arch/arm/kernel/traps.c

   1 /*
   2  *  linux/arch/arm/kernel/traps.c
   3  *
   4  *  Copyright (C) 1995-2009 Russell King
   5  *  Fragments that appear the same as linux/arch/i386/kernel/traps.c (C) Linus Torvalds
   6  *
   7  * This program is free software; you can redistribute it and/or modify
   8  * it under the terms of the GNU General Public License version 2 as
   9  * published by the Free Software Foundation.
  10  *
  11  *  'traps.c' handles hardware exceptions after we have saved some state in
  12  *  'linux/arch/arm/lib/traps.S'.  Mostly a debugging aid, but will probably
  13  *  kill the offending process.
  14  */
  15 #include <linux/signal.h>
  16 #include <linux/personality.h>
  17 #include <linux/kallsyms.h>
  18 #include <linux/spinlock.h>
  19 #include <linux/uaccess.h>
  20 #include <linux/hardirq.h>
  21 #include <linux/kdebug.h>
  22 #include <linux/kprobes.h>
  23 #include <linux/module.h>
  24 #include <linux/kexec.h>
  25 #include <linux/bug.h>
  26 #include <linux/delay.h>
  27 #include <linux/init.h>
  28 #include <linux/sched/signal.h>
  29 #include <linux/sched/debug.h>
  30 #include <linux/sched/task_stack.h>
  31 #include <linux/irq.h>
  32
  33 #include <linux/atomic.h>
  34 #include <asm/cacheflush.h>
  35 #include <asm/exception.h>
  36 #include <asm/spectre.h>
  37 #include <asm/unistd.h>
  38 #include <asm/traps.h>
  39 #include <asm/ptrace.h>
  40 #include <asm/unwind.h>
  41 #include <asm/tls.h>
  42 #include <asm/system_misc.h>
  43 #include <asm/opcodes.h>
  44
  45
  46 static const char *handler[]= {
  47         "prefetch abort",
  48         "data abort",
  49         "address exception",
  50         "interrupt",
  51         "undefined instruction",
  52 };
  53
  54 void *vectors_page;
  55
  56 #ifdef CONFIG_DEBUG_USER
  57 unsigned int user_debug;
  58
  59 static int __init user_debug_setup(char *str)
  60 {
  61         get_option(&str, &user_debug);
  62         return 1;
  63 }
  64 __setup("user_debug=", user_debug_setup);
  65 #endif
  66
  67 static void dump_mem(const char *, const char *, unsigned long, unsigned long);
  68
  69 void dump_backtrace_entry(unsigned long where, unsigned long from, unsigned long frame)
  70 {
  71         unsigned long end = frame + 4 + sizeof(struct pt_regs);
  72
  73 #ifdef CONFIG_KALLSYMS
  74         printk("[<%08lx>] (%ps) from [<%08lx>] (%pS)\n", where, (void *)where, from, (void *)from);
  75 #else
  76         printk("Function entered at [<%08lx>] from [<%08lx>]\n", where, from);
  77 #endif
  78
  79         if (in_entry_text(from) && end <= ALIGN(frame, THREAD_SIZE))
  80                 dump_mem("", "Exception stack", frame + 4, end);
  81 }
  82
  83 void dump_backtrace_stm(u32 *stack, u32 instruction)
  84 {
  85         char str[80], *p;
  86         unsigned int x;
  87         int reg;
  88
  89         for (reg = 10, x = 0, p = str; reg >= 0; reg--) {
  90                 if (instruction & BIT(reg)) {
  91                         p += sprintf(p, " r%d:%08x", reg, *stack--);
  92                         if (++x == 6) {
  93                                 x = 0;
  94                                 p = str;
  95                                 printk("%s\n", str);
  96                         }
  97                 }
  98         }
  99         if (p != str)
 100                 printk("%s\n", str);
 101 }
 102
 103 #ifndef CONFIG_ARM_UNWIND
 104 /*
 105  * Stack pointers should always be within the kernels view of
 106  * physical memory.  If it is not there, then we can't dump
 107  * out any information relating to the stack.
 108  */
 109 static int verify_stack(unsigned long sp)
 110 {
 111         if (sp < PAGE_OFFSET ||
 112             (sp > (unsigned long)high_memory && high_memory != NULL))
 113                 return -EFAULT;
 114
 115         return 0;
 116 }
 117 #endif
 118
 119 /*
 120  * Dump out the contents of some memory nicely...
