]> git.ipfire.org Git - thirdparty/kernel/linux.git/commit
dm-unstripe: fix mapping bug when there are multiple targets in a table
authorMatt Whitlock <kernel@mattwhitlock.name>
Sun, 18 Jan 2026 18:36:15 +0000 (13:36 -0500)
committerMikulas Patocka <mpatocka@redhat.com>
Mon, 19 Jan 2026 17:12:10 +0000 (18:12 +0100)
commit83c10e8dd43628d0bf86486616556cd749a3c310
tree4dc1fd131c0354601c6278a4a4cd28d7647d165e
parent118ba36e446c01e3cd34b3eedabf1d9436525e1d
dm-unstripe: fix mapping bug when there are multiple targets in a table

The "unstriped" device-mapper target incorrectly calculates the sector
offset on the mapped device when the target's origin is not zero.

Take for example this hypothetical concatenation of the members of a
two-disk RAID0:

linearized:       0 2097152 unstriped 2 128 0 /dev/md/raid0 0
linearized: 2097152 2097152 unstriped 2 128 1 /dev/md/raid0 0

The intent in this example is to create a single device named
/dev/mapper/linearized that comprises all of the chunks of the first disk
of the RAID0 set, followed by all of the chunks of the second disk of the
RAID0 set.

This fails because dm-unstripe.c's map_to_core function does its
computations based on the sector number within the mapper device rather
than the sector number within the target. The bug turns invisible when
the target's origin is at sector zero of the mapper device, as is the
common case. In the example above, however, what happens is that the
first half of the mapper device gets mapped correctly to the first disk
of the RAID0, but the second half of the mapper device gets mapped past
the end of the RAID0 device, and accesses to any of those sectors return
errors.

Signed-off-by: Matt Whitlock <kernel@mattwhitlock.name>
Signed-off-by: Mikulas Patocka <mpatocka@redhat.com>
Cc: stable@vger.kernel.org
Fixes: 18a5bf270532 ("dm: add unstriped target")
drivers/md/dm-unstripe.c