]> git.ipfire.org Git - thirdparty/kernel/stable.git/commit
ipx: fix locking regression in ipx_sendmsg and ipx_recvmsg
authorJiri Bohac <jbohac@suse.cz>
Wed, 19 Nov 2014 22:05:49 +0000 (23:05 +0100)
committerJiri Slaby <jslaby@suse.cz>
Thu, 27 Nov 2014 10:14:06 +0000 (11:14 +0100)
commitf39a6f3d592372cd369b6a04a8562f3e6f41ee47
tree110a73269dac6bc23dc19b93a4b85b25fc1e2615
parent416b05bc9db9b9cd48418391538478a438e762b3
ipx: fix locking regression in ipx_sendmsg and ipx_recvmsg

[ Upstream commit 01462405f0c093b2f8dfddafcadcda6c9e4c5cdf ]

This fixes an old regression introduced by commit
b0d0d915 (ipx: remove the BKL).

When a recvmsg syscall blocks waiting for new data, no data can be sent on the
same socket with sendmsg because ipx_recvmsg() sleeps with the socket locked.

This breaks mars-nwe (NetWare emulator):
- the ncpserv process reads the request using recvmsg
- ncpserv forks and spawns nwconn
- ncpserv calls a (blocking) recvmsg and waits for new requests
- nwconn deadlocks in sendmsg on the same socket

Commit b0d0d915 has simply replaced BKL locking with
lock_sock/release_sock. Unlike now, BKL got unlocked while
sleeping, so a blocking recvmsg did not block a concurrent
sendmsg.

Only keep the socket locked while actually working with the socket data and
release it prior to calling skb_recv_datagram().

Signed-off-by: Jiri Bohac <jbohac@suse.cz>
Reviewed-by: Arnd Bergmann <arnd@arndb.de>
Signed-off-by: David S. Miller <davem@davemloft.net>
Signed-off-by: Jiri Slaby <jslaby@suse.cz>
net/ipx/af_ipx.c