Merge "msm: sde: release LK's pool when LK exits"

Merge "Revert "ARM: dts: msm: Enable ACD functionality for sdm630 CPU rails""

Merge "power: qpnp-fg-gen3: Use msoc for recharge-soc comparison"

Revert "ARM: dts: msm: Enable ACD functionality for sdm630 CPU rails"

This reverts commit a4ca7944f48010708a71ce1fea44d37b53e659e2.
There have been stability failures (SPM ack timeouts) due to
ACD. Reverting this patch until the issue is resolved.

CRs-Fixed: 2084607
Change-Id: I407e4ecc5bd7af738c0d0599d1fa57007e959495
Signed-off-by: Tirupathi Reddy <tirupath@codeaurora.org>
Signed-off-by: Anirudh Ghayal <aghayal@codeaurora.org>

power: qpnp-fg-gen3: Use msoc for recharge-soc comparison

The recharge SOC is based off the monotonic SOC (msoc). Hence, use
the msoc to determine if the hold-soc-while-full logic needs
to be applied.

CRs-Fixed: 2080211
Change-Id: I52b02adc4d97cbed42b0c8034a5a48dba1e343d3
Signed-off-by: Anirudh Ghayal <aghayal@codeaurora.org>

Merge "msm: wlan: Fix regulatory rule of JO"

Merge "msm: camera: Instead of read_lock use read_lock_irqsave."

Merge "msm: mdss: fix the use after free problem in rotator ioctl"

Merge "ASoC: msm8998: Update DAI IDs for DSP HW Transcode loopback"

Merge "msm: mdss: dp: avoid aux transactions if dp cable is disconnected"

Merge "ARM: dts: msm: add memory region info for early splash feature on msm8996"

Merge "msm: sde: add early display handoff feature"

Merge "drm/msm/sde: disable vblank ref power on crtc disable"

Merge "drm/msm/sde: output black frame during resume operation"

Merge "msm: mdss: do not update polarity for DSI interface"

Merge "rwsem: fix missed wakeup due to reordering of load"

Merge "msm: mdss: Fix race condition during mdp dump"

Merge "msm: mdss: Remove check to cap requested mdp clock"

Merge "msm: kgsl: Fix the syncpoint_fence trace"

Merge "msm: ADSPRPC: Handle SMD event signal"

msm: wlan: Fix regulatory rule of JO

Parentheses in 60 gHz band channels related regultory rule is
misplaced, due to which unable to change country code to JO.

To fix this, remove unwanted parentheses.

CRs-Fixed: 2084234
Change-Id: I655990f66929237cd4461462306eab9e66a08663
Signed-off-by: Rajeev Kumar Sirasanagandla <rsirasan@codeaurora.org>

msm: camera: Instead of read_lock use read_lock_irqsave.

Prevent deadlock between tasklet and delete_stream by stopping
irq during delete_stream.

Change-Id: Ibcc9fd44403d24112b01150a7d1f3c6e705ea99a
Signed-off-by: Trishansh Bhardwaj <tbhardwa@codeaurora.org>

Merge "mhi: uci: Fix a bug related to split transfer packets"

Merge "diag: Flush control workqueue immediately on channel close"

Merge "diag: Free the read workqueue structure to avoid memory leak"

Merge "ARM: dts: msm: Make allocation for diag as guaranteed on sdm630"

Merge "power: smb-lib: Update the FLOAT detection logic"

Merge "ath10k: Fix dst CE ring configuration for CE5"

Merge "msm: ipa3: add offline charging support"

Merge "msm: sde: fix kernel booting failure in sde driver"

Merge "msm: sensor: Fix for variable being de-referenced without proper check"

Merge "msm: camera: Add support for TOF sensor on msm8998 QVR"

Merge "ath10k: fix memory leak in rx ring buffer allocation"

ASoC: msm8998: Update DAI IDs for DSP HW Transcode loopback

Replace Multimedia14 and Multimedia18 with Multimedia26
and Multimedia27 respectively for transcode loopback

CRs-Fixed: 2077700
Change-Id: I40e6666882859a5699e86856a0b8769eb295f748
Signed-off-by: Siddartha Shaik <sshaik@codeaurora.org>

ASoC: msm: Add new FE Dais for DSP HW transcode loopback

Add new frontend DAIs MultiMedia26 and MultiMedia27
for DSP HW transcode loopback.

