J. Bruce Fields d6e0c42ccb nfsd4: fix oops on unusual readlike compound ...

commit d5f50b0c29 upstream.

If the argument and reply together exceed the maximum payload size, then
a reply with a read-like operation can overlow the rq_pages array.

Signed-off-by: J. Bruce Fields <bfields@redhat.com>
Signed-off-by: Greg Kroah-Hartman <gregkh@linuxfoundation.org>

2013-01-11 09:03:38 -08:00

..

acl.h

…

auth.c

…

auth.h

…

cache.h

…

export.c

…

idmap.h

…

Kconfig

…

lockd.c

…

Makefile

…

nfs2acl.c

…

nfs3acl.c

…

nfs3proc.c

…

nfs3xdr.c

…

nfs4acl.c

…

nfs4callback.c

…

nfs4idmap.c

…

nfs4proc.c

…

nfs4recover.c

…

nfs4state.c

…

nfs4xdr.c

…

nfscache.c

…

nfsctl.c

…

nfsd.h

…

nfsfh.c

…

nfsfh.h

…

nfsproc.c

…

nfssvc.c

…

nfsxdr.c

…

state.h

…

stats.c

…

vfs.c

…

vfs.h

…

xdr3.h

…

xdr4.h

…

xdr.h

…