block: replace unchecked strdup/malloc/calloc with glib
Most of the codebase as been converted to use glib memory allocation functions. There are still a few instances of malloc/calloc in the block layer and qemu-io. Replace them, especially since they do not check the strdup/malloc/calloc return value. Reported-by: Dr David Alan Gilbert <davidagilbert@uk.ibm.com> Signed-off-by: Stefan Hajnoczi <stefanha@linux.vnet.ibm.com> Signed-off-by: Kevin Wolf <kwolf@redhat.com>
This commit is contained in:
parent
bd60324706
commit
031380d877
@ -292,10 +292,10 @@ static int blkdebug_open(BlockDriverState *bs, const char *filename, int flags)
|
|||||||
return -EINVAL;
|
return -EINVAL;
|
||||||
}
|
}
|
||||||
|
|
||||||
config = strdup(filename);
|
config = g_strdup(filename);
|
||||||
config[c - filename] = '\0';
|
config[c - filename] = '\0';
|
||||||
ret = read_config(s, config);
|
ret = read_config(s, config);
|
||||||
free(config);
|
g_free(config);
|
||||||
if (ret < 0) {
|
if (ret < 0) {
|
||||||
return ret;
|
return ret;
|
||||||
}
|
}
|
||||||
|
@ -87,10 +87,10 @@ static int blkverify_open(BlockDriverState *bs, const char *filename, int flags)
|
|||||||
return -EINVAL;
|
return -EINVAL;
|
||||||
}
|
}
|
||||||
|
|
||||||
raw = strdup(filename);
|
raw = g_strdup(filename);
|
||||||
raw[c - filename] = '\0';
|
raw[c - filename] = '\0';
|
||||||
ret = bdrv_file_open(&bs->file, raw, flags);
|
ret = bdrv_file_open(&bs->file, raw, flags);
|
||||||
free(raw);
|
g_free(raw);
|
||||||
if (ret < 0) {
|
if (ret < 0) {
|
||||||
return ret;
|
return ret;
|
||||||
}
|
}
|
||||||
|
48
qemu-io.c
48
qemu-io.c
@ -130,7 +130,7 @@ static void print_report(const char *op, struct timeval *t, int64_t offset,
|
|||||||
static void *
|
static void *
|
||||||
create_iovec(QEMUIOVector *qiov, char **argv, int nr_iov, int pattern)
|
create_iovec(QEMUIOVector *qiov, char **argv, int nr_iov, int pattern)
|
||||||
{
|
{
|
||||||
size_t *sizes = calloc(nr_iov, sizeof(size_t));
|
size_t *sizes = g_new0(size_t, nr_iov);
|
||||||
size_t count = 0;
|
size_t count = 0;
|
||||||
void *buf = NULL;
|
void *buf = NULL;
|
||||||
void *p;
|
void *p;
|
||||||
@ -172,7 +172,7 @@ create_iovec(QEMUIOVector *qiov, char **argv, int nr_iov, int pattern)
|
|||||||
}
|
}
|
||||||
|
|
||||||
fail:
|
fail:
|
||||||
free(sizes);
|
g_free(sizes);
|
||||||
return buf;
|
return buf;
|
||||||
}
|
}
|
||||||
|
|
||||||
@ -471,14 +471,14 @@ static int read_f(int argc, char **argv)
|
|||||||
}
|
}
|
||||||
|
|
||||||
if (Pflag) {
|
if (Pflag) {
|
||||||
void *cmp_buf = malloc(pattern_count);
|
void *cmp_buf = g_malloc(pattern_count);
|
||||||
memset(cmp_buf, pattern, pattern_count);
|
memset(cmp_buf, pattern, pattern_count);
|
||||||
if (memcmp(buf + pattern_offset, cmp_buf, pattern_count)) {
|
if (memcmp(buf + pattern_offset, cmp_buf, pattern_count)) {
|
||||||
printf("Pattern verification failed at offset %"
|
printf("Pattern verification failed at offset %"
|
||||||
PRId64 ", %d bytes\n",
|
PRId64 ", %d bytes\n",
|
||||||
offset + pattern_offset, pattern_count);
|
offset + pattern_offset, pattern_count);
|
||||||
}
|
}
|
||||||
free(cmp_buf);
|
g_free(cmp_buf);
|
||||||
}
|
}
|
||||||
|
|
||||||
if (qflag) {
|
if (qflag) {
|
||||||
@ -601,13 +601,13 @@ static int readv_f(int argc, char **argv)
|
|||||||
}
|
}
|
||||||
|
|
||||||
if (Pflag) {
|
if (Pflag) {
|
||||||
void *cmp_buf = malloc(qiov.size);
|
void *cmp_buf = g_malloc(qiov.size);
|
||||||
memset(cmp_buf, pattern, qiov.size);
|
