ataflop: fix error handling in atari_floppy_init()
authorDan Carpenter <dan.carpenter@oracle.com>
Thu, 29 Nov 2018 10:55:19 +0000 (13:55 +0300)
committerJens Axboe <axboe@kernel.dk>
Thu, 29 Nov 2018 15:16:06 +0000 (08:16 -0700)
commit49379e6d1e9370d1e5dc09ca52aff29ae07c8ba6
treeb6ed806f07b4b59c14ed74919f6eb246878d48b6
parent65cd1d13b880920054d6c750679baa80b7f9c072
ataflop: fix error handling in atari_floppy_init()

Smatch complains that there is an off by one if the allocation fails in:

DMABuffer = atari_stram_alloc(BUFFER_SIZE+512, "ataflop");

In that situation, "i" would be point to one element beyond the end of
the unit[] array.

There is a second bug because the error handling calls
blk_mq_free_tag_set(&unit[i].tag_set); regardless of whether
"disk->queue" is NULL or non-NULL.  So if blk_mq_init_sq_queue() fails,
then that means unit[i].tag_set->tags is NULL and it leads to an Oops.

It's easiest to call put_disk() before the goto to clean up the partial
iteration.  Then the earlier unit[] elements are fully allocated so we
can remove the checks whether "disk->queue" is NULL and the code is
simpler.

Signed-off-by: Dan Carpenter <dan.carpenter@oracle.com>
Signed-off-by: Jens Axboe <axboe@kernel.dk>
drivers/block/ataflop.c