9p: Lock directory streams with a CoMutex
commited463454efd0ac3042ff772bfe1b1d846dc281a5
authorGreg Kurz <groug@kaod.org>
Mon, 25 May 2020 08:38:03 +0000 (25 10:38 +0200)
committerGreg Kurz <groug@kaod.org>
Mon, 25 May 2020 08:38:03 +0000 (25 10:38 +0200)
tree0fb65e6f8c3eb98eae4c2a72fe743019219bc021
parent03556ea920b23c466ce7c1283199033de33ee671
9p: Lock directory streams with a CoMutex

Locking was introduced in QEMU 2.7 to address the deprecation of
readdir_r(3) in glibc 2.24. It turns out that the frontend code is
the worst place to handle a critical section with a pthread mutex:
the code runs in a coroutine on behalf of the QEMU mainloop and then
yields control, waiting for the fsdev backend to process the request
in a worker thread. If the client resends another readdir request for
the same fid before the previous one finally unlocked the mutex, we're
deadlocked.

This never bit us because the linux client serializes readdir requests
for the same fid, but it is quite easy to demonstrate with a custom
client.

A good solution could be to narrow the critical section in the worker
thread code and to return a copy of the dirent to the frontend, but
this causes quite some changes in both 9p.c and codir.c. So, instead
of that, in order for people to easily backport the fix to older QEMU
versions, let's simply use a CoMutex since all the users for this
sit in coroutines.

Fixes: 7cde47d4a89d ("9p: add locking to V9fsDir")
Reviewed-by: Christian Schoenebeck <qemu_oss@crudebyte.com>
Message-Id: <158981894794.109297.3530035833368944254.stgit@bahia.lan>
Signed-off-by: Greg Kurz <groug@kaod.org>
hw/9pfs/9p.h