]> git.ipfire.org Git - thirdparty/kernel/linux.git/commit
net: fix reference tracker mismanagement in netdev_put_lock()
authorJakub Kicinski <kuba@kernel.org>
Fri, 10 Apr 2026 15:36:00 +0000 (08:36 -0700)
committerJakub Kicinski <kuba@kernel.org>
Sun, 12 Apr 2026 16:08:43 +0000 (09:08 -0700)
commit0aa72fc37e15974827ceb72c5cf8e57085a29301
treebbc38c2efac3c44525d3747970ca813abdc890b4
parentf5148298b0fe18cc91f07584bd0f75cbace3cece
net: fix reference tracker mismanagement in netdev_put_lock()

dev_put() releases a reference which didn't have a tracker.
References without a tracker are accounted in the tracking
code as "no_tracker". We can't free the tracker and then
call dev_put(). The references themselves will be fine
but the tracking code will think it's a double-release:

  refcount_t: decrement hit 0; leaking memory.

IOW commit under fixes confused dev_put() (release never tracked
reference) with __dev_put() (just release the reference, skipping
the reference tracking infra).

Since __netdev_put_lock() uses dev_put() we can't feed a previously
tracked netdev ref into it. Let's flip things around.
netdev_put(dev, NULL) is the same as dev_put(dev) so make
netdev_put_lock() the real function and have __netdev_put_lock()
feed it a NULL tracker for all the cases that were untracked.

Fixes: d04686d9bc86 ("net: Implement netdev_nl_queue_create_doit")
Acked-by: Daniel Borkmann <daniel@iogearbox.net>
Link: https://patch.msgid.link/20260410153600.1984522-1-kuba@kernel.org
Signed-off-by: Jakub Kicinski <kuba@kernel.org>
net/core/dev.c
net/core/dev.h