[В начало]

Проблема в реализации № L0176

Краткое описание

m501fb: успешный код возврата в случае ошибки в sm501fb_probe()

Подробное описание

Если не удаётся найти framebuffers, sm501fb_probe() прерывает инициализацию, освобождает память, выделенную под sm501fb_info, но возвращает 0. В результате в sm501fb_remove() может случиться использование памяти после её освобождения.

Компонент

linux-kernel 3.18

Принято

https://www.marc.info/?l=linux-kernel&m=141479528508209&w=2
commit

Статус

Исправлено в ядре 3.19-rc1

[В начало]