drivers/misc/mei/client.c

   1 /*
   2  *
   3  * Intel Management Engine Interface (Intel MEI) Linux driver
   4  * Copyright (c) 2003-2012, Intel Corporation.
   5  *
   6  * This program is free software; you can redistribute it and/or modify it
   7  * under the terms and conditions of the GNU General Public License,
   8  * version 2, as published by the Free Software Foundation.
   9  *
  10  * This program is distributed in the hope it will be useful, but WITHOUT
  11  * ANY WARRANTY; without even the implied warranty of MERCHANTABILITY or
  12  * FITNESS FOR A PARTICULAR PURPOSE.  See the GNU General Public License for
  13  * more details.
  14  *
  15  */
  16
  17 #include <linux/sched.h>
  18 #include <linux/wait.h>
  19 #include <linux/delay.h>
  20 #include <linux/slab.h>
  21 #include <linux/pm_runtime.h>
  22
  23 #include <linux/mei.h>
  24
  25 #include "mei_dev.h"
  26 #include "hbm.h"
  27 #include "client.h"
  28
  29 /**
  30  * mei_me_cl_init - initialize me client
  31  *
  32  * @me_cl: me client
  33  */
  34 void mei_me_cl_init(struct mei_me_client *me_cl)
  35 {
  36         INIT_LIST_HEAD(&me_cl->list);
  37         kref_init(&me_cl->refcnt);
  38 }
  39
  40 /**
  41  * mei_me_cl_get - increases me client refcount
  42  *
  43  * @me_cl: me client
  44  *
  45  * Locking: called under "dev->device_lock" lock
  46  *
  47  * Return: me client or NULL
  48  */
  49 struct mei_me_client *mei_me_cl_get(struct mei_me_client *me_cl)
  50 {
  51         if (me_cl && kref_get_unless_zero(&me_cl->refcnt))
  52                 return me_cl;
  53
  54         return NULL;
  55 }
  56
  57 /**
  58  * mei_me_cl_release - free me client
  59  *
  60  * Locking: called under "dev->device_lock" lock
  61  *
  62  * @ref: me_client refcount
  63  */
  64 static void mei_me_cl_release(struct kref *ref)
  65 {
  66         struct mei_me_client *me_cl =
  67                 container_of(ref, struct mei_me_client, refcnt);
  68
  69         kfree(me_cl);
  70 }
  71
  72 /**
  73  * mei_me_cl_put - decrease me client refcount and free client if necessary
  74  *
  75  * Locking: called under "dev->device_lock" lock
  76  *
  77  * @me_cl: me client
  78  */
  79 void mei_me_cl_put(struct mei_me_client *me_cl)
  80 {
  81         if (me_cl)
  82                 kref_put(&me_cl->refcnt, mei_me_cl_release);
  83 }
  84
  85 /**
  86  * __mei_me_cl_del  - delete me client from the list and decrease
  87  *     reference counter
  88  *
  89  * @dev: mei device
  90  * @me_cl: me client
  91  *
  92  * Locking: dev->me_clients_rwsem
  93  */
  94 static void __mei_me_cl_del(struct mei_device *dev, struct mei_me_client *me_cl)
  95 {
  96         if (!me_cl)
  97                 return;
  98
  99         list_del_init(&me_cl->list);
 100         mei_me_cl_put(me_cl);
 101 }
 102
 103 /**
 104  * mei_me_cl_del - delete me client from the list and decrease
 105  *     reference counter
 106  *
 107  * @dev: mei device
 108  * @me_cl: me client
 109  */
 110 void mei_me_cl_del(struct mei_device *dev, struct mei_me_client *me_cl)
 111 {
 112         down_write(&dev->me_clients_rwsem);
 113         __mei_me_cl_del(dev, me_cl);
 114         up_write(&dev->me_clients_rwsem);
 115 }
 116
 117 /**
 118  * mei_me_cl_add - add me client to the list
 119  *
 120  * @dev: mei device
 121  * @me_cl: me client
 122  */
 123 void mei_me_cl_add(struct mei_device *dev, struct mei_me_client *me_cl)
 124 {
 125         down_write(&dev->me_clients_rwsem);
 126         list_add(&me_cl->list, &dev->me_clients);
 127         up_write(&dev->me_clients_rwsem);
 128 }
 129
 130 /**
 131  * __mei_me_cl_by_uuid - locate me client by uuid
 132  *      increases ref count
 133  *
 134  * @dev: mei device
 135  * @uuid: me client uuid
 136  *
 137  * Return: me client or NULL if not found
 138  *
 139  * Locking: dev->me_clients_rwsem
 140  */
 141 static struct mei_me_client *__mei_me_cl_by_uuid(struct mei_device *dev,
 142                                         const uuid_le *uuid)
 143 {
 144         struct mei_me_client *me_cl;
 145         const uuid_le *pn;
 146
 147         WARN_ON(!rwsem_is_locked(&dev->me_clients_rwsem));
 148
 149         list_for_each_entry(me_cl, &dev->me_clients, list) {
 150                 pn = &me_cl->props.protocol_name;
 151                 if (uuid_le_cmp(*uuid, *pn) == 0)
 152                         return mei_me_cl_get(me_cl);
 153         }
 154
 155         return NULL;
 156 }
 157
 158 /**
 159  * mei_me_cl_by_uuid - locate me client by uuid
 160  *      increases ref count
 161  *
 162  * @dev: mei device
 163  * @uuid: me client uuid
 164  *
 165  * Return: me client or NULL if not found
 166  *
 167  * Locking: dev->me_clients_rwsem
 168  */
 169 struct mei_me_client *mei_me_cl_by_uuid(struct mei_device *dev,
 170                                         const uuid_le *uuid)
 171 {
 172         struct mei_me_client *me_cl;
 173
 174         down_read(&dev->me_clients_rwsem);
 175         me_cl = __mei_me_cl_by_uuid(dev, uuid);
 176         up_read(&dev->me_clients_rwsem);
 177
 178         return me_cl;
 179 }
 180
 181 /**
 182  * mei_me_cl_by_id - locate me client by client id
 183  *      increases ref count
 184  *
 185  * @dev: the device structure
 186  * @client_id: me client id
 187  *
 188  * Return: me client or NULL if not found
 189  *
 190  * Locking: dev->me_clients_rwsem
 191  */
 192 struct mei_me_client *mei_me_cl_by_id(struct mei_device *dev, u8 client_id)
 193 {
 194
 195         struct mei_me_client *__me_cl, *me_cl = NULL;
 196
 197         down_read(&dev->me_clients_rwsem);
 198         list_for_each_entry(__me_cl, &dev->me_clients, list) {
 199                 if (__me_cl->client_id == client_id) {
 200                         me_cl = mei_me_cl_get(__me_cl);
 201                         break;
 202                 }
 203         }
 204         up_read(&dev->me_clients_rwsem);
 205
 206         return me_cl;
 207 }
 208
 209 /**
