Merge "soc: qcom: pil: NULL check before pil_memset_io"

Merge "drivers: lmh_dcvsh: Defer cluster cooling register until core comes online"

Merge "usb: pd: qpnp-pdphy: move RX handling to hard IRQ"

Merge "usb: pd: qpnp-pdphy: Remove rx_busy flag"

Merge "defconfig: msm: Enable CONFIG_INET_LRO"

Merge "ARM: dts: msm: Set values for MDM shutdown and reset on msm8996 CV2X"

Merge "defconfig: arm64: fsm: Modify configs for FSM"

Merge "pwm: pwm-qpnp: Enable glitch removal after PWM enabled"

Merge "clk: msm: Add virtual clock frontend driver"

Merge "usb: pd: Send pending VDM message upon entering SNK/SRC_Ready"

soc: qcom: pil: NULL check before pil_memset_io

In existing implementation if vmap fails device panics for
NULL pointer access while doing pil_memset_io.
Instead check for the NULL pointer.

Change-Id: I1b9fd084a8c168b70f6e01134e4122445e4873b4
Signed-off-by: Swetha Chikkaboraiah <schikk@codeaurora.org>

defconfig: arm64: fsm: Modify configs for FSM

* Enable POSIX message queues
* Disable ANDROID_PARANOID_NETWORK
* Disable IPC_ROUTER_SECURITY
* Disable unnecessary drivers:
  - Graphics
  - Sound
  - Bluetooth
  - Wireless LAN
  - Most input devices

Change-Id: I134e94ad21ed2d9c8f247b5c1523510cdd9ecb0a
CRs-Fixed: 2130054
Acked-by: Jennifer L. Zenner <jzenner@qti.qualcomm.com>
Signed-off-by: Yasir Malik <ymalik@codeaurora.org>

usb: pd: qpnp-pdphy: move RX handling to hard IRQ

For improved performance, move RX handling from a thread to
a hard IRQ handler. This helps to decrease the chance of missing
incoming back-to-back messages (e.g. Accept -> PS_Ready following
a successful power request) due to the pending RX token in case
the IRQ thread is delayed due to high system load. policy_engine
needs to perform the buffer allocation with the GFP_ATOMIC flag.

Change-Id: Iacb2623280f1ac4de9f483a8abbf5dc055041be7
Signed-off-by: Jack Pham <jackp@codeaurora.org>

Merge "defconfig: Add android-verity support for system"

Merge "ARM: dts: msm: Add NTN_CLK_SYNC pin for msm8996 agave and auto cdp board"

Merge "ARM: dts: msm: Disable PCIe L1 and L1ss for msm8996 CV2X"

Merge "diag: Free the memory in diagfwd_peripheral_exit()"

clk: msm: Add virtual clock frontend driver

It is virtual clock frontend driver which communicates
with host backend clock service/driver over HABMM. It
only supports msm8996 virtual platform currently.

Change-Id: Icfee28c301fa4a583b45e5d364432535643eb9b7
Signed-off-by: Zhiqiang Tu <ztu@codeaurora.org>

usb: pd: qpnp-pdphy: Remove rx_busy flag

Having this flag was causing PD TX messages to incorrectly
get blocked in the case where the policy engine state machine
worker got scheduled to run in the RX IRQ, but before the
handler exits and clears the flag. This caused false errors
that an RX message is pending. Remove usage of this flag as
it was doing more harm than good.

Change-Id: Iffccfc9ffafac6017192d86d8d97d5534890c7b5
Signed-off-by: Jack Pham <jackp@codeaurora.org>

usb: pd: Avoid blocking wait in SRC_TRANSITION_TO_DEFAULT

When sending/receiving a hard reset in source mode, the
PE_SRC_TRANSITION_TO_DEFAULT state turns off VBUS/VCONN and
sleeps for 750ms. During this fairly long period any Type-C
event such as cable disconnect or reconnect won't get
processed as the workqueue is blocked by this wait condition.
This can lead to incorrect state handling, for example when
a sink is removed and a source is attached; the state machine
will think a sink is still attached. Fix this by removing
the msleep() and set a timer to restart the state machine
to PE_UNKNOWN which will turn VBUS/VCONN back on and start
again in PE_SRC_STARTUP. This frees up the workqueue to
process any potential incoming events in the meantime.

