disable FB

hc

2024-01-04 1543e317f1da31b75942316931e8f491a8920811

 kernel/drivers/media/usb/dvb-usb/az6027.c
..
..
@@ -975,6 +975,10 @@
975
975
 		if (msg[i].addr == 0x99) {
976
976
 			req = 0xBE;
977
977
 			index = 0;
978
+			if (msg[i].len < 1) {
979
+				i = -EOPNOTSUPP;
980
+				break;
981
+			}
978
982
 			value = msg[i].buf[0] & 0x00ff;
979
983
 			length = 1;
980
984
 			az6027_usb_out_op(d, req, value, index, data, length);
..
..
@@ -984,6 +988,10 @@
984
988
 			/* write/read request */
985
989
 			if (i + 1 < num && (msg[i + 1].flags & I2C_M_RD)) {
986
990
 				req = 0xB9;
991
+				if (msg[i].len < 1) {
992
+					i = -EOPNOTSUPP;
993
+					break;
994
+				}
987
995
 				index = (((msg[i].buf[0] << 8) & 0xff00) | (msg[i].buf[1] & 0x00ff));
988
996
 				value = msg[i].addr + (msg[i].len << 8);
989
997
 				length = msg[i + 1].len + 6;
..
..
@@ -997,6 +1005,10 @@
997
1005
 
998
1006
 				/* demod 16bit addr */
999
1007
 				req = 0xBD;
1008
+				if (msg[i].len < 1) {
1009
+					i = -EOPNOTSUPP;
1010
+					break;
1011
+				}
1000
1012
 				index = (((msg[i].buf[0] << 8) & 0xff00) | (msg[i].buf[1] & 0x00ff));
1001
1013
 				value = msg[i].addr + (2 << 8);
1002
1014
 				length = msg[i].len - 2;
..
..
@@ -1022,6 +1034,10 @@
1022
1034
 			} else {
1023
1035
 
1024
1036
 				req = 0xBD;
1037
+				if (msg[i].len < 1) {
1038
+					i = -EOPNOTSUPP;
1039
+					break;
1040
+				}
1025
1041
 				index = msg[i].buf[0] & 0x00FF;
1026
1042
 				value = msg[i].addr + (1 << 8);
1027
1043
 				length = msg[i].len - 1;