arm64: fix dump_instr when PAN and UAO are in use
authorMark Rutland <mark.rutland@arm.com>
Mon, 13 Jun 2016 10:15:14 +0000 (11:15 +0100)
committerAlex Shi <alex.shi@linaro.org>
Thu, 23 Mar 2017 03:47:17 +0000 (11:47 +0800)
commitd6b9c33cfd0fbc5933ca540fb8c0d77c5fcb84f7
treefc8fe9b8505c57772d9a29d85a2e84dfbe9e52e5
parent5a54b72529e96f3ca594e9ef3bfc9be68700900b
arm64: fix dump_instr when PAN and UAO are in use

If the kernel is set to show unhandled signals, and a user task does not
handle a SIGILL as a result of an instruction abort, we will attempt to
log the offending instruction with dump_instr before killing the task.

We use dump_instr to log the encoding of the offending userspace
instruction. However, dump_instr is also used to dump instructions from
kernel space, and internally always switches to KERNEL_DS before dumping
the instruction with get_user. When both PAN and UAO are in use, reading
a user instruction via get_user while in KERNEL_DS will result in a
permission fault, which leads to an Oops.

As we have regs corresponding to the context of the original instruction
abort, we can inspect this and only flip to KERNEL_DS if the original
abort was taken from the kernel, avoiding this issue. At the same time,
remove the redundant (and incorrect) comments regarding the order
dump_mem and dump_instr are called in.

Cc: Catalin Marinas <catalin.marinas@arm.com>
Cc: James Morse <james.morse@arm.com>
Cc: Robin Murphy <robin.murphy@arm.com>
Cc: <stable@vger.kernel.org> #4.6+
Signed-off-by: Mark Rutland <mark.rutland@arm.com>
Reported-by: Vladimir Murzin <vladimir.murzin@arm.com>
Tested-by: Vladimir Murzin <vladimir.murzin@arm.com>
Fixes: 57f4959bad0a154a ("arm64: kernel: Add support for User Access Override")
Signed-off-by: Will Deacon <will.deacon@arm.com>
(cherry picked from commit c5cea06be060f38e5400d796e61cfc8c36e52924)
Signed-off-by: Alex Shi <alex.shi@linaro.org>
arch/arm64/kernel/traps.c