ARM: 7410/1: Add extra clobber registers for assembly in kernel_execve

commit e787ec1376e862fcea1bfd523feb7c5fb43ecdb9 upstream.

The inline assembly in kernel_execve() uses r8 and r9.  Since this
code sequence does not return, it usually doesn't matter if the
register clobber list is accurate.  However, I saw a case where a
particular version of gcc used r8 as an intermediate for the value
eventually passed to r9.  Because r8 is used in the inline
assembly, and not mentioned in the clobber list, r9 was set
to an incorrect value.

This resulted in a kernel panic on execution of the first user-space
program in the system.  r9 is used in ret_to_user as the thread_info
pointer, and if it's wrong, bad things happen.

Signed-off-by: Tim Bird <tim.bird@am.sony.com>
Signed-off-by: Russell King <rmk+kernel@arm.linux.org.uk>
Signed-off-by: Greg Kroah-Hartman <gregkh@linuxfoundation.org>

ARM: 7403/1: tls: remove covert channel via TPIDRURW

commit 6a1c53124aa161eb624ce7b1e40ade728186d34c upstream.

TPIDRURW is a user read/write register forming part of the group of
thread registers in more recent versions of the ARM architecture (~v6+).

Currently, the kernel does not touch this register, which allows tasks
to communicate covertly by reading and writing to the register without
context-switching affecting its contents.

This patch clears TPIDRURW when TPIDRURO is updated via the set_tls
macro, which is called directly from __switch_to. Since the current
behaviour makes the register useless to userspace as far as thread
pointers are concerned, simply clearing the register (rather than saving
and restoring it) will not cause any problems to userspace.

Signed-off-by: Will Deacon <will.deacon@arm.com>
Signed-off-by: Russell King <rmk+kernel@arm.linux.org.uk>
Signed-off-by: Greg Kroah-Hartman <gregkh@linuxfoundation.org>

ARM: 7384/1: ThumbEE: Disable userspace TEEHBR access for !CONFIG_ARM_THUMBEE

commit 078c04545ba56da21567728a909a496df5ff730d upstream.

Currently when ThumbEE is not enabled (!CONFIG_ARM_THUMBEE) the ThumbEE
register states are not saved/restored at context switch. The default state
of the ThumbEE Ctrl register (TEECR) allows userspace accesses to the
ThumbEE Base Handler register (TEEHBR). This can cause unexpected behaviour
when people use ThumbEE on !CONFIG_ARM_THUMBEE kernels, as well as allowing
covert communication - eg between userspace tasks running inside chroot
jails.

This patch sets up TEECR in order to prevent user-space access to TEEHBR
when !CONFIG_ARM_THUMBEE. In this case, tasks are sent SIGILL if they try to
access TEEHBR.

Reviewed-by: Will Deacon <will.deacon@arm.com>
Signed-off-by: Jonathan Austin <jonathan.austin@arm.com>
Signed-off-by: Russell King <rmk+kernel@arm.linux.org.uk>
Signed-off-by: Greg Kroah-Hartman <gregkh@linuxfoundation.org>

ARM: 7325/1: fix v7 boot with lockdep enabled

commit 8e43a905dd574f54c5715d978318290ceafbe275 upstream.

Bootup with lockdep enabled has been broken on v7 since b46c0f74657d
("ARM: 7321/1: cache-v7: Disable preemption when reading CCSIDR").

This is because v7_setup (which is called very early during boot) calls
v7_flush_dcache_all, and the save_and_disable_irqs added by that patch
ends up attempting to call into lockdep C code (trace_hardirqs_off())
when we are in no position to execute it (no stack, MMU off).

Fix this by using a notrace variant of save_and_disable_irqs.  The code
already uses the notrace variant of restore_irqs.

Reviewed-by: Nicolas Pitre <nico@linaro.org>
Acked-by: Stephen Boyd <sboyd@codeaurora.org>
Cc: Catalin Marinas <catalin.marinas@arm.com>
Signed-off-by: Rabin Vincent <rabin@rab.in>
Signed-off-by: Russell King <rmk+kernel@arm.linux.org.uk>
Signed-off-by: Greg Kroah-Hartman <gregkh@linuxfoundation.org>

ARM: 7321/1: cache-v7: Disable preemption when reading CCSIDR

commit b46c0f74657d1fe1c1b0c1452631cc38a9e6987f upstream.

armv7's flush_cache_all() flushes caches via set/way. To
determine the cache attributes (line size, number of sets,
etc.) the assembly first writes the CSSELR register to select a
cache level and then reads the CCSIDR register. The CSSELR register
is banked per-cpu and is used to determine which cache level CCSIDR
reads. If the task is migrated between when the CSSELR is written and
the CCSIDR is read the CCSIDR value may be for an unexpected cache
level (for example L1 instead of L2) and incorrect cache flushing
could occur.

Disable interrupts across the write and read so that the correct
cache attributes are read and used for the cache flushing
routine. We disable interrupts instead of disabling preemption
because the critical section is only 3 instructions and we want
to call v7_dcache_flush_all from __v7_setup which doesn't have a
full kernel stack with a struct thread_info.

