]> bbs.cooldavid.org Git - net-next-2.6.git/commit - fs/ubifs/dir.c
UBIFS: return error if link and unlink race
authorHunter Adrian <adrian.hunter@nokia.com>
Thu, 14 May 2009 04:32:30 +0000 (06:32 +0200)
committerArtem Bityutskiy <Artem.Bityutskiy@nokia.com>
Tue, 19 May 2009 08:01:31 +0000 (11:01 +0300)
commit8b3884a841f398f6e0a0411d6929d8d9381bb265
tree01bbbaad779c43b14ea3e809c5fc9271eca257d4
parent6d6cb0d688d0f262cb4fd5771648b0ac01d4f82c
UBIFS: return error if link and unlink race

Consider a scenario when 'vfs_link(dirA/fileA)' and
'vfs_unlink(dirA/fileA, dirB/fileB)' race. 'vfs_link()' does not
lock 'dirA->i_mutex', so this is possible. Both of the functions
lock 'fileA->i_mutex' though. Suppose 'vfs_unlink()' wins, and takes
'fileA->i_mutex' mutex first. Suppose 'fileA->i_nlink' is 1. In this
case 'ubifs_unlink()' will drop the last reference, and put 'inodeA'
to the list of orphans. After this, 'vfs_link()' will link
'dirB/fileB' to 'inodeA'. Thir is a problem because, for example,
the subsequent 'vfs_unlink(dirB/fileB)' will add the same inode
to the list of orphans.

This problem was reported by J. R. Okajima <hooanon05@yahoo.co.jp>

[Artem: add more comments, amended commit message]

Signed-off-by: Adrian Hunter <adrian.hunter@nokia.com>
Signed-off-by: Artem Bityutskiy <Artem.Bityutskiy@nokia.com>
fs/ubifs/dir.c