virt/kvm/arm/vgic/vgic-mmio.c

   1 /*
   2  * VGIC MMIO handling functions
   3  *
   4  * This program is free software; you can redistribute it and/or modify
   5  * it under the terms of the GNU General Public License version 2 as
   6  * published by the Free Software Foundation.
   7  *
   8  * This program is distributed in the hope that it will be useful,
   9  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  10  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  11  * GNU General Public License for more details.
  12  */
  13
  14 #include <linux/bitops.h>
  15 #include <linux/bsearch.h>
  16 #include <linux/kvm.h>
  17 #include <linux/kvm_host.h>
  18 #include <kvm/iodev.h>
  19 #include <kvm/arm_vgic.h>
  20
  21 #include "vgic.h"
  22 #include "vgic-mmio.h"
  23
  24 unsigned long vgic_mmio_read_raz(struct kvm_vcpu *vcpu,
  25                                  gpa_t addr, unsigned int len)
  26 {
  27         return 0;
  28 }
  29
  30 unsigned long vgic_mmio_read_rao(struct kvm_vcpu *vcpu,
  31                                  gpa_t addr, unsigned int len)
  32 {
  33         return -1UL;
  34 }
  35
  36 void vgic_mmio_write_wi(struct kvm_vcpu *vcpu, gpa_t addr,
  37                         unsigned int len, unsigned long val)
  38 {
  39         /* Ignore */
  40 }
  41
  42 /*
  43  * Read accesses to both GICD_ICENABLER and GICD_ISENABLER return the value
  44  * of the enabled bit, so there is only one function for both here.
  45  */
  46 unsigned long vgic_mmio_read_enable(struct kvm_vcpu *vcpu,
  47                                     gpa_t addr, unsigned int len)
  48 {
  49         u32 intid = VGIC_ADDR_TO_INTID(addr, 1);
  50         u32 value = 0;
  51         int i;
  52
  53         /* Loop over all IRQs affected by this read */
  54         for (i = 0; i < len * 8; i++) {
  55                 struct vgic_irq *irq = vgic_get_irq(vcpu->kvm, vcpu, intid + i);
  56
  57                 if (irq->enabled)
  58                         value |= (1U << i);
  59         }
  60
  61         return value;
  62 }
  63
  64 void vgic_mmio_write_senable(struct kvm_vcpu *vcpu,
  65                              gpa_t addr, unsigned int len,
  66                              unsigned long val)
  67 {
  68         u32 intid = VGIC_ADDR_TO_INTID(addr, 1);
  69         int i;
  70
  71         for_each_set_bit(i, &val, len * 8) {
  72                 struct vgic_irq *irq = vgic_get_irq(vcpu->kvm, vcpu, intid + i);
  73
  74                 spin_lock(&irq->irq_lock);
  75                 irq->enabled = true;
  76                 vgic_queue_irq_unlock(vcpu->kvm, irq);
  77         }
  78 }
  79
  80 void vgic_mmio_write_cenable(struct kvm_vcpu *vcpu,
  81                              gpa_t addr, unsigned int len,
  82                              unsigned long val)
  83 {
  84         u32 intid = VGIC_ADDR_TO_INTID(addr, 1);
  85         int i;
  86
  87         for_each_set_bit(i, &val, len * 8) {
  88                 struct vgic_irq *irq = vgic_get_irq(vcpu->kvm, vcpu, intid + i);
  89
  90                 spin_lock(&irq->irq_lock);
  91
  92                 irq->enabled = false;
  93
  94                 spin_unlock(&irq->irq_lock);
  95         }
  96 }
  97
  98 unsigned long vgic_mmio_read_pending(struct kvm_vcpu *vcpu,
  99                                      gpa_t addr, unsigned int len)
 100 {
 101         u32 intid = VGIC_ADDR_TO_INTID(addr, 1);
 102         u32 value = 0;
 103         int i;
 104
 105         /* Loop over all IRQs affected by this read */
 106         for (i = 0; i < len * 8; i++) {
 107                 struct vgic_irq *irq = vgic_get_irq(vcpu->kvm, vcpu, intid + i);
 108
 109                 if (irq->pending)
 110                         value |= (1U << i);
 111         }
 112
 113         return value;
 114 }
 115
 116 void vgic_mmio_write_spending(struct kvm_vcpu *vcpu,
 117                               gpa_t addr, unsigned int len,
