Merge "msm: kgsl: Change pwrlevels array index type to unsigned int"

Merge "msm: camera: isp: Avoid to detect out of sync using time"

Merge "drm/msm: add YUV format support for HDMI"

Merge "drm/msm: add RGB 30-bit deep color support for HDMI"

Merge "ASoc: msm: Support TDM dai clk attribute and freq configuration"

Merge "ASoc: msm: Support PRI_TDM_TX routing to QUAT_TDM_RX port mixer."

Merge "msm: mdss: do not resynchronize DSI FIFO if during device boot up"

Merge "msm: sde: Set minimum traffic shaping in sde rotator"

Merge "msm: mdss: Avoid direct dereference user input in pp cache config"

Merge "msm: sensor: Fix for variable being de-referenced without proper check"

Merge "serial: msm_serial_hs: Optimize the total tty port support"

Merge "diag: Protect mask updates for memory device session"

Merge "msm:ipa: Fix to incorrect structure access"

Merge "ASoC: msm8998: Add MM front end DAI links for interactive streams"

Merge "ASoC: msm: Support mixer controls for Pan/scale & downmix"

Merge "ASoC: q6dspv2: Support for pan-scale and downmix set param"

Merge "fbdev: msm: Add check for fence count"

Merge "msm: mdss: apply bus throughput factor for high downscale cases"

Merge "ARM: dts: msm: rename mdss_mdp to sde_kms for msm8996"

Merge "msm_11ad: Compile as module instead of built-in"

Merge "msm-core: Align the trace log temp in same scale factor"

Merge "usb: pd: Add delay before sending Source Capabilities"

Merge "ARM: dts: msm: Enable pmic gpio13 so neutrino driver can toggle it in probe"

Merge "net: ipv6: reset daddr and dport in socket if connect() fails"

Merge "ARM: dts: msm: Use wlan carveout region for sdm660/sdm630"

Merge "smb-lib: fix usbin_icl_change interrupt storm"

Merge "msm: ADSPRPC: define separate signals for port and link states"

Merge "diag: Update stream for active PD mdlog session"

Merge "ARM: dts: msm: Add IPA dtsi entries for MSM8996 Auto"

Merge "coresight: tmc: Fix use after free issue with tmc read"

drm/msm: add YUV format support for HDMI

This change adds YUV format support for HDMI.
Also, chooses the best mode for turning on the
sink based on sink source capabilities. This
can be either RGB or YUV. For YUV formats adjust
the pixel clock and also configure the relevant
hardware blocks in SDE.

Change-Id: I48a36a991c194badb3ddca4bbf5bcbc21d838b8f
Signed-off-by: Yuan Zhao <yzhao@codeaurora.org>

drm/msm: add RGB 30-bit deep color support for HDMI

Check if the TV supports deep color and adjust the
pixel clock accordingly before setting the mode. Also
make sure that this pixel clock is within the limits
of the sink.

Change-Id: I3c44c06ea54b6c49e19c8c41d693000f7c3feeb7
Signed-off-by: Yuan Zhao <yzhao@codeaurora.org>

msm: kgsl: Change pwrlevels array index type to unsigned int

Change the array index 'i' of pwrlevels[] to unsigned int, which can't be
decremented beyond zero.

Change-Id: I9b646fccf03437f6facf0d5938f097916d13d2f2
Signed-off-by: Venkateswara Rao Tadikonda <vtadik@codeaurora.org>

msm: camera: isp: Avoid to detect out of sync using time

Detect frame out of sync based on interfaces, instead of
time to avoid synchronization issues.

Change-Id: I76d9d5a3c83ed8017607fd452e5503260cad659a
Signed-off-by: Ramesh V <ramev@codeaurora.org>

ASoC: msm8998: Add MM front end DAI links for interactive streams

Add MM front end DAI links to support concurrent interactive
streams

Change-Id: I9cd95d855f2ddc3345453807e4be235c430b9ef3
Signed-off-by: Varun Balaraj <varunb@codeaurora.org>

ASoC: msm: Support mixer controls for Pan/scale & downmix

Add changes to register and receive parameters for pan/scale
and downmix operations.

Change-Id: If0e747304595f9ed3bd19b25e3f4eab2db382a67
Signed-off-by: Varun Balaraj <varunb@codeaurora.org>

ASoC: q6dspv2: Support for pan-scale and downmix set param

Add support for set params on ASM/ADM for MFC and
Volume modules. Make PSPD mitrix set param api generic.

