GNU Linux-libre 4.4.284-gnu1
[releases.git] / drivers / tty / vt / vt_ioctl.c
1 /*
2  *  Copyright (C) 1992 obz under the linux copyright
3  *
4  *  Dynamic diacritical handling - aeb@cwi.nl - Dec 1993
5  *  Dynamic keymap and string allocation - aeb@cwi.nl - May 1994
6  *  Restrict VT switching via ioctl() - grif@cs.ucr.edu - Dec 1995
7  *  Some code moved for less code duplication - Andi Kleen - Mar 1997
8  *  Check put/get_user, cleanups - acme@conectiva.com.br - Jun 2001
9  */
10
11 #include <linux/types.h>
12 #include <linux/errno.h>
13 #include <linux/sched.h>
14 #include <linux/tty.h>
15 #include <linux/timer.h>
16 #include <linux/kernel.h>
17 #include <linux/compat.h>
18 #include <linux/module.h>
19 #include <linux/kd.h>
20 #include <linux/vt.h>
21 #include <linux/string.h>
22 #include <linux/slab.h>
23 #include <linux/major.h>
24 #include <linux/fs.h>
25 #include <linux/console.h>
26 #include <linux/consolemap.h>
27 #include <linux/signal.h>
28 #include <linux/suspend.h>
29 #include <linux/timex.h>
30
31 #include <asm/io.h>
32 #include <asm/uaccess.h>
33
34 #include <linux/nospec.h>
35
36 #include <linux/kbd_kern.h>
37 #include <linux/vt_kern.h>
38 #include <linux/kbd_diacr.h>
39 #include <linux/selection.h>
40
41 bool vt_dont_switch;
42
43 static inline bool vt_in_use(unsigned int i)
44 {
45         const struct vc_data *vc = vc_cons[i].d;
46
47         /*
48          * console_lock must be held to prevent the vc from being deallocated
49          * while we're checking whether it's in-use.
50          */
51         WARN_CONSOLE_UNLOCKED();
52
53         return vc && kref_read(&vc->port.kref) > 1;
54 }
55
56 static inline bool vt_busy(int i)
57 {
58         if (vt_in_use(i))
59                 return true;
60         if (i == fg_console)
61                 return true;
62         if (vc_is_sel(vc_cons[i].d))
63                 return true;
64
65         return false;
66 }
67
68 /*
69  * Console (vt and kd) routines, as defined by USL SVR4 manual, and by
70  * experimentation and study of X386 SYSV handling.
71  *
72  * One point of difference: SYSV vt's are /dev/vtX, which X >= 0, and
73  * /dev/console is a separate ttyp. Under Linux, /dev/tty0 is /dev/console,
74  * and the vc start at /dev/ttyX, X >= 1. We maintain that here, so we will
75  * always treat our set of vt as numbered 1..MAX_NR_CONSOLES (corresponding to
76  * ttys 0..MAX_NR_CONSOLES-1). Explicitly naming VT 0 is illegal, but using
77  * /dev/tty0 (fg_console) as a target is legal, since an implicit aliasing
78  * to the current console is done by the main ioctl code.
79  */
80
81 #ifdef CONFIG_X86
82 #include <linux/syscalls.h>
83 #endif
84
85 static void complete_change_console(struct vc_data *vc);
86
87 /*
88  *      User space VT_EVENT handlers
89  */
90
91 struct vt_event_wait {
92         struct list_head list;
93         struct vt_event event;
94         int done;
95 };
96
97 static LIST_HEAD(vt_events);
98 static DEFINE_SPINLOCK(vt_event_lock);
99 static DECLARE_WAIT_QUEUE_HEAD(vt_event_waitqueue);
100
101 /**
102  *      vt_event_post
103  *      @event: the event that occurred
104  *      @old: old console
105  *      @new: new console
106  *
107  *      Post an VT event to interested VT handlers
108  */
109
110 void vt_event_post(unsigned int event, unsigned int old, unsigned int new)
111 {
112         struct list_head *pos, *head;
113         unsigned long flags;
114         int wake = 0;
115
116         spin_lock_irqsave(&vt_event_lock, flags);
117         head = &vt_events;
118
119         list_for_each(pos, head) {
120                 struct vt_event_wait *ve = list_entry(pos,
121                                                 struct vt_event_wait, list);
122                 if (!(ve->event.event & event))
123                         continue;
124                 ve->event.event = event;
125                 /* kernel view is consoles 0..n-1, user space view is
126                    console 1..n with 0 meaning current, so we must bias */
127                 ve->event.oldev = old + 1;
128                 ve->event.newev = new + 1;
129                 wake = 1;
130                 ve->done = 1;
131         }
132         spin_unlock_irqrestore(&vt_event_lock, flags);
133         if (wake)
134                 wake_up_interruptible(&vt_event_waitqueue);
135 }
136
137 static void __vt_event_queue(struct vt_event_wait *vw)
138 {
139         unsigned long flags;
140         /* Prepare the event */
141         INIT_LIST_HEAD(&vw->list);
142         vw->done = 0;
143         /* Queue our event */
144         spin_lock_irqsave(&vt_event_lock, flags);
145         list_add(&vw->list, &vt_events);
146         spin_unlock_irqrestore(&vt_event_lock, flags);
147 }
148
149 static void __vt_event_wait(struct vt_event_wait *vw)
150 {
151         /* Wait for it to pass */
152         wait_event_interruptible(vt_event_waitqueue, vw->done);
153 }
154
155 static void __vt_event_dequeue(struct vt_event_wait *vw)
156 {
157         unsigned long flags;
158
159         /* Dequeue it */
160         spin_lock_irqsave(&vt_event_lock, flags);
161         list_del(&vw->list);
162         spin_unlock_irqrestore(&vt_event_lock, flags);
163 }
164
165 /**
166  *      vt_event_wait           -       wait for an event
167  *      @vw: our event
168  *
169  *      Waits for an event to occur which completes our vt_event_wait
170  *      structure. On return the structure has wv->done set to 1 for success
171  *      or 0 if some event such as a signal ended the wait.
