ARM: dts: msm: Enable MPP06 for graphics support in MSM8996 CV2X

Enable PMIC MPP06 to add graphics support for MSM8996 CV2X
boards.

Change-Id: I8e73704af3c6155e8ea18eff147e32befb4da7ce
Signed-off-by: Gustavo Solaira <gustavos@codeaurora.org>

Merge "media: v4l2-compat-ioctl32: memset stack union in compat ioctl"

Merge "power: fg-util: Wait for soc_update completion upon timeout"

Merge "input: touchpanel: fix TP frozen when ST's TP firstly probe up"

Merge "cnss2: Keep a default copy of PCI config space"

Merge "usb: gadget: gsi: Defer freeing memory on free_inst if in use"

Merge "mdss: dp: fix the NVID parameter calculation for Display Port"

Merge "ARM: dts: msm: add the dtsi entries for DP PLL clocks for msm8998"

power: fg-util: Wait for soc_update completion upon timeout

Currently, wait for soc_update completion is attempted once again
only when the wait is interrupted. Try waiting again even when it
is timed out. This should help IMA_ATOMIC transactions go through
reliably.

Change-Id: I8d31fc41020b8c05ff4d562ae205eaa278d7ffcb
Signed-off-by: Subbaraman Narayanamurthy <subbaram@codeaurora.org>

input: touchpanel: fix TP frozen when ST's TP firstly probe up

Set TP to display-unblank status when firstly probe up, so that
TP can detect interrupt and report touch event without press
power key.

Change-Id: I6e4ea48551463c6d0f747987d7c255987e3a11df
Signed-off-by: Jin Fu <jinf@codeaurora.org>

Merge "Revert "drm/msm: remove the right vlbank event from the event list""

Merge "ASoC: audio: add APIs to query for AVS version"

usb: gadget: gsi: Defer freeing memory on free_inst if in use

In the case of gsi_free_inst() called, whole f_gst structure is freed.
GSI control related API like gsi_ctrl_dev_poll do not check if f_gsi
is freed or not, only check gsi_ctrl_port is NULL or not.

If GSI driver is opened by userspace, gsi_free_inst() is executed,
mark inst_exist to false but do not free instance structures and
deregister misc device until misc device is closed.

Besides, in the GSI control related API read/write/ioctl/poll,
check if GSI instance is freed or not.

Change-Id: I4245964989a1284f5180efb69b64bd63e9104059
Signed-off-by: Liangliang Lu <luliang@codeaurora.org>

cnss2: Keep a default copy of PCI config space

Since PCIe bus driver is going to deprecate msm_pcie_recover_config
API, PCIe device driver needs to keep a default copy of PCI config
space after PCI probe which will be used for recovering config space
for SSR and PCI linkdown recovery.

Change-Id: I4fb0db35770d616ad75b8b7329f99fd6a40e9385
CRs-fixed: 2124999
Signed-off-by: Yue Ma <yuem@codeaurora.org>

Merge "locking/osq_lock: Fix osq_lock queue corruption"

Revert "drm/msm: remove the right vlbank event from the event list"

This reverts commit 792779946ea16cbe54052e1b08ca56c58b3cbe24.
This is reverted to fix the weston display.

Change-Id: Iff811f643a8756d6d0921a743736f1a535893883
Signed-off-by: suresh <suresh@codeaurora.org>

Merge "defconfig: arm64: msm: Enable boot time marker on virtual platform"

Merge "diag: Flush mdlog table entries while reallocation of data buffer"

mdss: dp: fix the NVID parameter calculation for Display Port

The NVID programming for Display Port needs to be set to twice
the 'n' divider of the pixel clock RCG for 5.4 GHz link rate.
Add change to take care of this in Display Port driver.

Change-Id: Ied31f67372d9738e96d1d908acd96a02b82d4630
Signed-off-by: Padmanabhan Komanduru <pkomandu@codeaurora.org>

ARM: dts: msm: add the dtsi entries for DP PLL clocks for msm8998

The parent of DP VCO divided mux clock needs to be set from the
Display Port driver based on the link rate. Add the dtsi entries
needs for this support for msm8998.

