max17042_battery: Fix a couple buffer overflows
authorDan Carpenter <dan.carpenter@oracle.com>
Thu, 15 Mar 2012 11:37:32 +0000 (14:37 +0300)
committerAnton Vorontsov <anton.vorontsov@linaro.org>
Sat, 5 May 2012 02:24:48 +0000 (19:24 -0700)
commit1ef3d8fb4deb77ee020b246d217dd4dfb28d88d5
tree13613ae086b2270373532db8490e011c7a0eb259
parent69964ea4c7b68c9399f7977aa5b9aa6539a6a98a
max17042_battery: Fix a couple buffer overflows

There are a couple issues here caused by confusion between sizeof()
and ARRAY_SIZE().  "table_size" should be the number of elements, but we
should allocate it with kcalloc() so that we allocate the correct number
of bytes.

In max17042_init_model() we don't allocate enough space so we go past
the end of the array in max17042_read_model_data() and
max17042_model_data_compare().

In max17042_verify_model_lock() we allocate the right amount of space
but we call max17042_read_model_data() with the wrong number of elements
and also in the for loop we go past the end of the array.

Signed-off-by: Dan Carpenter <dan.carpenter@oracle.com>
Acked-by: Dirk Brandewie <dirk.brandewie@gmail.com>
Signed-off-by: Anton Vorontsov <anton.vorontsov@linaro.org>
drivers/power/max17042_battery.c