172  */
173
174 static void vt_event_wait(struct vt_event_wait *vw)
175 {
176         __vt_event_queue(vw);
177         __vt_event_wait(vw);
178         __vt_event_dequeue(vw);
179 }
180
181 /**
182  *      vt_event_wait_ioctl     -       event ioctl handler
183  *      @arg: argument to ioctl
184  *
185  *      Implement the VT_WAITEVENT ioctl using the VT event interface
186  */
187
188 static int vt_event_wait_ioctl(struct vt_event __user *event)
189 {
190         struct vt_event_wait vw;
191
192         if (copy_from_user(&vw.event, event, sizeof(struct vt_event)))
193                 return -EFAULT;
194         /* Highest supported event for now */
195         if (vw.event.event & ~VT_MAX_EVENT)
196                 return -EINVAL;
197
198         vt_event_wait(&vw);
199         /* If it occurred report it */
200         if (vw.done) {
201                 if (copy_to_user(event, &vw.event, sizeof(struct vt_event)))
202                         return -EFAULT;
203                 return 0;
204         }
205         return -EINTR;
206 }
207
208 /**
209  *      vt_waitactive   -       active console wait
210  *      @event: event code
211  *      @n: new console
212  *
213  *      Helper for event waits. Used to implement the legacy
214  *      event waiting ioctls in terms of events
215  */
216
217 int vt_waitactive(int n)
218 {
219         struct vt_event_wait vw;
220         do {
221                 vw.event.event = VT_EVENT_SWITCH;
222                 __vt_event_queue(&vw);
223                 if (n == fg_console + 1) {
224                         __vt_event_dequeue(&vw);
225                         break;
226                 }
227                 __vt_event_wait(&vw);
228                 __vt_event_dequeue(&vw);
229                 if (vw.done == 0)
230                         return -EINTR;
231         } while (vw.event.newev != n);
232         return 0;
233 }
234
235 /*
236  * these are the valid i/o ports we're allowed to change. they map all the
237  * video ports
238  */
239 #define GPFIRST 0x3b4
240 #define GPLAST 0x3df
241 #define GPNUM (GPLAST - GPFIRST + 1)
242
243
244
245 static inline int 
246 do_fontx_ioctl(struct vc_data *vc, int cmd, struct consolefontdesc __user *user_cfd, int perm, struct console_font_op *op)
247 {
248         struct consolefontdesc cfdarg;
249         int i;
250
251         if (copy_from_user(&cfdarg, user_cfd, sizeof(struct consolefontdesc))) 
252                 return -EFAULT;
253         
254         switch (cmd) {
255         case PIO_FONTX:
256                 if (!perm)
257                         return -EPERM;
258                 op->op = KD_FONT_OP_SET;
259                 op->flags = KD_FONT_FLAG_OLD;
260                 op->width = 8;
261                 op->height = cfdarg.charheight;
262                 op->charcount = cfdarg.charcount;
263                 op->data = cfdarg.chardata;
264                 return con_font_op(vc, op);
265
266         case GIO_FONTX:
267                 op->op = KD_FONT_OP_GET;
268                 op->flags = KD_FONT_FLAG_OLD;
269                 op->width = 8;
270                 op->height = cfdarg.charheight;
271                 op->charcount = cfdarg.charcount;
272                 op->data = cfdarg.chardata;
273                 i = con_font_op(vc, op);
274                 if (i)
275                         return i;
276                 cfdarg.charheight = op->height;
277                 cfdarg.charcount = op->charcount;
278                 if (copy_to_user(user_cfd, &cfdarg, sizeof(struct consolefontdesc)))
279                         return -EFAULT;
280                 return 0;
281         }
282         return -EINVAL;
283 }
284
285 static inline int 
286 do_unimap_ioctl(int cmd, struct unimapdesc __user *user_ud, int perm, struct vc_data *vc)
287 {
288         struct unimapdesc tmp;
289
290         if (copy_from_user(&tmp, user_ud, sizeof tmp))
291                 return -EFAULT;
292         if (tmp.entries)
293                 if (!access_ok(VERIFY_WRITE, tmp.entries,
294                                 tmp.entry_ct*sizeof(struct unipair)))
295                         return -EFAULT;
296         switch (cmd) {
297         case PIO_UNIMAP:
298                 if (!perm)
299                         return -EPERM;
300                 return con_set_unimap(vc, tmp.entry_ct, tmp.entries);
301         case GIO_UNIMAP:
302                 if (!perm && fg_console != vc->vc_num)
303                         return -EPERM;
304                 return con_get_unimap(vc, tmp.entry_ct, &(user_ud->entry_ct), tmp.entries);
305         }
306         return 0;
307 }
308
309 /* deallocate a single console, if possible (leave 0) */
310 static int vt_disallocate(unsigned int vc_num)
311 {
312         struct vc_data *vc = NULL;
313         int ret = 0;
314
315         console_lock();
316         if (vt_busy(vc_num))
317                 ret = -EBUSY;
318         else if (vc_num)
319                 vc = vc_deallocate(vc_num);
320         console_unlock();
321
322         if (vc && vc_num >= MIN_NR_CONSOLES)
323                 tty_port_put(&vc->port);
324
325         return ret;
326 }
327
328 /* deallocate all unused consoles, but leave 0 */
329 static void vt_disallocate_all(void)
330 {
331         struct vc_data *vc[MAX_NR_CONSOLES];
332         int i;
333
334         console_lock();
335         for (i = 1; i < MAX_NR_CONSOLES; i++)
336                 if (!vt_busy(i))
337                         vc[i] = vc_deallocate(i);
338                 else
339                         vc[i] = NULL;
340         console_unlock();
341
342         for (i = 1; i < MAX_NR_CONSOLES; i++) {
343                 if (vc[i] && i >= MIN_NR_CONSOLES)
344                         tty_port_put(&vc[i]->port);
345         }
346 }
347
348
349 /*
350  * We handle the console-specific ioctl's here.  We allow the
351  * capability to modify any console, not just the fg_console. 
352  */
353 int vt_ioctl(struct tty_struct *tty,
354              unsigned int cmd, unsigned long arg)
355 {
356         struct vc_data *vc = tty->driver_data;
357         struct console_font_op op;      /* used in multiple places here */
358         unsigned int console = vc->vc_num;
359         unsigned char ucval;
360         unsigned int uival;
361         void __user *up = (void __user *)arg;
362         int i, perm;
363         int ret = 0;
364
365         /*
366          * To have permissions to do most of the vt ioctls, we either have
367          * to be the owner of the tty, or have CAP_SYS_TTY_CONFIG.
