Merge "msm: mdss: Populate alpha for compat"

Merge "ARM: dts: msm: Fix RX sensitivity issue for SSPHY for SDM660"

Merge "wcnss: fix the potential memory leak and heap overflow"

Merge "msm: mdss: Separate PP programming to advanced and deferred modes"

Merge "defconfig: msm8998: Use RCU_NOCB for RCU subsystem"

Merge "msm: mdss: check for audio support before notifying frameworks"

Merge "msm: mdss: add debug bus support for dsi block"

Merge "FROMLIST: 9p: fix a potential acl leak"

Merge "soc: qcom: pil: Avoid possible buffer overflow during Modem boot"

FROMLIST: 9p: fix a potential acl leak

(https://lkml.org/lkml/2016/12/13/579)

posix_acl_update_mode() could possibly clear 'acl', if so
we leak the memory pointed by 'acl'. Save this pointer
before calling posix_acl_update_mode() and release the memory
if 'acl' really gets cleared.

Reported-by: Mark Salyzyn <salyzyn@android.com>
Reviewed-by: Jan Kara <jack@suse.cz>
Reviewed-by: Greg Kurz <groug@kaod.org>
Cc: Eric Van Hensbergen <ericvh@gmail.com>
Cc: Ron Minnich <rminnich@sandia.gov>
Cc: Latchesar Ionkov <lucho@ionkov.net>
Signed-off-by: Cong Wang <xiyou.wangcong@gmail.com>
Bug: 32458736
Change-Id: Ia78da401e6fd1bfd569653bd2cd0ebd3f9c737a0
Git-repo: https://android.googlesource.com/kernel/msm/
Git-commit: 7c780387c931f63fe67830c817f65c1272512bb1
Signed-off-by: Dennis Cagle <d-cagle@codeaurora.org>

Merge "arm: dma-mapping: add iova size alignment check"

Merge "lpm-levels: Select lpm for isolated cpu when sleep is disabled"

Merge "arm: dma-mapping: set the proper bitmap size"

Merge "staging: android: sync: Limit sync log dumping"

Merge "ARM: dts: msm: Add dts setting for a530 DRM on msm8996"

Merge "iommu: iommu-debug: assign iova space for fastmap client"

Merge "drivers: cpuidle: lpm-levels: add lpm_debug to Minidump"

Merge "soc: qcom: Add Minidump support"

msm: mdss: Separate PP programming to advanced and deferred modes

Deferring all the PP features programming to post pingpong done
in command mode panels causing performance issues in certain
use cases. To fix this, defer only the programming of features
with single buffered registers and program features with double
buffered registers before wait for pingpong.

Change-Id: I6a1e8114b50c558f667bde4db5c0ba57009d6f50
Signed-off-by: Sravan Kumar D.V.N <sravank1@codeaurora.org>

Merge "ARM: dts: msm: Add overlay files for 8998 QRD boards"

Merge "char: msm_smd_pkt: Add snapshot of SMD packet driver"

Merge "clk: msm: clock-mmss-8998: Set non_local_children flag for mdp_clk_src"

Merge "diag: Split data stream for User PDs on LPASS"

Merge "ANDROID: ion: Fix uninitialized variable"

Merge "ANDROID: ion: Protect kref from userspace manipulation"

Merge "scsi: ufs: fix issue with scaling up gear"

Merge "Perf: arm64: disable irq for hotplug offline"

ARM: dts: msm: Fix RX sensitivity issue for SSPHY for SDM660

Fix RX sensitivity issue for SSPHY data lines for SDM660 by
writing zero value to PERIPH_SS_USB3PHY_QSERDES_RXA/B_RX_MODE_00
registers. Otherwise it could cause superspeed enumeration failure
with some Host machines.

Change-Id: I065c2a37f962e21809f9d810e1884e0eca08943e
Signed-off-by: Vijayavardhan Vennapusa <vvreddy@codeaurora.org>

arm: dma-mapping: add iova size alignment check

On 32bit systems, bitmap storing the iova information is stored in per
page and each page represents the 128MB of IOVA. So, for the
alloc_iova() to return the requested range, iova size should be aligned
to 128MB.

Change-Id: I66eb15cdbb3d6730cc4d84cad9f0c652f91278d6
Signed-off-by: Charan Teja Reddy <charante@codeaurora.org>

wcnss: fix the potential memory leak and heap overflow

The wcnss platform driver update the wlan calibration data
by the user space wlan daemon. The wlan user space daemon store
the updated wlan calibration data reported by wlan firmware in
user space and write it back to the wcnss platform calibration
data buffer for the calibration data download and update.

During the wlan calibration data store and retrieve operation
there are some potential race condition which leads to memory leak
and buffer overflow during the context switch.

Fix the above issue by adding protection code and avoid usage of
global pointer during the device file read and write operation.

CRs-Fixed: 2015858
Change-Id: Ib5b57eb86dcb4e6ed799b5222d06396eaabfaad3
Signed-off-by: Sarada Prasanna Garnayak <sgarna@codeaurora.org>

lpm-levels: Select lpm for isolated cpu when sleep is disabled

Isolated cpu can enter to wfi if sleep is disabled and stay in
wfi until it wakes up and selects deeper lpm again.

Select cpu lpm for isolated cpu when sleep is disabled.