 118                               unsigned long val)
 119 {
 120         u32 intid = VGIC_ADDR_TO_INTID(addr, 1);
 121         int i;
 122
 123         for_each_set_bit(i, &val, len * 8) {
 124                 struct vgic_irq *irq = vgic_get_irq(vcpu->kvm, vcpu, intid + i);
 125
 126                 spin_lock(&irq->irq_lock);
 127                 irq->pending = true;
 128                 if (irq->config == VGIC_CONFIG_LEVEL)
 129                         irq->soft_pending = true;
 130
 131                 vgic_queue_irq_unlock(vcpu->kvm, irq);
 132         }
 133 }
 134
 135 void vgic_mmio_write_cpending(struct kvm_vcpu *vcpu,
 136                               gpa_t addr, unsigned int len,
 137                               unsigned long val)
 138 {
 139         u32 intid = VGIC_ADDR_TO_INTID(addr, 1);
 140         int i;
 141
 142         for_each_set_bit(i, &val, len * 8) {
 143                 struct vgic_irq *irq = vgic_get_irq(vcpu->kvm, vcpu, intid + i);
 144
 145                 spin_lock(&irq->irq_lock);
 146
 147                 if (irq->config == VGIC_CONFIG_LEVEL) {
 148                         irq->soft_pending = false;
 149                         irq->pending = irq->line_level;
 150                 } else {
 151                         irq->pending = false;
 152                 }
 153
 154                 spin_unlock(&irq->irq_lock);
 155         }
 156 }
 157
 158 unsigned long vgic_mmio_read_active(struct kvm_vcpu *vcpu,
 159                                     gpa_t addr, unsigned int len)
 160 {
 161         u32 intid = VGIC_ADDR_TO_INTID(addr, 1);
 162         u32 value = 0;
 163         int i;
 164
 165         /* Loop over all IRQs affected by this read */
 166         for (i = 0; i < len * 8; i++) {
 167                 struct vgic_irq *irq = vgic_get_irq(vcpu->kvm, vcpu, intid + i);
 168
 169                 if (irq->active)
 170                         value |= (1U << i);
 171         }
 172
 173         return value;
 174 }
 175
 176 static void vgic_mmio_change_active(struct kvm_vcpu *vcpu, struct vgic_irq *irq,
 177                                     bool new_active_state)
 178 {
 179         spin_lock(&irq->irq_lock);
 180         /*
 181          * If this virtual IRQ was written into a list register, we
 182          * have to make sure the CPU that runs the VCPU thread has
 183          * synced back LR state to the struct vgic_irq.  We can only
 184          * know this for sure, when either this irq is not assigned to
 185          * anyone's AP list anymore, or the VCPU thread is not
 186          * running on any CPUs.
 187          *
 188          * In the opposite case, we know the VCPU thread may be on its
 189          * way back from the guest and still has to sync back this
 190          * IRQ, so we release and re-acquire the spin_lock to let the
 191          * other thread sync back the IRQ.
 192          */
 193         while (irq->vcpu && /* IRQ may have state in an LR somewhere */
 194                irq->vcpu->cpu != -1) { /* VCPU thread is running */
 195                 BUG_ON(irq->intid < VGIC_NR_PRIVATE_IRQS);
 196                 cond_resched_lock(&irq->irq_lock);
 197         }
 198
 199         irq->active = new_active_state;
 200         if (new_active_state)
 201                 vgic_queue_irq_unlock(vcpu->kvm, irq);
 202         else
 203                 spin_unlock(&irq->irq_lock);
 204 }
 205
 206 /*
 207  * If we are fiddling with an IRQ's active state, we have to make sure the IRQ
 208  * is not queued on some running VCPU's LRs, because then the change to the
 209  * active state can be overwritten when the VCPU's state is synced coming back
 210  * from the guest.
 211  *
 212  * For shared interrupts, we have to stop all the VCPUs because interrupts can
 213  * be migrated while we don't hold the IRQ locks and we don't want to be
 214  * chasing moving targets.
