arch/um/kernel/skas/uaccess.c

   1 /*
   2  * Copyright (C) 2002 - 2007 Jeff Dike (jdike@{addtoit,linux.intel}.com)
   3  * Licensed under the GPL
   4  */
   5
   6 #include <linux/err.h>
   7 #include <linux/highmem.h>
   8 #include <linux/mm.h>
   9 #include <linux/sched.h>
  10 #include <asm/current.h>
  11 #include <asm/page.h>
  12 #include <asm/pgtable.h>
  13 #include "kern_util.h"
  14 #include "os.h"
  15
  16 static void *um_virt_to_phys(struct task_struct *task, unsigned long addr,
  17                              pte_t *pte_out)
  18 {
  19         pgd_t *pgd;
  20         pud_t *pud;
  21         pmd_t *pmd;
  22         pte_t *pte;
  23         pte_t ptent;
  24
  25         if (task->mm == NULL)
  26                 return ERR_PTR(-EINVAL);
  27         pgd = pgd_offset(task->mm, addr);
  28         if (!pgd_present(*pgd))
  29                 return ERR_PTR(-EINVAL);
  30
  31         pud = pud_offset(pgd, addr);
  32         if (!pud_present(*pud))
  33                 return ERR_PTR(-EINVAL);
  34
  35         pmd = pmd_offset(pud, addr);
  36         if (!pmd_present(*pmd))
  37                 return ERR_PTR(-EINVAL);
  38
  39         pte = pte_offset_kernel(pmd, addr);
  40         ptent = *pte;
  41         if (!pte_present(ptent))
  42                 return ERR_PTR(-EINVAL);
  43
  44         if (pte_out != NULL)
  45                 *pte_out = ptent;
  46         return (void *) (pte_val(ptent) & PAGE_MASK) + (addr & ~PAGE_MASK);
  47 }
  48
  49 static unsigned long maybe_map(unsigned long virt, int is_write)
  50 {
  51         pte_t pte;
  52         int err;
  53
  54         void *phys = um_virt_to_phys(current, virt, &pte);
  55         int dummy_code;
  56
  57         if (IS_ERR(phys) || (is_write && !pte_write(pte))) {
  58                 err = handle_page_fault(virt, 0, is_write, 1, &dummy_code);
  59                 if (err)
  60                         return -1UL;
  61                 phys = um_virt_to_phys(current, virt, NULL);
  62         }
  63         if (IS_ERR(phys))
  64                 phys = (void *) -1;
  65
  66         return (unsigned long) phys;
  67 }
  68
  69 static int do_op_one_page(unsigned long addr, int len, int is_write,
  70                  int (*op)(unsigned long addr, int len, void *arg), void *arg)
  71 {
  72         struct page *page;
  73         int n;
  74
  75         addr = maybe_map(addr, is_write);
  76         if (addr == -1UL)
  77                 return -1;
  78
  79         page = phys_to_page(addr);
  80         addr = (unsigned long) kmap_atomic(page, KM_UML_USERCOPY) +
  81                 (addr & ~PAGE_MASK);
  82
  83         n = (*op)(addr, len, arg);
  84
  85         kunmap_atomic(page, KM_UML_USERCOPY);
  86
  87         return n;
  88 }
  89
  90 static void do_buffer_op(void *jmpbuf, void *arg_ptr)
  91 {
  92         va_list args;
  93         unsigned long addr;
  94         int len, is_write, size, remain, n;
  95         int (*op)(unsigned long, int, void *);
  96         void *arg;
  97         int *res;
  98
  99         va_copy(args, *(va_list *)arg_ptr);
 100         addr = va_arg(args, unsigned long);
 101         len = va_arg(args, int);
 102         is_write = va_arg(args, int);
 103         op = va_arg(args, void *);
 104         arg = va_arg(args, void *);
 105         res = va_arg(args, int *);
 106         va_end(args);
 107         size = min(PAGE_ALIGN(addr) - addr, (unsigned long) len);
 108         remain = len;
 109
 110         current->thread.fault_catcher = jmpbuf;
 111         n = do_op_one_page(addr, size, is_write, op, arg);
 112         if (n != 0) {
 113                 *res = (n < 0 ? remain : 0);
 114                 goto out;
 115         }
 116
 117         addr += size;
 118         remain -= size;
 119         if (remain == 0) {
 120                 *res = 0;
 121                 goto out;
 122         }
 123
 124         while(addr < ((addr + remain) & PAGE_MASK)) {
 125                 n = do_op_one_page(addr, PAGE_SIZE, is_write, op, arg);
 126                 if (n != 0) {
 127                         *res = (n < 0 ? remain : 0);
 128                         goto out;
 129                 }
 130
 131                 addr += PAGE_SIZE;
 132                 remain -= PAGE_SIZE;
 133         }
 134         if (remain == 0) {
 135                 *res = 0;
 136                 goto out;
 137         }
 138
 139         n = do_op_one_page(addr, remain, is_write, op, arg);
 140         if (n != 0)
 141                 *res = (n < 0 ? remain : 0);
 142         else *res = 0;
 143  out:
 144         current->thread.fault_catcher = NULL;
 145 }
 146
 147 static int buffer_op(unsigned long addr, int len, int is_write,
 148                      int (*op)(unsigned long addr, int len, void *arg),
 149                      void *arg)
 150 {
 151         int faulted, res;
 152
 153         faulted = setjmp_wrapper(do_buffer_op, addr, len, is_write, op, arg,
 154                                  &res);
 155         if (!faulted)
 156                 return res;
 157
 158         return addr + len - (unsigned long) current->thread.fault_addr;
 159 }
 160
 161 static int copy_chunk_from_user(unsigned long from, int len, void *arg)
 162 {
 163         unsigned long *to_ptr = arg, to = *to_ptr;
 164
 165         memcpy((void *) to, (void *) from, len);
 166         *to_ptr += len;
 167         return 0;
 168 }
 169
 170 int copy_from_user(void *to, const void __user *from, int n)
 171 {
 172         if (segment_eq(get_fs(), KERNEL_DS)) {
 173                 memcpy(to, (__force void*)from, n);
 174                 return 0;
 175         }
 176
 177         return access_ok(VERIFY_READ, from, n) ?