CRs-Fixed: 2077700
Change-Id: Iedbd7da5e83a556749d9dc03cf39b0f942d634fa
Signed-off-by: Siddartha Shaik <sshaik@codeaurora.org>

mhi: uci: Fix a bug related to split transfer packets

When transfer buffer is larger than available space, uci driver will
split the transfer into multiple transactions. Driver incorrectly
calculated the transfer length and caused infinite transfer.
Simplify uci write method to avoid such bugs.

CRs-Fixed: 2083693
Change-Id: Ic7169cefda6a4637511ecfa3ce5ddde6f3d55f8c
Signed-off-by: Sujeev Dias <sdias@codeaurora.org>

Merge "msm: ispif: fix the OOB read issue"

Merge "wcnss: fix the potential buffer flow issue in firmware setup"

rwsem: fix missed wakeup due to reordering of load

If a spinner is present, there is a chance that the load of
rwsem_has_spinner() in rwsem_wake() can be reordered with
respect to decrement of rwsem count in __up_write() leading
to wakeup being missed.

 spinning writer                  up_write caller
 ---------------                  -----------------------
 [S] osq_unlock()                 [L] osq
  spin_lock(wait_lock)
  sem->count=0xFFFFFFFF00000001
            +0xFFFFFFFF00000000
  count=sem->count
  MB
                                   sem->count=0xFFFFFFFE00000001
                                             -0xFFFFFFFF00000001
                                   RMB
                                   spin_trylock(wait_lock)
                                   return
 rwsem_try_write_lock(count)
 spin_unlock(wait_lock)
 schedule()

Reordering of atomic_long_sub_return_release() in __up_write()
and rwsem_has_spinner() in rwsem_wake() can cause missing of
wakeup in up_write() context. In spinning writer, sem->count
and local variable count is 0XFFFFFFFE00000001. It would result
in rwsem_try_write_lock() failing to acquire rwsem and spinning
writer going to sleep in rwsem_down_write_failed().

The smp_rmb() will make sure that the spinner state is
consulted after sem->count is updated in up_write context.

Change-Id: I96de9a65adedb35d1ee2c6c36dc7759c9b8f5d4d
Signed-off-by: Prateek Sood <prsood@codeaurora.org>

diag: Free the read workqueue structure to avoid memory leak

The patch frees the read workqueue structure after
scheduled workqueue processes the glink buffers and notifies
glink to avoid possible memory leak.

CRs-Fixed: 2083447
Change-Id: I4e562f9d1cbf02d8306e0a127835af85dfa5db23
Signed-off-by: Manoj Prabhu B <bmanoj@codeaurora.org>

diag: Flush control workqueue immediately on channel close

Currently, flushing of control workqueue is happening
under protection which is causing a deadlock. The patch
fixes the issue by flushing the control workqueue on
immediate closure of channel.

CRs-Fixed: 2081948
Change-Id: I6a7b1ee7cbabf2974700e28fc62c6d8fa3d464ed
Signed-off-by: Mohit Aggarwal <maggarwa@codeaurora.org>

ARM: dts: msm: Make allocation for diag as guaranteed on sdm630

Currently, memshare allocates 5MB memory to diag client on
receiving requests from modem. With the patch diag client
will be considered guaranteed on sdm630 to avoid memory
allocation failure on modem SSRs. Also being guaranteed
client allocated memory will never be freed.