 215  *
 216  * For private interrupts, we only have to make sure the single and only VCPU
 217  * that can potentially queue the IRQ is stopped.
 218  */
 219 static void vgic_change_active_prepare(struct kvm_vcpu *vcpu, u32 intid)
 220 {
 221         if (intid < VGIC_NR_PRIVATE_IRQS)
 222                 kvm_arm_halt_vcpu(vcpu);
 223         else
 224                 kvm_arm_halt_guest(vcpu->kvm);
 225 }
 226
 227 /* See vgic_change_active_prepare */
 228 static void vgic_change_active_finish(struct kvm_vcpu *vcpu, u32 intid)
 229 {
 230         if (intid < VGIC_NR_PRIVATE_IRQS)
 231                 kvm_arm_resume_vcpu(vcpu);
 232         else
 233                 kvm_arm_resume_guest(vcpu->kvm);
 234 }
 235
 236 void vgic_mmio_write_cactive(struct kvm_vcpu *vcpu,
 237                              gpa_t addr, unsigned int len,
 238                              unsigned long val)
 239 {
 240         u32 intid = VGIC_ADDR_TO_INTID(addr, 1);
 241         int i;
 242
 243         vgic_change_active_prepare(vcpu, intid);
 244         for_each_set_bit(i, &val, len * 8) {
 245                 struct vgic_irq *irq = vgic_get_irq(vcpu->kvm, vcpu, intid + i);
 246                 vgic_mmio_change_active(vcpu, irq, false);
 247         }
 248         vgic_change_active_finish(vcpu, intid);
 249 }
 250
 251 void vgic_mmio_write_sactive(struct kvm_vcpu *vcpu,
 252                              gpa_t addr, unsigned int len,
 253                              unsigned long val)
 254 {
 255         u32 intid = VGIC_ADDR_TO_INTID(addr, 1);
 256         int i;
 257
 258         vgic_change_active_prepare(vcpu, intid);
 259         for_each_set_bit(i, &val, len * 8) {
 260                 struct vgic_irq *irq = vgic_get_irq(vcpu->kvm, vcpu, intid + i);
 261                 vgic_mmio_change_active(vcpu, irq, true);
 262         }
 263         vgic_change_active_finish(vcpu, intid);
 264 }
 265
 266 unsigned long vgic_mmio_read_priority(struct kvm_vcpu *vcpu,
 267                                       gpa_t addr, unsigned int len)
 268 {
 269         u32 intid = VGIC_ADDR_TO_INTID(addr, 8);
 270         int i;
 271         u64 val = 0;
 272
 273         for (i = 0; i < len; i++) {
 274                 struct vgic_irq *irq = vgic_get_irq(vcpu->kvm, vcpu, intid + i);
 275
 276                 val |= (u64)irq->priority << (i * 8);
 277         }
 278
 279         return val;
 280 }
 281
 282 /*
 283  * We currently don't handle changing the priority of an interrupt that
 284  * is already pending on a VCPU. If there is a need for this, we would
 285  * need to make this VCPU exit and re-evaluate the priorities, potentially
 286  * leading to this interrupt getting presented now to the guest (if it has
 287  * been masked by the priority mask before).