 121  */
 122 static void dump_mem(const char *lvl, const char *str, unsigned long bottom,
 123                      unsigned long top)
 124 {
 125         unsigned long first;
 126         mm_segment_t fs;
 127         int i;
 128
 129         /*
 130          * We need to switch to kernel mode so that we can use __get_user
 131          * to safely read from kernel space.  Note that we now dump the
 132          * code first, just in case the backtrace kills us.
 133          */
 134         fs = get_fs();
 135         set_fs(KERNEL_DS);
 136
 137         printk("%s%s(0x%08lx to 0x%08lx)\n", lvl, str, bottom, top);
 138
 139         for (first = bottom & ~31; first < top; first += 32) {
 140                 unsigned long p;
 141                 char str[sizeof(" 12345678") * 8 + 1];
 142
 143                 memset(str, ' ', sizeof(str));
 144                 str[sizeof(str) - 1] = '\0';
 145
 146                 for (p = first, i = 0; i < 8 && p < top; i++, p += 4) {
 147                         if (p >= bottom && p < top) {
 148                                 unsigned long val;
 149                                 if (__get_user(val, (unsigned long *)p) == 0)
 150                                         sprintf(str + i * 9, " %08lx", val);
 151                                 else
 152                                         sprintf(str + i * 9, " ????????");
 153                         }
 154                 }
 155                 printk("%s%04lx:%s\n", lvl, first & 0xffff, str);
 156         }
 157
 158         set_fs(fs);
 159 }
 160
 161 static void __dump_instr(const char *lvl, struct pt_regs *regs)
 162 {
 163         unsigned long addr = instruction_pointer(regs);
 164         const int thumb = thumb_mode(regs);
 165         const int width = thumb ? 4 : 8;
 166         char str[sizeof("00000000 ") * 5 + 2 + 1], *p = str;
 167         int i;
 168
 169         /*
 170          * Note that we now dump the code first, just in case the backtrace
 171          * kills us.
 172          */
 173
 174         for (i = -4; i < 1 + !!thumb; i++) {
 175                 unsigned int val, bad;
 176
 177                 if (thumb)
 178                         bad = get_user(val, &((u16 *)addr)[i]);
 179                 else
 180                         bad = get_user(val, &((u32 *)addr)[i]);
 181
 182                 if (!bad)
 183                         p += sprintf(p, i == 0 ? "(%0*x) " : "%0*x ",
 184                                         width, val);
 185                 else {
 186                         p += sprintf(p, "bad PC value");
 187                         break;
 188                 }
 189         }
 190         printk("%sCode: %s\n", lvl, str);
 191 }
 192
 193 static void dump_instr(const char *lvl, struct pt_regs *regs)
 194 {
 195         mm_segment_t fs;
 196
 197         if (!user_mode(regs)) {
 198                 fs = get_fs();
 199                 set_fs(KERNEL_DS);
 200                 __dump_instr(lvl, regs);
 201                 set_fs(fs);
 202         } else {
 203                 __dump_instr(lvl, regs);
 204         }
 205 }
 206
 207 #ifdef CONFIG_ARM_UNWIND
 208 static inline void dump_backtrace(struct pt_regs *regs, struct task_struct *tsk)
 209 {
 210         unwind_backtrace(regs, tsk);
 211 }
 212 #else
 213 static void dump_backtrace(struct pt_regs *regs, struct task_struct *tsk)
 214 {
 215         unsigned int fp, mode;
 216         int ok = 1;
 217
 218         printk("Backtrace: ");
 219
 220         if (!tsk)
 221                 tsk = current;
 222
 223         if (regs) {
 224                 fp = frame_pointer(regs);
 225                 mode = processor_mode(regs);
 226         } else if (tsk != current) {
 227                 fp = thread_saved_fp(tsk);
 228                 mode = 0x10;
 229         } else {
 230                 asm("mov %0, fp" : "=r" (fp) : : "cc");