CRs-Fixed: 2054448
Change-Id: I7b0780d064a27e8ebca9d31747ce1f9c18d84fdb
Signed-off-by: Mohit Aggarwal <maggarwa@codeaurora.org>

Merge "cnss2: Print string for firmware mode"

Merge "icnss: Set crash state for PDR"

Merge "hotplug cpu: ratelimit logs for thermal veto"

Merge "msm: ipa3: disable clock gating for MISC"

msm: ipa3: add offline charging support

In offline charging mode, modem is not loaded so the proxy
IPA clock vote added by IPA driver on behalf of modem is
never released and this prolongs the charge time. Move the
proxy vote to IPA3_POST_INIT before rmnet_ipa driver init
completes.

Change-Id: I271c8e6916d0c3068f720ae81b67f0fc5c198b6f
Signed-off-by: Skylar Chang <chiaweic@codeaurora.org>

cnss2: Print string for firmware mode

This can clearly show the firmware mode sent through QMI message
in the logs to help debugging.

Signed-off-by: Yue Ma <yuem@codeaurora.org>
CRs-fixed: 2059087
Change-Id: I0b11808f00229ed557141226bc2510673a7a1ede

power: smb-lib: Update the FLOAT detection logic

An SDP may get detected as a FLOAT charger by PMIC APSD.
To handle this case do the following steps when a FLOAT
charger is detected -

1. Limit the ICL to 100mA and start USB enumeration
2. If enumeration succeeds, USB notifies a valid
   ICL and the charger updates ICL and charger-type to SDP.
3. If enumeration fails, USB notifies -ETIMEDOUT and
   charger applies ICL based on the Rp value.

CRs-Fixed: 2081457
Change-Id: I2747a42ed9f9531e83c53d781a8ae9baa9aa74d0
Signed-off-by: Anirudh Ghayal <aghayal@codeaurora.org>

Merge "ARM: dts: msm: enable DP functionality for SDA660 HDK platform"

Merge "msm: camera: Make use of mutex lock to avoid race condition"

Merge "msm: ais: sensor: validating the flash initialization parameters"

Merge "icnss: Consolidate logging message"

Merge "drm/msm: Turn off hardware clock gating before reading A5XX registers"

Merge "ARM: dts: msm: Add qseecom device node on msm8996 lfv platform"

Merge "misc: qseecom: Support qseecom deferred probing"

Merge "scsi: ufs: Serialise ufs clock gating and ungating"

msm: mdss: do not update polarity for DSI interface

Polarity should be updated based on HDMI resolution
for HDMI display. However, DSI interface does not need
to update polarity.

CRs-Fixed: 2046790
Change-Id: I4a30fcd7ebec70224accd2178c14bd37d2059f4e
Signed-off-by: zhaoyuan <yzhao@codeaurora.org>

ARM: dts: msm: enable DP functionality for SDA660 HDK platform

SDA660 HDK platform has DP hardware blocks, so enable it in the
device tree.

CRs-Fixed: 2064346
Change-Id: Ieb524e37ed2f4cdd5776759b00ec182378ff6ff5
Signed-off-by: zhaoyuan <yzhao@codeaurora.org>

hotplug cpu: ratelimit logs for thermal veto

Thermal notifier callback is not allowing CPU
to come online. Rate limit logs to avoid watchdog
non-secure bite as it is a valid rejection due to
high temperature of SOC.

Change-Id: If3f8df7370e6ffd18b50e7451431d6a26023359d
Signed-off-by: Prateek Sood <prsood@codeaurora.org>

msm: camera: Make use of mutex lock to avoid race condition

Make use of mutex lock to access IOCTL so that two threads
can avoid race condition.

Change-Id: I00db78a42c86eef8a157b5b3547e4ca0006b0853
Signed-off-by: annamraj <annamraj@codeaurora.org>

ath10k: fix memory leak in rx ring buffer allocation

The rx ring buffers are added to a hash table if firmare
support full rx reorder. If the full rx reorder support
flag is not set before allocating the rx ring buffers,
none of the buffers are added to the hash table. When we
unload the module, this hash table is checked for freeing
the allocated rx ring buffers. Since none of the rx ring buffers
were added to the hash table, this memory is leaked.

