camera : update manual exposure in capture for ov5640

camera: delete some invalidate message which notice io init failed

camera: invalidate the limit which scale is invalidat when scale ratio > 2, version v0.x.19

i2c: fix warning: 'warning: 'p' may be used uninitialized in this function [-Wmaybe-uninitialized]'

check usb status when disable controller

rk30xx: remove safety log in check_volt_correct function

rk292x sitronix: while perform direction_otation ,determine whether pdata is NULL

fix fiq infinite loop when otg id change

usbhcd only add useful channel to freelist

support host intr transfer maxpacket more than 16

modify usb otg FIFO config for host perio tx

1. use gadget connect status instead of msc_connect_flag; 2. reset gadget delayed status for setconfig

rk fb: close backlight when switch_screen at mode NO_DUAL_DISP

rk3066:slove flash screen from sleep to wakeup

rk fb : fix flash screen when switch hdmi

backlight:change rk29_backlight_set api for hdmi switch

i2c: warning if rk610 is exist

e.g.
*************** WARNING ****************
i2c i2c-0: rk610 is exist, clients:
client: rk610_ctl, addr: 0x40
client: rk610_tvout, addr: 0x42
client: rk610_hdmi, addr: 0x46
client: rk610_i2c_codec, addr: 0x60
client: wm8326, addr: 0x34
****************************************

rk2928 hdmi: make hdmi start later

rk2928 codec: solve music volume become very small after wakeup in rk2926

IPP V1.002:fix power off bug in rk29_ipp_release

revert v86 reported chg_ok of commit cb6f8a8f312c9ee1420a1b1afeb4b550b958f1ac and Re reported

supports dual camera for v86

phonepad: rt3261 add write reg into memory.

fix display size err in hdmi mode

rk29 backlight；do not call rk29_backlight_set in suspend mode

rk2928 lcdc:switch all lcdc io to gpio mode when hdmi plug in

rk2928/rk30xx: disable dvfs tree debug and avs debug, same Macro as /proc/clocks

Revert "rk30/rk2928: disable dvfs tree debug and avs debug"

This reverts commit d3c5f9f2f4ac1bcbbf5e51a83648f458fb327691.

rk30/rk2928: disable dvfs tree debug and avs debug

add to support rt5370 usb wifi

rk30: cpufreq: better support thermal throttle when benchmark

This patch was ported from develop-3.0.8-stable commit ad324989c9f314e0ad40ce71dedca6da9c6a59fd

rk2928: change ddr freq from 330M to 300M for video

revert lcd display of  commit cb6f8a8f312c9ee1420a1b1afeb4b550b958f1ac and add lcd_YQ70CPT9160_v86.c for v86

revert v86 sitronix_ts of commit cb6f8a8f312c9ee1420a1b1afeb4b550b958f1ac and Re touchscreen control for v86

rk:modify tps65910 i2c write speed from 100k to 200k

rk30: irq_base use IRQ_BOARD_BASE

rk30: irqs.h add IRQ_BOARD_BASE define

rk2928: tps65910: irq_base use IRQ_BOARD_BASE

rk2928: irqs.h add IRQ_BOARD_BASE define

Revert "rk2928: irqs.h add IRQ_BOARD_START define"

This reverts commit c4642fb5aef133e08fd4e8d77c5b624b814fcb79.

rk2928: irqs.h add IRQ_BOARD_START define

rk30sdk : fix rk610 core pdata error

rk610_codec : In the state of the low volume noise problem

fb: add sys point for dual display mode

M701: add is_reboot_charging function, avoid to charging display error.

camera: add support interpolate to 8Mega, version v0.2.0x17

adc-battery: add battery-power decision method when reboot the system

Merge branch 'develop-3.0' of ssh://10.10.10.29/rk/kernel into v86-develop-1106

phonepad: modify HDMI suspend and resume crash, mute pad sound when insert HDMI.

usb wifi: disable wifi power then enable in first open

Merge branch 'develop-3.0' of ssh://10.10.10.29/rk/kernel into v86-develop-1106

Merge branch 'develop-3.0' of ssh://10.10.10.29/rk/kernel into develop-3.0

usb wifi: add rk29sdk_wifi_bt_gpio_control_init

Merge branch 'develop-3.0' of ssh://10.10.10.29/rk/kernel into v86-develop-1106

rk2928: fixed 'WARNING: modpost: Found 1 section mismatch(es).'