 210  * __mei_me_cl_by_uuid_id - locate me client by client id and uuid
 211  *      increases ref count
 212  *
 213  * @dev: the device structure
 214  * @uuid: me client uuid
 215  * @client_id: me client id
 216  *
 217  * Return: me client or null if not found
 218  *
 219  * Locking: dev->me_clients_rwsem
 220  */
 221 static struct mei_me_client *__mei_me_cl_by_uuid_id(struct mei_device *dev,
 222                                            const uuid_le *uuid, u8 client_id)
 223 {
 224         struct mei_me_client *me_cl;
 225         const uuid_le *pn;
 226
 227         WARN_ON(!rwsem_is_locked(&dev->me_clients_rwsem));
 228
 229         list_for_each_entry(me_cl, &dev->me_clients, list) {
 230                 pn = &me_cl->props.protocol_name;
 231                 if (uuid_le_cmp(*uuid, *pn) == 0 &&
 232                     me_cl->client_id == client_id)
 233                         return mei_me_cl_get(me_cl);
 234         }
 235
 236         return NULL;
 237 }
 238
 239
 240 /**
 241  * mei_me_cl_by_uuid_id - locate me client by client id and uuid
 242  *      increases ref count
 243  *
 244  * @dev: the device structure
 245  * @uuid: me client uuid
 246  * @client_id: me client id
 247  *
 248  * Return: me client or null if not found
 249  */
 250 struct mei_me_client *mei_me_cl_by_uuid_id(struct mei_device *dev,
 251                                            const uuid_le *uuid, u8 client_id)
 252 {
 253         struct mei_me_client *me_cl;
 254
 255         down_read(&dev->me_clients_rwsem);
 256         me_cl = __mei_me_cl_by_uuid_id(dev, uuid, client_id);
 257         up_read(&dev->me_clients_rwsem);
 258
 259         return me_cl;
 260 }
 261
 262 /**
 263  * mei_me_cl_rm_by_uuid - remove all me clients matching uuid
 264  *
 265  * @dev: the device structure
 266  * @uuid: me client uuid
 267  *
 268  * Locking: called under "dev->device_lock" lock
 269  */
 270 void mei_me_cl_rm_by_uuid(struct mei_device *dev, const uuid_le *uuid)
 271 {
 272         struct mei_me_client *me_cl;
 273
 274         dev_dbg(dev->dev, "remove %pUl\n", uuid);
 275
 276         down_write(&dev->me_clients_rwsem);
 277         me_cl = __mei_me_cl_by_uuid(dev, uuid);
 278         __mei_me_cl_del(dev, me_cl);
 279         up_write(&dev->me_clients_rwsem);
 280 }
 281
 282 /**
 283  * mei_me_cl_rm_by_uuid_id - remove all me clients matching client id
 284  *
 285  * @dev: the device structure
 286  * @uuid: me client uuid
 287  * @id: me client id
 288  *
 289  * Locking: called under "dev->device_lock" lock
 290  */
 291 void mei_me_cl_rm_by_uuid_id(struct mei_device *dev, const uuid_le *uuid, u8 id)
 292 {
 293         struct mei_me_client *me_cl;
 294
 295         dev_dbg(dev->dev, "remove %pUl %d\n", uuid, id);
 296
 297         down_write(&dev->me_clients_rwsem);
 298         me_cl = __mei_me_cl_by_uuid_id(dev, uuid, id);
 299         __mei_me_cl_del(dev, me_cl);
 300         up_write(&dev->me_clients_rwsem);
 301 }
 302
 303 /**
 304  * mei_me_cl_rm_all - remove all me clients
 305  *
 306  * @dev: the device structure
 307  *
 308  * Locking: called under "dev->device_lock" lock
 309  */
 310 void mei_me_cl_rm_all(struct mei_device *dev)
 311 {
 312         struct mei_me_client *me_cl, *next;
 313
 314         down_write(&dev->me_clients_rwsem);
 315         list_for_each_entry_safe(me_cl, next, &dev->me_clients, list)
 316                 __mei_me_cl_del(dev, me_cl);
 317         up_write(&dev->me_clients_rwsem);
 318 }
 319
 320 /**
 321  * mei_cl_cmp_id - tells if the clients are the same
 322  *
 323  * @cl1: host client 1
 324  * @cl2: host client 2
 325  *
 326  * Return: true  - if the clients has same host and me ids
 327  *         false - otherwise
 328  */
 329 static inline bool mei_cl_cmp_id(const struct mei_cl *cl1,
 330                                 const struct mei_cl *cl2)
 331 {
 332         return cl1 && cl2 &&
 333                 (cl1->host_client_id == cl2->host_client_id) &&
 334                 (mei_cl_me_id(cl1) == mei_cl_me_id(cl2));
 335 }
 336
 337 /**
 338  * mei_io_cb_free - free mei_cb_private related memory
 339  *
 340  * @cb: mei callback struct
 341  */
 342 void mei_io_cb_free(struct mei_cl_cb *cb)
 343 {
 344         if (cb == NULL)
 345                 return;
 346
 347         list_del(&cb->list);
 348         kfree(cb->buf.data);
 349         kfree(cb);
 350 }
 351
 352 /**
 353  * mei_io_cb_init - allocate and initialize io callback
 354  *
 355  * @cl: mei client
 356  * @type: operation type
 357  * @fp: pointer to file structure
 358  *
 359  * Return: mei_cl_cb pointer or NULL;
 360  */
 361 struct mei_cl_cb *mei_io_cb_init(struct mei_cl *cl, enum mei_cb_file_ops type,
 362                                  struct file *fp)
 363 {
 364         struct mei_cl_cb *cb;
 365
 366         cb = kzalloc(sizeof(struct mei_cl_cb), GFP_KERNEL);
 367         if (!cb)
 368                 return NULL;
 369
 370         INIT_LIST_HEAD(&cb->list);
 371         cb->file_object = fp;
 372         cb->cl = cl;
 373         cb->buf_idx = 0;
 374         cb->fop_type = type;
 375         return cb;
 376 }
 377
 378 /**
 379  * __mei_io_list_flush - removes and frees cbs belonging to cl.
 380  *
 381  * @list:  an instance of our list structure
 382  * @cl:    host client, can be NULL for flushing the whole list
 383  * @free:  whether to free the cbs
 384  */
 385 static void __mei_io_list_flush(struct mei_cl_cb *list,
 386                                 struct mei_cl *cl, bool free)
 387 {
 388         struct mei_cl_cb *cb, *next;
 389
 390         /* enable removing everything if no cl is specified */
 391         list_for_each_entry_safe(cb, next, &list->list, list) {
 392                 if (!cl || mei_cl_cmp_id(cl, cb->cl)) {
 393                         list_del_init(&cb->list);
 394                         if (free)
 395                                 mei_io_cb_free(cb);
 396                 }
 397         }
 398 }
 399
 400 /**
 401  * mei_io_list_flush - removes list entry belonging to cl.