368          */
369         perm = 0;
370         if (current->signal->tty == tty || capable(CAP_SYS_TTY_CONFIG))
371                 perm = 1;
372  
373         switch (cmd) {
374         case TIOCLINUX:
375                 ret = tioclinux(tty, arg);
376                 break;
377         case KIOCSOUND:
378                 if (!perm)
379                         return -EPERM;
380                 /*
381                  * The use of PIT_TICK_RATE is historic, it used to be
382                  * the platform-dependent CLOCK_TICK_RATE between 2.6.12
383                  * and 2.6.36, which was a minor but unfortunate ABI
384                  * change. kd_mksound is locked by the input layer.
385                  */
386                 if (arg)
387                         arg = PIT_TICK_RATE / arg;
388                 kd_mksound(arg, 0);
389                 break;
390
391         case KDMKTONE:
392                 if (!perm)
393                         return -EPERM;
394         {
395                 unsigned int ticks, count;
396                 
397                 /*
398                  * Generate the tone for the appropriate number of ticks.
399                  * If the time is zero, turn off sound ourselves.
400                  */
401                 ticks = msecs_to_jiffies((arg >> 16) & 0xffff);
402                 count = ticks ? (arg & 0xffff) : 0;
403                 if (count)
404                         count = PIT_TICK_RATE / count;
405                 kd_mksound(count, ticks);
406                 break;
407         }
408
409         case KDGKBTYPE:
410                 /*
411                  * this is naïve.
412                  */
413                 ucval = KB_101;
414                 ret = put_user(ucval, (char __user *)arg);
415                 break;
416
417                 /*
418                  * These cannot be implemented on any machine that implements
419                  * ioperm() in user level (such as Alpha PCs) or not at all.
420                  *
421                  * XXX: you should never use these, just call ioperm directly..
422                  */
423 #ifdef CONFIG_X86
424         case KDADDIO:
425         case KDDELIO:
426                 /*
427                  * KDADDIO and KDDELIO may be able to add ports beyond what
428                  * we reject here, but to be safe...
429                  *
430                  * These are locked internally via sys_ioperm
431                  */
432                 if (arg < GPFIRST || arg > GPLAST) {
433                         ret = -EINVAL;
434                         break;
435                 }
436                 ret = sys_ioperm(arg, 1, (cmd == KDADDIO)) ? -ENXIO : 0;
437                 break;
438
439         case KDENABIO:
440         case KDDISABIO:
441                 ret = sys_ioperm(GPFIRST, GPNUM,
442                                   (cmd == KDENABIO)) ? -ENXIO : 0;
443                 break;
444 #endif
445
446         /* Linux m68k/i386 interface for setting the keyboard delay/repeat rate */
447                 
448         case KDKBDREP:
449         {
450                 struct kbd_repeat kbrep;
451                 
452                 if (!capable(CAP_SYS_TTY_CONFIG))
453                         return -EPERM;
454
455                 if (copy_from_user(&kbrep, up, sizeof(struct kbd_repeat))) {
456                         ret =  -EFAULT;
457                         break;
458                 }
459                 ret = kbd_rate(&kbrep);
460                 if (ret)
461                         break;
462                 if (copy_to_user(up, &kbrep, sizeof(struct kbd_repeat)))
463                         ret = -EFAULT;
464                 break;
465         }
466
467         case KDSETMODE:
468                 /*
469                  * currently, setting the mode from KD_TEXT to KD_GRAPHICS
470                  * doesn't do a whole lot. i'm not sure if it should do any
471                  * restoration of modes or what...
472                  *
473                  * XXX It should at least call into the driver, fbdev's definitely
474                  * need to restore their engine state. --BenH
475                  */
476                 if (!perm)
477                         return -EPERM;
478                 switch (arg) {
479                 case KD_GRAPHICS:
480                         break;
481                 case KD_TEXT0:
482                 case KD_TEXT1:
483                         arg = KD_TEXT;
484                 case KD_TEXT:
485                         break;
486                 default:
487                         ret = -EINVAL;
488                         goto out;
489                 }
490                 console_lock();
491                 if (vc->vc_mode == (unsigned char) arg) {
492                         console_unlock();
493                         break;
494                 }
495                 vc->vc_mode = (unsigned char) arg;
496                 if (console != fg_console) {
497                         console_unlock();
498                         break;
499                 }
500                 /*
501                  * explicitly blank/unblank the screen if switching modes
502                  */
503                 if (arg == KD_TEXT)
504                         do_unblank_screen(1);
505                 else
506                         do_blank_screen(1);
507                 console_unlock();
508                 break;
509
510         case KDGETMODE:
511                 uival = vc->vc_mode;
512                 goto setint;
513
514         case KDMAPDISP:
515         case KDUNMAPDISP:
516                 /*
517                  * these work like a combination of mmap and KDENABIO.
518                  * this could be easily finished.
519                  */
520                 ret = -EINVAL;
521                 break;
522
523         case KDSKBMODE:
524                 if (!perm)
525                         return -EPERM;
526                 ret = vt_do_kdskbmode(console, arg);
527                 if (ret == 0)
528                         tty_ldisc_flush(tty);
529                 break;
530
531         case KDGKBMODE:
532                 uival = vt_do_kdgkbmode(console);
533                 ret = put_user(uival, (int __user *)arg);
534                 break;
535
536         /* this could be folded into KDSKBMODE, but for compatibility
537            reasons it is not so easy to fold KDGKBMETA into KDGKBMODE */
538         case KDSKBMETA:
539                 ret = vt_do_kdskbmeta(console, arg);
540                 break;
541
542         case KDGKBMETA:
543                 /* FIXME: should review whether this is worth locking */
544                 uival = vt_do_kdgkbmeta(console);
545         setint:
546                 ret = put_user(uival, (int __user *)arg);
547                 break;
548
549         case KDGETKEYCODE:
550         case KDSETKEYCODE:
551                 if(!capable(CAP_SYS_TTY_CONFIG))
552                         perm = 0;
553                 ret = vt_do_kbkeycode_ioctl(cmd, up, perm);
554                 break;
555
556         case KDGKBENT:
557         case KDSKBENT:
558                 ret = vt_do_kdsk_ioctl(cmd, up, perm, console);
559                 break;
560
561         case KDGKBSENT:
562         case KDSKBSENT:
563                 ret = vt_do_kdgkb_ioctl(cmd, up, perm);
564                 break;
565
566         /* Diacritical processing. Handled in keyboard.c as it has
567            to operate on the keyboard locks and structures */
568         case KDGKBDIACR:
569         case KDGKBDIACRUC:
570         case KDSKBDIACR:
571         case KDSKBDIACRUC:
572                 ret = vt_do_diacrit(cmd, up, perm);
573                 break;
574
575         /* the ioctls below read/set the flags usually shown in the leds */
576         /* don't use them - they will go away without warning */
577         case KDGKBLED:
578         case KDSKBLED:
579         case KDGETLED:
580         case KDSETLED:
581                 ret = vt_do_kdskled(console, cmd, arg, perm);
582                 break;
583
584         /*
585          * A process can indicate its willingness to accept signals
586          * generated by pressing an appropriate key combination.
