[PATCH] usbserial: Fixes use-after-free in serial_open().
authorLuiz Fernando Capitulino <lcapitulino@mandriva.com.br>
Fri, 12 May 2006 01:34:17 +0000 (22:34 -0300)
committerGreg Kroah-Hartman <gregkh@suse.de>
Fri, 12 May 2006 18:58:09 +0000 (11:58 -0700)
commit704936a25bda9bb12e35bb222d5e3f26186dc279
tree723b247a002e47be72d4ba203277870de0fea220
parent16c23f7d88cbcce491f9370b2846fad66e8ef319
[PATCH] usbserial: Fixes use-after-free in serial_open().

If the device is disconnected while serial_open() is executing and
either try_module_get() or the device specific open function fails, the
kref_put() call in the 'bailout_kref_put' label will free the memory
pointed out by 'port'.

The subsequent dereferences in the 'bailout_kref_put' label will be
invalid.

The fix is just to assure kref_put() is called after any 'port' usage.

Signed-off-by: Luiz Fernando N. Capitulino <lcapitulino@mandriva.com.br>
Signed-off-by: Greg Kroah-Hartman <gregkh@suse.de>
drivers/usb/serial/usb-serial.c