 402  *
 403  * @list:  An instance of our list structure
 404  * @cl: host client
 405  */
 406 void mei_io_list_flush(struct mei_cl_cb *list, struct mei_cl *cl)
 407 {
 408         __mei_io_list_flush(list, cl, false);
 409 }
 410
 411 /**
 412  * mei_io_list_free - removes cb belonging to cl and free them
 413  *
 414  * @list:  An instance of our list structure
 415  * @cl: host client
 416  */
 417 static inline void mei_io_list_free(struct mei_cl_cb *list, struct mei_cl *cl)
 418 {
 419         __mei_io_list_flush(list, cl, true);
 420 }
 421
 422 /**
 423  * mei_io_cb_alloc_buf - allocate callback buffer
 424  *
 425  * @cb: io callback structure
 426  * @length: size of the buffer
 427  *
 428  * Return: 0 on success
 429  *         -EINVAL if cb is NULL
 430  *         -ENOMEM if allocation failed
 431  */
 432 int mei_io_cb_alloc_buf(struct mei_cl_cb *cb, size_t length)
 433 {
 434         if (!cb)
 435                 return -EINVAL;
 436
 437         if (length == 0)
 438                 return 0;
 439
 440         cb->buf.data = kmalloc(length, GFP_KERNEL);
 441         if (!cb->buf.data)
 442                 return -ENOMEM;
 443         cb->buf.size = length;
 444         return 0;
 445 }
 446
 447 /**
 448  * mei_cl_alloc_cb - a convenient wrapper for allocating read cb
 449  *
 450  * @cl: host client
 451  * @length: size of the buffer
 452  * @type: operation type
 453  * @fp: associated file pointer (might be NULL)
 454  *
 455  * Return: cb on success and NULL on failure
 456  */
 457 struct mei_cl_cb *mei_cl_alloc_cb(struct mei_cl *cl, size_t length,
 458                                   enum mei_cb_file_ops type, struct file *fp)
 459 {
 460         struct mei_cl_cb *cb;
 461
 462         cb = mei_io_cb_init(cl, type, fp);
 463         if (!cb)
 464                 return NULL;
 465
 466         if (mei_io_cb_alloc_buf(cb, length)) {
 467                 mei_io_cb_free(cb);
 468                 return NULL;
 469         }
 470
 471         return cb;
 472 }
 473
 474 /**
 475  * mei_cl_read_cb - find this cl's callback in the read list
 476  *     for a specific file
 477  *
 478  * @cl: host client
 479  * @fp: file pointer (matching cb file object), may be NULL
 480  *
 481  * Return: cb on success, NULL if cb is not found
 482  */
 483 struct mei_cl_cb *mei_cl_read_cb(const struct mei_cl *cl, const struct file *fp)
 484 {
 485         struct mei_cl_cb *cb;
 486
 487         list_for_each_entry(cb, &cl->rd_completed, list)
 488                 if (!fp || fp == cb->file_object)
 489                         return cb;
 490
 491         return NULL;
 492 }
 493
 494 /**
 495  * mei_cl_read_cb_flush - free client's read pending and completed cbs
 496  *   for a specific file
 497  *
 498  * @cl: host client
 499  * @fp: file pointer (matching cb file object), may be NULL
 500  */
 501 void mei_cl_read_cb_flush(const struct mei_cl *cl, const struct file *fp)
 502 {
 503         struct mei_cl_cb *cb, *next;
 504
 505         list_for_each_entry_safe(cb, next, &cl->rd_completed, list)
 506                 if (!fp || fp == cb->file_object)
 507                         mei_io_cb_free(cb);
 508
 509
 510         list_for_each_entry_safe(cb, next, &cl->rd_pending, list)
 511                 if (!fp || fp == cb->file_object)
 512                         mei_io_cb_free(cb);
 513 }
 514
 515 /**
 516  * mei_cl_flush_queues - flushes queue lists belonging to cl.
 517  *
 518  * @cl: host client
 519  * @fp: file pointer (matching cb file object), may be NULL
 520  *
 521  * Return: 0 on success, -EINVAL if cl or cl->dev is NULL.
 522  */
 523 int mei_cl_flush_queues(struct mei_cl *cl, const struct file *fp)
 524 {
 525         struct mei_device *dev;
 526
 527         if (WARN_ON(!cl || !cl->dev))
 528                 return -EINVAL;
 529
 530         dev = cl->dev;
 531
 532         cl_dbg(dev, cl, "remove list entry belonging to cl\n");
 533         mei_io_list_free(&cl->dev->write_list, cl);
 534         mei_io_list_free(&cl->dev->write_waiting_list, cl);
 535         mei_io_list_flush(&cl->dev->ctrl_wr_list, cl);
 536         mei_io_list_flush(&cl->dev->ctrl_rd_list, cl);
 537         mei_io_list_flush(&cl->dev->amthif_cmd_list, cl);
 538         mei_io_list_flush(&cl->dev->amthif_rd_complete_list, cl);
 539
 540         mei_cl_read_cb_flush(cl, fp);
 541
 542         return 0;
 543 }
 544
 545
 546 /**
 547  * mei_cl_init - initializes cl.
 548  *
 549  * @cl: host client to be initialized
 550  * @dev: mei device
 551  */
 552 void mei_cl_init(struct mei_cl *cl, struct mei_device *dev)
 553 {
 554         memset(cl, 0, sizeof(struct mei_cl));
 555         init_waitqueue_head(&cl->wait);
 556         init_waitqueue_head(&cl->rx_wait);
 557         init_waitqueue_head(&cl->tx_wait);
 558         init_waitqueue_head(&cl->ev_wait);
 559         INIT_LIST_HEAD(&cl->rd_completed);
 560         INIT_LIST_HEAD(&cl->rd_pending);
 561         INIT_LIST_HEAD(&cl->link);
 562         cl->writing_state = MEI_IDLE;
 563         cl->state = MEI_FILE_INITIALIZING;
 564         cl->dev = dev;
 565 }
 566
 567 /**
 568  * mei_cl_allocate - allocates cl  structure and sets it up.
 569  *
 570  * @dev: mei device
 571  * Return:  The allocated file or NULL on failure
 572  */
 573 struct mei_cl *mei_cl_allocate(struct mei_device *dev)
 574 {
 575         struct mei_cl *cl;
 576
 577         cl = kmalloc(sizeof(struct mei_cl), GFP_KERNEL);
 578         if (!cl)
 579                 return NULL;
 580
 581         mei_cl_init(cl, dev);
 582
 583         return cl;
 584 }
 585
 586 /**
 587  * mei_cl_link - allocate host id in the host map
 588  *
 589  * @cl: host client
 590  * @id: fixed host id or MEI_HOST_CLIENT_ID_ANY (-1) for generic one
 591  *
 592  * Return: 0 on success
 593  *      -EINVAL on incorrect values
 594  *      -EMFILE if open count exceeded.
 595  */
 596 int mei_cl_link(struct mei_cl *cl, int id)
 597 {
 598         struct mei_device *dev;
 599         long open_handle_count;
 600
 601         if (WARN_ON(!cl || !cl->dev))
 602                 return -EINVAL;
 603
 604         dev = cl->dev;
 605
 606         /* If Id is not assigned get one*/
 607         if (id == MEI_HOST_CLIENT_ID_ANY)
 608                 id = find_first_zero_bit(dev->host_clients_map,
 609                                         MEI_CLIENTS_MAX);
 610
 611         if (id >= MEI_CLIENTS_MAX) {
 612                 dev_err(dev->dev, "id exceeded %d", MEI_CLIENTS_MAX);
 613                 return -EMFILE;
 614         }
 615
 616         open_handle_count = dev->open_handle_count + dev->iamthif_open_count;
 617         if (open_handle_count >= MEI_MAX_OPEN_HANDLE_COUNT) {
 618                 dev_err(dev->dev, "open_handle_count exceeded %d",
 619                         MEI_MAX_OPEN_HANDLE_COUNT);
 620                 return -EMFILE;
 621         }
 622
 623         dev->open_handle_count++;
 624
 625         cl->host_client_id = id;
 626         list_add_tail(&cl->link, &dev->file_list);
 627
 628         set_bit(id, dev->host_clients_map);
 629
 630         cl->state = MEI_FILE_INITIALIZING;
 631
 632         cl_dbg(dev, cl, "link cl\n");
 633         return 0;
 634 }
 635
 636 /**
 637  * mei_cl_unlink - remove host client from the list
 638  *
 639  * @cl: host client
 640  *
 641  * Return: always 0
 642  */
 643 int mei_cl_unlink(struct mei_cl *cl)
 644 {
 645         struct mei_device *dev;
 646
 647         /* don't shout on error exit path */
 648         if (!cl)
 649                 return 0;
 650
 651         /* wd and amthif might not be initialized */
 652         if (!cl->dev)
 653                 return 0;
 654
