Merge "usb: pd: Re-check for disconnect after PR swap"

Merge "sched: Remove debug WARN_ONCE messages"

Merge "msm: ais: Fix kernel overwrite GET_BUF_BY_IDX ioctl"

Merge "ARM: dts: msm : Add neutrino DDR bandwidth voting on 8996 auto platforms"

Merge "soc: qcom: sleepstate: Increase notifier priority"

Merge "ais: always do clock set_rate after get_rate"

Merge "Perf: ARM: Support 32bit armv8-pmuv3 driver"

Merge "spcom: open channel return EBUSY when channel in use"

Merge "f_audio_source: Use f_audiosource as first device name"

Merge "diag: dci: Add validity check for dci client's process descriptor"

Merge "adreno_tz: Remove unnecessary devfreq NULL check in tz_handler()"

Merge "wil6210: fix wil->platform_ops.suspend failure handling"

Merge "ARM: dts: msm: enable 11AD keep-radio-on-during-sleep on MSM8998"

Merge "battery: don't wait for aicl rerun"

Merge "smb-lib: ignore disconnects during power role swap"

Merge "iommu/arm-smmu: Optimized IOMMUS property parsing"

Merge "ARM: dts: msm: Add support for MSM8996pro UFS based board"

sched: Remove debug WARN_ONCE messages

If flow control functionality is not enabled in traffic controller
userspace modules, WARN_ONCE messages are triggered. Note that qdisc
will still be setup even if these debug messages are logged.
Remove these messages to reduce log spam.

CRs-Fixed: 2053221
Change-Id: I62a2fcb30d19579180b3df16f33953546f94511a
Signed-off-by: Subash Abhinov Kasiviswanathan <subashab@codeaurora.org>

Merge "msm: ipa: Fix to use GFP_DMA flag"

spcom: open channel return EBUSY when channel in use

The char device /dev/sp_kernel is used for loading SP application and
creating new channel char device, therefore might be temporary busy.
Return EBUSY error to user system call open() so it can retry.

Change-Id: I230577fe6b03ac7afd7175f72f9a3fa80db5a524
Signed-off-by: Amir Samuelov <amirs@codeaurora.org>

qbt1000: Fix for incorrect buffer size check and integer overflow

Fix an incorrect buffer size check which might have caused integer
overflow.

CRs-Fixed: 2045285
Change-Id: I3b5b996c7405f51b488d6cbda31c81a9a9905f23
Signed-off-by: Abir Ghosh <abirg@codeaurora.org>

diag: dci: Add validity check for dci client's process descriptor

This fix checks the validity of dci client's process descriptor
before issuing a signal to it when subsystem restart is performed.
This fix avoids accessing cleaned-up process descriptor's fields.

CRs-Fixed: 2047235
Change-Id: Ic26977dc22c68f0a7007dd963c9273bba2a5dbfe
Signed-off-by: Gopikrishna Mogasati <gmogas@codeaurora.org>

Merge "msm: mdss: Fix potential dereferencing of null pointer"

Merge "Asoc: msm: sdm660: Move mbhc_hs_detect to late_probe"

Merge "ASoC: msm: Add IEC_61937_FMT_UPDATE event"

wil6210: fix wil->platform_ops.suspend failure handling

Current handling of wil->platform_ops.suspend can lead to
bad cases, as wil_status_suspending was cleared before
wil_status_resuming was set and bus request voting was restored
too late.
In addition, bus voting in suspend should be done only at the end
of he suspend flow.

Change-Id: I8856d393c1796a2bd8fd5e07b233a5d61efc80c0
Signed-off-by: Maya Erez <merez@codeaurora.org>

wil6210: restore bus voting before resuming the device

Move the bus request restore to be done prior to
sending wmi_resume to the device, as the device can restore
the data path upon receiving this command.

Change-Id: Ib2442fcfea055a855bb6be65f9013bb7ad754767
Signed-off-by: Maya Erez <merez@codeaurora.org>

Merge "msm: mdss: Call regulator enable/disable for both DSI controllers"

Merge "msm: mdss: ensure clocks are on till pixel transfer is completed"

Merge "msm: mdss: remove client from device list if failed to register"

Merge "msm: ipa: fix security issues in ipa wan driver"

Merge "msm: mdss: add recovery if TE is not coming from the panel"

Merge "msm: mdss: Correct MDSS display wakeup time calculation"

Merge "msm: mdss: remove HDMI connected flags"

Merge "msm: mdss: remove wait for vsync in display commit"

Merge "ARM: dts: msm: Enable dynamic fps for msm8998"