Set the rx full reorder support flag before we allocate
the rx ring buffer to avoid the memory leak.

CRs-Fixed: 2081334
Change-Id: I6b7cbe05b914cf9aedd8e1ad54ccc4738f8b01e8
Signed-off-by: Rakesh Pillai <pillair@codeaurora.org>

Merge "spcom: ignore CONNECTED notification while closing the channel"

Merge "msm: vidc: retain clock rate across power suspend/resume"

Merge "ARM: dts: msm: Add intermediate voting for DDR in memlat for sdm630"

Merge "msm: sensor: Fix to validate the settings size in flash"

Merge "msm: camera: Prevent kernel info leak."

Merge "ARM: dts: msm: Add pinctrl bindings for msm8998"

Merge "msm: kgsl: Update total time at right place for accurate GPU busy"

Merge "cnss2: Do not deinit MHI right after powerup failure"

Merge "usb: gadget: Disable USB2 LPM Support"

Merge "clk: msm: Fix pll out div programming"

icnss: Set crash state for PDR

For PDR, the crashed state should be set to invoke driver's
PDR/SSR routine rather than the remove routine.

CRs-Fixed: 2082279
Change-Id: I5f5d51c530c563d93eeaf183ee10ac558f5d5a1a
Signed-off-by: Sameer Thalappil <sameert@codeaurora.org>

ARM: dts: msm: Add intermediate voting for DDR in memlat for sdm630

The current vote mapping is not sufficient for the most of the
gaming usecases on sdm630. Added intermediate voting in the
current mapping.

CRs-Fixed: 2033301
Change-Id: Ie376a3ce46ccfd31a067dfa93967bb211e9df97a
Signed-off-by: Prasanth Kamuju <pkamuju@codeaurora.org>

ath10k: Fix dst CE ring configuration for CE5

CE5 ring is not used in current configuration for
WCN3990 chipset. Set the entries to zero to avoid
unnecessary allocation during driver load.

CRs-Fixed: 2082022
Change-Id: I992f0fb3b5c2bc6d6fd067bb23e67b23a12ffdb7
Signed-off-by: Govind Singh <govinds@codeaurora.org>

msm: sensor: Fix for variable being de-referenced without proper check

Pointer from userspace is de-referenced before the command is checked.
This might cause a crash if the command being sent is not a valid command.
Hence changing the de-reference such that the pointer is accessed after
checking if a valid command is sent from the userspace.

Change-Id: Iba2e2da5b5adfa0323f8b7d56445af14acd58f84
CR fixed: 2053970
Signed-off-by: Rahul Sharma <sharah@codeaurora.org>
Signed-off-by: Andy Sun <bins@codeaurora.org>

msm: ispif: fix the OOB read issue

array 'entries' indexed without any conditional check
fix this by checking index against array size.

Change-Id: Ie41890ca26d4a780d13e65ee78b7a4f51f6183ea
Signed-off-by: Srikanth Uyyala <suyyala@codeaurora.org>

ARM: dts: msm: Add qseecom device node on msm8996 lfv platform

Add qseecom device node in guest VM configuration.
This commit adds the device node for the qseecom driver,
and also the reserved memory region for the QSEECOM ION heap.

Change-Id: Ibdf80d080208b5ab8530a1c40ecbccc7298ae89b
Signed-off-by: Amit Blay <ablay@codeaurora.org>

msm: ais: sensor: validating the flash initialization parameters

Copying the flash initialization parameters from userspace memory to
kernel memory and in turn checking for the validity of the flash
initialization parameters pointer sent from userspace

Change-Id: I9ecd0a5d320a68ef23fb8dd0d4eaab7f7da5f729
CR fixed: 2059812
Signed-off-by: Rahul Sharma <sharah@codeaurora.org>
Signed-off-by: Andy Sun <bins@codeaurora.org>

misc: qseecom: Support qseecom deferred probing

During qseecom driver probing, the ION driver is invoked.
This commit supports the case where the ION driver still hasn't
probed. In that case, the qseecom probing will be deferred, and
retried at a later stage.