 655         dev = cl->dev;
 656
 657         cl_dbg(dev, cl, "unlink client");
 658
 659         if (dev->open_handle_count > 0)
 660                 dev->open_handle_count--;
 661
 662         /* never clear the 0 bit */
 663         if (cl->host_client_id)
 664                 clear_bit(cl->host_client_id, dev->host_clients_map);
 665
 666         list_del_init(&cl->link);
 667
 668         cl->state = MEI_FILE_INITIALIZING;
 669
 670         return 0;
 671 }
 672
 673
 674 void mei_host_client_init(struct work_struct *work)
 675 {
 676         struct mei_device *dev =
 677                 container_of(work, struct mei_device, init_work);
 678         struct mei_me_client *me_cl;
 679
 680         mutex_lock(&dev->device_lock);
 681
 682
 683         me_cl = mei_me_cl_by_uuid(dev, &mei_amthif_guid);
 684         if (me_cl)
 685                 mei_amthif_host_init(dev, me_cl);
 686         mei_me_cl_put(me_cl);
 687
 688         me_cl = mei_me_cl_by_uuid(dev, &mei_wd_guid);
 689         if (me_cl)
 690                 mei_wd_host_init(dev, me_cl);
 691         mei_me_cl_put(me_cl);
 692
 693         dev->dev_state = MEI_DEV_ENABLED;
 694         dev->reset_count = 0;
 695         mutex_unlock(&dev->device_lock);
 696
 697         mei_cl_bus_rescan(dev);
 698
 699         pm_runtime_mark_last_busy(dev->dev);
 700         dev_dbg(dev->dev, "rpm: autosuspend\n");
 701         pm_runtime_autosuspend(dev->dev);
 702 }
 703
 704 /**
 705  * mei_hbuf_acquire - try to acquire host buffer
 706  *
 707  * @dev: the device structure
 708  * Return: true if host buffer was acquired
 709  */
 710 bool mei_hbuf_acquire(struct mei_device *dev)
 711 {
 712         if (mei_pg_state(dev) == MEI_PG_ON ||
 713             mei_pg_in_transition(dev)) {
 714                 dev_dbg(dev->dev, "device is in pg\n");
 715                 return false;
 716         }
 717
 718         if (!dev->hbuf_is_ready) {
 719                 dev_dbg(dev->dev, "hbuf is not ready\n");
 720                 return false;
 721         }
 722
 723         dev->hbuf_is_ready = false;
 724
 725         return true;
 726 }
 727
 728 /**
 729  * mei_cl_set_disconnected - set disconnected state and clear
 730  *   associated states and resources
 731  *
 732  * @cl: host client
 733  */
 734 void mei_cl_set_disconnected(struct mei_cl *cl)
 735 {
 736         struct mei_device *dev = cl->dev;
 737
 738         if (cl->state == MEI_FILE_DISCONNECTED ||
 739             cl->state == MEI_FILE_INITIALIZING)
 740                 return;
 741
 742         cl->state = MEI_FILE_DISCONNECTED;
 743         mei_io_list_flush(&dev->ctrl_rd_list, cl);
 744         mei_io_list_flush(&dev->ctrl_wr_list, cl);
 745         cl->mei_flow_ctrl_creds = 0;
 746         cl->timer_count = 0;
 747
 748         if (!cl->me_cl)
 749                 return;
 750
 751         if (!WARN_ON(cl->me_cl->connect_count == 0))
 752                 cl->me_cl->connect_count--;
 753
 754         if (cl->me_cl->connect_count == 0)
 755                 cl->me_cl->mei_flow_ctrl_creds = 0;
 756
 757         mei_me_cl_put(cl->me_cl);
 758         cl->me_cl = NULL;
 759 }
 760
 761 static int mei_cl_set_connecting(struct mei_cl *cl, struct mei_me_client *me_cl)
 762 {
 763         if (!mei_me_cl_get(me_cl))
 764                 return -ENOENT;
 765
 766         /* only one connection is allowed for fixed address clients */
 767         if (me_cl->props.fixed_address) {
 768                 if (me_cl->connect_count) {
 769                         mei_me_cl_put(me_cl);
 770                         return -EBUSY;
 771                 }
 772         }
 773
 774         cl->me_cl = me_cl;
 775         cl->state = MEI_FILE_CONNECTING;
 776         cl->me_cl->connect_count++;
 777
 778         return 0;
 779 }
 780
 781 /*
 782  * mei_cl_send_disconnect - send disconnect request
 783  *
 784  * @cl: host client
 785  * @cb: callback block
 786  *
 787  * Return: 0, OK; otherwise, error.
 788  */
 789 static int mei_cl_send_disconnect(struct mei_cl *cl, struct mei_cl_cb *cb)
 790 {
 791         struct mei_device *dev;
 792         int ret;
 793
 794         dev = cl->dev;
 795
 796         ret = mei_hbm_cl_disconnect_req(dev, cl);
 797         cl->status = ret;
 798         if (ret) {
 799                 cl->state = MEI_FILE_DISCONNECT_REPLY;
 800                 return ret;
 801         }
 802
 803         list_move_tail(&cb->list, &dev->ctrl_rd_list.list);
 804         cl->timer_count = MEI_CONNECT_TIMEOUT;
 805
 806         return 0;
 807 }
 808
 809 /**
 810  * mei_cl_irq_disconnect - processes close related operation from
 811  *      interrupt thread context - send disconnect request
 812  *
 813  * @cl: client
 814  * @cb: callback block.
 815  * @cmpl_list: complete list.
 816  *
 817  * Return: 0, OK; otherwise, error.
 818  */
 819 int mei_cl_irq_disconnect(struct mei_cl *cl, struct mei_cl_cb *cb,
 820                             struct mei_cl_cb *cmpl_list)
 821 {
 822         struct mei_device *dev = cl->dev;
 823         u32 msg_slots;
 824         int slots;
 825         int ret;
 826
 827         msg_slots = mei_data2slots(sizeof(struct hbm_client_connect_request));
 828         slots = mei_hbuf_empty_slots(dev);
 829
 830         if (slots < msg_slots)
 831                 return -EMSGSIZE;
 832
 833         ret = mei_cl_send_disconnect(cl, cb);
 834         if (ret)
 835                 list_move_tail(&cb->list, &cmpl_list->list);
 836
 837         return ret;
 838 }
 839
 840 /**
 841  * __mei_cl_disconnect - disconnect host client from the me one
 842  *     internal function runtime pm has to be already acquired
 843  *
 844  * @cl: host client
 845  *
 846  * Return: 0 on success, <0 on failure.
 847  */
 848 static int __mei_cl_disconnect(struct mei_cl *cl)
 849 {
 850         struct mei_device *dev;
 851         struct mei_cl_cb *cb;
 852         int rets;
 853
 854         dev = cl->dev;
 855
 856         if (WARN_ON(!pm_runtime_active(dev->dev)))
 857                 return -EFAULT;
 858
 859         cl->state = MEI_FILE_DISCONNECTING;
 860
 861         cb = mei_io_cb_init(cl, MEI_FOP_DISCONNECT, NULL);
 862         rets = cb ? 0 : -ENOMEM;
 863         if (rets)
 864                 goto out;
 865
 866         cl_dbg(dev, cl, "add disconnect cb to control write list\n");
 867         list_add_tail(&cb->list, &dev->ctrl_wr_list.list);
 868
 869         if (mei_hbuf_acquire(dev)) {
 870                 rets = mei_cl_send_disconnect(cl, cb);
 871                 if (rets) {
 872                         cl_err(dev, cl, "failed to disconnect.\n");
 873                         goto out;
 874                 }
 875         }
 876
 877         mutex_unlock(&dev->device_lock);
 878         wait_event_timeout(cl->wait, cl->state == MEI_FILE_DISCONNECT_REPLY,
 879                            mei_secs_to_jiffies(MEI_CL_CONNECT_TIMEOUT));
 880         mutex_lock(&dev->device_lock);
 881
 882         rets = cl->status;
 883         if (cl->state != MEI_FILE_DISCONNECT_REPLY) {
 884                 cl_dbg(dev, cl, "timeout on disconnect from FW client.\n");
 885                 rets = -ETIME;
 886         }
 887
 888 out:
 889         /* we disconnect also on error */
 890         mei_cl_set_disconnected(cl);
 891         if (!rets)
 892                 cl_dbg(dev, cl, "successfully disconnected from FW client.\n");
 893
 894         mei_io_cb_free(cb);
 895         return rets;
 896 }
 897
 898 /**
 899  * mei_cl_disconnect - disconnect host client from the me one
 900  *
 901  * @cl: host client
 902  *
 903  * Locking: called under "dev->device_lock" lock
 904  *
 905  * Return: 0 on success, <0 on failure.