Merge "msm: mdss: Disable traffic shaper in command mode"

Merge "msm: mdss: Avoid dfps update till unblank is complete"

Merge "msm: mdss: Update AD last strength during AD mode switch"

Merge "msm: mdss: Use 64-bit math for bandwidth calculation"

Merge "msm: sde: Fix potential deferencing of null pointer"

Merge "msm: sde: Add check for plane_count range in SDE rotator"

Merge "msm: mdss: do not apply AVMUTE for non-CTA format"

Merge "msm: mdss: Correct source and destination buffer rectangles"

Merge "msm: mdss: dp: fix display port crash caused by unclocked register access"

Merge "ARM: dts: msm: Correct sspp vig pcc offset for MSM8998"

Merge "ARM: dts: msm: update AUX channel configurations for SDM630"

Merge "spmi: spmi-pmic-arb: check apid against limits before calling irq handler"

Merge "power_supply: introduce PR_SWAP property"

Merge "time: Remove CONFIG_TIMER_STATS"

spmi: spmi-pmic-arb: check apid against limits before calling irq handler

Check that the apid for an SPMI interrupt falls between the
min_apid and max_apid that can be handled by the APPS processor
before invoking the per-apid interrupt handler:
periph_interrupt().

This avoids an access violation in rare cases where the status
bit is set for an interrupt that is not owned by the APPS
processor.

Change-Id: Ib74cb4ae7be9849f0243659bb4c1435340e1e087
Signed-off-by: David Collins <collinsd@codeaurora.org>

battery: don't wait for aicl rerun

In the callback to change the usb icl, the current code waits to
rerun AICL. These waits were to ensure that AICL completes and we
can restore parallel charger once done.

However, these waits are unnecessary since we invoke code to
enable USBIN_I_VOTER for parallel charger in a workqueue. Moreover,
these wait causes compliance failures. Remove those waits.

Change-Id: Id2e3ca87e111aa415c47683a2cc365a9bece7ffb
Signed-off-by: Abhijeet Dharmapurikar <adharmap@codeaurora.org>

smb-lib: ignore disconnects during power role swap

During a power_role swap, the CC lines get disconnected for a bit.
This causes the charger driver to prematurely declare a disconnection
and it resets back to disconnected state.

Update the code to distinguish a disconnect caused during PR_SWAP vs
a real disconnect.
Avoid
- resetting the CC line to HW control
- switching DRP mode
- enabling the crude sensor workaround
- enabling APSD
during a discconnet caused by PR_SWAP

Note that PR_SWAP setting/unsetting needs to done regardless of the
connected state of the CC line. When PR_SWAP is notified to be
completed and the CC lines are still seen disconnected call the real
disconnect code.

While at it Vconn can be disabled too in the real disconnect code path.

Change-Id: I97ab7ee343c5b2bcf25797e6acbb1de37f5ba00a
Signed-off-by: Abhijeet Dharmapurikar <adharmap@codeaurora.org>

Merge "ARM: dts: msm: enable partial update for dual dsi cmd mode on msm8998"

Merge "media: dvb-core: Fix possible buffer overflow error"

Merge "msm: kgsl: Deal with a NULL pointer when creating default pagetable"

power_supply: introduce PR_SWAP property

Introduce POWER_SUPPLY_PROP_PR_SWAP to notify if the device is in
power role swap.

Change-Id: I8d0cb3a71ec1a646b7ec37405e66cb00ddc40e0d
Signed-off-by: Abhijeet Dharmapurikar <adharmap@codeaurora.org>

smb-lib: reset SDP draw to 100mA

The driver could leave SDP's current draw to a higher value
once its removed. This is because the code to reset the
current limit needs the type to be SDP to reset it which is
not going to be the case after removal.

So reset SDPs current limit back to 100mA in the code path
for non-SDP chargers.

Change-Id: Idfb9df1b72a17f1db63265b85f6546cbb77c4018
Signed-off-by: Abhijeet Dharmapurikar <adharmap@codeaurora.org>

msm: ipa: Fix to use GFP_DMA flag

IPAv2 hardware works with 32 bit addressing,
so allocate a kernel memory using GFP_DMA flag
which is processed by IPA hardware. Added code
changes to free correct tx_pkt pointer in fail_dma_map condition.

