spinlock_t lock;        /* protect the RB tree */
        struct mmu_rb_ops *ops;
        struct mm_struct *mm;
+       struct list_head lru_list;
        struct work_struct del_work;
        struct list_head del_list;
        struct workqueue_struct *wq;
        handlr->mm = mm;
        INIT_WORK(&handlr->del_work, handle_remove);
        INIT_LIST_HEAD(&handlr->del_list);
+       INIT_LIST_HEAD(&handlr->lru_list);
        handlr->wq = wq;
 
        ret = mmu_notifier_register(&handlr->mn, handlr->mm);
        while ((node = rb_first(&handler->root))) {
                rbnode = rb_entry(node, struct mmu_rb_node, node);
                rb_erase(node, &handler->root);
-               list_add(&rbnode->list, &del_list);
+               /* move from LRU list to delete list */
+               list_move(&rbnode->list, &del_list);
        }
        spin_unlock_irqrestore(&handler->lock, flags);
 
                goto unlock;
        }
        __mmu_int_rb_insert(mnode, &handler->root);
+       list_add(&mnode->list, &handler->lru_list);
 
        ret = handler->ops->insert(handler->ops_arg, mnode);
-       if (ret)
+       if (ret) {
                __mmu_int_rb_remove(mnode, &handler->root);
+               list_del(&mnode->list); /* remove from LRU list */
+       }
 unlock:
        spin_unlock_irqrestore(&handler->lock, flags);
        return ret;
 
        spin_lock_irqsave(&handler->lock, flags);
        node = __mmu_rb_search(handler, addr, len);
-       if (node)
+       if (node) {
                __mmu_int_rb_remove(node, &handler->root);
+               list_del(&node->list); /* remove from LRU list */
+       }
        spin_unlock_irqrestore(&handler->lock, flags);
 
        return node;
 
 void hfi1_mmu_rb_evict(struct mmu_rb_handler *handler, void *evict_arg)
 {
-       struct mmu_rb_node *rbnode;
-       struct rb_node *node, *next;
+       struct mmu_rb_node *rbnode, *ptr;
        struct list_head del_list;
        unsigned long flags;
        bool stop = false;
        INIT_LIST_HEAD(&del_list);
 
        spin_lock_irqsave(&handler->lock, flags);
-       for (node = rb_first(&handler->root); node; node = next) {
-               next = rb_next(node);
-               rbnode = rb_entry(node, struct mmu_rb_node, node);
+       list_for_each_entry_safe_reverse(rbnode, ptr, &handler->lru_list,
+                                        list) {
                if (handler->ops->evict(handler->ops_arg, rbnode, evict_arg,
                                        &stop)) {
                        __mmu_int_rb_remove(rbnode, &handler->root);
-                       list_add(&rbnode->list, &del_list);
+                       /* move from LRU list to delete list */
+                       list_move(&rbnode->list, &del_list);
                }
                if (stop)
                        break;
                  node->len);
        spin_lock_irqsave(&handler->lock, flags);
        __mmu_int_rb_remove(node, &handler->root);
+       list_del(&node->list); /* remove from LRU list */
        spin_unlock_irqrestore(&handler->lock, flags);
 
        handler->ops->remove(handler->ops_arg, node);
                          node->addr, node->len);
                if (handler->ops->invalidate(handler->ops_arg, node)) {
                        __mmu_int_rb_remove(node, root);
-                       list_add(&node->list, &handler->del_list);
+                       /* move from LRU list to delete list */
+                       list_move(&node->list, &handler->del_list);
                        added = true;
                }
        }