 231                 mode = 0x10;
 232         }
 233
 234         if (!fp) {
 235                 pr_cont("no frame pointer");
 236                 ok = 0;
 237         } else if (verify_stack(fp)) {
 238                 pr_cont("invalid frame pointer 0x%08x", fp);
 239                 ok = 0;
 240         } else if (fp < (unsigned long)end_of_stack(tsk))
 241                 pr_cont("frame pointer underflow");
 242         pr_cont("\n");
 243
 244         if (ok)
 245                 c_backtrace(fp, mode);
 246 }
 247 #endif
 248
 249 void show_stack(struct task_struct *tsk, unsigned long *sp)
 250 {
 251         dump_backtrace(NULL, tsk);
 252         barrier();
 253 }
 254
 255 #ifdef CONFIG_PREEMPT
 256 #define S_PREEMPT " PREEMPT"
 257 #else
 258 #define S_PREEMPT ""
 259 #endif
 260 #ifdef CONFIG_SMP
 261 #define S_SMP " SMP"
 262 #else
 263 #define S_SMP ""
 264 #endif
 265 #ifdef CONFIG_THUMB2_KERNEL
 266 #define S_ISA " THUMB2"
 267 #else
 268 #define S_ISA " ARM"
 269 #endif
 270
 271 static int __die(const char *str, int err, struct pt_regs *regs)
 272 {
 273         struct task_struct *tsk = current;
 274         static int die_counter;
 275         int ret;
 276
 277         pr_emerg("Internal error: %s: %x [#%d]" S_PREEMPT S_SMP S_ISA "\n",
 278                  str, err, ++die_counter);
 279
 280         /* trap and error numbers are mostly meaningless on ARM */
 281         ret = notify_die(DIE_OOPS, str, regs, err, tsk->thread.trap_no, SIGSEGV);
 282         if (ret == NOTIFY_STOP)
 283                 return 1;
 284
 285         print_modules();
 286         __show_regs(regs);
 287         pr_emerg("Process %.*s (pid: %d, stack limit = 0x%p)\n",
 288                  TASK_COMM_LEN, tsk->comm, task_pid_nr(tsk), end_of_stack(tsk));
 289
 290         if (!user_mode(regs) || in_interrupt()) {
 291                 dump_mem(KERN_EMERG, "Stack: ", regs->ARM_sp,
 292                          THREAD_SIZE + (unsigned long)task_stack_page(tsk));
 293                 dump_backtrace(regs, tsk);
 294                 dump_instr(KERN_EMERG, regs);
 295         }
 296
 297         return 0;
 298 }
 299
 300 static arch_spinlock_t die_lock = __ARCH_SPIN_LOCK_UNLOCKED;
 301 static int die_owner = -1;
 302 static unsigned int die_nest_count;
 303
 304 static unsigned long oops_begin(void)
 305 {
 306         int cpu;
 307         unsigned long flags;
 308
 309         oops_enter();
 310
 311         /* racy, but better than risking deadlock. */
 312         raw_local_irq_save(flags);
 313         cpu = smp_processor_id();
 314         if (!arch_spin_trylock(&die_lock)) {
 315                 if (cpu == die_owner)
 316                         /* nested oops. should stop eventually */;
 317                 else
 318                         arch_spin_lock(&die_lock);
 319         }
 320         die_nest_count++;
 321         die_owner = cpu;
 322         console_verbose();
 323         bust_spinlocks(1);
 324         return flags;
 325 }
 326
 327 static void oops_end(unsigned long flags, struct pt_regs *regs, int signr)
 328 {
 329         if (regs && kexec_should_crash(current))
 330                 crash_kexec(regs);
 331
 332         bust_spinlocks(0);
 333         die_owner = -1;
 334         add_taint(TAINT_DIE, LOCKDEP_NOW_UNRELIABLE);
 335         die_nest_count--;
 336         if (!die_nest_count)
 337                 /* Nest count reaches zero, release the lock. */
 338                 arch_spin_unlock(&die_lock);
 339         raw_local_irq_restore(flags);
 340         oops_exit();
 341
 342         if (in_interrupt())
 343                 panic("Fatal exception in interrupt");
 344         if (panic_on_oops)
 345                 panic("Fatal exception");
 346         if (signr)
 347                 do_exit(signr);
 348 }
 349
 350 /*
 351  * This function is protected against re-entrancy.
