io_uring: io_wq_create() returns an error pointer, not NULL
authorJens Axboe <axboe@kernel.dk>
Wed, 30 Oct 2019 14:42:56 +0000 (08:42 -0600)
committerJens Axboe <axboe@kernel.dk>
Wed, 30 Oct 2019 14:42:56 +0000 (08:42 -0600)
commit975c99a570967dd48e917dd7853867fee3febabd
treed7888993bf41b642fee2f10cca0f9bf962e7c07d
parent842f96124c5617b060cc0f071dcfb6ab24bdd042
io_uring: io_wq_create() returns an error pointer, not NULL

syzbot reported an issue where we crash at setup time if failslab is
used. The issue is that io_wq_create() returns an error pointer on
failure, not NULL. Hence io_uring thought the io-wq was setup just
fine, but in reality it's a garbage error pointer.

Use IS_ERR() instead of a NULL check, and assign ret appropriately.

Reported-by: syzbot+221cc24572a2fed23b6b@syzkaller.appspotmail.com
Fixes: 561fb04a6a22 ("io_uring: replace workqueue usage with io-wq")
Signed-off-by: Jens Axboe <axboe@kernel.dk>
fs/io_uring.c