587          * Thus, one can have a daemon that e.g. spawns a new console
588          * upon a keypress and then changes to it.
589          * See also the kbrequest field of inittab(5).
590          */
591         case KDSIGACCEPT:
592         {
593                 if (!perm || !capable(CAP_KILL))
594                         return -EPERM;
595                 if (!valid_signal(arg) || arg < 1 || arg == SIGKILL)
596                         ret = -EINVAL;
597                 else {
598                         spin_lock_irq(&vt_spawn_con.lock);
599                         put_pid(vt_spawn_con.pid);
600                         vt_spawn_con.pid = get_pid(task_pid(current));
601                         vt_spawn_con.sig = arg;
602                         spin_unlock_irq(&vt_spawn_con.lock);
603                 }
604                 break;
605         }
606
607         case VT_SETMODE:
608         {
609                 struct vt_mode tmp;
610
611                 if (!perm)
612                         return -EPERM;
613                 if (copy_from_user(&tmp, up, sizeof(struct vt_mode))) {
614                         ret = -EFAULT;
615                         goto out;
616                 }
617                 if (tmp.mode != VT_AUTO && tmp.mode != VT_PROCESS) {
618                         ret = -EINVAL;
619                         goto out;
620                 }
621                 console_lock();
622                 vc->vt_mode = tmp;
623                 /* the frsig is ignored, so we set it to 0 */
624                 vc->vt_mode.frsig = 0;
625                 put_pid(vc->vt_pid);
626                 vc->vt_pid = get_pid(task_pid(current));
627                 /* no switch is required -- saw@shade.msu.ru */
628                 vc->vt_newvt = -1;
629                 console_unlock();
630                 break;
631         }
632
633         case VT_GETMODE:
634         {
635                 struct vt_mode tmp;
636                 int rc;
637
638                 console_lock();
639                 memcpy(&tmp, &vc->vt_mode, sizeof(struct vt_mode));
640                 console_unlock();
641
642                 rc = copy_to_user(up, &tmp, sizeof(struct vt_mode));
643                 if (rc)
644                         ret = -EFAULT;
645                 break;
646         }
647
648         /*
649          * Returns global vt state. Note that VT 0 is always open, since
650          * it's an alias for the current VT, and people can't use it here.
651          * We cannot return state for more than 16 VTs, since v_state is short.
652          */
653         case VT_GETSTATE:
654         {
655                 struct vt_stat __user *vtstat = up;
656                 unsigned short state, mask;
657
658                 if (put_user(fg_console + 1, &vtstat->v_active))
659                         ret = -EFAULT;
660                 else {
661                         state = 1;      /* /dev/tty0 is always open */
662                         console_lock(); /* required by vt_in_use() */
663                         for (i = 0, mask = 2; i < MAX_NR_CONSOLES && mask;
664                                                         ++i, mask <<= 1)
665                                 if (vt_in_use(i))
666                                         state |= mask;
667                         console_unlock();
668                         ret = put_user(state, &vtstat->v_state);
669                 }
670                 break;
671         }
672
673         /*
674          * Returns the first available (non-opened) console.
675          */
676         case VT_OPENQRY:
677                 console_lock(); /* required by vt_in_use() */
678                 for (i = 0; i < MAX_NR_CONSOLES; ++i)
679                         if (!vt_in_use(i))
680                                 break;
681                 console_unlock();
682                 uival = i < MAX_NR_CONSOLES ? (i+1) : -1;
683                 goto setint;             
684
685         /*
686          * ioctl(fd, VT_ACTIVATE, num) will cause us to switch to vt # num,
687          * with num >= 1 (switches to vt 0, our console, are not allowed, just
688          * to preserve sanity).
689          */
690         case VT_ACTIVATE:
691                 if (!perm)
692                         return -EPERM;
693                 if (arg == 0 || arg > MAX_NR_CONSOLES)
694                         ret =  -ENXIO;
695                 else {
696                         arg--;
697                         console_lock();
698                         ret = vc_allocate(arg);
699                         console_unlock();
700                         if (ret)
701                                 break;
702                         set_console(arg);
703                 }
704                 break;
705
706         case VT_SETACTIVATE:
707         {
708                 struct vt_setactivate vsa;
709
710                 if (!perm)
711                         return -EPERM;
712
713                 if (copy_from_user(&vsa, (struct vt_setactivate __user *)arg,
714                                         sizeof(struct vt_setactivate))) {
715                         ret = -EFAULT;
716                         goto out;
717                 }
718                 if (vsa.console == 0 || vsa.console > MAX_NR_CONSOLES)
719                         ret = -ENXIO;
720                 else {
721                         vsa.console = array_index_nospec(vsa.console,
722                                                          MAX_NR_CONSOLES + 1);
723                         vsa.console--;
724                         console_lock();
725                         ret = vc_allocate(vsa.console);
726                         if (ret == 0) {
727                                 struct vc_data *nvc;
728                                 /* This is safe providing we don't drop the
729                                    console sem between vc_allocate and
730                                    finishing referencing nvc */
731                                 nvc = vc_cons[vsa.console].d;
732                                 nvc->vt_mode = vsa.mode;
733                                 nvc->vt_mode.frsig = 0;
734                                 put_pid(nvc->vt_pid);
735                                 nvc->vt_pid = get_pid(task_pid(current));
736                         }
737                         console_unlock();
738                         if (ret)
739                                 break;
740                         /* Commence switch and lock */
741                         /* Review set_console locks */
742                         set_console(vsa.console);
743                 }
744                 break;
745         }
746
747         /*
748          * wait until the specified VT has been activated
749          */
750         case VT_WAITACTIVE:
751                 if (!perm)
752                         return -EPERM;
753                 if (arg == 0 || arg > MAX_NR_CONSOLES)
754                         ret = -ENXIO;
755                 else
756                         ret = vt_waitactive(arg);
757                 break;
758
759         /*
760          * If a vt is under process control, the kernel will not switch to it
761          * immediately, but postpone the operation until the process calls this
762          * ioctl, allowing the switch to complete.