Change-Id: I282551a58252a672f319d1559eac9f4ad4c3ca8a
Signed-off-by: Jack Pham <jackp@codeaurora.org>

usb: pd: Send pending VDM message upon entering SNK/SRC_Ready

Entering SNK_Ready or SRC_Ready state from usbpd_set_state()
is somewhat terminal as it is the end state of a contract
negotiation. If there was a previous pending VDM message
waiting to be sent, for example the start of a Discovery which
was queued prior to a PR Swap, it would not get sent. Check for
this and enqueue usbpd_sm once again so that it could be sent
out. Otherwise, start the Discovery process in case we are
in DFP mode, and do that for SNK_Ready as well.

Change-Id: I4516ccb0deec8cdabdb62d539d7d2b66dc23f1ee
Signed-off-by: Jack Pham <jackp@codeaurora.org>

defconfig: Add android-verity support for system

Add android-verity support so that the system image is verified by
the kernel during the boot time. Also set the x509 key file to be
used for verification.

Change-Id: I17ffc2944ef9af556d9fdc05d62734de384dc27c
Signed-off-by: Binoy Jayan <bjayan@codeaurora.org>

drivers: lmh_dcvsh: Defer cluster cooling register until core comes online

If all cores for a cluster are offline or not brought up during
lmh dcvsh probe, it fails to register cooling device and it leads
to probe failure. If later these cores come online, lmh dcvsh doesn't
re-probe it and eventually that cluster lmh dcvsh is broken.

Register for cpu online notification and register cpu cooling device
in cpu online notification callback context. It makes sure that
both lmh dcvsh probing and cooling device register are proper.

Change-Id: Id5345a578aab920d12bd9d9e2ccf1d5059582de9
Signed-off-by: Manaf Meethalavalappu Pallikunhi <manafm@codeaurora.org>

defconfig: msm: Enable CONFIG_INET_LRO

WLAN module supports LRO, so enable CONFIG_INET_LRO for SDM660.
Remove it from defconfig to enable as Kconfig has default set to enable.

Change-Id: I5681c47caa18931ab1a3ea2b09c3a1f9abc38777
CRs-Fixed: 2144533
Signed-off-by: Poddar Siddarth <siddpodd@codeaurora.org>

ARM: dts: msm: Add NTN_CLK_SYNC pin for msm8996 agave and auto cdp board

NTN_CLK_SYNC line should be set low before bringing Neutrino out
of reset for msm8996 agave board and auto CDP board.

Change-Id: I7b213a7dad2dbdedd3fe42a88972dc36cbf2e5b5
Signed-off-by: Zou Shunxiang <shunxian@codeaurora.org>

Merge "wcnss: fix the potential buffer overflow in wlan ctrl data process"

Merge "icnss: Reject driver reinit request when FW is down"

Merge "Revert "DRM: SDE: Update the hdmi bridge to handle HPD clock""

Merge "ath10k: enable gtk offload for the wcn3990 wlan module"

Merge "ANDROID: sdcardfs: Make WARN_RATELIMIT to pr_debug"

Merge "drm/msm: Add API support for getting GPU hang timeout"

Merge "drm/msm: Save buffer iova's for rd-dump"

diag: Free the memory in diagfwd_peripheral_exit()

In diagfwd_peripheral_exit() free the memory associated with
early_init_info.

Change-Id: I862b6d806d67dad38316f1608827a4bf6f5a691f
Signed-off-by: Sreelakshmi Gownipalli <sgownipa@codeaurora.org>

ARM: dts: msm: Disable PCIe L1 and L1ss for msm8996 CV2X

Disable L1 and L1ss PCIe low power modes for msm8996 CV2X
since it causes problems with WLAN (RC0) and not supported
by Neutrino Ethernet (RC1).

Change-Id: I7d9358a2cb5921f5e5d5da858faec553197063ee
Signed-off-by: Gustavo Solaira <gustavos@codeaurora.org>

ARM: dts: msm: Set values for MDM shutdown and reset on msm8996 CV2X

Set properties of the esoc driver for MDM shutdown and reset
time intervals for msm8996 CV2X.

Change-Id: Ic86f6b441b369a3ea4845425930724d5e6fed149
Signed-off-by: Gustavo Solaira <gustavos@codeaurora.org>

esoc: Convert timeout for reset and shutdown to device tree option

Convert the timeout and shutdown intervals to be read from
the device tree and set default values in case no option is
provided.

Change-Id: I90efb5910ddf1667db5cde79f46a4a94da1668ec
Signed-off-by: Gustavo Solaira <gustavos@codeaurora.org>

Merge "defconfig: msm: add touchscreen config for gvm"

icnss: Reject driver reinit request when FW is down

Reject driver reinit request when WLAN FW is down as FW
is in a bad state and can't communicate with host driver.

