thebeanogamer / rpms / qemu-kvm

Forked from rpms/qemu-kvm 5 months ago
Clone
9ae3a8
From 8bb562cbc4c70ea2d338db0e86d99b0578a73955 Mon Sep 17 00:00:00 2001
9ae3a8
From: Fam Zheng <famz@redhat.com>
9ae3a8
Date: Fri, 4 Apr 2014 05:55:59 +0200
9ae3a8
Subject: [PATCH 04/12] block/iscsi: fix segfault if writesame fails
9ae3a8
9ae3a8
RH-Author: Fam Zheng <famz@redhat.com>
9ae3a8
Message-id: <1396590962-25815-5-git-send-email-famz@redhat.com>
9ae3a8
Patchwork-id: 58341
9ae3a8
O-Subject: [RHEL-7 0day qemu-kvm PATCH 4/7] block/iscsi: fix segfault if writesame fails
9ae3a8
Bugzilla: 1083413
9ae3a8
RH-Acked-by: Paolo Bonzini <pbonzini@redhat.com>
9ae3a8
RH-Acked-by: Markus Armbruster <armbru@redhat.com>
9ae3a8
RH-Acked-by: Kevin Wolf <kwolf@redhat.com>
9ae3a8
RH-Acked-by: Jeffrey Cody <jcody@redhat.com>
9ae3a8
9ae3a8
From: Peter Lieven <pl@kamp.de>
9ae3a8
9ae3a8
commit fa6252b0 introduced a segfault because it tries
9ae3a8
to read iTask.task->sense after iTask.task has been
9ae3a8
freed.
9ae3a8
9ae3a8
Signed-off-by: Peter Lieven <pl@kamp.de>
9ae3a8
Signed-off-by: Paolo Bonzini <pbonzini@redhat.com>
9ae3a8
(cherry picked from commit d9738fd2463f71530d8d92fbb52ebdd1d78074fc)
9ae3a8
Signed-off-by: Fam Zheng <famz@redhat.com>
9ae3a8
---
9ae3a8
 block/iscsi.c | 17 +++++++++--------
9ae3a8
 1 file changed, 9 insertions(+), 8 deletions(-)
9ae3a8
9ae3a8
Signed-off-by: Miroslav Rezanina <mrezanin@redhat.com>
9ae3a8
---
9ae3a8
 block/iscsi.c |   17 +++++++++--------
9ae3a8
 1 files changed, 9 insertions(+), 8 deletions(-)
9ae3a8
9ae3a8
diff --git a/block/iscsi.c b/block/iscsi.c
9ae3a8
index d3c8802..4a535e3 100644
9ae3a8
--- a/block/iscsi.c
9ae3a8
+++ b/block/iscsi.c
9ae3a8
@@ -1010,6 +1010,15 @@ retry:
9ae3a8
         qemu_coroutine_yield();
9ae3a8
     }
9ae3a8
 
9ae3a8
+    if (iTask.status == SCSI_STATUS_CHECK_CONDITION &&
9ae3a8
+        iTask.task->sense.key == SCSI_SENSE_ILLEGAL_REQUEST &&
9ae3a8
+        iTask.task->sense.ascq == SCSI_SENSE_ASCQ_INVALID_OPERATION_CODE) {
9ae3a8
+        /* WRITE SAME is not supported by the target */
9ae3a8
+        iscsilun->has_write_same = false;
9ae3a8
+        scsi_free_scsi_task(iTask.task);
9ae3a8
+        return -ENOTSUP;
9ae3a8
+    }
9ae3a8
+
9ae3a8
     if (iTask.task != NULL) {
9ae3a8
         scsi_free_scsi_task(iTask.task);
9ae3a8
         iTask.task = NULL;
9ae3a8
@@ -1020,14 +1029,6 @@ retry:
9ae3a8
     }
9ae3a8
 
9ae3a8
     if (iTask.status != SCSI_STATUS_GOOD) {
9ae3a8
-        if (iTask.status == SCSI_STATUS_CHECK_CONDITION &&
9ae3a8
-            iTask.task->sense.key == SCSI_SENSE_ILLEGAL_REQUEST &&
9ae3a8
-            iTask.task->sense.ascq == SCSI_SENSE_ASCQ_INVALID_OPERATION_CODE) {
9ae3a8
-            /* WRITE SAME is not supported by the target */
9ae3a8
-            iscsilun->has_write_same = false;
9ae3a8
-            return -ENOTSUP;
9ae3a8
-        }
9ae3a8
-
9ae3a8
         return -EIO;
9ae3a8
     }
9ae3a8
 
9ae3a8
-- 
9ae3a8
1.7.1
9ae3a8