763          *
764          * According to the X sources this is the behavior:
765          *      0:      pending switch-from not OK
766          *      1:      pending switch-from OK
767          *      2:      completed switch-to OK
768          */
769         case VT_RELDISP:
770                 if (!perm)
771                         return -EPERM;
772
773                 console_lock();
774                 if (vc->vt_mode.mode != VT_PROCESS) {
775                         console_unlock();
776                         ret = -EINVAL;
777                         break;
778                 }
779                 /*
780                  * Switching-from response
781                  */
782                 if (vc->vt_newvt >= 0) {
783                         if (arg == 0)
784                                 /*
785                                  * Switch disallowed, so forget we were trying
786                                  * to do it.
787                                  */
788                                 vc->vt_newvt = -1;
789
790                         else {
791                                 /*
792                                  * The current vt has been released, so
793                                  * complete the switch.
794                                  */
795                                 int newvt;
796                                 newvt = vc->vt_newvt;
797                                 vc->vt_newvt = -1;
798                                 ret = vc_allocate(newvt);
799                                 if (ret) {
800                                         console_unlock();
801                                         break;
802                                 }
803                                 /*
804                                  * When we actually do the console switch,
805                                  * make sure we are atomic with respect to
806                                  * other console switches..
807                                  */
808                                 complete_change_console(vc_cons[newvt].d);
809                         }
810                 } else {
811                         /*
812                          * Switched-to response
813                          */
814                         /*
815                          * If it's just an ACK, ignore it
816                          */
817                         if (arg != VT_ACKACQ)
818                                 ret = -EINVAL;
819                 }
820                 console_unlock();
821                 break;
822
823          /*
824           * Disallocate memory associated to VT (but leave VT1)
825           */
826          case VT_DISALLOCATE:
827                 if (arg > MAX_NR_CONSOLES) {
828                         ret = -ENXIO;
829                         break;
830                 }
831                 if (arg == 0)
832                         vt_disallocate_all();
833                 else
834                         ret = vt_disallocate(--arg);
835                 break;
836
837         case VT_RESIZE:
838         {
839                 struct vt_sizes __user *vtsizes = up;
840                 struct vc_data *vc;
841
842                 ushort ll,cc;
843                 if (!perm)
844                         return -EPERM;
845                 if (get_user(ll, &vtsizes->v_rows) ||
846                     get_user(cc, &vtsizes->v_cols))
847                         ret = -EFAULT;
848                 else {
849                         console_lock();
850                         for (i = 0; i < MAX_NR_CONSOLES; i++) {
851                                 vc = vc_cons[i].d;
852
853                                 if (vc) {
854                                         vc->vc_resize_user = 1;
855                                         /* FIXME: review v tty lock */
856                                         vc_resize(vc_cons[i].d, cc, ll);
857                                 }
858                         }
859                         console_unlock();
860                 }
861                 break;
862         }
863
864         case VT_RESIZEX:
865         {
866                 struct vt_consize v;
867                 if (!perm)
868                         return -EPERM;
869                 if (copy_from_user(&v, up, sizeof(struct vt_consize)))
870                         return -EFAULT;
871                 /* FIXME: Should check the copies properly */
872                 if (!v.v_vlin)
873                         v.v_vlin = vc->vc_scan_lines;
874                 if (v.v_clin) {
875                         int rows = v.v_vlin/v.v_clin;
876                         if (v.v_rows != rows) {
877                                 if (v.v_rows) /* Parameters don't add up */
878                                         return -EINVAL;
879                                 v.v_rows = rows;
880                         }
881                 }
882                 if (v.v_vcol && v.v_ccol) {
883                         int cols = v.v_vcol/v.v_ccol;
884                         if (v.v_cols != cols) {
885                                 if (v.v_cols)
886                                         return -EINVAL;
887                                 v.v_cols = cols;
888                         }
889                 }
890
891                 if (v.v_clin > 32)
892                         return -EINVAL;
893
894                 for (i = 0; i < MAX_NR_CONSOLES; i++) {
895                         struct vc_data *vcp;
896
897                         if (!vc_cons[i].d)
898                                 continue;
899                         console_lock();
900                         vcp = vc_cons[i].d;
901                         if (vcp) {
902                                 int ret;
903                                 int save_scan_lines = vcp->vc_scan_lines;
904                                 int save_cell_height = vcp->vc_cell_height;
905
906                                 if (v.v_vlin)
907                                         vcp->vc_scan_lines = v.v_vlin;
908                                 if (v.v_clin)
909                                         vcp->vc_cell_height = v.v_clin;
910                                 vcp->vc_resize_user = 1;
911                                 ret = vc_resize(vcp, v.v_cols, v.v_rows);
