]> git.ipfire.org Git - thirdparty/linux.git/commit
ftrace: Fix off-by-one fentry site disable in ftrace_free_mem()
authorJosh Poimboeuf <jpoimboe@kernel.org>
Thu, 6 Aug 2026 04:56:46 +0000 (21:56 -0700)
committerSteven Rostedt <rostedt@goodmis.org>
Sun, 9 Aug 2026 02:22:41 +0000 (22:22 -0400)
commit8b8292d6487c81bd57c2605a9b404b1cf8f1edfb
treeea1f2bd304c9470948aaf054b60e076fb5f548f4
parentf27bdc43077e4fcb5557dfc315ee8d91e741f483
ftrace: Fix off-by-one fentry site disable in ftrace_free_mem()

When a module's init text is freed, do_init_module() calls
ftrace_free_mem() with a half-open [start, end) range.  However the
ftrace_cmp_recs() comparator treats the upper bound as inclusive, as all
its other users do, passing 'ip + size - 1'.  So ftrace_free_mem() can
delete a record sitting exactly at 'end', which is outside the freed
range.

For a kernel without CFI or IBT, the first record of a function is at
the function start, which for the first function in a module is also the
base of its text allocation.  As the module allocator packs its regions,
that address is often the 'end' passed by a neighboring module's
do_init_module(), causing the first function's ftrace location to get
disabled, preventing an attempt to livepatch it:

  livepatch: failed to find location for function 'pcspkr_probe'

Convert the exclusive end to the inclusive 'end - 1' the comparator
expects, and return early for an empty range to avoid the subtraction
from underflowing when the init text size is zero.

Cc: stable@vger.kernel.org
Fixes: 42c269c88dc1 ("ftrace: Allow for function tracing to record init functions on boot up")
Link: https://patch.msgid.link/1b5ccfa8095bdb1277f84af1c2c2e2205aca03ae.1785992188.git.jpoimboe@kernel.org
Signed-off-by: Josh Poimboeuf <jpoimboe@kernel.org>
Acked-by: Masami Hiramatsu (Google) <mhiramat@kernel.org>
Signed-off-by: Steven Rostedt <rostedt@goodmis.org>
kernel/trace/ftrace.c