Change-Id: I76c2568579735f20106e40a359fd0052a2f51fbf
Signed-off-by: Padmanabhan Komanduru <pkomandu@codeaurora.org>

mdss: dp: set the proper parent for dp_vco_divided_clk_mux

The DP VCO divided mux clock has two parent dividers div_two
and div_four. The parent for this needs to be set based on the
link rate frequency as per the hardware programming guide and
not based on the auto PLL calculation logic. Add support to set
the correct parent for this.

Change-Id: Ia2d340a4e8790d90161c1f4a7c8273449fa3f53c
Signed-off-by: Padmanabhan Komanduru <pkomandu@codeaurora.org>

Merge "msm: mdss: read active line count before triggering ESD read"

defconfig: arm64: msm: Enable boot time marker on virtual platform

Enable boot time marker to profile booting time.

Change-Id: I236f5e9076e4138fdb871c40afaa4cb691386485
Signed-off-by: Zhiqiang Tu <ztu@codeaurora.org>

Merge "cnss2: Add asynchronous probe support"

Merge "msm: vidc: Support ioctl VIDIOC_ENUM_FRAMESIZES"

Merge "ARM: dts: msm: Add device for boot time marker on msm8996 virtual platform"

Merge "drm/sde: fix smmu fault while running DRM test"

msm: mdss: read active line count before triggering ESD read

In the current implementation before triggering ESD read,
DSI SW waits for extra time to skip display blanking period.
Add an additional check for active line count to ensure that
ESD read is always triggered during display active region only.

Change-Id: I5893daf7cdfb8c1d0a0e962eb2e37d7cd053a6a5
Signed-off-by: Ashish Garg <ashigarg@codeaurora.org>

diag: Flush mdlog table entries while reallocation of data buffer

Currently there is a possibility of accessing freed up buffer
address after reallocation due to availability of old address
in mdlog entry table. The patch flushes table entries before
reallocating data buffer. Additional case of entries cleanup
during erroneous buffer free avoiding further buffer corruption.

CRs-Fixed: 2063721
Change-Id: I8424598ad34b809414518a1f7f5b1737ebe51e53
Signed-off-by: Hardik Arya <harya@codeaurora.org>

Merge "wil6210: potential buffer overflow in wmi_evt_aoa_meas"

Merge "usb: gadget: CCID: Add support for SuperSpeed enumeration"

Merge "msm: kgsl: Avoid cache ops on secure memory"

Merge "drm/msm: reset HDCP 2.2 sink support during disconnect"

Merge "cnss2: Remove utils"

wil6210: potential buffer overflow in wmi_evt_aoa_meas

The code in wmi_evt_aoa_meas can potentially overflow a data
buffer if the len parameter is smaller than
offsetof(struct wmi_aoa_meas_event, meas_data). Add protection
against this case.

Change-Id: I3f86f231e0c6b5ac54abbb9865cba0cbbd8d0448
Signed-off-by: Lior David <liord@codeaurora.org>

locking/osq_lock: Fix osq_lock queue corruption

Fix ordering of link creation between node->prev and prev->next in
osq_lock(). A case in which the status of optimistic spin queue is
CPU6->CPU2 in which CPU6 has acquired the lock.

        tail
          v
  ,-. <- ,-.
  |6|    |2|
  `-' -> `-'

At this point if CPU0 comes in to acquire osq_lock, it will update the
tail count.

  CPU2 CPU0
  ----------------------------------

       tail
         v
  ,-. <- ,-.    ,-.
  |6|    |2|    |0|
  `-' -> `-'    `-'

After tail count update if CPU2 starts to unqueue itself from
optimistic spin queue, it will find an updated tail count with CPU0 and
update CPU2 node->next to NULL in osq_wait_next().

  unqueue-A

       tail
         v
  ,-. <- ,-.    ,-.
  |6|    |2|    |0|
  `-'    `-'    `-'

  unqueue-B

  ->tail != curr && !node->next

If reordering of following stores happen then prev->next where prev
being CPU2 would be updated to point to CPU0 node:

       tail
         v
  ,-. <- ,-.    ,-.
  |6|    |2|    |0|
  `-'    `-' -> `-'

  osq_wait_next()
    node->next <- 0
    xchg(node->next, NULL)

       tail
         v
  ,-. <- ,-.    ,-.
  |6|    |2|    |0|
  `-'    `-'    `-'

  unqueue-C

At this point if next instruction
WRITE_ONCE(next->prev, prev);
in CPU2 path is committed before the update of CPU0 node->prev = prev then
CPU0 node->prev will point to CPU6 node.