 352  */
 353 void die(const char *str, struct pt_regs *regs, int err)
 354 {
 355         enum bug_trap_type bug_type = BUG_TRAP_TYPE_NONE;
 356         unsigned long flags = oops_begin();
 357         int sig = SIGSEGV;
 358
 359         if (!user_mode(regs))
 360                 bug_type = report_bug(regs->ARM_pc, regs);
 361         if (bug_type != BUG_TRAP_TYPE_NONE)
 362                 str = "Oops - BUG";
 363
 364         if (__die(str, err, regs))
 365                 sig = 0;
 366
 367         oops_end(flags, regs, sig);
 368 }
 369
 370 void arm_notify_die(const char *str, struct pt_regs *regs,
 371                 struct siginfo *info, unsigned long err, unsigned long trap)
 372 {
 373         if (user_mode(regs)) {
 374                 current->thread.error_code = err;
 375                 current->thread.trap_no = trap;
 376
 377                 force_sig_info(info->si_signo, info, current);
 378         } else {
 379                 die(str, regs, err);
 380         }
 381 }
 382
 383 #ifdef CONFIG_GENERIC_BUG
 384
 385 int is_valid_bugaddr(unsigned long pc)
 386 {
 387 #ifdef CONFIG_THUMB2_KERNEL
 388         u16 bkpt;
 389         u16 insn = __opcode_to_mem_thumb16(BUG_INSTR_VALUE);
 390 #else
 391         u32 bkpt;
 392         u32 insn = __opcode_to_mem_arm(BUG_INSTR_VALUE);
 393 #endif
 394
 395         if (probe_kernel_address((unsigned *)pc, bkpt))
 396                 return 0;
 397
 398         return bkpt == insn;
 399 }
 400
 401 #endif
 402
 403 static LIST_HEAD(undef_hook);
 404 static DEFINE_RAW_SPINLOCK(undef_lock);
 405
 406 void register_undef_hook(struct undef_hook *hook)
 407 {
 408         unsigned long flags;
 409
 410         raw_spin_lock_irqsave(&undef_lock, flags);
 411         list_add(&hook->node, &undef_hook);
 412         raw_spin_unlock_irqrestore(&undef_lock, flags);
 413 }
 414
 415 void unregister_undef_hook(struct undef_hook *hook)
 416 {
 417         unsigned long flags;
 418
 419         raw_spin_lock_irqsave(&undef_lock, flags);
 420         list_del(&hook->node);
 421         raw_spin_unlock_irqrestore(&undef_lock, flags);
 422 }
 423
 424 static nokprobe_inline
 425 int call_undef_hook(struct pt_regs *regs, unsigned int instr)
 426 {
 427         struct undef_hook *hook;
 428         unsigned long flags;
 429         int (*fn)(struct pt_regs *regs, unsigned int instr) = NULL;
 430
 431         raw_spin_lock_irqsave(&undef_lock, flags);
 432         list_for_each_entry(hook, &undef_hook, node)
 433                 if ((instr & hook->instr_mask) == hook->instr_val &&
 434                     (regs->ARM_cpsr & hook->cpsr_mask) == hook->cpsr_val)
 435                         fn = hook->fn;
 436         raw_spin_unlock_irqrestore(&undef_lock, flags);
 437
 438         return fn ? fn(regs, instr) : 1;
 439 }
 440
 441 asmlinkage void do_undefinstr(struct pt_regs *regs)
 442 {
 443         unsigned int instr;
 444         siginfo_t info;
 445         void __user *pc;
 446
 447         clear_siginfo(&info);
 448         pc = (void __user *)instruction_pointer(regs);
 449
 450         if (processor_mode(regs) == SVC_MODE) {
 451 #ifdef CONFIG_THUMB2_KERNEL
 452                 if (thumb_mode(regs)) {
 453                         instr = __mem_to_opcode_thumb16(((u16 *)pc)[0]);
 454                         if (is_wide_instruction(instr)) {
 455                                 u16 inst2;
 456                                 inst2 = __mem_to_opcode_thumb16(((u16 *)pc)[1]);
 457                                 instr = __opcode_thumb32_compose(instr, inst2);
 458                         }
 459                 } else
 460 #endif
 461                         instr = __mem_to_opcode_arm(*(u32 *) pc);
 462         } else if (thumb_mode(regs)) {
 463                 if (get_user(instr, (u16 __user *)pc))
 464                         goto die_sig;
 465                 instr = __mem_to_opcode_thumb16(instr);
 466                 if (is_wide_instruction(instr)) {
 467                         unsigned int instr2;
 468                         if (get_user(instr2, (u16 __user *)pc+1))
 469                                 goto die_sig;
 470                         instr2 = __mem_to_opcode_thumb16(instr2);
 471                         instr = __opcode_thumb32_compose(instr, instr2);
 472                 }
 473         } else {
 474                 if (get_user(instr, (u32 __user *)pc))
