]> git.ipfire.org Git - thirdparty/kernel/stable.git/commitdiff
vdpa: Fix IDR memory leak in VDUSE module exit
authorAnders Roxell <anders.roxell@linaro.org>
Fri, 4 Jul 2025 12:53:35 +0000 (14:53 +0200)
committerGreg Kroah-Hartman <gregkh@linuxfoundation.org>
Fri, 15 Aug 2025 14:39:15 +0000 (16:39 +0200)
[ Upstream commit d9ea58b5dc6b4b50fbb6a10c73f840e8b10442b7 ]

Add missing idr_destroy() call in vduse_exit() to properly free the
vduse_idr radix tree nodes. Without this, module load/unload cycles leak
576-byte radix tree node allocations, detectable by kmemleak as:

unreferenced object (size 576):
  backtrace:
    [<ffffffff81234567>] radix_tree_node_alloc+0xa0/0xf0
    [<ffffffff81234568>] idr_get_free+0x128/0x280

The vduse_idr is initialized via DEFINE_IDR() at line 136 and used throughout
the VDUSE (vDPA Device in Userspace) driver for device ID management. The fix
follows the documented pattern in lib/idr.c and matches the cleanup approach
used by other drivers.

This leak was discovered through comprehensive module testing with cumulative
kmemleak detection across 10 load/unload iterations per module.

Fixes: c8a6153b6c59 ("vduse: Introduce VDUSE - vDPA Device in Userspace")
Signed-off-by: Anders Roxell <anders.roxell@linaro.org>
Message-Id: <20250704125335.1084649-1-anders.roxell@linaro.org>
Signed-off-by: Michael S. Tsirkin <mst@redhat.com>
Signed-off-by: Sasha Levin <sashal@kernel.org>
drivers/vdpa/vdpa_user/vduse_dev.c

index 6a9a3735131036e826b3db4faf9e77bd3219b8d6..04620bb77203d06c5b6f3cf894d221acf9890fa3 100644 (file)
@@ -2216,6 +2216,7 @@ static void vduse_exit(void)
        cdev_del(&vduse_ctrl_cdev);
        unregister_chrdev_region(vduse_major, VDUSE_DEV_MAX);
        class_unregister(&vduse_class);
+       idr_destroy(&vduse_idr);
 }
 module_exit(vduse_exit);