 906  */
 907 int mei_cl_disconnect(struct mei_cl *cl)
 908 {
 909         struct mei_device *dev;
 910         int rets;
 911
 912         if (WARN_ON(!cl || !cl->dev))
 913                 return -ENODEV;
 914
 915         dev = cl->dev;
 916
 917         cl_dbg(dev, cl, "disconnecting");
 918
 919         if (!mei_cl_is_connected(cl))
 920                 return 0;
 921
 922         if (mei_cl_is_fixed_address(cl)) {
 923                 mei_cl_set_disconnected(cl);
 924                 return 0;
 925         }
 926
 927         rets = pm_runtime_get(dev->dev);
 928         if (rets < 0 && rets != -EINPROGRESS) {
 929                 pm_runtime_put_noidle(dev->dev);
 930                 cl_err(dev, cl, "rpm: get failed %d\n", rets);
 931                 return rets;
 932         }
 933
 934         rets = __mei_cl_disconnect(cl);
 935
 936         cl_dbg(dev, cl, "rpm: autosuspend\n");
 937         pm_runtime_mark_last_busy(dev->dev);
 938         pm_runtime_put_autosuspend(dev->dev);
 939
 940         return rets;
 941 }
 942
 943
 944 /**
 945  * mei_cl_is_other_connecting - checks if other
 946  *    client with the same me client id is connecting
 947  *
 948  * @cl: private data of the file object
 949  *
 950  * Return: true if other client is connected, false - otherwise.
 951  */
 952 static bool mei_cl_is_other_connecting(struct mei_cl *cl)
 953 {
 954         struct mei_device *dev;
 955         struct mei_cl_cb *cb;
 956
 957         dev = cl->dev;
 958
 959         list_for_each_entry(cb, &dev->ctrl_rd_list.list, list) {
 960                 if (cb->fop_type == MEI_FOP_CONNECT &&
 961                     mei_cl_me_id(cl) == mei_cl_me_id(cb->cl))
 962                         return true;
 963         }
 964
 965         return false;
 966 }
 967
 968 /**
 969  * mei_cl_send_connect - send connect request
 970  *
 971  * @cl: host client
 972  * @cb: callback block
 973  *
 974  * Return: 0, OK; otherwise, error.
 975  */
 976 static int mei_cl_send_connect(struct mei_cl *cl, struct mei_cl_cb *cb)
 977 {
 978         struct mei_device *dev;
 979         int ret;
 980
 981         dev = cl->dev;
 982
 983         ret = mei_hbm_cl_connect_req(dev, cl);
 984         cl->status = ret;
 985         if (ret) {
 986                 cl->state = MEI_FILE_DISCONNECT_REPLY;
 987                 return ret;
 988         }
 989
 990         list_move_tail(&cb->list, &dev->ctrl_rd_list.list);
 991         cl->timer_count = MEI_CONNECT_TIMEOUT;
 992         return 0;
 993 }
 994
 995 /**
 996  * mei_cl_irq_connect - send connect request in irq_thread context
 997  *
 998  * @cl: host client
 999  * @cb: callback block
1000  * @cmpl_list: complete list
1001  *
1002  * Return: 0, OK; otherwise, error.
1003  */
1004 int mei_cl_irq_connect(struct mei_cl *cl, struct mei_cl_cb *cb,
1005                               struct mei_cl_cb *cmpl_list)
1006 {
1007         struct mei_device *dev = cl->dev;
1008         u32 msg_slots;
1009         int slots;
1010         int rets;
1011
1012         msg_slots = mei_data2slots(sizeof(struct hbm_client_connect_request));
1013         slots = mei_hbuf_empty_slots(dev);
1014
1015         if (mei_cl_is_other_connecting(cl))
1016                 return 0;
1017
1018         if (slots < msg_slots)
1019                 return -EMSGSIZE;
1020
1021         rets = mei_cl_send_connect(cl, cb);
1022         if (rets)
1023                 list_move_tail(&cb->list, &cmpl_list->list);
1024
1025         return rets;
1026 }
1027
1028 /**
1029  * mei_cl_connect - connect host client to the me one
1030  *
1031  * @cl: host client
1032  * @me_cl: me client
1033  * @file: pointer to file structure
1034  *
1035  * Locking: called under "dev->device_lock" lock
1036  *
1037  * Return: 0 on success, <0 on failure.
1038  */
1039 int mei_cl_connect(struct mei_cl *cl, struct mei_me_client *me_cl,
1040                    struct file *file)
1041 {
1042         struct mei_device *dev;
1043         struct mei_cl_cb *cb;
1044         int rets;
1045
1046         if (WARN_ON(!cl || !cl->dev || !me_cl))
1047                 return -ENODEV;
1048
1049         dev = cl->dev;
1050
1051         rets = mei_cl_set_connecting(cl, me_cl);
1052         if (rets)
1053                 return rets;
1054
1055         if (mei_cl_is_fixed_address(cl)) {
1056                 cl->state = MEI_FILE_CONNECTED;
1057                 return 0;
1058         }
1059
1060         rets = pm_runtime_get(dev->dev);
1061         if (rets < 0 && rets != -EINPROGRESS) {
1062                 pm_runtime_put_noidle(dev->dev);
1063                 cl_err(dev, cl, "rpm: get failed %d\n", rets);
1064                 goto nortpm;
1065         }
1066
1067         cb = mei_io_cb_init(cl, MEI_FOP_CONNECT, file);
1068         rets = cb ? 0 : -ENOMEM;
1069         if (rets)
1070                 goto out;
1071
1072         list_add_tail(&cb->list, &dev->ctrl_wr_list.list);
1073
1074         /* run hbuf acquire last so we don't have to undo */
1075         if (!mei_cl_is_other_connecting(cl) && mei_hbuf_acquire(dev)) {
1076                 rets = mei_cl_send_connect(cl, cb);
1077                 if (rets)
1078                         goto out;
1079         }
1080
1081         mutex_unlock(&dev->device_lock);
1082         wait_event_timeout(cl->wait,
1083                         (cl->state == MEI_FILE_CONNECTED ||
1084                          cl->state == MEI_FILE_DISCONNECT_REQUIRED ||
1085                          cl->state == MEI_FILE_DISCONNECT_REPLY),
1086                         mei_secs_to_jiffies(MEI_CL_CONNECT_TIMEOUT));
1087         mutex_lock(&dev->device_lock);
1088
1089         if (!mei_cl_is_connected(cl)) {
1090                 if (cl->state == MEI_FILE_DISCONNECT_REQUIRED) {
1091                         mei_io_list_flush(&dev->ctrl_rd_list, cl);
1092                         mei_io_list_flush(&dev->ctrl_wr_list, cl);
1093                          /* ignore disconnect return valuue;
1094                           * in case of failure reset will be invoked
1095                           */
1096                         __mei_cl_disconnect(cl);
1097                         rets = -EFAULT;
1098                         goto out;
1099                 }
1100
1101                 /* timeout or something went really wrong */
1102                 if (!cl->status)
1103                         cl->status = -EFAULT;
1104         }
1105
1106         rets = cl->status;
1107 out:
1108         cl_dbg(dev, cl, "rpm: autosuspend\n");
1109         pm_runtime_mark_last_busy(dev->dev);
1110         pm_runtime_put_autosuspend(dev->dev);
1111
1112         mei_io_cb_free(cb);
1113
1114 nortpm:
1115         if (!mei_cl_is_connected(cl))
1116                 mei_cl_set_disconnected(cl);
1117
1118         return rets;
1119 }
1120
1121 /**
1122  * mei_cl_alloc_linked - allocate and link host client
1123  *
1124  * @dev: the device structure
1125  * @id: fixed host id or MEI_HOST_CLIENT_ID_ANY (-1) for generic one
1126  *
1127  * Return: cl on success ERR_PTR on failure
1128  */
1129 struct mei_cl *mei_cl_alloc_linked(struct mei_device *dev, int id)
1130 {
1131         struct mei_cl *cl;
1132         int ret;
1133
1134         cl = mei_cl_allocate(dev);
1135         if (!cl) {
1136                 ret = -ENOMEM;
1137                 goto err;
1138         }
1139
1140         ret = mei_cl_link(cl, id);
1141         if (ret)
1142                 goto err;
1143
1144         return cl;
1145 err:
1146         kfree(cl);
1147         return ERR_PTR(ret);
1148 }
1149
1150
1151
1152 /**
1153  * mei_cl_flow_ctrl_creds - checks flow_control credits for cl.
