]> CyberLeo.Net >> Repos - FreeBSD/FreeBSD.git/commit
MFC 324039: Don't defer wakeup()s for completed journal workitems.
authorjhb <jhb@FreeBSD.org>
Fri, 13 Oct 2017 22:40:57 +0000 (22:40 +0000)
committerjhb <jhb@FreeBSD.org>
Fri, 13 Oct 2017 22:40:57 +0000 (22:40 +0000)
commita246787ae42b1cb074f55fe3debee4699a5587ba
treeae75cf9848d621366d7ba50b5653e71f550aba19
parentade1af66ab8298f629a291aaa89749a7ec7c02e4
MFC 324039: Don't defer wakeup()s for completed journal workitems.

Normally wakeups() are performed for completed softupdates work items
in workitem_free() before the underlying memory is free()'d.
complete_jseg() was clearing the "wakeup needed" flag in work items to
defer the wakeup until the end of each loop iteration.  However, this
resulted in the item being free'd before it's address was used with
wakeup().  As a result, another part of the kernel could allocate this
memory from malloc() and use it as a wait channel for a different
"event" with a different lock.  This triggered an assertion failure
when the lock passed to sleepq_add() did not match the existing lock
associated with the sleep queue.  Fix this by removing the code to
defer the wakeup in complete_jseg() allowing the wakeup to occur
slightly earlier in workitem_free() before free() is called.
sys/ufs/ffs/ffs_softdep.c