 475                         goto die_sig;
 476                 instr = __mem_to_opcode_arm(instr);
 477         }
 478
 479         if (call_undef_hook(regs, instr) == 0)
 480                 return;
 481
 482 die_sig:
 483 #ifdef CONFIG_DEBUG_USER
 484         if (user_debug & UDBG_UNDEFINED) {
 485                 pr_info("%s (%d): undefined instruction: pc=%p\n",
 486                         current->comm, task_pid_nr(current), pc);
 487                 __show_regs(regs);
 488                 dump_instr(KERN_INFO, regs);
 489         }
 490 #endif
 491
 492         info.si_signo = SIGILL;
 493         info.si_errno = 0;
 494         info.si_code  = ILL_ILLOPC;
 495         info.si_addr  = pc;
 496
 497         arm_notify_die("Oops - undefined instruction", regs, &info, 0, 6);
 498 }
 499 NOKPROBE_SYMBOL(do_undefinstr)
 500
 501 /*
 502  * Handle FIQ similarly to NMI on x86 systems.
 503  *
 504  * The runtime environment for NMIs is extremely restrictive
 505  * (NMIs can pre-empt critical sections meaning almost all locking is
 506  * forbidden) meaning this default FIQ handling must only be used in
 507  * circumstances where non-maskability improves robustness, such as
 508  * watchdog or debug logic.
 509  *
 510  * This handler is not appropriate for general purpose use in drivers
 511  * platform code and can be overrideen using set_fiq_handler.
 512  */
 513 asmlinkage void __exception_irq_entry handle_fiq_as_nmi(struct pt_regs *regs)
 514 {
 515         struct pt_regs *old_regs = set_irq_regs(regs);
 516
 517         nmi_enter();
 518
 519         /* nop. FIQ handlers for special arch/arm features can be added here. */
 520
 521         nmi_exit();
 522
 523         set_irq_regs(old_regs);
 524 }
 525
 526 /*
 527  * bad_mode handles the impossible case in the vectors.  If you see one of
 528  * these, then it's extremely serious, and could mean you have buggy hardware.
 529  * It never returns, and never tries to sync.  We hope that we can at least
 530  * dump out some state information...
 531  */
 532 asmlinkage void bad_mode(struct pt_regs *regs, int reason)
 533 {
 534         console_verbose();
 535
 536         pr_crit("Bad mode in %s handler detected\n", handler[reason]);
 537
 538         die("Oops - bad mode", regs, 0);
 539         local_irq_disable();
 540         panic("bad mode");
 541 }
 542
 543 static int bad_syscall(int n, struct pt_regs *regs)
 544 {
 545         siginfo_t info;
 546
 547         clear_siginfo(&info);
 548         if ((current->personality & PER_MASK) != PER_LINUX) {
 549                 send_sig(SIGSEGV, current, 1);
 550                 return regs->ARM_r0;
 551         }
 552
 553 #ifdef CONFIG_DEBUG_USER
 554         if (user_debug & UDBG_SYSCALL) {
 555                 pr_err("[%d] %s: obsolete system call %08x.\n",
 556                         task_pid_nr(current), current->comm, n);
 557                 dump_instr(KERN_ERR, regs);
 558         }
 559 #endif
 560
 561         info.si_signo = SIGILL;
 562         info.si_errno = 0;
 563         info.si_code  = ILL_ILLTRP;
 564         info.si_addr  = (void __user *)instruction_pointer(regs) -
 565                          (thumb_mode(regs) ? 2 : 4);
 566
 567         arm_notify_die("Oops - bad syscall", regs, &info, n, 0);
 568
 569         return regs->ARM_r0;
 570 }
 571
 572 static inline int
 573 __do_cache_op(unsigned long start, unsigned long end)
 574 {
 575         int ret;
 576
 577         do {
 578                 unsigned long chunk = min(PAGE_SIZE, end - start);
 579
 580                 if (fatal_signal_pending(current))
 581                         return 0;
 582
 583                 ret = flush_cache_user_range(start, start + chunk);
 584                 if (ret)
 585                         return ret;
 586
 587                 cond_resched();
 588                 start += chunk;
 589         } while (start < end);
 590
 591         return 0;
 592 }
 593
 594 static inline int
 595 do_cache_op(unsigned long start, unsigned long end, int flags)
 596 {
 597         if (end < start || flags)
 598                 return -EINVAL;
 599
 600         if (!access_ok(VERIFY_READ, start, end - start))
 601                 return -EFAULT;
 602
 603         return __do_cache_op(start, end);
 604 }
 605
 606 /*
 607  * Handle all unrecognised system calls.