 288  */
 289 void vgic_mmio_write_priority(struct kvm_vcpu *vcpu,
 290                               gpa_t addr, unsigned int len,
 291                               unsigned long val)
 292 {
 293         u32 intid = VGIC_ADDR_TO_INTID(addr, 8);
 294         int i;
 295
 296         for (i = 0; i < len; i++) {
 297                 struct vgic_irq *irq = vgic_get_irq(vcpu->kvm, vcpu, intid + i);
 298
 299                 spin_lock(&irq->irq_lock);
 300                 /* Narrow the priority range to what we actually support */
 301                 irq->priority = (val >> (i * 8)) & GENMASK(7, 8 - VGIC_PRI_BITS);
 302                 spin_unlock(&irq->irq_lock);
 303         }
 304 }
 305
 306 unsigned long vgic_mmio_read_config(struct kvm_vcpu *vcpu,
 307                                     gpa_t addr, unsigned int len)
 308 {
 309         u32 intid = VGIC_ADDR_TO_INTID(addr, 2);
 310         u32 value = 0;
 311         int i;
 312
 313         for (i = 0; i < len * 4; i++) {
 314                 struct vgic_irq *irq = vgic_get_irq(vcpu->kvm, vcpu, intid + i);
 315
 316                 if (irq->config == VGIC_CONFIG_EDGE)
 317                         value |= (2U << (i * 2));
 318         }
 319
 320         return value;
 321 }
 322
 323 void vgic_mmio_write_config(struct kvm_vcpu *vcpu,
 324                             gpa_t addr, unsigned int len,
 325                             unsigned long val)
 326 {
 327         u32 intid = VGIC_ADDR_TO_INTID(addr, 2);
 328         int i;
 329
 330         for (i = 0; i < len * 4; i++) {
 331                 struct vgic_irq *irq = vgic_get_irq(vcpu->kvm, vcpu, intid + i);
 332
 333                 /*
 334                  * The configuration cannot be changed for SGIs in general,
 335                  * for PPIs this is IMPLEMENTATION DEFINED. The arch timer
 336                  * code relies on PPIs being level triggered, so we also
 337                  * make them read-only here.
 338                  */
 339                 if (intid + i < VGIC_NR_PRIVATE_IRQS)
 340                         continue;
 341
 342                 spin_lock(&irq->irq_lock);
 343                 if (test_bit(i * 2 + 1, &val)) {
 344                         irq->config = VGIC_CONFIG_EDGE;
 345                 } else {
 346                         irq->config = VGIC_CONFIG_LEVEL;
 347                         irq->pending = irq->line_level | irq->soft_pending;
 348                 }
 349                 spin_unlock(&irq->irq_lock);
 350         }
 351 }
 352
 353 static int match_region(const void *key, const void *elt)
 354 {
 355         const unsigned int offset = (unsigned long)key;
 356         const struct vgic_register_region *region = elt;
 357
 358         if (offset < region->reg_offset)
 359                 return -1;
 360
 361         if (offset >= region->reg_offset + region->len)
 362                 return 1;
 363
 364         return 0;
 365 }
 366
 367 /* Find the proper register handler entry given a certain address offset. */
 368 static const struct vgic_register_region *
 369 vgic_find_mmio_region(const struct vgic_register_region *region, int nr_regions,
 370                       unsigned int offset)
 371 {
 372         return bsearch((void *)(uintptr_t)offset, region, nr_regions,
 373                        sizeof(region[0]), match_region);
 374 }
 375
 376 /*
 377  * kvm_mmio_read_buf() returns a value in a format where it can be converted
 378  * to a byte array and be directly observed as the guest wanted it to appear
 379  * in memory if it had done the store itself, which is LE for the GIC, as the
 380  * guest knows the GIC is always LE.
 381  *
 382  * We convert this value to the CPUs native format to deal with it as a data
 383  * value.
 384  */
 385 unsigned long vgic_data_mmio_bus_to_host(const void *val, unsigned int len)
 386 {
 387         unsigned long data = kvm_mmio_read_buf(val, len);
 388
 389         switch (len) {
 390         case 1:
 391                 return data;
 392         case 2:
 393                 return le16_to_cpu(data);
 394         case 4:
 395                 return le32_to_cpu(data);
 396         default:
 397                 return le64_to_cpu(data);
 398         }
 399 }
 400
 401 /*
 402  * kvm_mmio_write_buf() expects a value in a format such that if converted to
 403  * a byte array it is observed as the guest would see it if it could perform
 404  * the load directly.  Since the GIC is LE, and the guest knows this, the
 405  * guest expects a value in little endian format.
 406  *
 407  * We convert the data value from the CPUs native format to LE so that the
 408  * value is returned in the proper format.
