lockd: protect nlm_blocked access in nlmsvc_retry_blocked
authorDavid Jeffery <djeffery@redhat.com>
Wed, 10 Jul 2013 17:19:50 +0000 (13:19 -0400)
committerJ. Bruce Fields <bfields@redhat.com>
Thu, 11 Jul 2013 21:24:07 +0000 (17:24 -0400)
commit1c327d962fc420aea046c16215a552710bde8231
tree2ab025c8b577d7fe338b1530bea72c3fa0ef0d72
parentd109148111cdfcdae94f797dc142468bd0ff7557
lockd: protect nlm_blocked access in nlmsvc_retry_blocked

In nlmsvc_retry_blocked, the check that the list is non-empty and acquiring
the pointer of the first entry is unprotected by any lock.  This allows a rare
race condition when there is only one entry on the list.  A function such as
nlmsvc_grant_callback() can be called, which will temporarily remove the entry
from the list.  Between the list_empty() and list_entry(),the list may become
empty, causing an invalid pointer to be used as an nlm_block, leading to a
possible crash.

This patch adds the nlm_block_lock around these calls to prevent concurrent
use of the nlm_blocked list.

This was a regression introduced by
f904be9cc77f361d37d71468b13ff3d1a1823dea  "lockd: Mostly remove BKL from
the server".

Cc: Bryan Schumaker <bjschuma@netapp.com>
Cc: stable@vger.kernel.org
Signed-off-by: David Jeffery <djeffery@redhat.com>
Signed-off-by: J. Bruce Fields <bfields@redhat.com>
fs/lockd/svclock.c