 608  *  0x9f0000 - 0x9fffff are some more esoteric system calls
 609  */
 610 #define NR(x) ((__ARM_NR_##x) - __ARM_NR_BASE)
 611 asmlinkage int arm_syscall(int no, struct pt_regs *regs)
 612 {
 613         siginfo_t info;
 614
 615         clear_siginfo(&info);
 616         if ((no >> 16) != (__ARM_NR_BASE>> 16))
 617                 return bad_syscall(no, regs);
 618
 619         switch (no & 0xffff) {
 620         case 0: /* branch through 0 */
 621                 info.si_signo = SIGSEGV;
 622                 info.si_errno = 0;
 623                 info.si_code  = SEGV_MAPERR;
 624                 info.si_addr  = NULL;
 625
 626                 arm_notify_die("branch through zero", regs, &info, 0, 0);
 627                 return 0;
 628
 629         case NR(breakpoint): /* SWI BREAK_POINT */
 630                 regs->ARM_pc -= thumb_mode(regs) ? 2 : 4;
 631                 ptrace_break(current, regs);
 632                 return regs->ARM_r0;
 633
 634         /*
 635          * Flush a region from virtual address 'r0' to virtual address 'r1'
 636          * _exclusive_.  There is no alignment requirement on either address;
 637          * user space does not need to know the hardware cache layout.
 638          *
 639          * r2 contains flags.  It should ALWAYS be passed as ZERO until it
 640          * is defined to be something else.  For now we ignore it, but may
 641          * the fires of hell burn in your belly if you break this rule. ;)
 642          *
 643          * (at a later date, we may want to allow this call to not flush
 644          * various aspects of the cache.  Passing '0' will guarantee that
 645          * everything necessary gets flushed to maintain consistency in
 646          * the specified region).
 647          */
 648         case NR(cacheflush):
 649                 return do_cache_op(regs->ARM_r0, regs->ARM_r1, regs->ARM_r2);
 650
 651         case NR(usr26):
 652                 if (!(elf_hwcap & HWCAP_26BIT))
 653                         break;
 654                 regs->ARM_cpsr &= ~MODE32_BIT;
 655                 return regs->ARM_r0;
 656
 657         case NR(usr32):
 658                 if (!(elf_hwcap & HWCAP_26BIT))
 659                         break;
 660                 regs->ARM_cpsr |= MODE32_BIT;
 661                 return regs->ARM_r0;
 662
 663         case NR(set_tls):
 664                 set_tls(regs->ARM_r0);
 665                 return 0;
 666
 667         case NR(get_tls):
 668                 return current_thread_info()->tp_value[0];
 669
 670         default:
 671                 /* Calls 9f00xx..9f07ff are defined to return -ENOSYS
 672                    if not implemented, rather than raising SIGILL.  This
 673                    way the calling program can gracefully determine whether
 674                    a feature is supported.  */
 675                 if ((no & 0xffff) <= 0x7ff)
 676                         return -ENOSYS;
 677                 break;
 678         }
 679 #ifdef CONFIG_DEBUG_USER
 680         /*
 681          * experience shows that these seem to indicate that
 682          * something catastrophic has happened
 683          */
 684         if (user_debug & UDBG_SYSCALL) {
 685                 pr_err("[%d] %s: arm syscall %d\n",
 686                        task_pid_nr(current), current->comm, no);
 687                 dump_instr("", regs);
 688                 if (user_mode(regs)) {
 689                         __show_regs(regs);
 690                         c_backtrace(frame_pointer(regs), processor_mode(regs));
 691                 }
 692         }
 693 #endif
 694         info.si_signo = SIGILL;
 695         info.si_errno = 0;
 696         info.si_code  = ILL_ILLTRP;
 697         info.si_addr  = (void __user *)instruction_pointer(regs) -
 698                          (thumb_mode(regs) ? 2 : 4);
 699
 700         arm_notify_die("Oops - bad syscall(2)", regs, &info, no, 0);
 701         return 0;
 702 }
 703
 704 #ifdef CONFIG_TLS_REG_EMUL
 705
 706 /*
 707  * We might be running on an ARMv6+ processor which should have the TLS
 708  * register but for some reason we can't use it, or maybe an SMP system
 709  * using a pre-ARMv6 processor (there are apparently a few prototypes like
 710  * that in existence) and therefore access to that register must be
 711  * emulated.
