ses: Avoid kernel panic when lun 0 is not mapped
authorKrishnasamy, Somasundaram <Somasundaram.Krishnasamy@lsi.com>
Mon, 28 Feb 2011 23:13:22 +0000 (18:13 -0500)
committerBrad Figg <brad.figg@canonical.com>
Wed, 27 Apr 2011 18:40:30 +0000 (11:40 -0700)
commit541b6c2e2435fed6d1c49dd116df1e0ade70736f
tree19f4893a0d6b9906407a0d130a3596ccf0032e84
parent8b7dec9854cbb310e4022f69f899384ea5b59cf9
ses: Avoid kernel panic when lun 0 is not mapped

BugLink: http://bugs.launchpad.net/bugs/761134

commit d1e12de804f9d8ad114786ca7c2ce593cba79891 upstream.

During device discovery, scsi mid layer sends INQUIRY command to LUN
0. If the LUN 0 is not mapped to host, it creates a temporary
scsi_device with LUN id 0 and sends REPORT_LUNS command to it. After
the REPORT_LUNS succeeds, it walks through the LUN table and adds each
LUN found to sysfs. At the end of REPORT_LUNS lun table scan, it will
delete the temporary scsi_device of LUN 0.

When scsi devices are added to sysfs, it calls add_dev function of all
the registered class interfaces. If ses driver has been registered,
ses_intf_add() of ses module will be called. This function calls
scsi_device_enclosure() to check the inquiry data for EncServ
bit. Since inquiry was not allocated for temporary LUN 0 scsi_device,
it will cause NULL pointer exception.

To fix the problem, sdev->inquiry is checked for NULL before reading it.

Signed-off-by: Somasundaram Krishnasamy <Somasundaram.Krishnasamy@lsi.com>
Signed-off-by: Babu Moger <babu.moger@lsi.com>
Signed-off-by: James Bottomley <James.Bottomley@suse.de>
Signed-off-by: Greg Kroah-Hartman <gregkh@suse.de>
Signed-off-by: Tim Gardner <tim.gardner@canonical.com>
include/scsi/scsi_device.h