Change-Id: I5f7005c3bf89275fd56af648ee5bf1b3d06afc38
Acked-by: Ashok Vuyyuru <avuyyuru@qti.qualcomm.com>
Acked-by: Mohammed Javid <mjavid@qti.qualcomm.com>
Signed-off-by: Utkarsh Saxena <usaxena@codeaurora.org>

Merge "ASoC: APR: Fix missing APR deregister from asm"

Merge "ASoC: msm: qdsp6v2: Add 144k sample rate to compress driver"

Merge "ASoc: msm: Support SEC_MI2S_TX Port ASM Loopback"

Merge "ASoc: msm: Add dai link MultiMedia20 for custom card"

Merge "usb: gadget: Fix synchronization issue between f_audio_source"

Merge "msm: kgsl: Update QoS settings for A508 VBIF as recommended"

Merge "ais: increase CCI timeout value to 600 msec"

Merge "ARM: dts: msm: add clock-cntl-support for msm8996 ispif"

Merge "ARM: dts: msm: correct voltage range values for msm8996 ADP camera"

Merge "irqchip: gic(-v3): Mask PPIs during disable_percpu_irq()"

Merge "ASoC: msm: Convert ALSA to ADSP format"

Merge "drm/msm: profile submit_time in nanosecond resolution"

msm: kgsl: Deal with a NULL pointer when creating default pagetable

Return an appropriate error code if the default pagetable is NULL.

Change-Id: Ic88b066c40a8f840d95fd3fbc9ee9274c428b66a
Signed-off-by: Lynus Vaz <lvaz@codeaurora.org>

adreno_tz: Remove unnecessary devfreq NULL check in tz_handler()

Caller of tz_handler() is having the NULL check for devfreq,So
we don’t need unnecessary NULL pointer check.

CRs-Fixed: 2046922
Change-Id: I42eb70ab19b4a5af193521d77bca86447a1ecdb8
Signed-off-by: Hareesh Gundu <hareeshg@codeaurora.org>

usb: gadget: Fix synchronization issue between f_audio_source

Race is happening when both audio_pcm_close() and audio_send()
executes in parallel.
When the PCM session is closed, the substream attribute of the
audio_dev structure is set to NULL in audio_pcm_close().
As there is no synchronization protection for the audio_dev subtream
attributes in audio_send(), it is causing NULL pointer dereference.
Hence fixing the issue by adding proper synchronization protection
for the audio_dev subtream attributes in audio_send().

CRs-Fixed: 613498
Change-Id: Id9ab0d4e347b8bb2f551f9033829e541bdcaf0e8
Signed-off-by: ChandanaKishori Chiluveru <cchilu@codeaurora.org>
Signed-off-by: Tarun Gupta <tarung@codeaurora.org>

media: dvb-core: Fix possible buffer overflow error

Added check to avoid buffer overflow error.

CR's-Fixed: 2043689
Change-Id: I38dd770e0b469dd3ccce3339d7c46957c012cbdd
Signed-off-by: Udaya Bhaskara Reddy Mallavarapu <udaym@codeaurora.org>

Merge "genirq: Use irq_set_affinity_locked to change irq affinity"

Merge "mmc: core: retune after un-gating the clocks"

Merge "icnss: Free regread buffer before allocating new one"

Merge "ARM: dts: msm: Change version bit to match TP 800S used for HDK660/630"

Merge "ARM: dts: msm: add proxy voter for QRD SDM660"

Merge "ARM: dts: msm: configure interrupt types for charger for pm660"

Merge "mmc: core: extend SDR104 workaround for other paths"

Merge "icnss: create debugfs entries when CONFIG_ICNSS_DEBUG is enabled"

Merge "mhi: core: fix potential buffer overflow"

Merge "usb: pd: policy_engine: Disable vconn first upon disconnect"

Merge "defconfig: msmcortex: Enable hardened user copy"

Merge "cnss: save the cc source to platform driver"

Merge "Revert "arm: cpu: read all address cells in dt for cpuid""

Merge "soc: qcom: glink: Add new APIs to toggle RX thread priority"

Merge "ASoC: msm: qdsp6v2: set voc type according to stream type"

Merge "msm: pcie: add IOMMU_DEVICE for MMIO mapping"

Merge "drm/msm: add irq mapping for cec in hdmi driver"

Merge "msm_11ad: define ops_keep_radio_on_during_sleep as static"

Merge "ARM: dts: msm: add audio support for HDK660/630 boards"

Merge "soc: qcom: msm_bus: add rt mutex lock for cllist data"

Merge "ARM: dts: msm: Specify SC interrupts for LAB/IBB in pmi8998"

Merge "qpnp: smb2: fix ICL recovery mechanism"

Merge "qpnp-smb2: update AICL rerun logic for PM660"

Merge "soc: qcom: pil: Use subsys_set_error to indicate firmware errors"

Merge "leds: qpnp-flash-v2: Add support for LPG strobe"