Change-Id: Ic780e8fa1d48a9f5b8b98773c034b280475f5fd0
Signed-off-by: Amit Blay <ablay@codeaurora.org>

Merge "msm: mdss: sink mode needs to be read from EDID"

Merge "msm: mdss: hdcp2p2: fix check for sink support for HDCP 2.x"

Merge "msm: mdss: dp: do not program audio registers when DP core is off"

Merge "Revert "msm: sde: rotator: Enable traffic shaper for 4k@60fps layer""

Merge "wil6210: send uevent when creating sysfs files"

Merge "esoc: Fix irq unbalance wake disable warning"

Merge "ASoC: msm: mixer control queue handling in sink stream"

Merge "ASoC: msm: Add FE dai for MultiMedia21 for ASM Loopback"

Merge "ASoC: msm: qdsp6v2: Add MultiMedia21 capture and routing"

Merge "USB: policy_engine: Enable VBUS after VCONN before PE_SRC_Startup"

Merge "soc: qcom: watchdog_v2: update last_pet variable during resume"

Merge "usb: dwc3: gadget: don't send extra ZLP"

Merge "usb: dwc3: gadget: handle request->zero"

Merge "msm: ais: cpp changes to validate ioctl input"

Merge "power: smb138x-charger: set buck freq to 700kHz in slave mode"

Merge "vfs: Add support to debug umount failures"

msm: sensor: Fix to validate the settings size in flash

The size of the settings, copied from userspace, is directly checked
in msm_cci_data_queue with CCI_I2C_MAX_WRITE. This might cause
out of bound access in function msm_cci_data_queue as the max size is
MAX_I2C_REG_SET. Hence adding check on the size in flash driver itself.

Change-Id: Iaf8b62815282386af58d1b111876cc80411385a0
CR fixed: 2062894
Signed-off-by: Rahul Sharma <sharah@codeaurora.org>
Signed-off-by: Andy Sun <bins@codeaurora.org>

msm: sde: release LK's pool when LK exits

LK's pool is reserved for running on its code stack. So once
LK exits, the memory region it stays on should be released
and reused by system.

Change-Id: Iec5af69573eb633de48c931a052bd596f5ed3bda
Signed-off-by: Guchun Chen <guchunc@codeaurora.org>

ARM: dts: msm: add memory region info for early splash feature
on msm8996

These two memory regions are for the memory nodes which early
animation/static display will visit. Both are needed to be
processed in kernel handoff sequence.

Change-Id: I36a9b3dcc6b905af4bb8383cfbd1555e8e9bd417
Signed-off-by: Guchun Chen <guchunc@codeaurora.org>

msm: sde: add early display handoff feature

When enabling animation/static splash in LK, drm/kms driver needs
to involve handoff code to support smooth transition. In display
driver's probe, it will do following items:
1. Check the status in LK for early splash.
2. Add data bus bandwidth voting in function sde_splash_init.
2. Handle SMMU mapping issue to avoid SMMU fault problem.
3. Bypass hardware reset to avoid glitch.

And after user's space is up, when first commit's vblank comes,
it will call functions to:
1. Tell LK to stop static/animation display and to exit.
2. Set early_domain_map_attr to 1 to enable stage 1 translation in
   iommu driver.
3. Check the property of commit.If it's for HDMI, release HDMI
resource. If for DSI, release DSI resource.
4. Recycle the memory to be available to system.
5. Withdraw the bus bandwidth voting.

Change-Id: If425f044e2c40301eed57375a33a26ec1970abd5
Signed-off-by: Guchun Chen <guchunc@codeaurora.org>