revert the wifi power control of commit cb6f8a8f312c9ee1420a1b1afeb4b550b958f1ac

add rk2926_v86_defconfig for v86

fix : ddr and logic voltage control opposite for v86

usb wifi: support gpio power control

camera: add svga fps info in rk_camera.c

rk2928 defconfig: v86(v1.1) support

add gt811 board config for v86

add ft5x0x for v86

for rk2928 v86

rk2928_defconfig: 'pmic: Initialized first && charge: set default parameter

rga: make armv7_va_to_pa static

r2926_tb_defconfig: rk2928-l support

camera :invalidate useless series of sp0838 and sp2518

rk2928 hdmi: fix hdmi switch status

rk fb: modify  drivers/video/rockchip/Kconfig

rk2928 defconfig: fix lcd_aclk(15M-->150M)

rk2928 defconfig: set OTG_DRVVBUS mode, if usb_otg_drv=-1

rk3066b lcdc: fix some warning

rk3066b lcdc: turn on frame start interrupt after all lcdc register resumed

camera ov5640: fix sensor_qsxga stream is off after sensor_720p

backlight: add get_backlight_status api for fb backlight ctrl

rk2928 lcdc: freee gpio before swith to RGB IO

rk2928: update rk2928_defconfig: camera: support: ov2659, gc0308, hi704

adc_factory: return -EINVAL if fail to register and init

camera:add interpolation for gc0308 and hi253.

rk:pmu tps65910:set dcdc in pwm mode,and set dcdc in pfm mode  when enter sleep

phonepad: update rt3261 to V1.3, you must set some mode in your board.

camera : fix careless erro in rk_camera.c.

rk: sram: fix gcc warning: extra tokens at end of #else directive and fix for rk3066b

Merge remote-tracking branch 'stable/linux-3.0.y' into develop-3.0

Conflicts:
Makefile

Revert "gpio debug"

This reverts commit 861ef61d90ad822dd60f64beaf110e0a4e18603d.

rk3066b m701: change stb timing to  fix flash screen when resume

gpio debug

Linux 3.0.50

drm/i915: no lvds quirk for Zotac ZDBOX SD ID12/ID13

commit 9756fe38d10b2bf90c81dc4d2f17d5632e135364 upstream.

This box claims to have an LVDS interface but doesn't
actually have one.

Signed-off-by: Sjoerd Simons <sjoerd.simons@collabora.co.uk>
Signed-off-by: Daniel Vetter <daniel.vetter@ffwll.ch>
Signed-off-by: Greg Kroah-Hartman <gregkh@linuxfoundation.org>

staging: comedi: amplc_pc236: fix invalid register access during detach

commit aaeb61a97b7159ebe30b18a422d04eeabfa8790b upstream.

`pc236_detach()` is called by the comedi core if it attempted to attach
a device and failed.  `pc236_detach()` calls `pc236_intr_disable()` if
the comedi device private data pointer (`devpriv`) is non-null.  This
test is insufficient as `pc236_intr_disable()` accesses hardware
registers and the attach routine may have failed before it has saved
their I/O base addresses.

Fix it by checking `dev->iobase` is non-zero before calling
`pc236_intr_disable()` as that means the I/O base addresses have been
saved and the hardware registers can be accessed.  It also implies the
comedi device private data pointer is valid, so there is no need to
check it.

Signed-off-by: Ian Abbott <abbotti@mev.co.uk>
Signed-off-by: Greg Kroah-Hartman <gregkh@linuxfoundation.org>

x86, mm: Undo incorrect revert in arch/x86/mm/init.c

commit f82f64dd9f485e13f29f369772d4a0e868e5633a upstream.

Commit

    844ab6f9 x86, mm: Find_early_table_space based on ranges that are actually being mapped

added back some lines back wrongly that has been removed in commit

    7b16bbf97 Revert "x86/mm: Fix the size calculation of mapping tables"

remove them again.

