struct file             *file;
                struct io_cmd_data      cmd;
                struct io_rsrc_update   rsrc_update;
-               struct io_splice        splice;
                struct io_provide_buf   pbuf;
                struct io_msg           msg;
                struct io_xattr         xattr;
 static int __io_splice_prep(struct io_kiocb *req,
                            const struct io_uring_sqe *sqe)
 {
-       struct io_splice *sp = &req->splice;
+       struct io_splice *sp = io_kiocb_to_cmd(req);
        unsigned int valid_flags = SPLICE_F_FD_IN_FIXED | SPLICE_F_ALL;
 
        sp->len = READ_ONCE(sqe->len);
 
 static int io_tee(struct io_kiocb *req, unsigned int issue_flags)
 {
-       struct io_splice *sp = &req->splice;
+       struct io_splice *sp = io_kiocb_to_cmd(req);
        struct file *out = sp->file_out;
        unsigned int flags = sp->flags & ~SPLICE_F_FD_IN_FIXED;
        struct file *in;
 
 static int io_splice_prep(struct io_kiocb *req, const struct io_uring_sqe *sqe)
 {
-       struct io_splice *sp = &req->splice;
+       struct io_splice *sp = io_kiocb_to_cmd(req);
 
        sp->off_in = READ_ONCE(sqe->splice_off_in);
        sp->off_out = READ_ONCE(sqe->off);
 
 static int io_splice(struct io_kiocb *req, unsigned int issue_flags)
 {
-       struct io_splice *sp = &req->splice;
+       struct io_splice *sp = io_kiocb_to_cmd(req);
        struct file *out = sp->file_out;
        unsigned int flags = sp->flags & ~SPLICE_F_FD_IN_FIXED;
        loff_t *poff_in, *poff_out;