rcutorture: Make cur_ops->format_gp_seqs take buffer length
authorPaul E. McKenney <paulmck@kernel.org>
Wed, 18 Dec 2024 18:23:06 +0000 (10:23 -0800)
committerBoqun Feng <boqun.feng@gmail.com>
Wed, 5 Feb 2025 15:14:39 +0000 (07:14 -0800)
The Tree and Tiny implementations of rcutorture_format_gp_seqs() use
hard-coded constants for the length of the buffer that they format into.
This is of course an accident waiting to happen, so this commit therefore
makes them take a length argument.  The rcutorture calling code uses
ARRAY_SIZE() to safely compute this new argument.

Signed-off-by: Paul E. McKenney <paulmck@kernel.org>
Signed-off-by: Boqun Feng <boqun.feng@gmail.com>
kernel/rcu/rcu.h
kernel/rcu/rcutorture.c
kernel/rcu/tiny.c
kernel/rcu/tree.c

index 705fcbe6f500136384c8f38a7aaa0605c5fc236f..82d8b494cc30d6819dde68e456cba142918676ec 100644 (file)
@@ -591,7 +591,7 @@ void do_trace_rcu_torture_read(const char *rcutorturename,
 static inline void rcu_gp_set_torture_wait(int duration) { }
 #endif
 unsigned long long rcutorture_gather_gp_seqs(void);
-void rcutorture_format_gp_seqs(unsigned long long seqs, char *cp);
+void rcutorture_format_gp_seqs(unsigned long long seqs, char *cp, size_t len);
 
 #ifdef CONFIG_TINY_SRCU
 
index 1fdadc1df9adb3a6c63ebb16eb6c4004bcf26b2c..9c9a349b9c7f871e332c02004e40539b3e8e64f7 100644 (file)
@@ -411,7 +411,7 @@ struct rcu_torture_ops {
        void (*gp_slow_unregister)(atomic_t *rgssp);
        bool (*reader_blocked)(void);
        unsigned long long (*gather_gp_seqs)(void);
-       void (*format_gp_seqs)(unsigned long long seqs, char *cp);
+       void (*format_gp_seqs)(unsigned long long seqs, char *cp, size_t len);
        long cbflood_max;
        int irq_capable;
        int can_boost;
@@ -3688,8 +3688,10 @@ rcu_torture_cleanup(void)
                                char buf2[20+1];
                                char sepchar = '-';
 
-                               cur_ops->format_gp_seqs(err_segs[i].rt_gp_seq, buf1);
-                               cur_ops->format_gp_seqs(err_segs[i].rt_gp_seq_end, buf2);
+                               cur_ops->format_gp_seqs(err_segs[i].rt_gp_seq,
+                                                       buf1, ARRAY_SIZE(buf1));
+                               cur_ops->format_gp_seqs(err_segs[i].rt_gp_seq_end,
+                                                       buf2, ARRAY_SIZE(buf2));
                                if (err_segs[i].rt_gp_seq == err_segs[i].rt_gp_seq_end) {
                                        if (buf2[0]) {
                                                for (j = 0; buf2[j]; j++)
index 8cbec34011844adf9e8b6caeec9c79839a9c7f3e..8a52aca686a52e9e50b12700b526be0e08f09fab 100644 (file)
@@ -264,9 +264,9 @@ unsigned long long rcutorture_gather_gp_seqs(void)
 }
 EXPORT_SYMBOL_GPL(rcutorture_gather_gp_seqs);
 
-void rcutorture_format_gp_seqs(unsigned long long seqs, char *cp)
+void rcutorture_format_gp_seqs(unsigned long long seqs, char *cp, size_t len)
 {
-       snprintf(cp, 8, "g%04llx", seqs & 0xffffULL);
+       snprintf(cp, len, "g%04llx", seqs & 0xffffULL);
 }
 EXPORT_SYMBOL_GPL(rcutorture_format_gp_seqs);
 #endif
index 83cba3d2cc487fac48d64a697c00a7d42e0b2773..bb061e5870c3597ea2326fcbc03c91325d116337 100644 (file)
@@ -548,13 +548,13 @@ unsigned long long rcutorture_gather_gp_seqs(void)
 EXPORT_SYMBOL_GPL(rcutorture_gather_gp_seqs);
 
 /* Format grace-period sequence numbers for rcutorture diagnostics. */
-void rcutorture_format_gp_seqs(unsigned long long seqs, char *cp)
+void rcutorture_format_gp_seqs(unsigned long long seqs, char *cp, size_t len)
 {
        unsigned int egp = (seqs >> 16) & 0xffffffULL;
        unsigned int ggp = (seqs >> 40) & 0xffffULL;
        unsigned int pgp = seqs & 0xffffULL;
 
-       snprintf(cp, 20, "g%04x:e%06x:p%04x", ggp, egp, pgp);
+       snprintf(cp, len, "g%04x:e%06x:p%04x", ggp, egp, pgp);
 }
 EXPORT_SYMBOL_GPL(rcutorture_format_gp_seqs);