[SCSI] fix crash in scsi_dispatch_cmd()
authorJames Bottomley <James.Bottomley@HansenPartnership.com>
Thu, 7 Jul 2011 20:45:40 +0000 (15:45 -0500)
committerJames Bottomley <JBottomley@Parallels.com>
Thu, 21 Jul 2011 21:21:18 +0000 (14:21 -0700)
commitbfe159a51203c15d23cb3158fffdc25ec4b4dda1
tree553b2d7b1422545032cf3c048db7dff5f5c8dbd3
parent79b9677d885d1a792bc103f2febb06f91f92de43
[SCSI] fix crash in scsi_dispatch_cmd()

USB surprise removal of sr is triggering an oops in
scsi_dispatch_command().  What seems to be happening is that USB is
hanging on to a queue reference until the last close of the upper
device, so the crash is caused by surprise remove of a mounted CD
followed by attempted unmount.

The problem is that USB doesn't issue its final commands as part of
the SCSI teardown path, but on last close when the block queue is long
gone.  The long term fix is probably to make sr do the teardown in the
same way as sd (so remove all the lower bits on ejection, but keep the
upper disk alive until last close of user space).  However, the
current oops can be simply fixed by not allowing any commands to be
sent to a dead queue.

Cc: stable@kernel.org
Signed-off-by: James Bottomley <JBottomley@Parallels.com>
block/blk-core.c
block/blk-exec.c
drivers/scsi/scsi_lib.c