scsi: hisi_sas: fix a bug in hisi_sas_dev_gone()
authorXiang Chen <chenxiang66@hisilicon.com>
Wed, 17 Jan 2018 16:46:54 +0000 (00:46 +0800)
committerMartin K. Petersen <martin.petersen@oracle.com>
Tue, 23 Jan 2018 01:03:59 +0000 (20:03 -0500)
When device gone, NULL pointer can be accessed in free_device callback
if during SAS controller reset as we clear structure sas_dev prior.

Actually we can only set dev_type as SAS_PHY_UNUSED and not clear
structure sas_dev as all the members of structure sas_dev will be
re-initialized after device found.

Signed-off-by: Xiang Chen <chenxiang66@hisilicon.com>
Signed-off-by: John Garry <john.garry@huawei.com>
Signed-off-by: Martin K. Petersen <martin.petersen@oracle.com>
drivers/scsi/hisi_sas/hisi_sas_main.c

index 791462d7fbfcba6be826b14861a5196364091d08..2d4dbed03ee36d2cd86efe34ac1174ce86f062fa 100644 (file)
@@ -796,7 +796,6 @@ static void hisi_sas_dev_gone(struct domain_device *device)
 
                hisi_hba->hw->clear_itct(hisi_hba, sas_dev);
                device->lldd_dev = NULL;
-               memset(sas_dev, 0, sizeof(*sas_dev));
        }
 
        if (hisi_hba->hw->free_device)