Edward Adam Davis 1a31cb2782 media: dvb-usb: pctv452e: move snd/rcv len check before kmalloc ...

syzbot reported a uninit-value in pctv452e_i2c_msg. [1]

When the snd_len or rcv_len check fails and jumps to failed, buf is
uninitialized, triggering the uninit-value issue.

Move the snd/rcv length check before kmalloc, and return -EINVAL directly
if the condition is met.

[1]
BUG: KMSAN: uninit-value in hex_string+0x681/0x740 lib/vsprintf.c:1220
 pctv452e_i2c_msg+0x82a/0x8f0 drivers/media/usb/dvb-usb/pctv452e.c:467
 pctv452e_i2c_xfer+0x2e6/0x4c0 drivers/media/usb/dvb-usb/pctv452e.c:502

Reported-by: syzbot+480edd2cadb85ddb4bbe@syzkaller.appspotmail.com
Closes: https://syzkaller.appspot.com/bug?extid=480edd2cadb85ddb4bbe
Signed-off-by: Edward Adam Davis <eadavis@qq.com>
Signed-off-by: Hans Verkuil <hverkuil+cisco@kernel.org>

2025-11-04 13:31:02 +01:00

..

a800.c

…

af9005-fe.c

…

af9005-remote.c

…

af9005-script.h

…

af9005.c

…

af9005.h

…

az6027.c

…

az6027.h

…

cinergyT2-core.c

…

cinergyT2-fe.c

…

cinergyT2.h

…

cxusb-analog.c

…

cxusb.c

…

cxusb.h

…

dib07x0.h

…

dib0700_core.c

…

dib0700_devices.c

…

dib0700.h

…

dibusb-common.c

…

dibusb-mb.c

…

dibusb-mc-common.c

…

dibusb-mc.c

…

dibusb.h

…

digitv.c

…

digitv.h

…

dtt200u-fe.c

…

dtt200u.c

…

dtt200u.h

…

dtv5100.c

…

dtv5100.h

…

dvb-usb-common.h

…

dvb-usb-dvb.c

…

dvb-usb-firmware.c

…

dvb-usb-i2c.c

…

dvb-usb-init.c

…

dvb-usb-remote.c

…

dvb-usb-urb.c

…

dvb-usb.h

…

dw2102.c

…

dw2102.h

…

gp8psk.c

…

gp8psk.h

…

Kconfig

…

m920x.c

…

m920x.h

…

Makefile

…

nova-t-usb2.c

…

opera1.c

…

pctv452e.c

media: dvb-usb: pctv452e: move snd/rcv len check before kmalloc

2025-11-04 13:31:02 +01:00

technisat-usb2.c

…

ttusb2.c

…

ttusb2.h

…

umt-010.c

…

usb-urb.c

…

vp702x-fe.c

…

vp702x.c

…

vp702x.h

…

vp7045-fe.c

…

vp7045.c

…

vp7045.h

…