Omar Sandoval bd1599d931 scsi_transport_sas: fix BSG ioctl memory corruption ... The end_device and sas_host devices support BSG ioctls, but the request_queue allocated for them isn't set up to allocate the struct scsi_request payload. This leads to memory corruption in the call to scsi_req_init() in bsg_map_hdr(), since it will memset past the end of the allocated request. Fix it by setting ->cmd_size on the allocated request_queue. Fixes: 82ed4db499 ("block: split scsi_request out of struct request") Signed-off-by: Omar Sandoval <osandov@fb.com> Acked-by: Christoph Hellwig <hch@lst.de> Signed-off-by: Jens Axboe <axboe@fb.com>		2017-02-21 14:18:54 -07:00
..
aacraid	Merge remote-tracking branch 'mkp-scsi/4.10/scsi-fixes' into fixes	2017-02-09 21:00:46 -08:00
aic7xxx	…
aic94xx	…
arcmsr	…
arm	…
be2iscsi	…
bfa	…
bnx2fc	…
bnx2i	…
csiostor	…
cxgbi	…
cxlflash	…
device_handler	…
dpt	…
esas2r	…
fcoe	…
fnic	…
hisi_sas	…
ibmvscsi	…
ibmvscsi_tgt	ibmvscsis: Add SGL limit	2017-02-08 10:51:24 -08:00
isci	…
libfc	block: split scsi_request out of struct request	2017-01-27 15:08:35 -07:00
libsas	block: split scsi_request out of struct request	2017-01-27 15:08:35 -07:00
lpfc	Merge branch 'locking-core-for-linus' of git://git.kernel.org/pub/scm/linux/kernel/git/tip/tip	2017-02-20 13:23:30 -08:00
megaraid	…
mpt3sas	Merge branch 'for-4.11/next' into for-4.11/linus-merge	2017-02-17 14:08:19 -07:00
mvsas	…
osd	block: fold cmd_type into the REQ_OP_ space	2017-01-31 14:00:44 -07:00
pcmcia	…
pm8001	…
qedi	…
qla2xxx	for-4.11/linus-merge-signed	2017-02-21 10:57:33 -08:00
qla4xxx	…
smartpqi	block: introduce blk_rq_is_passthrough	2017-01-31 14:00:34 -07:00
snic	…
sym53c8xx_2	…
ufs	…
.gitignore	…
3w-9xxx.c	…
3w-9xxx.h	…
3w-sas.c	…
3w-sas.h	…
3w-xxxx.c	…
3w-xxxx.h	…
53c700.c	…
53c700.h	…
53c700.scr	…
53c700_d.h_shipped	…
BusLogic.c	…
BusLogic.h	…
FlashPoint.c	…
Kconfig	block: make scsi_request and scsi ioctl support optional	2017-01-31 10:53:05 -07:00
Makefile	…
NCR53c406a.c	…
NCR5380.c	…
NCR5380.h	…
NCR_D700.c	…
NCR_D700.h	…
NCR_Q720.c	…
NCR_Q720.h	…
a100u2w.c	…
a100u2w.h	…
a2091.c	…
a2091.h	…
a3000.c	…
a3000.h	…
a4000t.c	…
advansys.c	…
aha152x.c	…
aha152x.h	…
aha1542.c	…
aha1542.h	…
aha1740.c	…
aha1740.h	…
am53c974.c	…
atari_scsi.c	…
atp870u.c	…
atp870u.h	…
bvme6000_scsi.c	…
ch.c	…
constants.c	…
dc395x.c	…
dc395x.h	…
dmx3191d.c	…
dpt_i2o.c	…
dpti.h	…
eata.c	…
eata_generic.h	…
eata_pio.c	…
eata_pio.h	…
esp_scsi.c	…
esp_scsi.h	…
fdomain.c	…
fdomain.h	…
g_NCR5380.c	…
g_NCR5380.h	…
gdth.c	…
gdth.h	…
gdth_ioctl.h	…
gdth_proc.c	…
gdth_proc.h	…
gvp11.c	…
gvp11.h	…
hosts.c	scsi: allocate scsi_cmnd structures as part of struct request	2017-01-27 15:08:35 -07:00
