]> git.baikalelectronics.ru Git - kernel.git/commit
md: fix double free of mddev->private in autorun_array()
authorzhangyue <zhangyue1@kylinos.cn>
Tue, 16 Nov 2021 02:35:26 +0000 (10:35 +0800)
committerSong Liu <song@kernel.org>
Fri, 10 Dec 2021 17:11:07 +0000 (09:11 -0800)
commit07641b5f32f6991758b08da9b1f4173feeb64f2a
tree917fff6c999b47fd78b661b151e491da7851ed00
parent55df1ce0d4e086e05a8ab20619c73c729350f965
md: fix double free of mddev->private in autorun_array()

In driver/md/md.c, if the function autorun_array() is called,
the problem of double free may occur.

In function autorun_array(), when the function do_md_run() returns an
error, the function do_md_stop() will be called.

The function do_md_run() called function md_run(), but in function
md_run(), the pointer mddev->private may be freed.

The function do_md_stop() called the function __md_stop(), but in
function __md_stop(), the pointer mddev->private also will be freed
without judging null.

At this time, the pointer mddev->private will be double free, so it
needs to be judged null or not.

Signed-off-by: zhangyue <zhangyue1@kylinos.cn>
Signed-off-by: Song Liu <songliubraving@fb.com>
drivers/md/md.c