CRs-Fixed: 2153375
Change-Id: Id16cbfc05984091d61b18c98f7397baa871f82b4
Signed-off-by: Yuanyuan Liu <yuanliu@codeaurora.org>

Merge "USB: CCID: Select TPDU level exchanges for CCID communication"

Merge "power: smb1351-charger: Fix the float voltage unit passed to its set method"

Revert "DRM: SDE: Update the hdmi bridge to handle HPD clock"

This reverts commit b31584ba6835d6b3c5e0c59df4faf5f93a0b00d2.

Change-Id: I8c58fb3124b946224028df75e4963f9331ac2ec3
Signed-off-by: Rahul Sharma <sharah@codeaurora.org>

ath10k: enable gtk offload for the wcn3990 wlan module

Register ops to store the gtk rekey data from the wlan
utility(wpa_supplicant) and configure the GTK offload
during wow suspend.

If the wlan module in suspend state with wowlan mode
this feature adds support to prevent the device to wakeup
from sleep state on gtk rekey failure in wlan firmware.

CRs-Fixed: 2150959
Change-Id: I968acfe65bd082d37c855f89d4460a09c055ffd8
Signed-off-by: Sarada Prasanna Garnayak <sgarna@codeaurora.org>

wcnss: fix the potential buffer overflow in wlan ctrl data process

Validate the userspace wlan control cmd data, info and length
before copy into wcnss driver buffer. Avoid unnecessary string
manipulation and use kernel defined format specifier to print
wlan MAC address.

CRs-Fixed: 2149331
Change-Id: Ib59fdcc0e6b84cdd73972dcb62b2c05e4741f5f7
Signed-off-by: Yuanyuan Liu <yuanliu@codeaurora.org>
Signed-off-by: Sarada Prasanna Garnayak <sgarna@codeaurora.org>

ANDROID: sdcardfs: Make WARN_RATELIMIT to pr_debug

With WARN_RATELIMIT lot of warning messages are
sometimes causing watchdog bite or spinlock lockup
(due to continuous logging). Thus change it to
pr_debug.

Change-Id: I2f0670bd20a39d289c105f9896e6fc509fb87de6
Signed-off-by: Ritesh Harjani <riteshh@codeaurora.org>

defconfig: msm: add touchscreen config for gvm

With USB Host pass through, touchscreen is available on gvm.

Change-Id: I129f2cc65e5d11a6d69e7afde13356a3bee98df6
Signed-off-by: Yimin Peng <yiminp@codeaurora.org>

USB: CCID: Select TPDU level exchanges for CCID communication

Current CCID daemon is supporting TPDU level exhanges for CCID
communication. Hence report same in dwFeatures field of CCID class
descriptor.

Change-Id: If66a54bd74c76ccb417b202b224de5c79e9dfa05
Signed-off-by: Vijayavardhan Vennapusa <vvreddy@codeaurora.org>

Merge "icnss: Reject register_driver request when WLAN FW is down"

Merge "ARM: dts: msm: mount system & vendor partitions in early init for 8996"

Merge "msm: ADSPRPC: use access_ok to validate pointers"

Merge "msm: ipa3: Fix to set QMB on USB ep"

icnss: Reject register_driver request when WLAN FW is down

Reject regsiter_driver request when WLAN FW is already down as
WLAN FW is in a bad state and can't communicate with host driver.

Change-Id: I57ba839101f5c0a361e74060b18b45f87c71634c
CRs-Fixed: 2151726
Signed-off-by: Yuanyuan Liu <yuanliu@codeaurora.org>

Merge "ARM: dts: msm: Remove adv7533 power commands for 600p DSI panel"

Merge "usb: gadget: f_fs: Fix kernel panic if use_os_string not set"

Merge "msm: ADSPRPC: validate context pointer with magic number"

msm: ipa3: Fix to set QMB on USB ep

Fix to config USB end point with QMB.

Change-Id: I2d4691024aa4fc9856c9c4213491a76a1033ae04
Signed-off-by: Mohammed Javid <mjavid@codeaurora.org>

msm: ADSPRPC: use access_ok to validate pointers

Check the validity of the pointer in user space that you intend to
access. access_ok function simply checks that the address is likely
in user space, not in the kernel.

