← Back to branch summary

~ubuntu-branches/debian/wheezy/linux-2.6/wheezy

« back to all changes in this revision

Viewing changes to ipc/msg.c

  • Committer: Bazaar Package Importer
  • Author(s): Ben Hutchings, Ben Hutchings, Aurelien Jarno
  • Date: 2011-06-07 12:14:05 UTC
  • mfrom: (43.1.9 sid)
  • Revision ID: james.westby@ubuntu.com-20110607121405-i3h1rd7nrnd2b73h
Tags: 2.6.39-2
http://bugs.debian.org/627492
http://bugs.debian.org/596626
http://bugs.debian.org/628932
http://bugs.debian.org/628191
http://bugs.debian.org/627837
http://bugs.debian.org/622997
http://bugs.debian.org/622745
http://bugs.debian.org/619827
http://bugs.debian.org/629401
[ Ben Hutchings ]
* [x86] Enable BACKLIGHT_APPLE, replacing BACKLIGHT_MBP_NVIDIA
  (Closes: #627492)
* cgroups: Disable memory resource controller by default. Allow it
  to be enabled using kernel parameter 'cgroup_enable=memory'.
* rt2800usb: Enable support for more USB devices including
  Linksys WUSB600N (Closes: #596626) (this change was accidentally
  omitted from 2.6.39-1)
* [x86] Remove Celeron from list of processors supporting PAE. Most
  'Celeron M' models do not.
* Update debconf template translations:
  - Swedish (Martin Bagge) (Closes: #628932)
  - French (David Prévot) (Closes: #628191)
* aufs: Update for 2.6.39 (Closes: #627837)
* Add stable 2.6.39.1, including:
  - ext4: dont set PageUptodate in ext4_end_bio()
  - pata_cmd64x: fix boot crash on parisc (Closes: #622997, #622745)
  - ext3: Fix fs corruption when make_indexed_dir() fails
  - netfilter: nf_ct_sip: validate Content-Length in TCP SIP messages
  - sctp: fix race between sctp_bind_addr_free() and
    sctp_bind_addr_conflict()
  - sctp: fix memory leak of the ASCONF queue when free asoc
  - md/bitmap: fix saving of events_cleared and other state
  - cdc_acm: Fix oops when Droids MuIn LCD is connected
  - cx88: Fix conversion from BKL to fine-grained locks (Closes: #619827)
  - keys: Set cred->user_ns in key_replace_session_keyring (CVE-2011-2184)
  - tmpfs: fix race between truncate and writepage
  - nfs41: Correct offset for LAYOUTCOMMIT
  - xen/mmu: fix a race window causing leave_mm BUG()
  - ext4: fix possible use-after-free in ext4_remove_li_request()
  For the complete list of changes, see:
   http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.39.1
* Bump ABI to 2
* netfilter: Enable IP_SET, IP_SET_BITMAP_IP, IP_SET_BITMAP_IPMAC,
  IP_SET_BITMAP_PORT, IP_SET_HASH_IP, IP_SET_HASH_IPPORT,
  IP_SET_HASH_IPPORTIP, IP_SET_HASH_IPPORTNET, IP_SET_HASH_NET,
  IP_SET_HASH_NETPORT, IP_SET_LIST_SET, NETFILTER_XT_SET as modules
  (Closes: #629401)

[ Aurelien Jarno ]
* [mipsel/loongson-2f] Disable_SCSI_LPFC to workaround GCC ICE.

Show diffs side-by-side

added added

removed removed

Lines of Context:
ipc/msg.c
421
421
                        return -EFAULT;
422
422
        }
423
423
 
424
 
        ipcp = ipcctl_pre_down(&msg_ids(ns), msqid, cmd,
 
424
        ipcp = ipcctl_pre_down(ns, &msg_ids(ns), msqid, cmd,
425
425
                               &msqid64.msg_perm, msqid64.msg_qbytes);
426
426
        if (IS_ERR(ipcp))
427
427
                return PTR_ERR(ipcp);
539
539
                        success_return = 0;
540
540
                }
541
541
                err = -EACCES;
542
 
                if (ipcperms(&msq->q_perm, S_IRUGO))
 
542
                if (ipcperms(ns, &msq->q_perm, S_IRUGO))
543
543
                        goto out_unlock;
544
544
 
545
545
                err = security_msg_queue_msgctl(msq, cmd);
664
664
                struct msg_sender s;
665
665
 
666
666
                err = -EACCES;
667
 
                if (ipcperms(&msq->q_perm, S_IWUGO))
 
667
                if (ipcperms(ns, &msq->q_perm, S_IWUGO))
668
668
                        goto out_unlock_free;
669
669
 
670
670
                err = security_msg_queue_msgsnd(msq, msg, msgflg);
704
704
        msq->q_stime = get_seconds();
705
705
 
706
706
        if (!pipelined_send(msq, msg)) {
707
 
                /* noone is waiting for this message, enqueue it */
 
707
                /* no one is waiting for this message, enqueue it */
708
708
                list_add_tail(&msg->m_list, &msq->q_messages);
709
709
                msq->q_cbytes += msgsz;
710
710
                msq->q_qnum++;
774
774
                struct list_head *tmp;
775
775
 
776
776
                msg = ERR_PTR(-EACCES);
777
 
                if (ipcperms(&msq->q_perm, S_IRUGO))
 
777
                if (ipcperms(ns, &msq->q_perm, S_IRUGO))
778
778
                        goto out_unlock;
779
779
 
780
780
                msg = ERR_PTR(-EAGAIN);
842
842
                 * Disable preemption.  We don't hold a reference to the queue
843
843
                 * and getting a reference would defeat the idea of a lockless
844
844
                 * operation, thus the code relies on rcu to guarantee the
845
 
                 * existance of msq:
 
845
                 * existence of msq:
846
846
                 * Prior to destruction, expunge_all(-EIRDM) changes r_msg.
847
847
                 * Thus if r_msg is -EAGAIN, then the queue not yet destroyed.
848
848
                 * rcu_read_lock() prevents preemption between reading r_msg