Change-Id: I75a5b9e3fd2316b75be41439848f89190944bc36
Signed-off-by: Varun Balaraj <varunb@codeaurora.org>

serial: msm_serial_hs: Optimize the total tty port support

No need of having high number of tty port for HSUART which just wastes
resources. Make this optimal based on the use cases.

Change-Id: If82fc1a3457fae7503d7557817ca776f19027da7
Signed-off-by: Mukesh Kumar Savaliya <msavaliy@codeaurora.org>

msm-core: Align the trace log temp in same scale factor

Temp in trace_temp_notification is not divided with
scaling factor while cpu_node->temp is. Use temp after
scale for better log understanding.

Change-Id: Iadf4a1c39211651fee67cc18f68a65785f28fa58
Signed-off-by: Maria Yu <aiquny@codeaurora.org>

ARM: dts: msm: Enable pmic gpio13 so neutrino driver can toggle it in probe

Enables pmic gpio13 on msm8996 so that the neutrino driver can toggle it
during probe to bring the hardware out of reset. This is required for
suspend/resume when neutrino resx is disconnected from pcie_reset.

Change-Id: I21a8e556903756ed39abdde5a17e8b6d353c0504
Signed-off-by: Philippe Gravel <pgravel@codeaurora.org>

net: ipv6: reset daddr and dport in socket if connect() fails

In __ip6_datagram_connect(), reset socket->socket_v6_daddr and inet->dport if
error occurs.
In udp_v6_early_demux(), check for socket_state to make sure it is in
TCP_ESTABLISHED state.
Together, it makes sure unconnected UDP socket won't be considered as a
valid candidate for early demux.

v3: add TCP_ESTABLISHED state check in udp_v6_early_demux()
v2: fix compilation error

CRs-Fixed: 2057820
Change-Id: Ifa9c2ddfaa5b51d4082b7b1dd8a5d03b3c290705
Fixes: 5425077d73e0 ("net: ipv6: Add early demux handler for UDP unicast")
Signed-off-by: Wei Wang <weiwan@google.com>
Acked-by: Maciej Żenczykowski <maze@google.com>
Signed-off-by: David S. Miller <davem@davemloft.net>
Git-commit: 85cb73ff9b74785a7fc752875d7f0fe17ca3ea7c
Git-repo: git://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git
[subashab@codeaurora.org: resolve trivial merge conflicts]
Signed-off-by: Subash Abhinov Kasiviswanathan <subashab@codeaurora.org>

net: ipv6: Fix UDP early demux lookup with udp_l3mdev_accept=0"

David Ahern reported that "net: ipv6: Add early demux
handler for UDP unicast" breaks udp_l3mdev_accept=0 since early
demux for IPv6 UDP was doing a generic socket lookup which does not
require an exact match. Fix this by making UDPv6 early demux match
connected sockets only.

v1->v2: Take reference to socket after match as suggested by Eric
v2->v3: Add comment before break

CRs-Fixed: 2057820
Change-Id: Ief9fd4a51561b7a49efa3780ebe8dc3632bdfa1c
Fixes: 5425077d73e0c ("net: ipv6: Add early demux handler for UDP unicast")
Reported-by: David Ahern <dsa@cumulusnetworks.com>
Signed-off-by: Subash Abhinov Kasiviswanathan <subashab@codeaurora.org>
Cc: Eric Dumazet <edumazet@google.com>
Acked-by: David Ahern <dsa@cumulusnetworks.com>
Tested-by: David Ahern <dsa@cumulusnetworks.com>
Signed-off-by: David S. Miller <davem@davemloft.net>
Git-commit: 0bd84065b19bca12f07f288c8ea470e2c1b2de7a
Git-repo: git://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git
[subashab@codeaurora.org: resolve trivial merge conflicts]

Merge "ARM: dts: msm: Remove WLED short circuit properties for PM660"

Merge "ARM: dts: msm: Add phy related properties for ethernet on msm8996"

Merge "defconfig: Disable CGROUP_DEBUG config for msm8998 in perf"

Merge "msm: kgsl: Use vma_area_struct with proper locks"

msm: sde: Set minimum traffic shaping in sde rotator

SDE rotator cannot accept 0 value for traffic shaping. This fix is to
limit the minimum traffic shaping value to be 1.