1154  *
1155  * @cl: private data of the file object
1156  *
1157  * Return: 1 if mei_flow_ctrl_creds >0, 0 - otherwise.
1158  */
1159 int mei_cl_flow_ctrl_creds(struct mei_cl *cl)
1160 {
1161         int rets;
1162
1163         if (WARN_ON(!cl || !cl->me_cl))
1164                 return -EINVAL;
1165
1166         if (cl->mei_flow_ctrl_creds > 0)
1167                 return 1;
1168
1169         if (mei_cl_is_fixed_address(cl)) {
1170                 rets = mei_cl_read_start(cl, mei_cl_mtu(cl), NULL);
1171                 if (rets && rets != -EBUSY)
1172                         return rets;
1173                 return 1;
1174         }
1175
1176         if (mei_cl_is_single_recv_buf(cl)) {
1177                 if (cl->me_cl->mei_flow_ctrl_creds > 0)
1178                         return 1;
1179         }
1180         return 0;
1181 }
1182
1183 /**
1184  * mei_cl_flow_ctrl_reduce - reduces flow_control.
1185  *
1186  * @cl: private data of the file object
1187  *
1188  * Return:
1189  *      0 on success
1190  *      -EINVAL when ctrl credits are <= 0
1191  */
1192 int mei_cl_flow_ctrl_reduce(struct mei_cl *cl)
1193 {
1194         if (WARN_ON(!cl || !cl->me_cl))
1195                 return -EINVAL;
1196
1197         if (mei_cl_is_fixed_address(cl))
1198                 return 0;
1199
1200         if (mei_cl_is_single_recv_buf(cl)) {
1201                 if (WARN_ON(cl->me_cl->mei_flow_ctrl_creds <= 0))
1202                         return -EINVAL;
1203                 cl->me_cl->mei_flow_ctrl_creds--;
1204         } else {
1205                 if (WARN_ON(cl->mei_flow_ctrl_creds <= 0))
1206                         return -EINVAL;
1207                 cl->mei_flow_ctrl_creds--;
1208         }
1209         return 0;
1210 }
1211
1212 /**
1213  *  mei_cl_notify_fop2req - convert fop to proper request
1214  *
1215  * @fop: client notification start response command
1216  *
1217  * Return:  MEI_HBM_NOTIFICATION_START/STOP
1218  */
1219 u8 mei_cl_notify_fop2req(enum mei_cb_file_ops fop)
1220 {
1221         if (fop == MEI_FOP_NOTIFY_START)
1222                 return MEI_HBM_NOTIFICATION_START;
1223         else
1224                 return MEI_HBM_NOTIFICATION_STOP;
1225 }
1226
1227 /**
1228  *  mei_cl_notify_req2fop - convert notification request top file operation type
1229  *
1230  * @req: hbm notification request type
1231  *
1232  * Return:  MEI_FOP_NOTIFY_START/STOP
1233  */
1234 enum mei_cb_file_ops mei_cl_notify_req2fop(u8 req)
1235 {
1236         if (req == MEI_HBM_NOTIFICATION_START)
1237                 return MEI_FOP_NOTIFY_START;
1238         else
1239                 return MEI_FOP_NOTIFY_STOP;
1240 }
1241
1242 /**
1243  * mei_cl_irq_notify - send notification request in irq_thread context
1244  *
1245  * @cl: client
1246  * @cb: callback block.
1247  * @cmpl_list: complete list.
1248  *
1249  * Return: 0 on such and error otherwise.
1250  */
1251 int mei_cl_irq_notify(struct mei_cl *cl, struct mei_cl_cb *cb,
1252                       struct mei_cl_cb *cmpl_list)
1253 {
1254         struct mei_device *dev = cl->dev;
1255         u32 msg_slots;
1256         int slots;
1257         int ret;
1258         bool request;
1259
1260         msg_slots = mei_data2slots(sizeof(struct hbm_client_connect_request));
1261         slots = mei_hbuf_empty_slots(dev);
1262
1263         if (slots < msg_slots)
1264                 return -EMSGSIZE;
1265
1266         request = mei_cl_notify_fop2req(cb->fop_type);
1267         ret = mei_hbm_cl_notify_req(dev, cl, request);
1268         if (ret) {
1269                 cl->status = ret;
1270                 list_move_tail(&cb->list, &cmpl_list->list);
1271                 return ret;
1272         }
1273
1274         list_move_tail(&cb->list, &dev->ctrl_rd_list.list);
1275         return 0;
1276 }
1277
1278 /**
1279  * mei_cl_notify_request - send notification stop/start request
1280  *
1281  * @cl: host client
1282  * @file: associate request with file
1283  * @request: 1 for start or 0 for stop
1284  *
1285  * Locking: called under "dev->device_lock" lock
1286  *
1287  * Return: 0 on such and error otherwise.
1288  */
1289 int mei_cl_notify_request(struct mei_cl *cl, struct file *file, u8 request)
1290 {
1291         struct mei_device *dev;
1292         struct mei_cl_cb *cb;
1293         enum mei_cb_file_ops fop_type;
1294         int rets;
1295
1296         if (WARN_ON(!cl || !cl->dev))
1297                 return -ENODEV;
1298
1299         dev = cl->dev;
1300
1301         if (!dev->hbm_f_ev_supported) {
1302                 cl_dbg(dev, cl, "notifications not supported\n");
1303                 return -EOPNOTSUPP;
1304         }
1305
1306         rets = pm_runtime_get(dev->dev);
1307         if (rets < 0 && rets != -EINPROGRESS) {
1308                 pm_runtime_put_noidle(dev->dev);
1309                 cl_err(dev, cl, "rpm: get failed %d\n", rets);
1310                 return rets;
1311         }
1312
1313         fop_type = mei_cl_notify_req2fop(request);
1314         cb = mei_io_cb_init(cl, fop_type, file);
1315         if (!cb) {
1316                 rets = -ENOMEM;
1317                 goto out;
1318         }
1319
1320         if (mei_hbuf_acquire(dev)) {
1321                 if (mei_hbm_cl_notify_req(dev, cl, request)) {
1322                         rets = -ENODEV;
1323                         goto out;
1324                 }
1325                 list_add_tail(&cb->list, &dev->ctrl_rd_list.list);
1326         } else {
1327                 list_add_tail(&cb->list, &dev->ctrl_wr_list.list);
1328         }
1329
1330         mutex_unlock(&dev->device_lock);
1331         wait_event_timeout(cl->wait, cl->notify_en == request,
1332                         mei_secs_to_jiffies(MEI_CL_CONNECT_TIMEOUT));
1333         mutex_lock(&dev->device_lock);
1334
1335         if (cl->notify_en != request) {
1336                 mei_io_list_flush(&dev->ctrl_rd_list, cl);
1337                 mei_io_list_flush(&dev->ctrl_wr_list, cl);
1338                 if (!cl->status)
1339                         cl->status = -EFAULT;
1340         }
1341
1342         rets = cl->status;
1343
1344 out:
1345         cl_dbg(dev, cl, "rpm: autosuspend\n");
1346         pm_runtime_mark_last_busy(dev->dev);
1347         pm_runtime_put_autosuspend(dev->dev);
1348
1349         mei_io_cb_free(cb);
1350         return rets;
1351 }
1352
1353 /**
1354  * mei_cl_notify - raise notification
1355  *
1356  * @cl: host client
1357  *
1358  * Locking: called under "dev->device_lock" lock
1359  */
1360 void mei_cl_notify(struct mei_cl *cl)
1361 {
1362         struct mei_device *dev;
1363
1364         if (!cl || !cl->dev)
1365                 return;
1366
1367         dev = cl->dev;
1368
1369         if (!cl->notify_en)
1370                 return;
1371
1372         cl_dbg(dev, cl, "notify event");
1373         cl->notify_ev = true;
1374         wake_up_interruptible_all(&cl->ev_wait);
1375
1376         if (cl->ev_async)
1377                 kill_fasync(&cl->ev_async, SIGIO, POLL_PRI);
1378
1379         mei_cl_bus_notify_event(cl);
1380 }
1381
1382 /**
1383  * mei_cl_notify_get - get or wait for notification event
1384  *
1385  * @cl: host client
1386  * @block: this request is blocking
1387  * @notify_ev: true if notification event was received
1388  *
1389  * Locking: called under "dev->device_lock" lock
1390  *
1391  * Return: 0 on such and error otherwise.