Signed-off-by: Yinghai Lu <yinghai@kernel.org>
Link: http://lkml.kernel.org/r/CAE9FiQW_vuaYQbmagVnxT2DGsYc=9tNeAbdBq53sYkitPOwxSQ@mail.gmail.com
Acked-by: Jacob Shin <jacob.shin@amd.com>
Signed-off-by: H. Peter Anvin <hpa@linux.intel.com>
Signed-off-by: Greg Kroah-Hartman <gregkh@linuxfoundation.org>

x86, mm: Find_early_table_space based on ranges that are actually being mapped

commit 844ab6f993b1d32eb40512503d35ff6ad0c57030 upstream.

Current logic finds enough space for direct mapping page tables from 0
to end. Instead, we only need to find enough space to cover mr[0].start
to mr[nr_range].end -- the range that is actually being mapped by
init_memory_mapping()

This is needed after 1bbbbe779aabe1f0768c2bf8f8c0a5583679b54a, to address
the panic reported here:

  https://lkml.org/lkml/2012/10/20/160
  https://lkml.org/lkml/2012/10/21/157

Signed-off-by: Jacob Shin <jacob.shin@amd.com>
Link: http://lkml.kernel.org/r/20121024195311.GB11779@jshin-Toonie
Tested-by: Tom Rini <trini@ti.com>
Signed-off-by: H. Peter Anvin <hpa@linux.intel.com>
Signed-off-by: Greg Kroah-Hartman <gregkh@linuxfoundation.org>

cpufreq / powernow-k8: Remove usage of smp_processor_id() in preemptible code

commit e4df1cbcc1f329e53a1fff7450b2229e0addff20 upstream.

Commit 6889125b8b4e09c5e53e6ecab3433bed1ce198c9
(cpufreq/powernow-k8: workqueue user shouldn't migrate the kworker to another CPU)
causes powernow-k8 to trigger a preempt warning, e.g.:

  BUG: using smp_processor_id() in preemptible [00000000] code: cpufreq/3776
  caller is powernowk8_target+0x20/0x49
  Pid: 3776, comm: cpufreq Not tainted 3.6.0 #9
  Call Trace:
   [<ffffffff8125b447>] debug_smp_processor_id+0xc7/0xe0
   [<ffffffff814877e7>] powernowk8_target+0x20/0x49
   [<ffffffff81482b02>] __cpufreq_driver_target+0x82/0x8a
   [<ffffffff81484fc6>] cpufreq_governor_performance+0x4e/0x54
   [<ffffffff81482c50>] __cpufreq_governor+0x8c/0xc9
   [<ffffffff81482e6f>] __cpufreq_set_policy+0x1a9/0x21e
   [<ffffffff814839af>] store_scaling_governor+0x16f/0x19b
   [<ffffffff81484f16>] ? cpufreq_update_policy+0x124/0x124
   [<ffffffff8162b4a5>] ? _raw_spin_unlock_irqrestore+0x2c/0x49
   [<ffffffff81483640>] store+0x60/0x88
   [<ffffffff811708c0>] sysfs_write_file+0xf4/0x130
   [<ffffffff8111243b>] vfs_write+0xb5/0x151
   [<ffffffff811126e0>] sys_write+0x4a/0x71
   [<ffffffff816319a9>] system_call_fastpath+0x16/0x1b

Fix this by by always using work_on_cpu().

Signed-off-by: Andreas Herrmann <andreas.herrmann3@amd.com>
Signed-off-by: Rafael J. Wysocki <rafael.j.wysocki@intel.com>
Signed-off-by: Greg Kroah-Hartman <gregkh@linuxfoundation.org>

bcma: fix unregistration of cores

commit 1fffa905adffbf0d3767fc978ef09afb830275eb upstream.

When cores are unregistered, entries
need to be removed from cores list in a safe manner.

Reported-by: Stanislaw Gruszka <sgruszka@redhat.com>
Reviewed-by: Arend Van Spriel <arend@broadcom.com>
Signed-off-by: Piotr Haber <phaber@broadcom.com>
Signed-off-by: John W. Linville <linville@tuxdriver.com>
Signed-off-by: Greg Kroah-Hartman <gregkh@linuxfoundation.org>

mac80211: check if key has TKIP type before updating IV

commit 4045f72bcf3c293c7c5932ef001742d8bb5ded76 upstream.