 712  */
 713
 714 static int get_tp_trap(struct pt_regs *regs, unsigned int instr)
 715 {
 716         int reg = (instr >> 12) & 15;
 717         if (reg == 15)
 718                 return 1;
 719         regs->uregs[reg] = current_thread_info()->tp_value[0];
 720         regs->ARM_pc += 4;
 721         return 0;
 722 }
 723
 724 static struct undef_hook arm_mrc_hook = {
 725         .instr_mask     = 0x0fff0fff,
 726         .instr_val      = 0x0e1d0f70,
 727         .cpsr_mask      = PSR_T_BIT,
 728         .cpsr_val       = 0,
 729         .fn             = get_tp_trap,
 730 };
 731
 732 static int __init arm_mrc_hook_init(void)
 733 {
 734         register_undef_hook(&arm_mrc_hook);
 735         return 0;
 736 }
 737
 738 late_initcall(arm_mrc_hook_init);
 739
 740 #endif
 741
 742 /*
 743  * A data abort trap was taken, but we did not handle the instruction.
 744  * Try to abort the user program, or panic if it was the kernel.
 745  */
 746 asmlinkage void
 747 baddataabort(int code, unsigned long instr, struct pt_regs *regs)
 748 {
 749         unsigned long addr = instruction_pointer(regs);
 750         siginfo_t info;
 751
 752         clear_siginfo(&info);
 753
 754 #ifdef CONFIG_DEBUG_USER
 755         if (user_debug & UDBG_BADABORT) {
 756                 pr_err("[%d] %s: bad data abort: code %d instr 0x%08lx\n",
 757                        task_pid_nr(current), current->comm, code, instr);
 758                 dump_instr(KERN_ERR, regs);
 759                 show_pte(current->mm, addr);
 760         }
 761 #endif
 762
 763         info.si_signo = SIGILL;
 764         info.si_errno = 0;
 765         info.si_code  = ILL_ILLOPC;
 766         info.si_addr  = (void __user *)addr;
 767
 768         arm_notify_die("unknown data abort code", regs, &info, instr, 0);
 769 }
 770
 771 void __readwrite_bug(const char *fn)
 772 {
 773         pr_err("%s called, but not implemented\n", fn);
 774         BUG();
 775 }
 776 EXPORT_SYMBOL(__readwrite_bug);
 777
 778 void __pte_error(const char *file, int line, pte_t pte)
 779 {
 780         pr_err("%s:%d: bad pte %08llx.\n", file, line, (long long)pte_val(pte));
 781 }
 782
 783 void __pmd_error(const char *file, int line, pmd_t pmd)
 784 {
 785         pr_err("%s:%d: bad pmd %08llx.\n", file, line, (long long)pmd_val(pmd));
 786 }
 787
 788 void __pgd_error(const char *file, int line, pgd_t pgd)
 789 {
 790         pr_err("%s:%d: bad pgd %08llx.\n", file, line, (long long)pgd_val(pgd));
 791 }
 792
 793 asmlinkage void __div0(void)
 794 {
 795         pr_err("Division by zero in kernel.\n");
 796         dump_stack();
 797 }
 798 EXPORT_SYMBOL(__div0);
 799
 800 void abort(void)
 801 {
 802         BUG();
 803
 804         /* if that doesn't kill us, halt */
 805         panic("Oops failed to kill thread");
 806 }
 807
 808 void __init trap_init(void)
 809 {
 810         return;
 811 }
 812
 813 #ifdef CONFIG_KUSER_HELPERS
 814 static void __init kuser_init(void *vectors)
 815 {
 816         extern char __kuser_helper_start[], __kuser_helper_end[];
 817         int kuser_sz = __kuser_helper_end - __kuser_helper_start;
 818
 819         memcpy(vectors + 0x1000 - kuser_sz, __kuser_helper_start, kuser_sz);
 820
 821         /*
 822          * vectors + 0xfe0 = __kuser_get_tls
 823          * vectors + 0xfe8 = hardware TLS instruction at 0xffff0fe8
 824          */
 825         if (tls_emu || has_tls_reg)
 826                 memcpy(vectors + 0xfe0, vectors + 0xfe8, 4);
 827 }
 828 #else