1392  */
1393 int mei_cl_notify_get(struct mei_cl *cl, bool block, bool *notify_ev)
1394 {
1395         struct mei_device *dev;
1396         int rets;
1397
1398         *notify_ev = false;
1399
1400         if (WARN_ON(!cl || !cl->dev))
1401                 return -ENODEV;
1402
1403         dev = cl->dev;
1404
1405         if (!mei_cl_is_connected(cl))
1406                 return -ENODEV;
1407
1408         if (cl->notify_ev)
1409                 goto out;
1410
1411         if (!block)
1412                 return -EAGAIN;
1413
1414         mutex_unlock(&dev->device_lock);
1415         rets = wait_event_interruptible(cl->ev_wait, cl->notify_ev);
1416         mutex_lock(&dev->device_lock);
1417
1418         if (rets < 0)
1419                 return rets;
1420
1421 out:
1422         *notify_ev = cl->notify_ev;
1423         cl->notify_ev = false;
1424         return 0;
1425 }
1426
1427 /**
1428  * mei_cl_read_start - the start read client message function.
1429  *
1430  * @cl: host client
1431  * @length: number of bytes to read
1432  * @fp: pointer to file structure
1433  *
1434  * Return: 0 on success, <0 on failure.
1435  */
1436 int mei_cl_read_start(struct mei_cl *cl, size_t length, struct file *fp)
1437 {
1438         struct mei_device *dev;
1439         struct mei_cl_cb *cb;
1440         int rets;
1441
1442         if (WARN_ON(!cl || !cl->dev))
1443                 return -ENODEV;
1444
1445         dev = cl->dev;
1446
1447         if (!mei_cl_is_connected(cl))
1448                 return -ENODEV;
1449
1450         /* HW currently supports only one pending read */
1451         if (!list_empty(&cl->rd_pending))
1452                 return -EBUSY;
1453
1454         if (!mei_me_cl_is_active(cl->me_cl)) {
1455                 cl_err(dev, cl, "no such me client\n");
1456                 return  -ENOTTY;
1457         }
1458
1459         /* always allocate at least client max message */
1460         length = max_t(size_t, length, mei_cl_mtu(cl));
1461         cb = mei_cl_alloc_cb(cl, length, MEI_FOP_READ, fp);
1462         if (!cb)
1463                 return -ENOMEM;
1464
1465         if (mei_cl_is_fixed_address(cl)) {
1466                 list_add_tail(&cb->list, &cl->rd_pending);
1467                 return 0;
1468         }
1469
1470         rets = pm_runtime_get(dev->dev);
1471         if (rets < 0 && rets != -EINPROGRESS) {
1472                 pm_runtime_put_noidle(dev->dev);
1473                 cl_err(dev, cl, "rpm: get failed %d\n", rets);
1474                 goto nortpm;
1475         }
1476
1477         if (mei_hbuf_acquire(dev)) {
1478                 rets = mei_hbm_cl_flow_control_req(dev, cl);
1479                 if (rets < 0)
1480                         goto out;
1481
1482                 list_add_tail(&cb->list, &cl->rd_pending);
1483         } else {
1484                 rets = 0;
1485                 list_add_tail(&cb->list, &dev->ctrl_wr_list.list);
1486         }
1487
1488 out:
1489         cl_dbg(dev, cl, "rpm: autosuspend\n");
1490         pm_runtime_mark_last_busy(dev->dev);
1491         pm_runtime_put_autosuspend(dev->dev);
1492 nortpm:
1493         if (rets)
1494                 mei_io_cb_free(cb);
1495
1496         return rets;
1497 }
1498
1499 /**
1500  * mei_cl_irq_write - write a message to device
1501  *      from the interrupt thread context
1502  *
1503  * @cl: client
1504  * @cb: callback block.
1505  * @cmpl_list: complete list.
1506  *
1507  * Return: 0, OK; otherwise error.
1508  */
1509 int mei_cl_irq_write(struct mei_cl *cl, struct mei_cl_cb *cb,
1510                      struct mei_cl_cb *cmpl_list)
1511 {
1512         struct mei_device *dev;
1513         struct mei_msg_data *buf;
1514         struct mei_msg_hdr mei_hdr;
1515         size_t len;
1516         u32 msg_slots;
1517         int slots;
1518         int rets;
1519         bool first_chunk;
1520
1521         if (WARN_ON(!cl || !cl->dev))
1522                 return -ENODEV;
1523
1524         dev = cl->dev;
1525
1526         buf = &cb->buf;
1527
1528         first_chunk = cb->buf_idx == 0;
1529
1530         rets = first_chunk ? mei_cl_flow_ctrl_creds(cl) : 1;
1531         if (rets < 0)
1532                 return rets;
1533
1534         if (rets == 0) {
1535                 cl_dbg(dev, cl, "No flow control credentials: not sending.\n");
1536                 return 0;
1537         }
1538
1539         slots = mei_hbuf_empty_slots(dev);
1540         len = buf->size - cb->buf_idx;
1541         msg_slots = mei_data2slots(len);
1542
1543         mei_hdr.host_addr = mei_cl_host_addr(cl);
1544         mei_hdr.me_addr = mei_cl_me_id(cl);
1545         mei_hdr.reserved = 0;
1546         mei_hdr.internal = cb->internal;
1547
1548         if (slots >= msg_slots) {
1549                 mei_hdr.length = len;
1550                 mei_hdr.msg_complete = 1;
1551         /* Split the message only if we can write the whole host buffer */
1552         } else if (slots == dev->hbuf_depth) {
1553                 msg_slots = slots;
1554                 len = (slots * sizeof(u32)) - sizeof(struct mei_msg_hdr);
1555                 mei_hdr.length = len;
1556                 mei_hdr.msg_complete = 0;
1557         } else {
1558                 /* wait for next time the host buffer is empty */
1559                 return 0;
1560         }
1561
1562         cl_dbg(dev, cl, "buf: size = %d idx = %lu\n",
1563                         cb->buf.size, cb->buf_idx);
1564
1565         rets = mei_write_message(dev, &mei_hdr, buf->data + cb->buf_idx);
1566         if (rets) {
1567                 cl->status = rets;
1568                 list_move_tail(&cb->list, &cmpl_list->list);
1569                 return rets;
1570         }
1571
1572         cl->status = 0;
1573         cl->writing_state = MEI_WRITING;
1574         cb->buf_idx += mei_hdr.length;
1575         cb->completed = mei_hdr.msg_complete == 1;
1576
1577         if (first_chunk) {
1578                 if (mei_cl_flow_ctrl_reduce(cl))
1579                         return -EIO;
1580         }
1581
1582         if (mei_hdr.msg_complete)
1583                 list_move_tail(&cb->list, &dev->write_waiting_list.list);
1584
1585         return 0;
1586 }
1587
1588 /**
1589  * mei_cl_write - submit a write cb to mei device
1590  *      assumes device_lock is locked
1591  *
1592  * @cl: host client
1593  * @cb: write callback with filled data
1594  * @blocking: block until completed
1595  *
1596  * Return: number of bytes sent on success, <0 on failure.
