]> git.ipfire.org Git - thirdparty/kernel/stable.git/commit
libceph: avoid NULL kref_put when osd reset races with alloc_msg
authorSage Weil <sage@inktank.com>
Wed, 24 Oct 2012 23:12:58 +0000 (16:12 -0700)
committerGreg Kroah-Hartman <gregkh@linuxfoundation.org>
Mon, 5 Nov 2012 08:56:50 +0000 (09:56 +0100)
commitb6f8fbbad7bf2511aea493b0dc7be92e3b5c5a8d
tree7ba05824c6294459d31a7e6f157e385cadd6bcb5
parenta407c28651969f9e34fd51ea0415886b70e5c991
libceph: avoid NULL kref_put when osd reset races with alloc_msg

commit 9bd952615a42d7e2ce3fa2c632e808e804637a1a upstream.

The ceph_on_in_msg_alloc() method drops con->mutex while it allocates a
message.  If that races with a timeout that resends a zillion messages and
resets the connection, and the ->alloc_msg() method returns a NULL message,
it will call ceph_msg_put(NULL) and BUG.

Fix by only calling put if msg is non-NULL.

Fixes http://tracker.newdream.net/issues/3142

Signed-off-by: Sage Weil <sage@inktank.com>
Signed-off-by: Greg Kroah-Hartman <gregkh@linuxfoundation.org>
net/ceph/messenger.c