--- a/fs/gfs2/quota.c +++ b/fs/gfs2/quota.c @@ -487,6 +487,7 @@ static int qd_fish(struct gfs2_sbd *sdp, struct gfs2_quota_data **qdp) static void qd_unlock(struct gfs2_quota_data *qd) { + BUG_ON(IS_ERR((char*)qd + sizeof(struct gfs2_quota_data) - 1)); gfs2_assert_warn(qd->qd_gl->gl_name.ln_sbd, test_bit(QDF_LOCKED, &qd->qd_flags)); clear_bit(QDF_LOCKED, &qd->qd_flags);