1597  */
1598 int mei_cl_write(struct mei_cl *cl, struct mei_cl_cb *cb, bool blocking)
1599 {
1600         struct mei_device *dev;
1601         struct mei_msg_data *buf;
1602         struct mei_msg_hdr mei_hdr;
1603         int size;
1604         int rets;
1605
1606
1607         if (WARN_ON(!cl || !cl->dev))
1608                 return -ENODEV;
1609
1610         if (WARN_ON(!cb))
1611                 return -EINVAL;
1612
1613         dev = cl->dev;
1614
1615         buf = &cb->buf;
1616         size = buf->size;
1617
1618         cl_dbg(dev, cl, "size=%d\n", size);
1619
1620         rets = pm_runtime_get(dev->dev);
1621         if (rets < 0 && rets != -EINPROGRESS) {
1622                 pm_runtime_put_noidle(dev->dev);
1623                 cl_err(dev, cl, "rpm: get failed %d\n", rets);
1624                 return rets;
1625         }
1626
1627         cb->buf_idx = 0;
1628         cl->writing_state = MEI_IDLE;
1629
1630         mei_hdr.host_addr = mei_cl_host_addr(cl);
1631         mei_hdr.me_addr = mei_cl_me_id(cl);
1632         mei_hdr.reserved = 0;
1633         mei_hdr.msg_complete = 0;
1634         mei_hdr.internal = cb->internal;
1635
1636         rets = mei_cl_flow_ctrl_creds(cl);
1637         if (rets < 0)
1638                 goto err;
1639
1640         if (rets == 0) {
1641                 cl_dbg(dev, cl, "No flow control credentials: not sending.\n");
1642                 rets = size;
1643                 goto out;
1644         }
1645         if (!mei_hbuf_acquire(dev)) {
1646                 cl_dbg(dev, cl, "Cannot acquire the host buffer: not sending.\n");
1647                 rets = size;
1648                 goto out;
1649         }
1650
1651         /* Check for a maximum length */
1652         if (size > mei_hbuf_max_len(dev)) {
1653                 mei_hdr.length = mei_hbuf_max_len(dev);
1654                 mei_hdr.msg_complete = 0;
1655         } else {
1656                 mei_hdr.length = size;
1657                 mei_hdr.msg_complete = 1;
1658         }
1659
1660         rets = mei_write_message(dev, &mei_hdr, buf->data);
1661         if (rets)
1662                 goto err;
1663
1664         rets = mei_cl_flow_ctrl_reduce(cl);
1665         if (rets)
1666                 goto err;
1667
1668         cl->writing_state = MEI_WRITING;
1669         cb->buf_idx = mei_hdr.length;
1670         cb->completed = mei_hdr.msg_complete == 1;
1671
1672 out:
1673         if (mei_hdr.msg_complete)
1674                 list_add_tail(&cb->list, &dev->write_waiting_list.list);
1675         else
1676                 list_add_tail(&cb->list, &dev->write_list.list);
1677
1678         cb = NULL;
1679         if (blocking && cl->writing_state != MEI_WRITE_COMPLETE) {
1680
1681                 mutex_unlock(&dev->device_lock);
1682                 rets = wait_event_interruptible(cl->tx_wait,
1683                                 cl->writing_state == MEI_WRITE_COMPLETE);
1684                 mutex_lock(&dev->device_lock);
1685                 /* wait_event_interruptible returns -ERESTARTSYS */
1686                 if (rets) {
1687                         if (signal_pending(current))
1688                                 rets = -EINTR;
1689                         goto err;
1690                 }
1691         }
1692
1693         rets = size;
1694 err:
1695         cl_dbg(dev, cl, "rpm: autosuspend\n");
1696         pm_runtime_mark_last_busy(dev->dev);
1697         pm_runtime_put_autosuspend(dev->dev);
1698
1699         return rets;
1700 }
1701
1702
1703 /**
1704  * mei_cl_complete - processes completed operation for a client
1705  *
1706  * @cl: private data of the file object.
1707  * @cb: callback block.
1708  */
1709 void mei_cl_complete(struct mei_cl *cl, struct mei_cl_cb *cb)
1710 {
1711         struct mei_device *dev = cl->dev;
1712
1713         switch (cb->fop_type) {
1714         case MEI_FOP_WRITE:
1715                 mei_io_cb_free(cb);
1716                 cl->writing_state = MEI_WRITE_COMPLETE;
1717                 if (waitqueue_active(&cl->tx_wait)) {
1718                         wake_up_interruptible(&cl->tx_wait);
1719                 } else {
1720                         pm_runtime_mark_last_busy(dev->dev);
1721                         pm_request_autosuspend(dev->dev);
1722                 }
1723                 break;
1724
1725         case MEI_FOP_READ:
1726                 list_add_tail(&cb->list, &cl->rd_completed);
1727                 if (waitqueue_active(&cl->rx_wait))
1728                         wake_up_interruptible_all(&cl->rx_wait);
1729                 else
1730                         mei_cl_bus_rx_event(cl);
1731                 break;
1732
1733         case MEI_FOP_CONNECT:
1734         case MEI_FOP_DISCONNECT:
1735         case MEI_FOP_NOTIFY_STOP:
1736         case MEI_FOP_NOTIFY_START:
1737                 if (waitqueue_active(&cl->wait))
1738                         wake_up(&cl->wait);
1739
1740                 break;
1741         default:
1742                 BUG_ON(0);
1743         }
1744 }
1745
1746
1747 /**
1748  * mei_cl_all_disconnect - disconnect forcefully all connected clients
1749  *
1750  * @dev: mei device
1751  */
1752 void mei_cl_all_disconnect(struct mei_device *dev)
1753 {
1754         struct mei_cl *cl;
1755
1756         list_for_each_entry(cl, &dev->file_list, link)
1757                 mei_cl_set_disconnected(cl);
1758 }
1759
1760
1761 /**
1762  * mei_cl_all_wakeup  - wake up all readers and writers they can be interrupted
1763  *
1764  * @dev: mei device
1765  */
1766 void mei_cl_all_wakeup(struct mei_device *dev)
1767 {
1768         struct mei_cl *cl;
1769
1770         list_for_each_entry(cl, &dev->file_list, link) {
1771                 if (waitqueue_active(&cl->rx_wait)) {
1772                         cl_dbg(dev, cl, "Waking up reading client!\n");
1773                         wake_up_interruptible(&cl->rx_wait);
1774                 }
1775                 if (waitqueue_active(&cl->tx_wait)) {
1776                         cl_dbg(dev, cl, "Waking up writing client!\n");
1777                         wake_up_interruptible(&cl->tx_wait);
1778                 }
1779
1780                 /* synchronized under device mutex */
1781                 if (waitqueue_active(&cl->ev_wait)) {
1782                         cl_dbg(dev, cl, "Waking up waiting for event clients!\n");
1783                         wake_up_interruptible(&cl->ev_wait);
1784                 }
1785         }
1786 }
1787
1788 /**
1789  * mei_cl_all_write_clear - clear all pending writes
1790  *
1791  * @dev: mei device
1792  */
1793 void mei_cl_all_write_clear(struct mei_device *dev)
1794 {
1795         mei_io_list_free(&dev->write_list, NULL);
1796         mei_io_list_free(&dev->write_waiting_list, NULL);
1797 }
1798
1799