]> git.ipfire.org Git - thirdparty/git.git/commitdiff
grep: fix race conditions at grep_submodule()
authorMatheus Tavares <matheus.bernardino@usp.br>
Thu, 16 Jan 2020 02:39:50 +0000 (23:39 -0300)
committerJunio C Hamano <gitster@pobox.com>
Fri, 17 Jan 2020 21:52:14 +0000 (13:52 -0800)
There're currently two function calls in builtin/grep.c:grep_submodule()
which might result in race conditions:

- submodule_from_path(): it has config_with_options() in its call stack
  which, in turn, may have read_object_file() in its own. Therefore,
  calling the first function without acquiring grep_read_mutex may end
  up causing a race condition with other object read operations
  performed by worker threads (for example, at the fill_textconv()
  call in grep.c:fill_textconv_grep()).
- parse_object_or_die(): it falls into the same problem, having
  repo_has_object_file(the_repository, ...) in its call stack. Besides
  that, parse_object(), which is also called by parse_object_or_die(),
  is thread-unsafe and also called by object reading functions.

It's unlikely to really fall into a data race with these operations as
the volume of calls to them is usually very low. But we better protect
ourselves against this possibility, anyway. So, to solve these issues,
move both of these function calls into the critical section of
grep_read_mutex.

Signed-off-by: Matheus Tavares <matheus.bernardino@usp.br>
Signed-off-by: Junio C Hamano <gitster@pobox.com>
builtin/grep.c

index 50ce8d946128c9f54d43d234a2117f3dba6d2299..896e7effcea52d65230a2e67dc26a26da98d9cbc 100644 (file)
@@ -407,8 +407,7 @@ static int grep_submodule(struct grep_opt *opt,
 {
        struct repository subrepo;
        struct repository *superproject = opt->repo;
-       const struct submodule *sub = submodule_from_path(superproject,
-                                                         &null_oid, path);
+       const struct submodule *sub;
        struct grep_opt subopt;
        int hit;
 
@@ -419,6 +418,7 @@ static int grep_submodule(struct grep_opt *opt,
         * object.
         */
        grep_read_lock();
+       sub = submodule_from_path(superproject, &null_oid, path);
 
        if (!is_submodule_active(superproject, path)) {
                grep_read_unlock();
@@ -455,9 +455,8 @@ static int grep_submodule(struct grep_opt *opt,
                unsigned long size;
                struct strbuf base = STRBUF_INIT;
 
-               object = parse_object_or_die(oid, oid_to_hex(oid));
-
                grep_read_lock();
+               object = parse_object_or_die(oid, oid_to_hex(oid));
                data = read_object_with_reference(&subrepo,
                                                  &object->oid, tree_type,
                                                  &size, NULL);