 829 static inline void __init kuser_init(void *vectors)
 830 {
 831 }
 832 #endif
 833
 834 #ifndef CONFIG_CPU_V7M
 835 static void copy_from_lma(void *vma, void *lma_start, void *lma_end)
 836 {
 837         memcpy(vma, lma_start, lma_end - lma_start);
 838 }
 839
 840 static void flush_vectors(void *vma, size_t offset, size_t size)
 841 {
 842         unsigned long start = (unsigned long)vma + offset;
 843         unsigned long end = start + size;
 844
 845         flush_icache_range(start, end);
 846 }
 847
 848 #ifdef CONFIG_HARDEN_BRANCH_HISTORY
 849 int spectre_bhb_update_vectors(unsigned int method)
 850 {
 851         extern char __vectors_bhb_bpiall_start[], __vectors_bhb_bpiall_end[];
 852         extern char __vectors_bhb_loop8_start[], __vectors_bhb_loop8_end[];
 853         void *vec_start, *vec_end;
 854
 855         if (system_state > SYSTEM_SCHEDULING) {
 856                 pr_err("CPU%u: Spectre BHB workaround too late - system vulnerable\n",
 857                        smp_processor_id());
 858                 return SPECTRE_VULNERABLE;
 859         }
 860
 861         switch (method) {
 862         case SPECTRE_V2_METHOD_LOOP8:
 863                 vec_start = __vectors_bhb_loop8_start;
 864                 vec_end = __vectors_bhb_loop8_end;
 865                 break;
 866
 867         case SPECTRE_V2_METHOD_BPIALL:
 868                 vec_start = __vectors_bhb_bpiall_start;
 869                 vec_end = __vectors_bhb_bpiall_end;
 870                 break;
 871
 872         default:
 873                 pr_err("CPU%u: unknown Spectre BHB state %d\n",
 874                        smp_processor_id(), method);
 875                 return SPECTRE_VULNERABLE;
 876         }
 877
 878         copy_from_lma(vectors_page, vec_start, vec_end);
 879         flush_vectors(vectors_page, 0, vec_end - vec_start);
 880
 881         return SPECTRE_MITIGATED;
 882 }
 883 #endif
 884
 885 void __init early_trap_init(void *vectors_base)
 886 {
 887         extern char __stubs_start[], __stubs_end[];
 888         extern char __vectors_start[], __vectors_end[];
 889         unsigned i;
 890
 891         vectors_page = vectors_base;
 892
 893         /*
 894          * Poison the vectors page with an undefined instruction.  This
 895          * instruction is chosen to be undefined for both ARM and Thumb
 896          * ISAs.  The Thumb version is an undefined instruction with a
 897          * branch back to the undefined instruction.
 898          */
 899         for (i = 0; i < PAGE_SIZE / sizeof(u32); i++)
 900                 ((u32 *)vectors_base)[i] = 0xe7fddef1;
 901
 902         /*
 903          * Copy the vectors, stubs and kuser helpers (in entry-armv.S)
 904          * into the vector page, mapped at 0xffff0000, and ensure these
 905          * are visible to the instruction stream.
 906          */
 907         copy_from_lma(vectors_base, __vectors_start, __vectors_end);
 908         copy_from_lma(vectors_base + 0x1000, __stubs_start, __stubs_end);
 909
 910         kuser_init(vectors_base);
 911
 912         flush_vectors(vectors_base, 0, PAGE_SIZE * 2);
 913 }
 914 #else /* ifndef CONFIG_CPU_V7M */
 915 void __init early_trap_init(void *vectors_base)
 916 {
 917         /*
 918          * on V7-M there is no need to copy the vector table to a dedicated
 919          * memory area. The address is configurable and so a table in the kernel
 920          * image can be used.
 921          */
 922 }
 923 #endif