]> git.ipfire.org Git - thirdparty/kernel/stable.git/commit
io_uring/rsrc: respect submitter_task in io_register_clone_buffers()
authorCaleb Sander Mateos <csander@purestorage.com>
Thu, 4 Sep 2025 17:08:59 +0000 (11:08 -0600)
committerJens Axboe <axboe@kernel.dk>
Mon, 8 Sep 2025 19:21:24 +0000 (13:21 -0600)
commit2f076a453f75de691a081c89bce31b530153d53b
tree076ba6e528d756e0354a37355ddf970795ca5d81
parent5d4c52bfa8cdc1dc1ff701246e662be3f43a3fe1
io_uring/rsrc: respect submitter_task in io_register_clone_buffers()

io_ring_ctx's enabled with IORING_SETUP_SINGLE_ISSUER are only allowed
a single task submitting to the ctx. Although the documentation only
mentions this restriction applying to io_uring_enter() syscalls,
commit d7cce96c449e ("io_uring: limit registration w/ SINGLE_ISSUER")
extends it to io_uring_register(). Ensuring only one task interacts
with the io_ring_ctx will be important to allow this task to avoid
taking the uring_lock.
There is, however, one gap in these checks: io_register_clone_buffers()
may take the uring_lock on a second (source) io_ring_ctx, but
__io_uring_register() only checks the current thread against the
*destination* io_ring_ctx's submitter_task. Fail the
IORING_REGISTER_CLONE_BUFFERS with -EEXIST if the source io_ring_ctx has
a registered submitter_task other than the current task.

Signed-off-by: Caleb Sander Mateos <csander@purestorage.com>
Signed-off-by: Jens Axboe <axboe@kernel.dk>
io_uring/rsrc.c