write in 30M

hc

2024-02-20 ea08eeccae9297f7aabd2ef7f0c2517ac4549acc

 kernel/net/sunrpc/addr.c
..
..
@@ -1,3 +1,4 @@
1
+// SPDX-License-Identifier: GPL-2.0-only
1
2
 /*
2
3
  * Copyright 2009, Oracle.  All rights reserved.
3
4
  *
..
..
@@ -161,8 +162,10 @@
161
162
 			      const size_t buflen, const char *delim,
162
163
 			      struct sockaddr_in6 *sin6)
163
164
 {
164
-	char *p;
165
+	char p[IPV6_SCOPE_ID_LEN + 1];
165
166
 	size_t len;
167
+	u32 scope_id = 0;
168
+	struct net_device *dev;
166
169
 
167
170
 	if ((buf + buflen) == delim)
168
171
 		return 1;
..
..
@@ -174,29 +177,23 @@
174
177
 		return 0;
175
178
 
176
179
 	len = (buf + buflen) - delim - 1;
177
-	p = kstrndup(delim + 1, len, GFP_KERNEL);
178
-	if (p) {
179
-		u32 scope_id = 0;
180
-		struct net_device *dev;
180
+	if (len > IPV6_SCOPE_ID_LEN)
181
+		return 0;
181
182
 
182
-		dev = dev_get_by_name(net, p);
183
-		if (dev != NULL) {
184
-			scope_id = dev->ifindex;
185
-			dev_put(dev);
186
-		} else {
187
-			if (kstrtou32(p, 10, &scope_id) != 0) {
188
-				kfree(p);
189
-				return 0;
190
-			}
191
-		}
183
+	memcpy(p, delim + 1, len);
184
+	p[len] = 0;
192
185
 
193
-		kfree(p);
194
-
195
-		sin6->sin6_scope_id = scope_id;
196
-		return 1;
186
+	dev = dev_get_by_name(net, p);
187
+	if (dev != NULL) {
188
+		scope_id = dev->ifindex;
189
+		dev_put(dev);
190
+	} else {
191
+		if (kstrtou32(p, 10, &scope_id) != 0)
192
+			return 0;
197
193
 	}
198
194
 
199
-	return 0;
195
+	sin6->sin6_scope_id = scope_id;
196
+	return 1;
200
197
 }
201
198
 
202
199
 static size_t rpc_pton6(struct net *net, const char *buf, const size_t buflen,