ALSA: seq: Fix leak of pool buffer at concurrent writes
authorTakashi Iwai <tiwai@suse.de>
Mon, 15 Feb 2016 15:20:24 +0000 (16:20 +0100)
committerTakashi Iwai <tiwai@suse.de>
Mon, 15 Feb 2016 15:26:52 +0000 (16:26 +0100)
commitd99a36f4728fcbcc501b78447f625bdcce15b842
tree689289667f313d07b1778575a10ba315dc8a3dbb
parent07d86ca93db7e5cdf4743564d98292042ec21af7
ALSA: seq: Fix leak of pool buffer at concurrent writes

When multiple concurrent writes happen on the ALSA sequencer device
right after the open, it may try to allocate vmalloc buffer for each
write and leak some of them.  It's because the presence check and the
assignment of the buffer is done outside the spinlock for the pool.

The fix is to move the check and the assignment into the spinlock.

(The current implementation is suboptimal, as there can be multiple
 unnecessary vmallocs because the allocation is done before the check
 in the spinlock.  But the pool size is already checked beforehand, so
 this isn't a big problem; that is, the only possible path is the
 multiple writes before any pool assignment, and practically seen, the
 current coverage should be "good enough".)

The issue was triggered by syzkaller fuzzer.

BugLink: http://lkml.kernel.org/r/CACT4Y+bSzazpXNvtAr=WXaL8hptqjHwqEyFA+VN2AWEx=aurkg@mail.gmail.com
Reported-by: Dmitry Vyukov <dvyukov@google.com>
Tested-by: Dmitry Vyukov <dvyukov@google.com>
Cc: <stable@vger.kernel.org>
Signed-off-by: Takashi Iwai <tiwai@suse.de>
sound/core/seq/seq_memory.c