Bläddra i källkod

xfs: better log intent item refcount checking

Use ASSERTs on the log intent item refcounts so that we fail noisily if
anyone tries to double-free the item.

Signed-off-by: Darrick J. Wong <darrick.wong@oracle.com>
Reviewed-by: Christoph Hellwig <hch@lst.de>
Darrick J. Wong 8 år sedan
förälder
incheckning
c4cf1acdb1
4 ändrade filer med 4 tillägg och 0 borttagningar
  1. 1 0
      fs/xfs/xfs_bmap_item.c
  2. 1 0
      fs/xfs/xfs_extfree_item.c
  3. 1 0
      fs/xfs/xfs_refcount_item.c
  4. 1 0
      fs/xfs/xfs_rmap_item.c

+ 1 - 0
fs/xfs/xfs_bmap_item.c

@@ -215,6 +215,7 @@ void
 xfs_bui_release(
 xfs_bui_release(
 	struct xfs_bui_log_item	*buip)
 	struct xfs_bui_log_item	*buip)
 {
 {
+	ASSERT(atomic_read(&buip->bui_refcount) > 0);
 	if (atomic_dec_and_test(&buip->bui_refcount)) {
 	if (atomic_dec_and_test(&buip->bui_refcount)) {
 		xfs_trans_ail_remove(&buip->bui_item, SHUTDOWN_LOG_IO_ERROR);
 		xfs_trans_ail_remove(&buip->bui_item, SHUTDOWN_LOG_IO_ERROR);
 		xfs_bui_item_free(buip);
 		xfs_bui_item_free(buip);

+ 1 - 0
fs/xfs/xfs_extfree_item.c

@@ -290,6 +290,7 @@ void
 xfs_efi_release(
 xfs_efi_release(
 	struct xfs_efi_log_item	*efip)
 	struct xfs_efi_log_item	*efip)
 {
 {
+	ASSERT(atomic_read(&efip->efi_refcount) > 0);
 	if (atomic_dec_and_test(&efip->efi_refcount)) {
 	if (atomic_dec_and_test(&efip->efi_refcount)) {
 		xfs_trans_ail_remove(&efip->efi_item, SHUTDOWN_LOG_IO_ERROR);
 		xfs_trans_ail_remove(&efip->efi_item, SHUTDOWN_LOG_IO_ERROR);
 		xfs_efi_item_free(efip);
 		xfs_efi_item_free(efip);

+ 1 - 0
fs/xfs/xfs_refcount_item.c

@@ -221,6 +221,7 @@ void
 xfs_cui_release(
 xfs_cui_release(
 	struct xfs_cui_log_item	*cuip)
 	struct xfs_cui_log_item	*cuip)
 {
 {
+	ASSERT(atomic_read(&cuip->cui_refcount) > 0);
 	if (atomic_dec_and_test(&cuip->cui_refcount)) {
 	if (atomic_dec_and_test(&cuip->cui_refcount)) {
 		xfs_trans_ail_remove(&cuip->cui_item, SHUTDOWN_LOG_IO_ERROR);
 		xfs_trans_ail_remove(&cuip->cui_item, SHUTDOWN_LOG_IO_ERROR);
 		xfs_cui_item_free(cuip);
 		xfs_cui_item_free(cuip);

+ 1 - 0
fs/xfs/xfs_rmap_item.c

@@ -243,6 +243,7 @@ void
 xfs_rui_release(
 xfs_rui_release(
 	struct xfs_rui_log_item	*ruip)
 	struct xfs_rui_log_item	*ruip)
 {
 {
+	ASSERT(atomic_read(&ruip->rui_refcount) > 0);
 	if (atomic_dec_and_test(&ruip->rui_refcount)) {
 	if (atomic_dec_and_test(&ruip->rui_refcount)) {
 		xfs_trans_ail_remove(&ruip->rui_item, SHUTDOWN_LOG_IO_ERROR);
 		xfs_trans_ail_remove(&ruip->rui_item, SHUTDOWN_LOG_IO_ERROR);
 		xfs_rui_item_free(ruip);
 		xfs_rui_item_free(ruip);