912                                 if (ret) {
913                                         vcp->vc_scan_lines = save_scan_lines;
914                                         vcp->vc_cell_height = save_cell_height;
915                                         console_unlock();
916                                         return ret;
917                                 }
918                         }
919                         console_unlock();
920                 }
921                 break;
922         }
923
924         case PIO_FONT: {
925                 if (!perm)
926                         return -EPERM;
927                 op.op = KD_FONT_OP_SET;
928                 op.flags = KD_FONT_FLAG_OLD | KD_FONT_FLAG_DONT_RECALC; /* Compatibility */
929                 op.width = 8;
930                 op.height = 0;
931                 op.charcount = 256;
932                 op.data = up;
933                 ret = con_font_op(vc, &op);
934                 break;
935         }
936
937         case GIO_FONT: {
938                 op.op = KD_FONT_OP_GET;
939                 op.flags = KD_FONT_FLAG_OLD;
940                 op.width = 8;
941                 op.height = 32;
942                 op.charcount = 256;
943                 op.data = up;
944                 ret = con_font_op(vc, &op);
945                 break;
946         }
947
948         case PIO_CMAP:
949                 if (!perm)
950                         ret = -EPERM;
951                 else
952                         ret = con_set_cmap(up);
953                 break;
954
955         case GIO_CMAP:
956                 ret = con_get_cmap(up);
957                 break;
958
959         case PIO_FONTX:
960         case GIO_FONTX:
961                 ret = do_fontx_ioctl(vc, cmd, up, perm, &op);
962                 break;
963
964         case PIO_FONTRESET:
965         {
966                 if (!perm)
967                         return -EPERM;
968
969 #ifdef BROKEN_GRAPHICS_PROGRAMS
970                 /* With BROKEN_GRAPHICS_PROGRAMS defined, the default
971                    font is not saved. */
972                 ret = -ENOSYS;
973                 break;
974 #else
975                 {
976                 op.op = KD_FONT_OP_SET_DEFAULT;
977                 op.data = NULL;
978                 ret = con_font_op(vc, &op);
979                 if (ret)
980                         break;
981                 console_lock();
982                 con_set_default_unimap(vc);
983                 console_unlock();
984                 break;
985                 }
986 #endif
987         }
988
989         case KDFONTOP: {
990                 if (copy_from_user(&op, up, sizeof(op))) {
991                         ret = -EFAULT;
992                         break;
993                 }
994                 if (!perm && op.op != KD_FONT_OP_GET)
995                         return -EPERM;
996                 ret = con_font_op(vc, &op);
997                 if (ret)
998                         break;
999                 if (copy_to_user(up, &op, sizeof(op)))
1000                         ret = -EFAULT;
1001                 break;
1002         }
1003
1004         case PIO_SCRNMAP:
1005                 if (!perm)
1006                         ret = -EPERM;
1007                 else
1008                         ret = con_set_trans_old(up);
1009                 break;
1010
1011         case GIO_SCRNMAP:
1012                 ret = con_get_trans_old(up);
1013                 break;
1014
1015         case PIO_UNISCRNMAP:
1016                 if (!perm)
1017                         ret = -EPERM;
1018                 else
1019                         ret = con_set_trans_new(up);
1020                 break;
1021
1022         case GIO_UNISCRNMAP:
1023                 ret = con_get_trans_new(up);
1024                 break;
1025
1026         case PIO_UNIMAPCLR:
1027               { struct unimapinit ui;
1028                 if (!perm)
1029                         return -EPERM;
1030                 ret = copy_from_user(&ui, up, sizeof(struct unimapinit));
1031                 if (ret)
1032                         ret = -EFAULT;
1033                 else
1034                         con_clear_unimap(vc, &ui);
1035                 break;
1036               }
1037
1038         case PIO_UNIMAP:
1039         case GIO_UNIMAP:
1040                 ret = do_unimap_ioctl(cmd, up, perm, vc);
1041                 break;
1042
1043         case VT_LOCKSWITCH:
1044                 if (!capable(CAP_SYS_TTY_CONFIG))
1045                         return -EPERM;
1046                 vt_dont_switch = true;
1047                 break;
1048         case VT_UNLOCKSWITCH:
1049                 if (!capable(CAP_SYS_TTY_CONFIG))
1050                         return -EPERM;
1051                 vt_dont_switch = false;
1052                 break;
1053         case VT_GETHIFONTMASK:
1054                 ret = put_user(vc->vc_hi_font_mask,
1055                                         (unsigned short __user *)arg);
1056                 break;
1057         case VT_WAITEVENT:
1058                 ret = vt_event_wait_ioctl((struct vt_event __user *)arg);
1059                 break;
1060         default:
1061                 ret = -ENOIOCTLCMD;
1062         }
1063 out:
1064         return ret;
1065 }
1066
1067 void reset_vc(struct vc_data *vc)
1068 {
1069         vc->vc_mode = KD_TEXT;
1070         vt_reset_unicode(vc->vc_num);
1071         vc->vt_mode.mode = VT_AUTO;
1072         vc->vt_mode.waitv = 0;
1073         vc->vt_mode.relsig = 0;
1074         vc->vt_mode.acqsig = 0;
1075         vc->vt_mode.frsig = 0;
1076         put_pid(vc->vt_pid);
1077         vc->vt_pid = NULL;
1078         vc->vt_newvt = -1;
1079         if (!in_interrupt())    /* Via keyboard.c:SAK() - akpm */
1080                 reset_palette(vc);
1081 }
1082
1083 void vc_SAK(struct work_struct *work)
1084 {
1085         struct vc *vc_con =
1086                 container_of(work, struct vc, SAK_work);
1087         struct vc_data *vc;
1088         struct tty_struct *tty;
1089
1090         console_lock();
1091         vc = vc_con->d;
1092         if (vc) {
1093                 /* FIXME: review tty ref counting */
1094                 tty = vc->port.tty;
1095                 /*
1096                  * SAK should also work in all raw modes and reset
1097                  * them properly.
