Andy Lutomirski 9ab4233dd0 mm: Hold a file reference in madvise_remove ...

Otherwise the code races with munmap (causing a use-after-free
of the vma) or with close (causing a use-after-free of the struct
file).

The bug was introduced by commit 90ed52ebe481 ("[PATCH] holepunch: fix
mmap_sem i_mutex deadlock")

Cc: Hugh Dickins <hugh@veritas.com>
Cc: Miklos Szeredi <mszeredi@suse.cz>
Cc: Badari Pulavarty <pbadari@us.ibm.com>
Cc: Nick Piggin <npiggin@suse.de>
Cc: stable@vger.kernel.org
Signed-off-by: Andy Lutomirski <luto@amacapital.net>
Signed-off-by: Linus Torvalds <torvalds@linux-foundation.org>

2012-07-06 10:34:38 -07:00

..

backing-dev.c

…

bootmem.c

…

bounce.c

…

cleancache.c

…

compaction.c

…

debug-pagealloc.c

…

dmapool.c

…

fadvise.c

…

failslab.c

…

filemap_xip.c

…

filemap.c

…

fremap.c

…

frontswap.c

…

highmem.c

…

huge_memory.c

…

hugetlb.c

…

hwpoison-inject.c

…

init-mm.c

…

internal.h

…

Kconfig

…

Kconfig.debug

…

kmemcheck.c

…

kmemleak-test.c

…

kmemleak.c

…

ksm.c

…

maccess.c

…

madvise.c

…

Makefile

…

memblock.c

…

memcontrol.c

…

memory_hotplug.c

…

memory-failure.c

…

memory.c

…

mempolicy.c

…

mempool.c

…

migrate.c

…

mincore.c

…

mlock.c

…

mm_init.c

…

mmap.c

…

mmu_context.c

…

mmu_notifier.c

…

mmzone.c

…

mprotect.c

…

mremap.c

…

msync.c

…

nobootmem.c

…

nommu.c

…

oom_kill.c

…

page_alloc.c

…

page_cgroup.c

…

page_io.c

…

page_isolation.c

…

page-writeback.c

…

pagewalk.c

…

percpu-km.c

…

percpu-vm.c

…

percpu.c

…

pgtable-generic.c

…

prio_tree.c

…

process_vm_access.c

…

quicklist.c

…

readahead.c

…

rmap.c

…

shmem.c

…

slab.c

…

slob.c

…

slub.c

…

sparse-vmemmap.c

…

sparse.c

…

swap_state.c

…

swap.c

…

swapfile.c

…

truncate.c

…

util.c

…

vmalloc.c

…

vmscan.c

…

vmstat.c

…