 178                buffer_op((unsigned long) from, n, 0, copy_chunk_from_user, &to):
 179                n;
 180 }
 181
 182 static int copy_chunk_to_user(unsigned long to, int len, void *arg)
 183 {
 184         unsigned long *from_ptr = arg, from = *from_ptr;
 185
 186         memcpy((void *) to, (void *) from, len);
 187         *from_ptr += len;
 188         return 0;
 189 }
 190
 191 int copy_to_user(void __user *to, const void *from, int n)
 192 {
 193         if (segment_eq(get_fs(), KERNEL_DS)) {
 194                 memcpy((__force void *) to, from, n);
 195                 return 0;
 196         }
 197
 198         return access_ok(VERIFY_WRITE, to, n) ?
 199                buffer_op((unsigned long) to, n, 1, copy_chunk_to_user, &from) :
 200                n;
 201 }
 202
 203 static int strncpy_chunk_from_user(unsigned long from, int len, void *arg)
 204 {
 205         char **to_ptr = arg, *to = *to_ptr;
 206         int n;
 207
 208         strncpy(to, (void *) from, len);
 209         n = strnlen(to, len);
 210         *to_ptr += n;
 211
 212         if (n < len)
 213                 return 1;
 214         return 0;
 215 }
 216
 217 int strncpy_from_user(char *dst, const char __user *src, int count)
 218 {
 219         int n;
 220         char *ptr = dst;
 221
 222         if (segment_eq(get_fs(), KERNEL_DS)) {
 223                 strncpy(dst, (__force void *) src, count);
 224                 return strnlen(dst, count);
 225         }
 226
 227         if (!access_ok(VERIFY_READ, src, 1))
 228                 return -EFAULT;
 229
 230         n = buffer_op((unsigned long) src, count, 0, strncpy_chunk_from_user,
 231                       &ptr);
 232         if (n != 0)
 233                 return -EFAULT;
 234         return strnlen(dst, count);
 235 }
 236
 237 static int clear_chunk(unsigned long addr, int len, void *unused)
 238 {
 239         memset((void *) addr, 0, len);
 240         return 0;
 241 }
 242
 243 int __clear_user(void __user *mem, int len)
 244 {
 245         return buffer_op((unsigned long) mem, len, 1, clear_chunk, NULL);
 246 }
 247
 248 int clear_user(void __user *mem, int len)
 249 {
 250         if (segment_eq(get_fs(), KERNEL_DS)) {
 251                 memset((__force void*)mem, 0, len);
 252                 return 0;
 253         }
 254
 255         return access_ok(VERIFY_WRITE, mem, len) ?
 256                buffer_op((unsigned long) mem, len, 1, clear_chunk, NULL) : len;
 257 }
 258
 259 static int strnlen_chunk(unsigned long str, int len, void *arg)
 260 {
 261         int *len_ptr = arg, n;
 262
 263         n = strnlen((void *) str, len);
 264         *len_ptr += n;
 265
 266         if (n < len)
 267                 return 1;
 268         return 0;
 269 }
 270
 271 int strnlen_user(const void __user *str, int len)
 272 {
 273         int count = 0, n;
 274
 275         if (segment_eq(get_fs(), KERNEL_DS))
 276                 return strnlen((__force char*)str, len) + 1;
 277
 278         n = buffer_op((unsigned long) str, len, 0, strnlen_chunk, &count);
 279         if (n == 0)
 280                 return count + 1;
 281         return -EFAULT;
 282 }