blk-mq: fix null pointer dereference in blk_mq_queue_tag_busy_ite

【环境信息】
硬件信息：不涉及
软件信息：openEuler-22.03-LTS、OLK-5.10
【问题描述】

在初始化dm时，register_disk()中将dm加入class链表后即可在/proc/diskstats读取dm的io统计数据
    register_disk
      device_add
        klist_add_tail(&dev->p->knode_class,&dev->class->p->klist_devices);

但此时dm queue可能还未初始化完成，若在设置queue的ops之后、tag_set之前读取io统计数据，会因为访问q->tag_set而导致空指针访问，如下：

CPU0                                    CPU1
    dm_mq_init_request_queue
      md->tag_set = kzalloc_node
        blk_mq_init_allocated_queue
          q->mq_ops = set->ops;
                                            diskstats_show
                                              part_get_stat_info
                                                if(q->mq_ops)
                                                  blk_mq_in_flight_with_stat
                                                    blk_mq_queue_tag_busy_ite
                                                      if (blk_mq_is_shared_tags(q->tag_set->flags))
                                                      //q->tag_set is null here
          q->tag_set = set
    blk_register_queue
      blk_queue_flag_set(QUEUE_FLAG_REGISTERED, q)

cat /sys/block/[device]/inflight时也会产生同样问题。

修复方案：在queue初始化完成后，会置高标志位：QUEUE_FLAG_REGISTERED
所以在进行统计前，检查QUEUE_FLAG_REGISTERED确保queue初始化完成，通过/proc/diskstats和/sys/block/[device]/inflight 查看io统计都会进入函数blk_mq_queue_tag_busy_iter，所以在该函数中进行检查

【后续修复】
在上述补丁中如果queue未初始化完成，blk_mq_queue_tag_busy_iter()将直接返回
而一些scsi驱动（如ata_piix）在初始化期间会依赖blk_mq_timeout_work()来完成io，所以这类驱动无法初始化完成。
对QUEUE_FLAG_REGISTERED的检查放至调用者中，避开blk_mq_timeout_work。

GVP openEuler/kernel
Closed

Content Risk Flag

Comments (1)

GVPopenEuler/kernelClosed

Content Risk Flag