diff --git a/sys/kern/vfs_mount.c b/sys/kern/vfs_mount.c index 633fc27a6c98..258b40a69859 100644 --- a/sys/kern/vfs_mount.c +++ b/sys/kern/vfs_mount.c @@ -646,7 +646,7 @@ vfs_donmount(struct thread *td, uint64_t fsflags, struct uio *fsoptions) */ fstypelen = 0; error = vfs_getopt(optlist, "fstype", (void **)&fstype, &fstypelen); - if (error || fstype[fstypelen - 1] != '\0') { + if (error || fstypelen <= 0 || fstype[fstypelen - 1] != '\0') { error = EINVAL; if (errmsg != NULL) strncpy(errmsg, "Invalid fstype", errmsg_len); @@ -654,7 +654,7 @@ vfs_donmount(struct thread *td, uint64_t fsflags, struct uio *fsoptions) } fspathlen = 0; error = vfs_getopt(optlist, "fspath", (void **)&fspath, &fspathlen); - if (error || fspath[fspathlen - 1] != '\0') { + if (error || fspathlen <= 0 || fspath[fspathlen - 1] != '\0') { error = EINVAL; if (errmsg != NULL) strncpy(errmsg, "Invalid fspath", errmsg_len);