[NETNS]: fix net released by rcu callback
authorDaniel Lezcano <dlezcano@fr.ibm.com>
Tue, 30 Oct 2007 22:38:57 +0000 (15:38 -0700)
committerDavid S. Miller <davem@sunset.davemloft.net>
Wed, 31 Oct 2007 04:16:21 +0000 (21:16 -0700)
When a network namespace reference is held by a network subsystem,
and when this reference is decremented in a rcu update callback, we
must ensure that there is no more outstanding rcu update before
trying to free the network namespace.

In the normal case, the rcu_barrier is called when the network namespace
is exiting in the cleanup_net function.

But when a network namespace creation fails, and the subsystems are
undone (like the cleanup), the rcu_barrier is missing.

This patch adds the missing rcu_barrier.

Signed-off-by: Daniel Lezcano <dlezcano@fr.ibm.com>
Signed-off-by: David S. Miller <davem@davemloft.net>
net/core/net_namespace.c

index 6f71db8c4428c04a573020a2773b72a97c8e2ff7..662e6ea1cecfe550929ebc6e89aaec8f9d6b001f 100644 (file)
@@ -112,6 +112,8 @@ out_undo:
                if (ops->exit)
                        ops->exit(net);
        }
+
+       rcu_barrier();
        goto out;
 }