LINUX: Use afs_convert_code in afs_notify_change
authorAndrew Deason <adeason@sinenomine.net>
Wed, 22 Feb 2012 21:40:20 +0000 (15:40 -0600)
committerDerrick Brashear <shadow@dementix.org>
Thu, 23 Feb 2012 18:01:30 +0000 (10:01 -0800)
commit634c6f184b17e30ade86c0a838ab55ddddc730d6
tree33b1c06f9e7530f79354639f07a81e1f0234f127
parent620d4169b73088579e691aec2cfdafc7f44e2fee
LINUX: Use afs_convert_code in afs_notify_change

afs_notify_change currently just returns "-code". This can cause a
panic if the error code is negative, since we will return a positive
error code, which may get interpreted as a valid pointer value in
higher levels.

Specifically, if we hit afs_notify_change via something like this code
path:

do_sys_open -> do_filp_open -> open_namei -> may_open -> do_truncate
-> notify_change -> afs_notify_change (via inode->i_op->setattr)

the positive error value will be interpreted by do_sys_open as a valid
'struct file' pointer, and will be dereferenced.

So pass the return value through afs_convert_code, like all of the
other vnode ops, so we ensure we return an error properly.

Change-Id: I941cc2d77d5a96cf86dfe133d30af4ccf6e9f2cb
Reviewed-on: http://gerrit.openafs.org/6776
Reviewed-by: Derrick Brashear <shadow@dementix.org>
Tested-by: BuildBot <buildbot@rampaginggeek.com>
src/afs/LINUX/osi_vnodeops.c
src/afs/LINUX24/osi_vnodeops.c