This patch fix corruption which can manifest itself by following crash
when switching on rfkill switch with rt2x00 driver:
https://bugzilla.redhat.com/attachment.cgi?id=615362

Pointer key->u.ccmp.tfm of group key get corrupted in:

ieee80211_rx_h_michael_mic_verify():

        /* update IV in key information to be able to detect replays */
        rx->key->u.tkip.rx[rx->security_idx].iv32 = rx->tkip_iv32;
        rx->key->u.tkip.rx[rx->security_idx].iv16 = rx->tkip_iv16;

because rt2x00 always set RX_FLAG_MMIC_STRIPPED, even if key is not TKIP.

We already check type of the key in different path in
ieee80211_rx_h_michael_mic_verify() function, so adding additional
check here is reasonable.

Signed-off-by: Stanislaw Gruszka <sgruszka@redhat.com>
Signed-off-by: John W. Linville <linville@tuxdriver.com>
Signed-off-by: Greg Kroah-Hartman <gregkh@linuxfoundation.org>

ARM: at91/i2c: change id to let i2c-gpio work

commit 7840487cd6298f9f931103b558290d8d98d41c49 upstream.

The i2c core driver will turn the platform device ID to busnum
When using platfrom device ID as -1, it means dynamically assigned
the busnum. When writing code, we need to make sure the busnum,
and call i2c_register_board_info(int busnum, ...) to register device
if using -1, we do not know the value of busnum

In order to solve this issue, set the platform device ID as a fix number
Here using 0 to match the busnum used in i2c_regsiter_board_info()

Signed-off-by: Bo Shen <voice.shen@atmel.com>
Acked-by: Jean Delvare <khali@linux-fr.org>
Signed-off-by: Nicolas Ferre <nicolas.ferre@atmel.com>
Acked-by: Jean-Christophe PLAGNIOL-VILLARD <plagnioj@jcrosoft.com>
Acked-by: Ludovic Desroches <ludovic.desroches@atmel.com>
Signed-off-by: Greg Kroah-Hartman <gregkh@linuxfoundation.org>

vhost: fix mergeable bufs on BE hosts

commit 910a578f7e9400a78a3b13aba0b4d2df16a2cb05 upstream.

We copy head count to a 16 bit field, this works by chance on LE but on
BE guest gets 0. Fix it up.

Signed-off-by: Michael S. Tsirkin <mst@redhat.com>
Tested-by: Alexander Graf <agraf@suse.de>
Signed-off-by: David S. Miller <davem@davemloft.net>
Signed-off-by: Greg Kroah-Hartman <gregkh@linuxfoundation.org>

xhci: Fix potential NULL ptr deref in command cancellation.

commit 43a09f7fb01fa1e091416a2aa49b6c666458c1ee upstream.

The command cancellation code doesn't check whether find_trb_seg()
couldn't find the segment that contains the TRB to be canceled.  This
could cause a NULL pointer deference later in the function when next_trb
is called.  It's unlikely to happen unless something is wrong with the
command ring pointers, so add some debugging in case it happens.

This patch should be backported to stable kernels as old as 3.0, that
contain the commit b63f4053cc8aa22a98e3f9a97845afe6c15d0a0d "xHCI:
handle command after aborting the command ring".

Signed-off-by: Sarah Sharp <sarah.a.sharp@linux.intel.com>
Signed-off-by: Greg Kroah-Hartman <gregkh@linuxfoundation.org>

USB: mos7840: remove invalid disconnect handling

commit e681b66f2e19fadbe8a7e2a17900978cb6bc921f upstream.

Remove private zombie flag used to signal disconnect and to prevent
control urb from being submitted from interrupt urb completion handler.

The control urb will not be re-submitted as both the control urb and the
interrupt urb is killed on disconnect.

Signed-off-by: Johan Hovold <jhovold@gmail.com>
Signed-off-by: Greg Kroah-Hartman <gregkh@linuxfoundation.org>