]> git.ipfire.org Git - thirdparty/glibc.git/commitdiff
Avoid uninitialized result in sem_open when file does not exist
authorJoseph Myers <josmyers@redhat.com>
Fri, 8 Nov 2024 01:53:48 +0000 (01:53 +0000)
committerFlorian Weimer <fweimer@redhat.com>
Tue, 26 Aug 2025 07:32:37 +0000 (09:32 +0200)
A static analyzer apparently reported an uninitialized use of the
variable result in sem_open in the case where the file is required to
exist but does not exist.

The report appears to be correct; set result to SEM_FAILED in that
case, and add a test for it.

Note: the test passes for me even without the sem_open fix, I guess
because result happens to get value SEM_FAILED (i.e. 0) when
uninitialized.

Tested for x86_64.

(cherry picked from commit f745d78e2628cd5b13ca119ae0c0e21d08ad1906)

sysdeps/pthread/Makefile
sysdeps/pthread/sem_open.c
sysdeps/pthread/tst-sem17.c [new file with mode: 0644]

index 04ea56559ef3a79bf334f1e783865a9c3960cdad..8039a211ec46f20e1f9de8ac5b3c140c2b944229 100644 (file)
@@ -254,6 +254,7 @@ tests += \
   tst-sem14 \
   tst-sem15 \
   tst-sem16 \
+  tst-sem17 \
   tst-setuid3 \
   tst-signal1 \
   tst-signal2 \
index e41236157a5d1b0a1c1fc478bdb0f459b61bd29c..dab734191a8ca208498e4a165956a387a6462b37 100644 (file)
@@ -76,6 +76,7 @@ __sem_open (const char *name, int oflag, ...)
            goto try_create;
 
          /* Return.  errno is already set.  */
+         result = SEM_FAILED;
        }
       else
        /* Check whether we already have this semaphore mapped and
diff --git a/sysdeps/pthread/tst-sem17.c b/sysdeps/pthread/tst-sem17.c
new file mode 100644 (file)
index 0000000..c3f05d1
--- /dev/null
@@ -0,0 +1,35 @@
+/* Test sem_open with missing file.
+   Copyright (C) 2024 Free Software Foundation, Inc.
+   This file is part of the GNU C Library.
+
+   The GNU C Library is free software; you can redistribute it and/or
+   modify it under the terms of the GNU Lesser General Public
+   License as published by the Free Software Foundation; either
+   version 2.1 of the License, or (at your option) any later version.
+
+   The GNU C Library is distributed in the hope that it will be useful,
+   but WITHOUT ANY WARRANTY; without even the implied warranty of
+   MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
+   Lesser General Public License for more details.
+
+   You should have received a copy of the GNU Lesser General Public
+   License along with the GNU C Library; if not, see
+   <https://www.gnu.org/licenses/>.  */
+
+#include <errno.h>
+#include <semaphore.h>
+
+#include <support/check.h>
+
+int
+do_test (void)
+{
+  sem_unlink ("/glibc-tst-sem17");
+  errno = 0;
+  sem_t *s = sem_open ("/glibc-tst-sem17", 0);
+  TEST_VERIFY (s == SEM_FAILED);
+  TEST_COMPARE (errno, ENOENT);
+  return 0;
+}
+
+#include <support/test-driver.c>