memset(cmp_buf, pattern, qiov.size);
|
||||||
if (memcmp(buf, cmp_buf, qiov.size)) {
|
if (memcmp(buf, cmp_buf, qiov.size)) {
|
||||||
printf("Pattern verification failed at offset %"
|
printf("Pattern verification failed at offset %"
|
||||||
PRId64 ", %zd bytes\n", offset, qiov.size);
|
PRId64 ", %zd bytes\n", offset, qiov.size);
|
||||||
}
|
}
|
||||||
free(cmp_buf);
|
g_free(cmp_buf);
|
||||||
}
|
}
|
||||||
|
|
||||||
if (qflag) {
|
if (qflag) {
|
||||||
@ -1063,7 +1063,7 @@ static void aio_write_done(void *opaque, int ret)
|
|||||||
ctx->qiov.size, 1, ctx->Cflag);
|
ctx->qiov.size, 1, ctx->Cflag);
|
||||||
out:
|
out:
|
||||||
qemu_io_free(ctx->buf);
|
qemu_io_free(ctx->buf);
|
||||||
free(ctx);
|
g_free(ctx);
|
||||||
}
|
}
|
||||||
|
|
||||||
static void aio_read_done(void *opaque, int ret)
|
static void aio_read_done(void *opaque, int ret)
|
||||||
@ -1079,14 +1079,14 @@ static void aio_read_done(void *opaque, int ret)
|
|||||||
}
|
}
|
||||||
|
|
||||||
if (ctx->Pflag) {
|
if (ctx->Pflag) {
|
||||||
void *cmp_buf = malloc(ctx->qiov.size);
|
void *cmp_buf = g_malloc(ctx->qiov.size);
|
||||||
|
|
||||||
memset(cmp_buf, ctx->pattern, ctx->qiov.size);
|
memset(cmp_buf, ctx->pattern, ctx->qiov.size);
|
||||||
if (memcmp(ctx->buf, cmp_buf, ctx->qiov.size)) {
|
if (memcmp(ctx->buf, cmp_buf, ctx->qiov.size)) {
|
||||||
printf("Pattern verification failed at offset %"
|
printf("Pattern verification failed at offset %"
|
||||||
PRId64 ", %zd bytes\n", ctx->offset, ctx->qiov.size);
|
PRId64 ", %zd bytes\n", ctx->offset, ctx->qiov.size);
|
||||||
}
|
}
|
||||||
free(cmp_buf);
|
g_free(cmp_buf);
|
||||||
}
|
}
|
||||||
|
|
||||||
if (ctx->qflag) {
|
if (ctx->qflag) {
|
||||||
@ -1103,7 +1103,7 @@ static void aio_read_done(void *opaque, int ret)
|
|||||||
ctx->qiov.size, 1, ctx->Cflag);
|
ctx->qiov.size, 1, ctx->Cflag);
|
||||||
out:
|
out:
|
||||||
qemu_io_free(ctx->buf);
|
qemu_io_free(ctx->buf);
|
||||||
free(ctx);
|
g_free(ctx);
|
||||||
}
|
}
|
||||||
|
|
||||||
static void aio_read_help(void)
|
static void aio_read_help(void)
|
||||||
@ -1141,7 +1141,7 @@ static const cmdinfo_t aio_read_cmd = {
|
|||||||
static int aio_read_f(int argc, char **argv)
|
static int aio_read_f(int argc, char **argv)
|
||||||
{
|
{
|
||||||
int nr_iov, c;
|
int nr_iov, c;
|
||||||
struct aio_ctx *ctx = calloc(1, sizeof(struct aio_ctx));
|
struct aio_ctx *ctx = g_new0(struct aio_ctx, 1);
|
||||||
|
|
||||||
while ((c = getopt(argc, argv, "CP:qv")) != EOF) {
|
while ((c = getopt(argc, argv, "CP:qv")) != EOF) {
|
||||||
switch (c) {
|
switch (c) {
|
||||||
@ -1152,7 +1152,7 @@ static int aio_read_f(int argc, char **argv)
|
|||||||
ctx->Pflag = 1;
|
ctx->Pflag = 1;
|
||||||
ctx->pattern = parse_pattern(optarg);
|
ctx->pattern = parse_pattern(optarg);
|
||||||
if (ctx->pattern < 0) {
|
if (ctx->pattern < 0) {
|
||||||
free(ctx);
|
g_free(ctx);
|
||||||
return 0;
|
return 0;
|
||||||
}
|
}
|
||||||
break;
|
break;
|
||||||
@ -1163,20 +1163,20 @@ static int aio_read_f(int argc, char **argv)
|
|||||||
ctx->vflag = 1;
|
ctx->vflag = 1;
|
||||||
break;
|
break;
|
||||||
default:
|
default:
|
||||||
free(ctx);
|
g_free(ctx);
|
||||||
return command_usage(&aio_read_cmd);
|
return command_usage(&aio_read_cmd);
|
||||||
}
|
}
|
||||||
}
|
}
|
||||||
|
|
||||||
if (optind > argc - 2) {
|
if (optind > argc - 2) {
|
||||||
free(ctx);
|
g_free(ctx);
|
||||||
return command_usage(&aio_read_cmd);
|
return command_usage(&aio_read_cmd);
|
||||||
}
|
}
|
||||||
|
|
||||||
