>[оверквотинг удален]
>    struct gss_upcall_msg *gss_msg = container_of(msg, struct gss_upcall_msg, msg);
>    if (msg->errno < 0) {
>        refcount_inc(&gss_msg->count);
>        gss_unhash_msg(gss_msg);
>        if (msg->errno == -ETIMEDOUT)
>            warn_gssd();
>        gss_release_msg(gss_msg);
>    }
>    gss_release_msg(gss_msg);
> }

Тут вся фишка в том, что `container_of(msg, struct gss_upcall_msg, msg)` возвращает разность вроде `(void*)msg - offsetof(struct gss_upcall_msg, msg)`.

То есть `gss_msg` в принципе не может быть NULL, и проверка `if (gss_msg)` абсолютно бесполезна.