CRs-Fixed: 2074997
Change-Id: I5c96d600d77a5bfe09fe2667b914cb498371391e
Signed-off-by: Benjamin Chan <bkchan@codeaurora.org>

ARM: dts: msm: Use wlan carveout region for sdm660/sdm630

Add DT entry to use wlan carveout region for WLAN MSA0.

CRs-Fixed: 2075205
Change-Id: I86d90247155884488e639bd8d487157524b977e9
Signed-off-by: Hardik Kantilal Patel <hkpatel@codeaurora.org>

Merge "cnss2: Set PCIe to D3hot state before suspending PCIe link"

Merge "Merge android-4.4@64a73ff (v4.4.76) into msm-4.4"

Merge "ASoC: wsa881x: Assign device number in reset"

diag: Update stream for active PD mdlog session

The patch sets the stream for user PD based on
its active mdlog session. The patch updates proper
peripheral information required for hdlc encoding.

CRs-Fixed: 2063972
Change-Id: Iedfad5161b1145245883282b29811a82343e79ba
Signed-off-by: Manoj Prabhu B <bmanoj@codeaurora.org>

msm_11ad: Compile as module instead of built-in

Remove compilation of the module as built-in
by default.

Change-Id: Iadb70814c02df68b75ae4efae66637beaf520b9e
Signed-off-by: Hamad Kadmany <hkadmany@codeaurora.org>

ARM: dts: msm: Add phy related properties for ethernet on msm8996

Add mdio_bus_id and phy_addr to access phy device
instead of scanning mdio bus. It will reduce time
cost during ethernet driver loading.

Change-Id: Ifb1574d4a68944a087dcafb12bc79098bc3156e4
Signed-off-by: Zou Shunxiang <shunxian@codeaurora.org>

diag: Protect mask updates for memory device session

Currently, there is a possibility of using already freed
memory device session members during mask updates. The
patch fixes the issue by adding proper protection.

CRs-Fixed: 2074264
Change-Id: Iff2009a498506ffe574655badfe0a0f9f0dece9a
Signed-off-by: Mohit Aggarwal <maggarwa@codeaurora.org>

defconfig: Disable CGROUP_DEBUG config for msm8998 in perf

Disable CGROUP_DEBUG config for msm8998 in perf defconfig.

Change-Id: Ib321201ea0761548fb26db42d59cad07a08eca85
Signed-off-by: Mohammed Khajapasha <mkhaja@codeaurora.org>

ARM: dts: msm: Remove WLED short circuit properties for PM660

WLED module does not have the SC protection feature on PM660l.
Hence remove the SC properties from the WLED device tree node.

CRs-Fixed: 2071302
Change-Id: I45ea0b7581780988b51ab3665c08d8a67a3ce4d3
Signed-off-by: Kiran Gunda <kgunda@codeaurora.org>

Merge "drm/msm/sde: Expose the HDR support capability of the chipset"

Merge "net: Kconfig: Add config entry for WLAN QCA6290 chipset"

Merge "msm: isp: fix the issue during overflow recovery"

Merge "USB: phy-msm-qusb-v2: Enable autoresume only when device is connected"

Merge "ARM: dts: msm: Enable ACD functionality for sdm630 CPU rails"

Merge "ASoC: msm_sdw: Move the delay logic inside bulk write loop"

Merge "soc: qcom: SCM front-end over QCPE"

smb-lib: fix usbin_icl_change interrupt storm

We observed an interrupt storm on that interrupt
even after the usb path is suspended.

So keep this interrupt disabled as long as the usb
path is suspended.

Note that since the current limit votes can come in
prior to interrupt registration, rerun the election
on the votable after interrupts are registered.

Change-Id: Ib43b071b7b0decf8e50d27d585bea04b727f9475
Signed-off-by: Abhijeet Dharmapurikar <adharmap@codeaurora.org>

cnss2: Set PCIe to D3hot state before suspending PCIe link

As per PCIe spec, PCIe link needs to be set to D3hot state before
entering D3cold state.

Change-Id: I68defc4cf29fe88262e92fe8fb934948ad13aef4
CRs-fixed: 2059087
Signed-off-by: Yue Ma <yuem@codeaurora.org>

net: Kconfig: Add config entry for WLAN QCA6290 chipset

WLAN QCA6290 chipset specific changes are featurized under
this config entry.

