]> git.ipfire.org Git - thirdparty/kernel/stable.git/commit
rcu: Correctly handle non-empty Tiny RCU callback list with none ready
authorPaul E. McKenney <paulmck@linux.vnet.ibm.com>
Mon, 11 May 2015 18:13:05 +0000 (11:13 -0700)
committerSasha Levin <sasha.levin@oracle.com>
Sat, 4 Jul 2015 03:02:21 +0000 (23:02 -0400)
commitadb2a13eedb4266670f15a6ff207ccc8c789eb0a
tree5e58ba573ca1374049c6b2665fe55e3934e51ffe
parent561ba0fe777ef0d67aea2c83b1be7174c46f625c
rcu: Correctly handle non-empty Tiny RCU callback list with none ready

[ Upstream commit 6e91f8cb138625be96070b778d9ba71ce520ea7e ]

If, at the time __rcu_process_callbacks() is invoked,  there are callbacks
in Tiny RCU's callback list, but none of them are ready to be invoked,
the current list-management code will knit the non-ready callbacks out
of the list.  This can result in hangs and possibly worse.  This commit
therefore inserts a check for there being no callbacks that can be
invoked immediately.

This bug is unlikely to occur -- you have to get a new callback between
the time rcu_sched_qs() or rcu_bh_qs() was called, but before we get to
__rcu_process_callbacks().  It was detected by the addition of RCU-bh
testing to rcutorture, which in turn was instigated by Iftekhar Ahmed's
mutation testing.  Although this bug was made much more likely by
915e8a4fe45e (rcu: Remove fastpath from __rcu_process_callbacks()), this
did not cause the bug, but rather made it much more probable.   That
said, it takes more than 40 hours of rcutorture testing, on average,
for this bug to appear, so this fix cannot be considered an emergency.

Signed-off-by: Paul E. McKenney <paulmck@linux.vnet.ibm.com>
Cc: <stable@vger.kernel.org>
Reviewed-by: Josh Triplett <josh@joshtriplett.org>
Signed-off-by: Sasha Levin <sasha.levin@oracle.com>
kernel/rcu/tiny.c