f2fs: call unlock_new_inode() before d_instantiate()
authorEric Biggers <ebiggers@google.com>
Wed, 18 Apr 2018 22:48:42 +0000 (15:48 -0700)
committerJaegeuk Kim <jaegeuk@google.com>
Sat, 21 Apr 2018 05:34:24 +0000 (22:34 -0700)
commitb84f60104105155e456a2341ce19337021c12c5e
tree8e2e5adfa9b2bd0ffd3848a3a779bdbd2a762346
parentc6e638ae452cc27fca4894022c2a3e53772cee2d
f2fs: call unlock_new_inode() before d_instantiate()

Cherry-pick from origin/upstream-f2fs-stable-linux-4.14.y:
  b9a28b16e93d ("f2fs: call unlock_new_inode() before d_instantiate()")

xfstest generic/429 sometimes hangs on f2fs, caused by a thread being
unable to take a directory's i_rwsem for write in vfs_rmdir().  In the
test, one thread repeatedly creates and removes a directory, and other
threads repeatedly look up a file in the directory.  The bug is that
f2fs_mkdir() calls d_instantiate() before unlock_new_inode(), resulting
in the directory inode being exposed to lookups before it has been fully
initialized.  And with CONFIG_DEBUG_LOCK_ALLOC, unlock_new_inode()
reinitializes ->i_rwsem, corrupting its state when it is already held.

Fix it by calling unlock_new_inode() before d_instantiate().  This
matches what other filesystems do.

Fixes: 57397d86c62d ("f2fs: add inode operations for special inodes")
Change-Id: I908ef971703907f9903e75071694595a8742601d
Signed-off-by: Eric Biggers <ebiggers@google.com>
Signed-off-by: Jaegeuk Kim <jaegeuk@kernel.org>
fs/f2fs/namei.c