<div dir="ltr"><br><div class="gmail_extra"><br><div class="gmail_quote">On Mon, Jun 4, 2018 at 2:27 PM, Walter Lee <span dir="ltr"><<a href="mailto:waltl@google.com" target="_blank">waltl@google.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hi Gedare.  Thanks for the response.  I am using a snapshot of RTEMS<br>
provided by a third party, based on commit #821acce on master.  The<br>
bug should still be there on the tip of master and on 4.11 (and<br>
probably 4.10 also, but that version seems to be missing another<br>
patch).<br></blockquote><div><br></div><div>Any idea which patch or ticket that was? I am curious whether it was</div><div>a bug or improvement and there are two patches to apply to 4.11.</div><div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<br>
I've updated the patch to master, and also added a test.<br></blockquote><div><br></div><div>Thank you!  Helps long term to make sure we don't get a regression.</div><div><br></div><div>--joel</div><div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<br>
Thanks,<br>
<br>
Walter<br>
<div class="HOEnZb"><div class="h5">On Mon, Jun 4, 2018 at 9:55 AM Gedare Bloom <<a href="mailto:gedare@rtems.org">gedare@rtems.org</a>> wrote:<br>
><br>
> Hello Walter,<br>
><br>
> Thank you for the bug report and patch. The patch is outdated, what<br>
> version of RTEMS are you using? I think the problem also affects the<br>
> master branch, but we need a ticket for each affected open branch.<br>
><br>
> The fix looks OK to me, but I'd like Chris Johns to approve it. I<br>
> assigned the ticket to him.<br>
><br>
> Gedare<br>
><br>
> On Wed, May 30, 2018 at 1:24 PM, Walter Lee <<a href="mailto:waltl@google.com">waltl@google.com</a>> wrote:<br>
> > Hi.  I am encountering a buffer overrun in<br>
> > rtems_rfs_bitmap_create_<wbr>search().  It seems that whenever the bitmap<br>
> > uses the last bit of its search_map (i.e. (control->size + 31) % 32 ==<br>
> > 32)), the loop will write to the word one beyond the end of<br>
> > search_map.<br>
> ><br>
> > I filed a bug at <a href="https://devel.rtems.org/ticket/3439" rel="noreferrer" target="_blank">https://devel.rtems.org/<wbr>ticket/3439</a>, with a patch<br>
> > that fixes the problem.<br>
> ><br>
> > Please let me know if I'm missing something, and if not what I need to<br>
> > do to get this fixed.<br>
> ><br>
> > Thanks,<br>
> ><br>
> > Walter<br>
> > ______________________________<wbr>_________________<br>
> > devel mailing list<br>
> > <a href="mailto:devel@rtems.org">devel@rtems.org</a><br>
> > <a href="http://lists.rtems.org/mailman/listinfo/devel" rel="noreferrer" target="_blank">http://lists.rtems.org/<wbr>mailman/listinfo/devel</a><br>
______________________________<wbr>_________________<br>
devel mailing list<br>
<a href="mailto:devel@rtems.org">devel@rtems.org</a><br>
<a href="http://lists.rtems.org/mailman/listinfo/devel" rel="noreferrer" target="_blank">http://lists.rtems.org/<wbr>mailman/listinfo/devel</a><br>
</div></div></blockquote></div><br></div></div>