block: avoid sign extend problem with default queue flags mask
authorBrian Foster <bfoster@redhat.com>
Mon, 3 Oct 2022 13:35:34 +0000 (09:35 -0400)
committerJens Axboe <axboe@kernel.dk>
Mon, 10 Oct 2022 14:26:59 +0000 (08:26 -0600)
commitca5eebda3e1c1a58a1c5a337da393ed6734593e3
treee495b4e6a0daf56bd75eac53dcf36f39e7abe959
parent285febabac4a16655372d23ff43e89ff6f216691
block: avoid sign extend problem with default queue flags mask

request_queue->queue_flags is unsigned long, which is 8-bytes on
64-bit architectures. Most queue flag modifications occur through
bit field helpers, but default flags can be logically OR'd via the
QUEUE_FLAG_MQ_DEFAULT mask. If this mask happens to include bit 31,
the assignment can sign extend the field and set all upper 32 bits.

This exact problem has been observed on a downstream kernel that
happens to use bit 31 for QUEUE_FLAG_NOWAIT. This is not an
immediate problem for current upstream because bit 31 is not
included in the default flag assignment (and is not used at all,
actually). Regardless, fix up the QUEUE_FLAG_MQ_DEFAULT mask
definition to avoid the landmine in the future.

Signed-off-by: Brian Foster <bfoster@redhat.com>
Reviewed-by: Christoph Hellwig <hch@lst.de>
Link: https://lore.kernel.org/r/20221003133534.1075582-1-bfoster@redhat.com
Signed-off-by: Jens Axboe <axboe@kernel.dk>
include/linux/blkdev.h