1098                  */
1099                 if (tty)
1100                         __do_SAK(tty);
1101                 reset_vc(vc);
1102         }
1103         console_unlock();
1104 }
1105
1106 #ifdef CONFIG_COMPAT
1107
1108 struct compat_consolefontdesc {
1109         unsigned short charcount;       /* characters in font (256 or 512) */
1110         unsigned short charheight;      /* scan lines per character (1-32) */
1111         compat_caddr_t chardata;        /* font data in expanded form */
1112 };
1113
1114 static inline int
1115 compat_fontx_ioctl(struct vc_data *vc, int cmd,
1116                    struct compat_consolefontdesc __user *user_cfd,
1117                    int perm, struct console_font_op *op)
1118 {
1119         struct compat_consolefontdesc cfdarg;
1120         int i;
1121
1122         if (copy_from_user(&cfdarg, user_cfd, sizeof(struct compat_consolefontdesc)))
1123                 return -EFAULT;
1124
1125         switch (cmd) {
1126         case PIO_FONTX:
1127                 if (!perm)
1128                         return -EPERM;
1129                 op->op = KD_FONT_OP_SET;
1130                 op->flags = KD_FONT_FLAG_OLD;
1131                 op->width = 8;
1132                 op->height = cfdarg.charheight;
1133                 op->charcount = cfdarg.charcount;
1134                 op->data = compat_ptr(cfdarg.chardata);
1135                 return con_font_op(vc, op);
1136
1137         case GIO_FONTX:
1138                 op->op = KD_FONT_OP_GET;
1139                 op->flags = KD_FONT_FLAG_OLD;
1140                 op->width = 8;
1141                 op->height = cfdarg.charheight;
1142                 op->charcount = cfdarg.charcount;
1143                 op->data = compat_ptr(cfdarg.chardata);
1144                 i = con_font_op(vc, op);
1145                 if (i)
1146                         return i;
1147                 cfdarg.charheight = op->height;
1148                 cfdarg.charcount = op->charcount;
1149                 if (copy_to_user(user_cfd, &cfdarg, sizeof(struct compat_consolefontdesc)))
1150                         return -EFAULT;
1151                 return 0;
1152         }
1153         return -EINVAL;
1154 }
1155
1156 struct compat_console_font_op {
1157         compat_uint_t op;        /* operation code KD_FONT_OP_* */
1158         compat_uint_t flags;     /* KD_FONT_FLAG_* */
1159         compat_uint_t width, height;     /* font size */
1160         compat_uint_t charcount;
1161         compat_caddr_t data;    /* font data with height fixed to 32 */
1162 };
1163
1164 static inline int
1165 compat_kdfontop_ioctl(struct compat_console_font_op __user *fontop,
1166                          int perm, struct console_font_op *op, struct vc_data *vc)
1167 {
1168         int i;
1169
1170         if (copy_from_user(op, fontop, sizeof(struct compat_console_font_op)))
1171                 return -EFAULT;
1172         if (!perm && op->op != KD_FONT_OP_GET)
1173                 return -EPERM;
1174         op->data = compat_ptr(((struct compat_console_font_op *)op)->data);
1175         i = con_font_op(vc, op);
1176         if (i)
1177                 return i;
1178         ((struct compat_console_font_op *)op)->data = (unsigned long)op->data;
1179         if (copy_to_user(fontop, op, sizeof(struct compat_console_font_op)))
1180                 return -EFAULT;
1181         return 0;
1182 }
1183
1184 struct compat_unimapdesc {
1185         unsigned short entry_ct;
1186         compat_caddr_t entries;
1187 };
1188
1189 static inline int
1190 compat_unimap_ioctl(unsigned int cmd, struct compat_unimapdesc __user *user_ud,
1191                          int perm, struct vc_data *vc)
1192 {
1193         struct compat_unimapdesc tmp;
1194         struct unipair __user *tmp_entries;
1195
1196         if (copy_from_user(&tmp, user_ud, sizeof tmp))
1197                 return -EFAULT;
1198         tmp_entries = compat_ptr(tmp.entries);
1199         if (tmp_entries)
1200                 if (!access_ok(VERIFY_WRITE, tmp_entries,
1201                                 tmp.entry_ct*sizeof(struct unipair)))
1202                         return -EFAULT;
1203         switch (cmd) {
1204         case PIO_UNIMAP:
1205                 if (!perm)
1206                         return -EPERM;
1207                 return con_set_unimap(vc, tmp.entry_ct, tmp_entries);
1208         case GIO_UNIMAP:
1209                 if (!perm && fg_console != vc->vc_num)
1210                         return -EPERM;
1211                 return con_get_unimap(vc, tmp.entry_ct, &(user_ud->entry_ct), tmp_entries);
1212         }
1213         return 0;
1214 }
1215
1216 long vt_compat_ioctl(struct tty_struct *tty,
1217              unsigned int cmd, unsigned long arg)
1218 {
1219         struct vc_data *vc = tty->driver_data;
1220         struct console_font_op op;      /* used in multiple places here */
1221         void __user *up = (void __user *)arg;
1222         int perm;
1223         int ret = 0;
1224
1225         /*
1226          * To have permissions to do most of the vt ioctls, we either have
1227          * to be the owner of the tty, or have CAP_SYS_TTY_CONFIG.
1228          */
1229         perm = 0;
1230         if (current->signal->tty == tty || capable(CAP_SYS_TTY_CONFIG))
1231                 perm = 1;
1232
1233         switch (cmd) {
1234         /*
1235          * these need special handlers for incompatible data structures
1236          */
1237         case PIO_FONTX:
1238         case GIO_FONTX:
1239                 ret = compat_fontx_ioctl(vc, cmd, up, perm, &op);
1240                 break;
1241
1242         case KDFONTOP:
1243                 ret = compat_kdfontop_ioctl(up, perm, &op, vc);
1244                 break;
1245
1246         case PIO_UNIMAP:
1247         case GIO_UNIMAP:
1248                 ret = compat_unimap_ioctl(cmd, up, perm, vc);
1249                 break;
1250
1251         /*
1252          * all these treat 'arg' as an integer
1253          */
1254         case KIOCSOUND:
1255         case KDMKTONE:
1256 #ifdef CONFIG_X86
1257         case KDADDIO:
1258         case KDDELIO:
1259 #endif
1260         case KDSETMODE:
1261         case KDMAPDISP:
1262         case KDUNMAPDISP:
1263         case KDSKBMODE:
1264         case KDSKBMETA:
1265         case KDSKBLED:
1266         case KDSETLED:
1267         case KDSIGACCEPT:
1268         case VT_ACTIVATE:
1269         case VT_WAITACTIVE:
1270         case VT_RELDISP:
1271         case VT_DISALLOCATE:
1272         case VT_RESIZE:
1273         case VT_RESIZEX:
1274                 goto fallback;
1275
1276         /*
1277          * the rest has a compatible data structure behind arg,
1278          * but we have to convert it to a proper 64 bit pointer.
1279          */
1280         default:
1281                 arg = (unsigned long)compat_ptr(arg);
1282                 goto fallback;
1283         }
1284
1285         return ret;
1286
1287 fallback:
1288         return vt_ioctl(tty, cmd, arg);
1289 }
1290
1291
1292 #endif /* CONFIG_COMPAT */
1293
1294
1295 /*
1296  * Performs the back end of a vt switch. Called under the console
1297  * semaphore.
1298  */
1299 static void complete_change_console(struct vc_data *vc)
1300 {
1301         unsigned char old_vc_mode;
1302         int old = fg_console;
1303
1304         last_console = fg_console;
1305
1306         /*
1307          * If we're switching, we could be going from KD_GRAPHICS to
1308          * KD_TEXT mode or vice versa, which means we need to blank or
1309          * unblank the screen later.
1310          */
1311         old_vc_mode = vc_cons[fg_console].d->vc_mode;
1312         switch_screen(vc);
1313
1314         /*
1315          * This can't appear below a successful kill_pid().  If it did,
1316          * then the *blank_screen operation could occur while X, having
1317          * received acqsig, is waking up on another processor.  This
1318          * condition can lead to overlapping accesses to the VGA range
1319          * and the framebuffer (causing system lockups).
