|
@@ -375,22 +375,15 @@ static struct mmc_blk_ioc_data *mmc_blk_ioctl_copy_from_user(
|
|
return idata;
|
|
return idata;
|
|
}
|
|
}
|
|
|
|
|
|
- idata->buf = kmalloc(idata->buf_bytes, GFP_KERNEL);
|
|
|
|
- if (!idata->buf) {
|
|
|
|
- err = -ENOMEM;
|
|
|
|
|
|
+ idata->buf = memdup_user((void __user *)(unsigned long)
|
|
|
|
+ idata->ic.data_ptr, idata->buf_bytes);
|
|
|
|
+ if (IS_ERR(idata->buf)) {
|
|
|
|
+ err = PTR_ERR(idata->buf);
|
|
goto idata_err;
|
|
goto idata_err;
|
|
}
|
|
}
|
|
|
|
|
|
- if (copy_from_user(idata->buf, (void __user *)(unsigned long)
|
|
|
|
- idata->ic.data_ptr, idata->buf_bytes)) {
|
|
|
|
- err = -EFAULT;
|
|
|
|
- goto copy_err;
|
|
|
|
- }
|
|
|
|
-
|
|
|
|
return idata;
|
|
return idata;
|
|
|
|
|
|
-copy_err:
|
|
|
|
- kfree(idata->buf);
|
|
|
|
idata_err:
|
|
idata_err:
|
|
kfree(idata);
|
|
kfree(idata);
|
|
out:
|
|
out:
|