scsi: cxlflash: Avoid double free of character device
authorMatthew R. Ochs <mrochs@linux.vnet.ibm.com>
Wed, 28 Jun 2017 17:14:21 +0000 (12:14 -0500)
committerMartin K. Petersen <martin.petersen@oracle.com>
Sat, 1 Jul 2017 21:01:03 +0000 (17:01 -0400)
The device_unregister() service used when cleaning up the character
device is already responsible for the internal state associated with the
device upon successful creation. As the cxlflash driver does not obtain
a second reference to the character device, the explicit call to
put_device() is not required and can lead to an inconsistent sysfs among
other issues as the reference is no longer valid after the first
put_device() is performed.

Remove the unnecessary put_device() to remedy this issue.

Fixes: a834a36b57d9 ("scsi: cxlflash: Create character device to provide host management interface")
Signed-off-by: Matthew R. Ochs <mrochs@linux.vnet.ibm.com>
Reviewed-by: Hannes Reinecke <hare@suse.com>
Signed-off-by: Martin K. Petersen <martin.petersen@oracle.com>
drivers/scsi/cxlflash/main.c

index 7a787b6..455564f 100644 (file)
@@ -923,7 +923,6 @@ static void cxlflash_put_minor(int minor)
  */
 static void cxlflash_release_chrdev(struct cxlflash_cfg *cfg)
 {
-       put_device(cfg->chardev);
        device_unregister(cfg->chardev);
        cfg->chardev = NULL;
        cdev_del(&cfg->cdev);