Change-Id: I936f73a2c2029f9e7ca12cc8fc06d0698e6710c0
Signed-off-by: Tharun Kumar Merugu <mtharu@codeaurora.org>

ARM: dts: msm: mount system & vendor partitions in early init for 8996

Add support to mount system & vendor partitions during early init
on msm8996.

Change-Id: I6b05edb8d17f192e1d8d9d5e1c0c33a3d1a7c441
Signed-off-by: Satya Durga Srinivasu Prabhala <satyap@codeaurora.org>

Merge "qseecom: fix a race condition when TA is blocked"

Merge "qseecom: fix a common lib loading issue"

qseecom: fix a race condition when TA is blocked

When the thread processing blocked TA wakes up when listener
becames available, the listener may be unavailable again before
this thread grabs the global mutex, so make change to add a
while loop to check if listener available after wake up and hold
mutex.

Change-Id: Ib386faca7a44325142da1dc54e19a99f3173ec86
Signed-off-by: Zhen Kong <zkong@codeaurora.org>

qseecom: fix a common lib loading issue

cmnlib_ion_handle is only used within qseecom_load_commonlib_image()
and is not a shared resource, so change it to a local variable and
avoid potential reuse or free by another thread in case of reentrancy.

Change-Id: I9e1f25cd024a19a7379b7409bdc6521bcd8bcae5
Signed-off-by: Zhen Kong <zkong@codeaurora.org>

qseecom: fix an app unloading issue when the app is blocked

Reset app_crash flag to make sure app entry is not freed when
there is another client still being blocked on the same app.

Change-Id: I25d236abc97e60fe8a4abbbc8c086291c764a9c1
Signed-off-by: Zhen Kong <zkong@codeaurora.org>

Merge "msm: kgsl: Capture all the shader data in the snapshot"

msm: kgsl: Capture all the shader data in the snapshot

The shader block size is in dwords. Make sure we copy out all the
bytes that we want.

Change-Id: I42364350ee6314b4830ed11cc06e61d854122543
Signed-off-by: Lynus Vaz <lvaz@codeaurora.org>
Signed-off-by: Archana Obannagari <aobann@codeaurora.org>

Merge "msm: ipa3: Remove ep_delay on disconnect sequence"

Merge "cnss2: Add a debug option to skip any kind of recovery"

ARM: dts: msm: Remove adv7533 power commands for 600p DSI panel

Remove "qcom,mdss-dsi-on-command" and "mdss-dsi-off command"
commands for boot up performance optimization.
The two commands are for native DSI panels without a bridge
chip. However,AUTO platform has adv7533 bridge chip,which
is controlled by I2C instead of the above two commands.
In addition,the two command will cause extra wait for about
210ms in dsi_panel_tx_cmd_set() for dsi_display_enbale().
This make drmAtomicCommit() in libdrm a little slower,
so total boot time will be longer.

Change-Id: I1c95456b1734acb05cf2f38bb4c95441343bffab
Signed-off-by: Daocai <daocai@codeaurora.org>

msm: ipa3: Remove ep_delay on disconnect sequence

When device in Low Power Mode, usb driver invokes
suspend and then disconnect upon cable disconnection.
Remove the ep_delay if it is set.

Change-Id: I203d57d70e8c189a2f3bc7f7830392fac98cfbb1
Signed-off-by: Mohammed Javid <mjavid@codeaurora.org>

cnss2: Add a debug option to skip any kind of recovery

After firmware crashes, driver will try to recover the device by
resetting hardware and reloading firmware. Add a debug quirk option
to skip the recovery so that WLAN device can still remain the status
after crash for live debugging.

Change-Id: Ifff26df9ae5ab4c25573ca84e29eed73a79c6525
Signed-off-by: Yue Ma <yuem@codeaurora.org>

Merge "sound: usb: Update QMI indication message"

Merge "usb: host: xhci: Remove helper API retuning dcba dma address"

Merge "soc: qcom: glink_pkt: Modify conversion of CTS/DTR signals"

Merge "msm: kgsl: Fix the process sysfs refcounting"

Merge "scsi: ufs: Add counter for hibernate and gear switch"

msm: kgsl: Fix the process sysfs refcounting

The kobject used for the process's sysfs node did not provide a
release function, so it did not correctly implement the refcounting.
Add a release callback so that we keep the process structure valid
as long as the kobject is alive.