 409  */
 410 void vgic_data_host_to_mmio_bus(void *buf, unsigned int len,
 411                                 unsigned long data)
 412 {
 413         switch (len) {
 414         case 1:
 415                 break;
 416         case 2:
 417                 data = cpu_to_le16(data);
 418                 break;
 419         case 4:
 420                 data = cpu_to_le32(data);
 421                 break;
 422         default:
 423                 data = cpu_to_le64(data);
 424         }
 425
 426         kvm_mmio_write_buf(buf, len, data);
 427 }
 428
 429 static
 430 struct vgic_io_device *kvm_to_vgic_iodev(const struct kvm_io_device *dev)
 431 {
 432         return container_of(dev, struct vgic_io_device, dev);
 433 }
 434
 435 static bool check_region(const struct vgic_register_region *region,
 436                          gpa_t addr, int len)
 437 {
 438         if ((region->access_flags & VGIC_ACCESS_8bit) && len == 1)
 439                 return true;
 440         if ((region->access_flags & VGIC_ACCESS_32bit) &&
 441             len == sizeof(u32) && !(addr & 3))
 442                 return true;
 443         if ((region->access_flags & VGIC_ACCESS_64bit) &&
 444             len == sizeof(u64) && !(addr & 7))
 445                 return true;
 446
 447         return false;
 448 }
 449
 450 static int dispatch_mmio_read(struct kvm_vcpu *vcpu, struct kvm_io_device *dev,
 451                               gpa_t addr, int len, void *val)
 452 {
 453         struct vgic_io_device *iodev = kvm_to_vgic_iodev(dev);
 454         const struct vgic_register_region *region;
 455         struct kvm_vcpu *r_vcpu;
 456         unsigned long data;
 457
 458         region = vgic_find_mmio_region(iodev->regions, iodev->nr_regions,
 459                                        addr - iodev->base_addr);
 460         if (!region || !check_region(region, addr, len)) {
 461                 memset(val, 0, len);
 462                 return 0;
 463         }
 464
 465         r_vcpu = iodev->redist_vcpu ? iodev->redist_vcpu : vcpu;
 466         data = region->read(r_vcpu, addr, len);
 467         vgic_data_host_to_mmio_bus(val, len, data);
 468         return 0;
 469 }
 470
 471 static int dispatch_mmio_write(struct kvm_vcpu *vcpu, struct kvm_io_device *dev,
 472                                gpa_t addr, int len, const void *val)
 473 {
 474         struct vgic_io_device *iodev = kvm_to_vgic_iodev(dev);
 475         const struct vgic_register_region *region;
 476         struct kvm_vcpu *r_vcpu;
 477         unsigned long data = vgic_data_mmio_bus_to_host(val, len);
 478
 479         region = vgic_find_mmio_region(iodev->regions, iodev->nr_regions,
 480                                        addr - iodev->base_addr);
 481         if (!region)
 482                 return 0;
 483
 484         if (!check_region(region, addr, len))
 485                 return 0;
 486
 487         r_vcpu = iodev->redist_vcpu ? iodev->redist_vcpu : vcpu;
 488         region->write(r_vcpu, addr, len, data);
 489         return 0;
 490 }
 491
 492 struct kvm_io_device_ops kvm_io_gic_ops = {
 493         .read = dispatch_mmio_read,
 494         .write = dispatch_mmio_write,
 495 };
 496
 497 int vgic_register_dist_iodev(struct kvm *kvm, gpa_t dist_base_address,
 498                              enum vgic_type type)
 499 {
 500         struct vgic_io_device *io_device = &kvm->arch.vgic.dist_iodev;
 501         int ret = 0;
 502         unsigned int len;
 503
 504         switch (type) {
 505         case VGIC_V2:
 506                 len = vgic_v2_init_dist_iodev(io_device);
 507                 break;
 508 #ifdef CONFIG_KVM_ARM_VGIC_V3
 509         case VGIC_V3:
 510                 len = vgic_v3_init_dist_iodev(io_device);
 511                 break;
 512 #endif
 513         default:
 514                 BUG_ON(1);
 515         }
 516
 517         io_device->base_addr = dist_base_address;
 518         io_device->redist_vcpu = NULL;
 519
 520         mutex_lock(&kvm->slots_lock);
 521         ret = kvm_io_bus_register_dev(kvm, KVM_MMIO_BUS, dist_base_address,
 522                                       len, &io_device->dev);
 523         mutex_unlock(&kvm->slots_lock);
 524
 525         return ret;
 526 }