1320          *
1321          * To account for this we duplicate this code below only if the
1322          * controlling process is gone and we've called reset_vc.
1323          */
1324         if (old_vc_mode != vc->vc_mode) {
1325                 if (vc->vc_mode == KD_TEXT)
1326                         do_unblank_screen(1);
1327                 else
1328                         do_blank_screen(1);
1329         }
1330
1331         /*
1332          * If this new console is under process control, send it a signal
1333          * telling it that it has acquired. Also check if it has died and
1334          * clean up (similar to logic employed in change_console())
1335          */
1336         if (vc->vt_mode.mode == VT_PROCESS) {
1337                 /*
1338                  * Send the signal as privileged - kill_pid() will
1339                  * tell us if the process has gone or something else
1340                  * is awry
1341                  */
1342                 if (kill_pid(vc->vt_pid, vc->vt_mode.acqsig, 1) != 0) {
1343                 /*
1344                  * The controlling process has died, so we revert back to
1345                  * normal operation. In this case, we'll also change back
1346                  * to KD_TEXT mode. I'm not sure if this is strictly correct
1347                  * but it saves the agony when the X server dies and the screen
1348                  * remains blanked due to KD_GRAPHICS! It would be nice to do
1349                  * this outside of VT_PROCESS but there is no single process
1350                  * to account for and tracking tty count may be undesirable.
1351                  */
1352                         reset_vc(vc);
1353
1354                         if (old_vc_mode != vc->vc_mode) {
1355                                 if (vc->vc_mode == KD_TEXT)
1356                                         do_unblank_screen(1);
1357                                 else
1358                                         do_blank_screen(1);
1359                         }
1360                 }
1361         }
1362
1363         /*
1364          * Wake anyone waiting for their VT to activate
1365          */
1366         vt_event_post(VT_EVENT_SWITCH, old, vc->vc_num);
1367         return;
1368 }
1369
1370 /*
1371  * Performs the front-end of a vt switch
1372  */
1373 void change_console(struct vc_data *new_vc)
1374 {
1375         struct vc_data *vc;
1376
1377         if (!new_vc || new_vc->vc_num == fg_console || vt_dont_switch)
1378                 return;
1379
1380         /*
1381          * If this vt is in process mode, then we need to handshake with
1382          * that process before switching. Essentially, we store where that
1383          * vt wants to switch to and wait for it to tell us when it's done
1384          * (via VT_RELDISP ioctl).
1385          *
1386          * We also check to see if the controlling process still exists.
1387          * If it doesn't, we reset this vt to auto mode and continue.
1388          * This is a cheap way to track process control. The worst thing
1389          * that can happen is: we send a signal to a process, it dies, and
1390          * the switch gets "lost" waiting for a response; hopefully, the
1391          * user will try again, we'll detect the process is gone (unless
1392          * the user waits just the right amount of time :-) and revert the
1393          * vt to auto control.
1394          */
1395         vc = vc_cons[fg_console].d;
1396         if (vc->vt_mode.mode == VT_PROCESS) {
1397                 /*
1398                  * Send the signal as privileged - kill_pid() will
1399                  * tell us if the process has gone or something else
1400                  * is awry.
1401                  *
1402                  * We need to set vt_newvt *before* sending the signal or we
1403                  * have a race.
1404                  */
1405                 vc->vt_newvt = new_vc->vc_num;
1406                 if (kill_pid(vc->vt_pid, vc->vt_mode.relsig, 1) == 0) {
1407                         /*
1408                          * It worked. Mark the vt to switch to and
1409                          * return. The process needs to send us a
1410                          * VT_RELDISP ioctl to complete the switch.
1411                          */
1412                         return;
1413                 }
1414
1415                 /*
1416                  * The controlling process has died, so we revert back to
1417                  * normal operation. In this case, we'll also change back
1418                  * to KD_TEXT mode. I'm not sure if this is strictly correct
1419                  * but it saves the agony when the X server dies and the screen
1420                  * remains blanked due to KD_GRAPHICS! It would be nice to do
1421                  * this outside of VT_PROCESS but there is no single process
1422                  * to account for and tracking tty count may be undesirable.
1423                  */
1424                 reset_vc(vc);
1425
1426                 /*
1427                  * Fall through to normal (VT_AUTO) handling of the switch...
1428                  */
1429         }
1430
1431         /*
1432          * Ignore all switches in KD_GRAPHICS+VT_AUTO mode
1433          */
1434         if (vc->vc_mode == KD_GRAPHICS)
1435                 return;
1436
1437         complete_change_console(new_vc);
1438 }
1439
1440 /* Perform a kernel triggered VT switch for suspend/resume */
1441
1442 static int disable_vt_switch;
1443
1444 int vt_move_to_console(unsigned int vt, int alloc)
1445 {
1446         int prev;
1447
1448         console_lock();
1449         /* Graphics mode - up to X */
1450         if (disable_vt_switch) {
1451                 console_unlock();
1452                 return 0;
1453         }
1454         prev = fg_console;
1455
1456         if (alloc && vc_allocate(vt)) {
1457                 /* we can't have a free VC for now. Too bad,
1458                  * we don't want to mess the screen for now. */
1459                 console_unlock();
1460                 return -ENOSPC;
1461         }
1462
1463         if (set_console(vt)) {
1464                 /*
1465                  * We're unable to switch to the SUSPEND_CONSOLE.
1466                  * Let the calling function know so it can decide
1467                  * what to do.
1468                  */
1469                 console_unlock();
1470                 return -EIO;
1471         }
1472         console_unlock();
1473         if (vt_waitactive(vt + 1)) {
1474                 pr_debug("Suspend: Can't switch VCs.");
1475                 return -EINTR;
1476         }
1477         return prev;
1478 }
1479
1480 /*
1481  * Normally during a suspend, we allocate a new console and switch to it.
1482  * When we resume, we switch back to the original console.  This switch
1483  * can be slow, so on systems where the framebuffer can handle restoration
1484  * of video registers anyways, there's little point in doing the console
1485  * switch.  This function allows you to disable it by passing it '0'.
1486  */
1487 void pm_set_vt_switch(int do_switch)
1488 {
1489         console_lock();
1490         disable_vt_switch = !do_switch;
1491         console_unlock();
1492 }
1493 EXPORT_SYMBOL(pm_set_vt_switch);