       tail
    v----------. v
  ,-. <- ,-.    ,-.
  |6|    |2|    |0|
  `-'    `-'    `-'
     `----------^

At this point if CPU0 path's node->prev = prev is committed resulting
in change of CPU0 prev back to CPU2 node. CPU2 node->next is NULL
currently,

       tail
                 v
  ,-. <- ,-. <- ,-.
  |6|    |2|    |0|
  `-'    `-'    `-'
     `----------^

so if CPU0 gets into unqueue path of osq_lock it will keep spinning
in infinite loop as condition prev->next == node will never be true.

Change-Id: I5f473433ae2e10308fa7b27680bf98530fe65b0d
Signed-off-by: Prateek Sood <prsood@codeaurora.org>
[ Added pictures, rewrote comments. ]
Signed-off-by: Peter Zijlstra (Intel) <peterz@infradead.org>
Cc: Linus Torvalds <torvalds@linux-foundation.org>
Cc: Peter Zijlstra <peterz@infradead.org>
Cc: Thomas Gleixner <tglx@linutronix.de>
Cc: sramana@codeaurora.org
Link: http://lkml.kernel.org/r/1500040076-27626-1-git-send-email-prsood@codeaurora.org
Signed-off-by: Ingo Molnar <mingo@kernel.org>
Git-commit: 50972fe78f24f1cd0b9d7bbf1f87d2be9e4f412e
Git-repo: git://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git

msm: vidc: Support ioctl VIDIOC_ENUM_FRAMESIZES

Changed ioctl VIDIOC_ENUM_FRAMESIZES behavior in conformance with
V4L2 specification to be able to query based on pixel format.

Change-Id: Ia5803341070d14335cbb939108575f835471a857
Signed-off-by: Akshay Chandrashekhar Kalghatgi <akalghat@codeaurora.org>

Merge "dwc3: msm: Notify -ETIMEDOUT always in case of floating charger"

Merge "msm: camera: Fix framedrop pattern and period"

Merge "iommu: fix smmu_secure_pool access list after free issue"

Merge "msm: ipa: Add support for UL Firewall"

Merge "msm: mhi_rmnet: set ifalias to unidentified_net_dev on error from MHI"

Merge "msm: ipa: Add support for per client lan statistics"

Merge "mmc: block: Return error in case of partition switch failure"

Merge "mmc: core: Ignore bus resume flags when card removal event is detected"

Merge "usb: pd: Add support to send PD 3.0 extended messages"

Merge "usb: pd: Add support to handle alert message for PD 3.0"

Merge "usb: pd: Add support for PD revision 3.0 control messages"

msm: camera: Fix framedrop pattern and period

In reset_framedrop function configure period
based on pattern to avoid overflow in fastaec mode.

Change-Id: Iddf19fb8a293a2c72682c65ee8fe6f3b7ea2b223
Signed-off-by: Ramesh V <ramev@codeaurora.org>

msm: ipa: Add support for UL Firewall

For UL firewall v6 rules are sent to IPA Q6 in case of
whitelisting to allow only specific connections and drop
the rest of the connections.

Add a support to handle UL firewall request, response and
indication in rmnet ipa driver.

Change-Id: I74a80dce2e16bd8a2c22f12ae3a3f50807c4784e
Acked-by: Abhishek Choubey <abchoube@qti.qualcomm.com>
Acked-by: Mohammed Javid <mjavid@qti.qualcomm.com>
Signed-off-by: Mohammed Javid <mjavid@codeaurora.org>
Signed-off-by: Utkarsh Saxena <usaxena@codeaurora.org>

usb: gadget: CCID: Add support for SuperSpeed enumeration

Currently CCID function supports only upto HighSpeed
enumeration. Add descriptors for SuperSpeed mode
and bind them to enable SuperSpeed enumeration of
USB CCID function.

Change-Id: I1908a9aa2daec7d1d361cb996e82cd1a0700f7cc
Signed-off-by: Vijayavardhan Vennapusa <vvreddy@codeaurora.org>

mmc: block: Return error in case of partition switch failure

If some error occurs in mmc_blk_cmdq_part_switch() function,
the error is not being passed to higher layers to inform the
failure. Instead it returns zero even though no request is
completed with success. This change returns error to higher
layers in case of any failures in mmc_blk_cmdq_part_switch.