Change-Id: I6db54092ed29ecd4d2f157188a4f1a5fc70f1edf
Signed-off-by: Lynus Vaz <lvaz@codeaurora.org>

soc: qcom: glink_pkt: Modify conversion of CTS/DTR signals

SMD_DTR_SIG and SMD_CTS_SIG signals are converted to TIOCM_DTR
and TIOCM_RTS respectively, for client notification. This is
incorrect conversion.

SMD_DTR_SIG and SMD_CTS_SIG signals conversion is modified to
TIOCM_DSR and TIOCM_CTS respectively.

CRs-Fixed: 2148119
Change-Id: I7cd61afe4639fc7c5fd993f4047fad3ff04c53a7
Signed-off-by: Dhoat Harpal <hdhoat@codeaurora.org>

Merge "ARM: dts: msm: Pass usb controller id for 8996"

Merge "smb1351: Fix parallel ICL configuration"

Merge "battery: fix ordering of ICL/FCC configuration"

Merge "leds: qpnp-wled: Fix the check to disable AUTO_PFM"

Merge "ath10k: Add phyerr event changes for HL1.0"

Merge "mmc: core: Return card status if sdr104_wa is not present"

Merge "ARM: dts: msm: modify HDMI configuration for msm8996 auto ADP/CDP"

Merge "ath10k: fix the potential buffer overflow in wow offload"

Merge "icnss: Add dev to all export APIs in ICNSS"

Merge "msm: camera: Synchronize v4l2 subscribe and unsubscribe event in camera.c"

Merge "defconfig: msm: Enable CONFIG_ESOC_DRV for msm8996 auto"

Merge "DRM: SDE: Update the hdmi bridge to handle HPD clock"

Merge "defconfig: msm: Enable USB audio QMI service driver for 8996"

Merge "mmc: core: add power on to SD card detect"

Merge "msm: ipa: dynamic memory leak fix"

Merge "sound: usb: Provide controller number in QMI response"

Merge "usb: core: Add helper function to return controller id"

Merge "icnss: Remove MSA0 permission only when modem is crashed"

ARM: dts: msm: modify HDMI configuration for msm8996 auto ADP/CDP

Automotive use case requirement is to have HDMI display as non-pluggable.
This change also set a custom mode as 1920x1080p@60Hz.

Change-Id: Ic2baec180d51dc6a91eaf72c44df1da066f04d2e
Signed-off-by: Rahul Sharma <sharah@codeaurora.org>

ath10k: fix the potential buffer overflow in wow offload

Update the arp and ns tuple for arp-ns tlv cmd and pass
the size of IP address and wlan net dev name during mem
copy and comparison.

CRs-Fixed: 2149966
Change-Id: I9457af4578c70f876c3a58e3d8c655dcaa476e07
Signed-off-by: Sarada Prasanna Garnayak <sgarna@codeaurora.org>

icnss: Add dev to all export APIs in ICNSS

Add device pointer in all export symbol to
add support for numerous WLAN module.

CRs-Fixed: 2138446
Change-Id: I981155c165e4e5c2794b778afe647f8a588dd860
Signed-off-by: Sarada Prasanna Garnayak <sgarna@codeaurora.org>

msm: camera: Synchronize v4l2 subscribe and unsubscribe event in camera.c

If same event is unsubscribed before v4l2_event_subscribe returned,
Then function v4l2_event_subscribe have possibility use-after-free.

Serialize msm_subscribe_event and msm_unsubscribe_event to
prevent parallel invocation of v4l2_event_subscribe and
v4l2_event_unsubscribe.

Change-Id: Ia28cfb9d46550d58221f157337a1468f524753e3
Signed-off-by: Trishansh Bhardwaj <tbhardwa@codeaurora.org>

ath10k: Add phyerr event changes for HL1.0

HL1.0 firmware sends phyerr_mask in the phyerr
event, which needs to be used to determine the
type of phyerr.

Add the phyerr_mask parameters for HL1.0 in the
phyerr wmi event.

CRs-Fixed: 2150566
Change-Id: Ib2d5286fbf45d41229e68d817d65714d18811a4e
Signed-off-by: Rakesh Pillai <pillair@codeaurora.org>

scsi: ufs: Add counter for hibernate and gear switch

This change adds few more debugfs entries to capture
statistics regarding the ufs driver.
This information include:
1. ufs hibernate exit count
2. ufs power mode change count
usage : cat /sys/kernel/debug/ufshcd0/show_hba

Change-Id: I75ac694c1f7e98d527392372300d16ad911ac512
Signed-off-by: Sayali Lokhande <sayalil@codeaurora.org>