hpsa.c	block: introduce blk_rq_is_passthrough	2017-01-31 14:00:34 -07:00
hpsa.h	…
hpsa_cmd.h	…
hptiop.c	…
hptiop.h	…
imm.c	…
imm.h	…
initio.c	…
initio.h	…
ipr.c	…
ipr.h	…
ips.c	…
ips.h	…
iscsi_boot_sysfs.c	…
iscsi_tcp.c	…
iscsi_tcp.h	…
jazz_esp.c	…
lasi700.c	…
libiscsi.c	…
libiscsi_tcp.c	…
mac53c94.c	…
mac53c94.h	…
mac_esp.c	…
mac_scsi.c	…
megaraid.c	…
megaraid.h	…
mesh.c	…
mesh.h	…
mvme16x_scsi.c	…
mvme147.c	…
mvme147.h	…
mvumi.c	…
mvumi.h	…
ncr53c8xx.c	…
ncr53c8xx.h	…
nsp32.c	…
nsp32.h	…
nsp32_debug.c	…
nsp32_io.h	…
osst.c	block: fold cmd_type into the REQ_OP_ space	2017-01-31 14:00:44 -07:00
osst.h	…
osst_detect.h	…
osst_options.h	…
pmcraid.c	…
pmcraid.h	…
ppa.c	…
ppa.h	…
ps3rom.c	…
qla1280.c	…
qla1280.h	…
qlogicfas.c	…
qlogicfas408.c	…
qlogicfas408.h	…
qlogicpti.c	…
qlogicpti.h	…
raid_class.c	…
script_asm.pl	…
scsi.c	block: introduce blk_rq_is_passthrough	2017-01-31 14:00:34 -07:00
scsi.h	…
scsi_common.c	…
scsi_debug.c	…
scsi_devinfo.c	…
scsi_dh.c	…
scsi_error.c	block: fold cmd_type into the REQ_OP_ space	2017-01-31 14:00:44 -07:00
scsi_ioctl.c	…
scsi_lib.c	scsi: zero per-cmd driver data before each I/O	2017-02-21 12:51:54 -07:00
scsi_lib_dma.c	…
scsi_logging.c	…
scsi_logging.h	…
scsi_module.c	…
scsi_netlink.c	…
scsi_pm.c	…
scsi_priv.h	scsi: allocate scsi_cmnd structures as part of struct request	2017-01-27 15:08:35 -07:00
scsi_proc.c	…
scsi_sas_internal.h	…
scsi_scan.c	…
scsi_sysctl.c	…
scsi_sysfs.c	…
scsi_trace.c	…
scsi_transport_api.h	…
scsi_transport_fc.c	block/bsg: move queue creation into bsg_setup_queue	2017-01-27 15:08:35 -07:00
scsi_transport_iscsi.c	block/bsg: move queue creation into bsg_setup_queue	2017-01-27 15:08:35 -07:00
scsi_transport_sas.c	scsi_transport_sas: fix BSG ioctl memory corruption	2017-02-21 14:18:54 -07:00
scsi_transport_spi.c	…
scsi_transport_srp.c	…
scsi_typedefs.h	…
scsicam.c	…
sd.c	Merge branch 'for-4.11/next' into for-4.11/linus-merge	2017-02-17 14:08:19 -07:00
sd.h	…
sd_dif.c	…
sd_zbc.c	…
sense_codes.h	…
ses.c	…
sg.c	for-4.11/linus-merge-signed	2017-02-21 10:57:33 -08:00
sgiwd93.c	…
sim710.c	…
sni_53c710.c	…
sr.c	Merge branch 'for-4.11/next' into for-4.11/linus-merge	2017-02-17 14:08:19 -07:00
sr.h	…
sr_ioctl.c	…
sr_vendor.c	…
st.c	block: fold cmd_type into the REQ_OP_ space	2017-01-31 14:00:44 -07:00
st.h	…
st_options.h	…
stex.c	…
storvsc_drv.c	…
sun3_scsi.c	block: introduce blk_rq_is_passthrough	2017-01-31 14:00:34 -07:00
sun3_scsi.h	…
sun3_scsi_vme.c	…
sun3x_esp.c	…
sun_esp.c	…
sym53c416.c	…
sym53c416.h	…
virtio_scsi.c	…
vmw_pvscsi.c	…
vmw_pvscsi.h	…
wd33c93.c	…
wd33c93.h	…
wd719x.c	…
wd719x.h	…
xen-scsifront.c	…
zalon.c	…
zorro7xx.c	…