Change-Id: I9283ea5dcac702018b2483cdcd4aea254e96c51a
CRs-fixed: 2071634
Signed-off-by: Yue Ma <yuem@codeaurora.org>

Merge "ARM: dts: msm: add wlan carveout region for sdm660/sdm630"

Merge "staging: android: sync: fix list corruption in fence struct"

Merge "soc: qcom: Notify to app pd clients in ind_ack thread"

Merge "fs/dcache.c: fix spin lockup issue on nlru->lock"

Merge "mm/list_lru.c: fix list_lru_count_node() to be race free"

Merge "msm: ipa: fix wrong usage and cleanup dead code"

Merge "msm: ipa3: Verify IPA client id before using it"

ASoC: msm_sdw: Move the delay logic inside bulk write loop

On consecutive writes in bulk write API, ensure delay
is provided for atleast 100us between each soundwire
master write for WR_DONE status update and reflect
current register value. Also ensure delay in soundwire
master read is present after register address update
and before register value read.

CRs-Fixed: 2035787
Change-Id: I8399c5ca32328abdd4e90b46d6f8d6a6c0225905
Signed-off-by: Laxminath Kasam <lkasam@codeaurora.org>

msm: sensor: Fix for variable being de-referenced without proper check

Pointer from userspace is de-referenced before the command is checked.
This might cause a crash if the command being sent is not a valid command.
Hence changing the de-reference such that the pointer is accessed after
checking if a valid command is sent from the userspace.

Change-Id: I8db9382dd184f1564176ab45355954dcde8a3ab3
Signed-off-by: Samyukta Mogily <smogily@codeaurora.org>

Merge "Merge android-4.4@8c91412 (v4.4.75) into msm-4.4"

Merge "mmc: core: Select HS mode in device first and then in the host"

Merge "mm/page_alloc: introduce post allocation processing on page allocator"

Merge "mm/page_owner: use stackdepot to store stacktrace"

Merge "mm/page_owner: introduce split_page_owner and replace manual handling"

Merge "lib/stackdepot: avoid to return 0 handle"

Merge "lib/stackdepot.c: allow the stack trace hash to be zero"

Merge "mm, kasan: stackdepot implementation. Enable stackdepot for SLAB"

Merge "mm/page_owner: copy last_migrate_reason in copy_page_owner()"

Merge "mm/page_owner: add zone range overlapping check"

Merge "mm, page_owner: dump page owner info from dump_page()"

Merge "mm, page_owner: track and print last migrate reason"

Merge "mm, page_owner: copy page owner info during migration"

Merge "mm, page_owner: convert page_owner_inited to static key"

Merge "mm, page_owner: print migratetype of page and pageblock, symbolic flags"

Merge "ARM: dts: msm: configure GPIO19 on msm8998 for 11ad refclk3"

Merge "power: reset: msm: Restore disabling SDI during reset"

Merge "net: rps: reset backlog state when IPI fails."

soc: qcom: Notify to app pd clients in ind_ack thread

We have observed race condition between inquiring the remote pd state and
indication call back execution. They run asynchronously so we have no
control on their concurrent execution. So to achieve mutual exclusion,
moving the portion of code which result in race condition to indication
acknowledgment routine. Indication acknowledgment is send in separate
thread context which will avoid race condition.

Change-Id: Ib94f7ef4efd5de63fc8bededcf5cb6ae4ca2c3d8
Signed-off-by: Avaneesh Kumar Dwivedi <akdwived@codeaurora.org>

msm: isp: fix the issue during overflow recovery

When HAL3 is used undelivered requests are stored in request_queue
these requests need to be cleared during overflow recovery.

Change-Id: I733ba127abba8bfb70b3c727c7196adba2cb1973
Signed-off-by: Srikanth Uyyala <suyyala@codeaurora.org>

ARM: dts: msm: Enable ACD functionality for sdm630 CPU rails

The adaptive clock distribution (ACD) mitigates the impact of
high-frequency supply voltage (VDD) droops on microprocessor
performance. Program ACD functional configuration for both
Silver and Gold clusters of sdm630.

Also set VCTL_RAMP_EN & VCTL_RAMP_EN to 1 in SAW4_AVS_CTL.

