]> git.hungrycats.org Git - linux/commitdiff
[PATCH] Fix scsi_report_lun_scan sign bug
authorAndrew Morton <akpm@osdl.org>
Tue, 18 Nov 2003 10:09:47 +0000 (02:09 -0800)
committerLinus Torvalds <torvalds@home.osdl.org>
Tue, 18 Nov 2003 10:09:47 +0000 (02:09 -0800)
We need to make the scan data unsigned, since we do

  length = ((data[0] << 24) | (data[1] << 16) |
    (data[2] << 8) | (data[3] << 0));

and if data[3] is 0xff, this expression will always evaluate to
0xffffffff.  etcetera.

drivers/scsi/scsi_scan.c

index 23af5ced26cf5e3bdcd673eeefb3d951611d1463..e6be91bb719ebe95e8bb39e90ed8cbdb58a9404e 100644 (file)
@@ -899,7 +899,7 @@ static int scsi_report_lun_scan(struct scsi_device *sdev, int bflags,
        unsigned int retries;
        struct scsi_lun *lunp, *lun_data;
        struct scsi_request *sreq;
-       char *data;
+       u8 *data;
 
        /*
         * Only support SCSI-3 and up devices.
@@ -990,7 +990,7 @@ static int scsi_report_lun_scan(struct scsi_device *sdev, int bflags,
        /*
         * Get the length from the first four bytes of lun_data.
         */
-       data = (char *) lun_data->scsi_lun;
+       data = (u8 *) lun_data->scsi_lun;
        length = ((data[0] << 24) | (data[1] << 16) |
                  (data[2] << 8) | (data[3] << 0));