В ядре Linux устранена следующая уязвимость: EDAC/thunderx: Исправить возможный выход за границы при доступе к строке Включение -Wstringop-…

В ядре Linux устранена следующая уязвимость: EDAC/thunderx: Исправить возможный выход за границы при доступе к строке Включение -Wstringop-overflow глобально выявляет предупреждение о распространенной ошибке в использовании strncat(): drivers/edac/thunderx_edac.c: In function 'thunderx_ocx_com_threaded_isr': drivers/edac/thunderx_edac.c:1136:17: error: 'strncat' specified bound 1024 equals destination size [-Werror=stringop-overflow=] 1136 | strncat(msg, other, OCX_MESSAGE_SIZE); | ^~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ... 1145 | strncat(msg, other, OCX_MESSAGE_SIZE); ... 1150 | strncat(msg, other, OCX_MESSAGE_SIZE); ... По-видимому, автор этого драйвера ожидал, что strncat() будет вести себя так, как strlcat(), которая использует размер буфера назначения в качестве третьего аргумента, а не длину исходного буфера. В результате отсутствует проверка размера выделенного буфера. Замените его на strlcat(). [ bp: Обрезать вывод компилятора, исправить сообщение коммита. ]