CRs-Fixed: 2074210
Change-Id: I1f8021b8b436602b22a87d2036aebbfcf6840f58
Signed-off-by: Tirupathi Reddy <tirupath@codeaurora.org>

fs/dcache.c: fix spin lockup issue on nlru->lock

__list_lru_walk_one() acquires nlru spin lock (nlru->lock) for longer
duration if there are more number of items in the lru list.  As per the
current code, it can hold the spin lock for upto maximum UINT_MAX entries
at a time.  So if there are more number of items in the lru list, then
"BUG: spinlock lockup suspected" is observed in the below path -

[<ffffff8eca0fb0bc>] spin_bug+0x90
[<ffffff8eca0fb220>] do_raw_spin_lock+0xfc
[<ffffff8ecafb7798>] _raw_spin_lock+0x28
[<ffffff8eca1ae884>] list_lru_add+0x28
[<ffffff8eca1f5dac>] dput+0x1c8
[<ffffff8eca1eb46c>] path_put+0x20
[<ffffff8eca1eb73c>] terminate_walk+0x3c
[<ffffff8eca1eee58>] path_lookupat+0x100
[<ffffff8eca1f00fc>] filename_lookup+0x6c
[<ffffff8eca1f0264>] user_path_at_empty+0x54
[<ffffff8eca1e066c>] SyS_faccessat+0xd0
[<ffffff8eca084e30>] el0_svc_naked+0x24

This nlru->lock is acquired by another CPU in this path -

[<ffffff8eca1f5fd0>] d_lru_shrink_move+0x34
[<ffffff8eca1f6180>] dentry_lru_isolate_shrink+0x48
[<ffffff8eca1aeafc>] __list_lru_walk_one.isra.10+0x94
[<ffffff8eca1aec34>] list_lru_walk_node+0x40
[<ffffff8eca1f6620>] shrink_dcache_sb+0x60
[<ffffff8eca1e56a8>] do_remount_sb+0xbc
[<ffffff8eca1e583c>] do_emergency_remount+0xb0
[<ffffff8eca0ba510>] process_one_work+0x228
[<ffffff8eca0bb158>] worker_thread+0x2e0
[<ffffff8eca0c040c>] kthread+0xf4
[<ffffff8eca084dd0>] ret_from_fork+0x10

Fix this lockup by reducing the number of entries to be shrinked from the
lru list to 1024 at once.  Also, add cond_resched() before processing the
lru list again.

Change-Id: I6df8d74cbc4c5ceac294f2d0784702cf096e84be
Link: http://marc.info/?t=149722864900001&r=1&w=2
Link: http://lkml.kernel.org/r/1498707575-2472-1-git-send-email-stummala@codeaurora.org
Signed-off-by: Sahitya Tummala <stummala@codeaurora.org>
Suggested-by: Jan Kara <jack@suse.cz>
Suggested-by: Vladimir Davydov <vdavydov.dev@gmail.com>
Cc: Alexander Polakov <apolyakov@beget.ru>
Cc: Al Viro <viro@zeniv.linux.org.uk>
Cc: <stable@vger.kernel.org>
Patch-mainline: linux-mm @ 29/06/17, 09:09:35
Signed-off-by: Andrew Morton <akpm@linux-foundation.org>

mm/list_lru.c: fix list_lru_count_node() to be race free

list_lru_count_node() iterates over all memcgs to get the total number of
entries on the node but it can race with memcg_drain_all_list_lrus(),
which migrates the entries from a dead cgroup to another.  This can return
incorrect number of entries from list_lru_count_node().

Fix this by keeping track of entries per node and simply return it in
list_lru_count_node().

Change-Id: I19e3b527804e95be75f48ee363c8207c0e7ee2ff
Link: http://lkml.kernel.org/r/1498707555-30525-1-git-send-email-stummala@codeaurora.org
Signed-off-by: Sahitya Tummala <stummala@codeaurora.org>
Cc: Jan Kara <jack@suse.cz>
Cc: Vladimir Davydov <vdavydov.dev@gmail.com>
Cc: Alexander Polakov <apolyakov@beget.ru>
Cc: Al Viro <viro@zeniv.linux.org.uk>
Patch-mainline: linux-mm @ 29/06/17, 09:09:15
Signed-off-by: Andrew Morton <akpm@linux-foundation.org>

Merge "cnss2: Bypass SMMU stage-1 by default"