Change-Id: Icd1d2d9bc6bb5bd16bc24706fb20603cc33cee40
Signed-off-by: Sayali Lokhande <sayalil@codeaurora.org>

Merge "crypto: ice: Sanitize the ice device return address."

Merge "power: qpnp-fg-gen3: Handle notifications from parallel charger"

Merge "ARM: dts: msm: Add AFE clock version for primary auxpcm"

Merge "ASoC: codecs: Fix pop noise in HPH plus LO4 concurrent usecase"

Merge "ASoC: msm: qdsp6v2: initialize L/R/C gain for both mono/stereo playback"

Merge "soc: qcom: fix out of bounds read issue"

Merge "ASoC: wcd-dsp-mgr: Add range check before getting component"

Merge "ASoC: msm-lsm-client: cleanup ioctl functions"

Merge "Revert "osq_lock: fix osq_lock queue corruption""

Merge "msm: camera: Check if regulator is null before enabling"

Merge "defconfig: msm: enable DRM driver for msm8996"

Merge "drm/msm: null check before initializing a submitqueue"

Merge "ARM: dts: msm: use sde terminology for DRM based nodes"

Merge "drm/msm: avoid loading gpu components if qcom_kgsl present"

Merge "drm/msm: remove the right vlbank event from the event list"

Merge "drm/msm/sde: update release & retire fence timeline"

Merge "step-chg-jeita: run only when charging"

Merge "FROMLIST: binder: fix memory corruption in binder_transaction binder"

Merge "sched: Make resched_cpu() unconditional"

Merge "rcu: Stop disabling interrupts in scheduler fastpaths"

Merge "iio: qcom-rradc: Disable continuous mode when read fails"

Merge "defconfig: msm-auto: Enbale CONFIG_SLUB_DEBUG_ON"

Merge "ARM: dts: msm: change smb138x_parallel_slave node name"

Merge "drm/msm: Remove too many hdmi_i2c_xfer warnings"

Merge "msm: mdss: dp: fix handling of device shutdown with cable connected"

Merge "wil6210: support AOA in FTM session"

Merge "ARM: enable vmalloc saving"

Merge "netfilter: xt_socket: Restore mark from full sockets only"

Merge "soc: qcom: glink: Free if_ptr before freeing dummy transport"

Merge "spcom: spcom_get_next_request_size() unlock while waiting for rx data"

Merge "spcom: avoid using stale glink handle"

Merge "msm:ipa: Fix to slab out of bounds access"

Merge "mmc: block: Unhalt the command queue before releasing mmc host"

Merge "msm: kgsl: Fix size check issue in _read_fw2_block_header()"

Merge "msm: kgsl: Fix calculation of size in _load_regfile"

Merge "mmc: sdhci-msm: flush mmc detect work asynchronously."

Merge "fb/msm: add support for HDR playback control sequence"

Merge "ath10k: Vote for hardware resources for WCN3990"

Merge "iommu: free io pgtable during domain detach."

Merge "msm: wlan: Update regulatory database"

Merge "cgroupns: Close race between cgroup_post_fork and copy_cgroup_ns"

Merge "msm: ipa3: add lock for num_q6_rule"

power: qpnp-fg-gen3: Handle notifications from parallel charger

Handle notifications from parallel charger in GEN3 FG driver so
that ESR FCC control can be configured sooner based on parallel
charging status change. Without this, GEN3 FG driver can simply
wait on notifications from battery/USB power supply to move from
HW autonomous to SW controlled ESR FCC settings when parallel
charging is enabled which cause unwanted battery current spikes.

CRs-Fixed: 2119134
Change-Id: Ic4c473a6cc6062f2eaaebc68c30a1a51763c5dda
Signed-off-by: Subbaraman Narayanamurthy <subbaram@codeaurora.org>

Merge "ARM: dts: msm: Add GPU speed bin 2 support for MSM8996v3"

Merge "ASoC: sdm660_cdc: Fix HPH CnP and kernel panic issue on sdm660-internal"

Merge "msm: ipa: prevent string buffer overflows"

Merge "msm: kgsl: Use a lock when updating the sparse bindings"

Merge "scsi: ufs: Change power mode on line reset"