon/ftsteutates.c

index 2b2ff67026be999abbf5577ee9f946d755656275..48633e541dc352396facc2cdff0caf57f24e899a 100644 (file)
@@ -242,7 +242,7 @@ static int fts_wd_set_resolution(struct fts_data *data,
        }
 
        if (resolution == seconds)
-               set_bit(1, (unsigned long *)&ret);
+               ret |= BIT(1);
        else
                ret &= ~BIT(1);