This fixes a problem we see in scm_call() when flush_cache_all()
is called from preemptible context and sometimes the L2 cache is
not properly flushed out.

Signed-off-by: Stephen Boyd <sboyd@codeaurora.org>
Acked-by: Catalin Marinas <catalin.marinas@arm.com>
Reviewed-by: Nicolas Pitre <nico@linaro.org>
Signed-off-by: Russell King <rmk+kernel@arm.linux.org.uk>
Signed-off-by: Greg Kroah-Hartman <gregkh@linuxfoundation.org>

ARM: 7308/1: vfp: flush thread hwstate before copying ptrace registers

commit 8130b9d7b9d858aa04ce67805e8951e3cb6e9b2f upstream.

If we are context switched whilst copying into a thread's
vfp_hard_struct then the partial copy may be corrupted by the VFP
context switching code (see "ARM: vfp: flush thread hwstate before
restoring context from sigframe").

This patch updates the ptrace VFP set code so that the thread state is
flushed before the copy, therefore disabling VFP and preventing
corruption from occurring.

Signed-off-by: Will Deacon <will.deacon@arm.com>
Signed-off-by: Russell King <rmk+kernel@arm.linux.org.uk>
Signed-off-by: Greg Kroah-Hartman <gregkh@linuxfoundation.org>

ARM: 7307/1: vfp: fix ptrace regset modification race

commit 247f4993a5974e6759606c4d380748eecfd273ff upstream.

In a preemptible kernel, vfp_set() can be preempted, causing the
hardware VFP context to be switched while the thread vfp state is
being read and modified.  This leads to a race condition which can
cause the thread vfp state to become corrupted if lazy VFP context
save occurs due to preemption in between the time thread->vfpstate
is read and the time the modified state is written back.

This may occur if preemption occurs during the execution of a
ptrace() call which modifies the VFP register state of a thread.
Such instances should be very rare in most realistic scenarios --
none has been reported, so far as I am aware.  Only uniprocessor
systems should be affected, since VFP context save is not currently
lazy in SMP kernels.

The problem was introduced by my earlier patch migrating to use
regsets to implement ptrace.

This patch does a vfp_sync_hwstate() before reading
thread->vfpstate, to make sure that the thread's VFP state is not
live in the hardware registers while the registers are modified.

Thanks to Will Deacon for spotting this.

Signed-off-by: Dave Martin <dave.martin@linaro.org>
Signed-off-by: Will Deacon <will.deacon@arm.com>
Signed-off-by: Russell King <rmk+kernel@arm.linux.org.uk>
Signed-off-by: Greg Kroah-Hartman <gregkh@linuxfoundation.org>

ARM: 7306/1: vfp: flush thread hwstate before restoring context from sigframe

commit 2af276dfb1722e97b190bd2e646b079a2aa674db upstream.

Following execution of a signal handler, we currently restore the VFP
context from the ucontext in the signal frame. This involves copying
from the user stack into the current thread's vfp_hard_struct and then
flushing the new data out to the hardware registers.

This is problematic when using a preemptible kernel because we could be
context switched whilst updating the vfp_hard_struct. If the current
thread has made use of VFP since the last context switch, the VFP
notifier will copy from the hardware registers into the vfp_hard_struct,
overwriting any data that had been partially copied by the signal code.

Disabling preemption across copy_from_user calls is a terrible idea, so
instead we move the VFP thread flush *before* we update the
vfp_hard_struct. Since the flushing is performed lazily, this has the
effect of disabling VFP and clearing the CPU's VFP state pointer,
therefore preventing the thread from being updated with stale data on
the next context switch.

Tested-by: Peter Maydell <peter.maydell@linaro.org>
Signed-off-by: Will Deacon <will.deacon@arm.com>
Signed-off-by: Russell King <rmk+kernel@arm.linux.org.uk>
Signed-off-by: Greg Kroah-Hartman <gregkh@linuxfoundation.org>

ARM: 7150/1: Allow kernel unaligned accesses on ARMv6+ processors

commit 8428e84d42179c2a00f5f6450866e70d802d1d05 upstream.

Recent gcc versions generate unaligned accesses by default on ARMv6 and
later processors. This patch ensures that the SCTLR.A bit is always
cleared on such processors to avoid kernel traping before
alignment_init() is called.

Signed-off-by: Catalin Marinas <catalin.marinas@arm.com>
Tested-by: John Linn <John.Linn@xilinx.com>
Acked-by: Nicolas Pitre <nico@linaro.org>
Signed-off-by: Russell King <rmk+kernel@arm.linux.org.uk>
Signed-off-by: Greg Kroah-Hartman <gregkh@suse.de>

rk30 phone: modify headset detect irq level for actul device

rk30 phone loquat: modify lcd driver

Revert "rk30 phone loquat: modify lcd driver"

This reverts commit 0355a52ff6b48bc565dec18ca45bca233e819117.