ctx->offset = cvtnum(argv[optind]);
|
ctx->offset = cvtnum(argv[optind]);
|
||||||
if (ctx->offset < 0) {
|
if (ctx->offset < 0) {
|
||||||
printf("non-numeric length argument -- %s\n", argv[optind]);
|
printf("non-numeric length argument -- %s\n", argv[optind]);
|
||||||
free(ctx);
|
g_free(ctx);
|
||||||
return 0;
|
return 0;
|
||||||
}
|
}
|
||||||
optind++;
|
optind++;
|
||||||
@ -1184,14 +1184,14 @@ static int aio_read_f(int argc, char **argv)
|
|||||||
if (ctx->offset & 0x1ff) {
|
if (ctx->offset & 0x1ff) {
|
||||||
printf("offset %" PRId64 " is not sector aligned\n",
|
printf("offset %" PRId64 " is not sector aligned\n",
|
||||||
ctx->offset);
|
ctx->offset);
|
||||||
free(ctx);
|
g_free(ctx);
|
||||||
return 0;
|
return 0;
|
||||||
}
|
}
|
||||||
|
|
||||||
nr_iov = argc - optind;
|
nr_iov = argc - optind;
|
||||||
ctx->buf = create_iovec(&ctx->qiov, &argv[optind], nr_iov, 0xab);
|
ctx->buf = create_iovec(&ctx->qiov, &argv[optind], nr_iov, 0xab);
|
||||||
if (ctx->buf == NULL) {
|
if (ctx->buf == NULL) {
|
||||||
free(ctx);
|
g_free(ctx);
|
||||||
return 0;
|
return 0;
|
||||||
}
|
}
|
||||||
|
|
||||||
@ -1237,7 +1237,7 @@ static int aio_write_f(int argc, char **argv)
|
|||||||
{
|
{
|
||||||
int nr_iov, c;
|
int nr_iov, c;
|
||||||
int pattern = 0xcd;
|
int pattern = 0xcd;
|
||||||
struct aio_ctx *ctx = calloc(1, sizeof(struct aio_ctx));
|
struct aio_ctx *ctx = g_new0(struct aio_ctx, 1);
|
||||||
|
|
||||||
while ((c = getopt(argc, argv, "CqP:")) != EOF) {
|
while ((c = getopt(argc, argv, "CqP:")) != EOF) {
|
||||||
switch (c) {
|
switch (c) {
|
||||||
@ -1250,25 +1250,25 @@ static int aio_write_f(int argc, char **argv)
|
|||||||
case 'P':
|
case 'P':
|
||||||
pattern = parse_pattern(optarg);
|
pattern = parse_pattern(optarg);
|
||||||
if (pattern < 0) {
|
if (pattern < 0) {
|
||||||
free(ctx);
|
g_free(ctx);
|
||||||
return 0;
|
return 0;
|
||||||
}
|
}
|
||||||
break;
|
break;
|
||||||
default:
|
default:
|
||||||
free(ctx);
|
g_free(ctx);
|
||||||
return command_usage(&aio_write_cmd);
|
return command_usage(&aio_write_cmd);
|
||||||
}
|
}
|
||||||
}
|
}
|
||||||
|
|
||||||
if (optind > argc - 2) {
|
if (optind > argc - 2) {
|
||||||
free(ctx);
|
g_free(ctx);
|
||||||
return command_usage(&aio_write_cmd);
|
return command_usage(&aio_write_cmd);
|
||||||
}
|
}
|
||||||
|
|
||||||
ctx->offset = cvtnum(argv[optind]);
|
ctx->offset = cvtnum(argv[optind]);
|
||||||
if (ctx->offset < 0) {
|
if (ctx->offset < 0) {
|
||||||
printf("non-numeric length argument -- %s\n", argv[optind]);
|
printf("non-numeric length argument -- %s\n", argv[optind]);
|
||||||
free(ctx);
|
g_free(ctx);
|
||||||
return 0;
|
return 0;
|
||||||
}
|
}
|
||||||
optind++;
|
optind++;
|
||||||
@ -1276,14 +1276,14 @@ static int aio_write_f(int argc, char **argv)
|
|||||||
if (ctx->offset & 0x1ff) {
|
if (ctx->offset & 0x1ff) {
|
||||||
printf("offset %" PRId64 " is not sector aligned\n",
|
printf("offset %" PRId64 " is not sector aligned\n",
|
||||||
ctx->offset);
|
ctx->offset);
|
||||||
free(ctx);
|
g_free(ctx);
|
||||||
return 0;
|
return 0;
|
||||||
}
|
}
|
||||||
|
|
||||||
nr_iov = argc - optind;
|
nr_iov = argc - optind;
|
||||||
ctx->buf = create_iovec(&ctx->qiov, &argv[optind], nr_iov, pattern);
|
ctx->buf = create_iovec(&ctx->qiov, &argv[optind], nr_iov, pattern);
|
||||||
if (ctx->buf == NULL) {
|
if (ctx->buf == NULL) {
|
||||||
free(ctx);
|
g_free(ctx);
|
||||||
return 0;
|
return 0;
|
||||||
}
|
}
|
||||||
|
|
||||||
|
Loading…
Reference in New Issue
Block a user