rk30 phone loquat: modify lcd driver

rk30 phone loquat: optimize touch screen report points

rk30 phone loquat: fix bug touch screen don't work when resume from suspend

rk30:phone loquat:reduce arm and logic voltage when pmu enter sleep,set spi gpio pullup and down disable when in sleep

rk30:sdk:Solve the RTC alarm automatic startup

rk30:sdk: clock_data add cpu 1.1G and 1.3G support

rk30:phone loquat:modify the pmu battery charger work quenes

camera rk30 : add fps detection code.

rk30:phone loquat:add clk switch from 24M to 32K when in sleep

camera : ov2655 svga series has wrong(added soft sleep),fix it .

rk30: reset: pll enter slow mode when reset

slow down core periph. fix unable to boot sometime.

rk: fiq_debugger: support reboot with command

rk30 phone loauqt: add touch screen synaptics s3202 standar drivers

rk30 phone loauqt: add touch screen synaptics s3202 drivers

rk30 phone loquat: modify lcd init registers

rk30:sdk: fix compiled error when disable dvfs in menuconfig

Loquate: Add bt sleep and wakeup host function

camera rk30 : expire time of reinit timer is not accurate,fix it

rk30_phone_loquat:modify sensors orientation

rk30 phone: modify the fmt of codec side in bt and bb incall mode, slove a Uninitialized bug

BT: enable bt_wakeup_host irq when system entern deep slep

gsensor:add lis3dh file

gsensor:add lis3dh support

gsensor:modify gsensor struct name

Enable bluetooth auto sleep function

rk30:phone loquat:supply the PMU usb charge

rk30 phone: aic3262 set codec phone call slave

rk30 phone loquat: remove touch screen in defconfig

ethernet: solve spin_lock_irqsave problem

camera rk30 : fix ov3640 compile erro.

i2c-dev: struct i2c_msg: be compatible with standard interface

update for rk30 usbhost multicore process

update rk30 dwc_otg_check_dpdm

camera: add ov3660 information in rk_camera.h

fix bug for rk903 work in rk29

fix rga prescale mode dst height bug

camera rk30 : change the version to the odd ,0xb,indicate that it's NOT sure the stable one.

BT: modify bcm4330 compile error

rk29: adc bat bug

camera rk30 : the interval time(1s) is too short when stream on,adjust that.

rk30: camera: speedup boot time by init async

rk30: lcdc: remove set aclk rate code

camera rk30 : add control of pd_cif clock , just reinit the sensor at the first time of no data.

rk30: perfect information of Single battery

rk30: vpu_service: extend encoder buffer size for rk30

camera rk30 : detect whether cif recevie data in two second's interval,wake up vb when no data.

camera rk30: ov2655 mirror and flip is initialized wrong , fix it.

rk30:fix spim dma transfer bug and enable dma mode of td8803

rk30 hdmi: When system wake up from 2nd sleep mode, hdmi reg CSC_CONFIG1 value
is random, which will cause color space convertion mode is incorrect. Need to
set CSC_CONFIG1 to default value before configure color space convertion mode.

clk_disable_unused clock

rk30: support sound playback DMA buffer in internal SRAM

rk30:phone loquat:Make the clk32kaudio and clk32kg output 32.768K clock

camera: add commit ov3660.c file

camera: add support ov3660, this driver is from haixing E170BS

rk30 phone:add codec aic3262 support BT and BB setting

rk30 phone: modify some warnnings、error and unused code in aic3262

rk30: system clock switch to 32.768K in suspend

merge rfkill for rk29 and rk30

rk29: modify the bug of adc_charge

rk30: sram: add sram_32k_udelay support deep slow mode delay

rk30: cpufreq: better support thermal throttle

pack-kernel: rk30 exclude more phone config

camera rk30:update to v0.x.10,wake up vb when cif have't receive data etc.

rk30: clock: disable pd_vio gating function before rga, lcdc, cif support properly

rk30: cpufreq: better support log

rk30: clock: better support log

rk30 phone loquat: modify camera LED error in board

rk30 phone: update aic3262 audio_map

rk30:phone loquat:Solve the first reported shutdown failure

video: rk30: Kconfig: select LCDC1_RK30 & DUAL_DISP_IN_KERNEL when HDMI_RK30 is selected

Loquate: remove the sleep log

Loquate: update bt for bcm4329

  DDR3 ODT resume to 120ohm

add mmu table flush for master bug

serial: rk30: enable pclk_uart

rk30:phone loquat:modify ti pmu usb report function

rk30:phone loquat:Reporte the button for shutdown

adc: rk30: enable pclk_saradc

rk30_phone:delete CONFIG_TEST_POWER

update usb wifi for rk30 platform

rk30 phone loquat:modify lcd driver for lcd_hj050na_06a

gpu 400mhz(vol 1.1V)

modify rga soft_reset delay to 3 us

rk30 hdmi: disable csc when output color mode is same to input color mode.

rga use kzalloc instead of kmalloc

rk30 hdmi:
1. Support video pixel data color space convertion.
2. Output video color mode accrording EDID: When sink declares support
YCbCr, hdmi should send YCbCr pixel data. Otherwise, hdmi should send
RGB pixel data.

Loquate: add BCM44329 defconfig

Loquate: update loquate defconfig