Change-Id: Id936ebaac0118d48d07e74aff7569f93b8b98b8b
Signed-off-by: Maulik Shah <mkshah@codeaurora.org>

staging: android: sync: Limit sync log dumping

Dump sync logs only when a fence is not signalled
for SYNC_DUMP_TIME_LIMIT or more. This is necessary
to reduce CPU hogging because of excessive sync logs
dumped due to fence timeouts which are less than
SYNC_DUMP_TIME_LIMIT and are harmless.

Change-Id: Id21a02925dd45a01361d096048a25d1879ebde9e
Signed-off-by: Deepak Kumar <dkumar@codeaurora.org>

arm: dma-mapping: set the proper bitmap size

Set the size of bitmap area properly to ensure the proper iova address
to be returned by the bitmap_() API's through alloc_iova(). The current
implementation causes the bitmap index search out of bounds of a page
which can lead to the randomn corruption issues.

Change-Id: Ie57ca0b7465c91d318145ed270b7d47d822c8eeb
Fixes:I88ddd98a76b ("arm/arm64: dma-mapping: Fix iova region size")
Signed-off-by: Charan Teja Reddy <charante@codeaurora.org>

iommu: iommu-debug: assign iova space for fastmap client

With fast mapping, the iova range is zero in the absence of
mapping object from the client. In such case, set the iova
space using the DOMAIN_ATTR_GEOMETRY dommain attribute.

CRs-Fixed: 2020868
Change-Id: I28790728c02ecb2d0a921bf5a218fb8b16662619
Signed-off-by: Sudarshan Rajagopalan <sudaraja@codeaurora.org>

Merge "msm_11ad: set geometry attr when SMMU stage1 is enabled"

Merge "ARM: dts: msm: Add device tree for 8998 MTP with 4k display"

Merge "clk: msm: clock-local2: Fix get_rate ops for branch clock"

Merge "defconfig: arm64: msmcortex: Enable IP6_NF_IPTABLES_128"

Merge "msm: mdss: fix race condition during mdp debugfs release"

Merge "msm: mdss: dp: gracefully handle cable disconnect"

Merge "msm: mdss: dp: fix HDCP 1.x state transitions"

Merge "msm: camera: isp: add bound check to handle array out of access"

Merge "msm: camera: Add spinlock protection for flags in CCI driver"

Merge "msm: camera: isp: Use the frame id from correct source"

ANDROID: ion: Fix uninitialized variable

Fix an uninitialized variable in user_ion_handle_put_nolock

Change-Id: Ia634b790661089ad01aca8e5975984435463d148
Signed-off-by: Daniel Rosenberg <drosen@google.com>
Bug: 34276203
[d-cagle@codeaurora.org: Add commit message]
Signed-off-by: Dennis Cagle <d-cagle@codeaurora.org>

ANDROID: ion: Protect kref from userspace manipulation

This separates the kref for ion handles into two components.
Userspace requests through the ioctl will hold at most one
reference to the internally used kref. All additional requests
will increment a separate counter, and the original reference is
only put once that counter hits 0. This protects the kernel from
a poorly behaving userspace.

Bug: 34276203

Change-Id: Ibc36bc4405788ed0fea7337b541cad3be2b934c0
Signed-off-by: Daniel Rosenberg <drosen@google.com>
Git-repo: https://android.googlesource.com/kernel/msm/
Git-commit: 20abfcc16884a5af973a5e91dd013ddd789c44f4
[d-cagle@codeaurora.org: Resolve style issues]
Signed-off-by: Dennis Cagle <d-cagle@codeaurora.org>

scsi: ufs: fix issue with scaling up gear

Commit <be0960374> ("scsi: ufs: scale up the gear in 2 steps") introduced
a bug where we would not scale up the gear to HS-G3 if
UFS_DEVICE_QUIRK_HS_G1_TO_HS_G3_SWITCH quirk isn't enabled for UFS device.
Fix this by allowing HS-G3 scaling irrespective of quirk state.

Change-Id: Id6a958fb2908ae773283bcdd3dc871292e56f4ce
Signed-off-by: Subhash Jadavani <subhashj@codeaurora.org>

ARM: dts: msm: Add overlay files for 8998 QRD boards

Add 8998 QRD board specific device tree overlay files.

CRs-Fixed: 2034685
Change-Id: I13b8e53aaad4c1c0582513b79b3efc82cf9a82a5
Signed-off-by: Puja Gupta <pujag@codeaurora.org>

msm: mdss: Populate alpha for compat

Copy alpha explicitly from 32 bit layer structure
to 64 bit layer structure.

CRs-Fixed: 2034181

Change-Id: Iba3e291a828975b8f909956405922d2564427092
Signed-off-by: Animesh Kishore <animeshk@codeaurora.org>

diag: Split data stream for User PDs on LPASS

This patch segregates different PD data onto separate buffers
and then onto its own data stream.

CRs-Fixed: 2019189
Change-Id: I09c4e1a7da0ccd3ba3e025e9f13da0fbcb95f103
Signed-off-by: Manoj Prabhu B <bmanoj@codeaurora.org>

Merge "msm: ipa3: disable statuses for modem pipes on SSR"

Merge "iommu/io-pgtable-fast: invalidate TLBs on unmap"

Merge "iommu/io-pgtable-fast: fix sign extension position"

Merge "iommu/arm-smmu: add support to configure IOVA range"

Merge "net: ipv6: Optimize ipv6 packet matching"

Merge "wcnss: fix the buffer overflow in MAC address store sysfs"

Merge "ARM: dts: msm: Add PBS trigger support for OLEDB for PM660A"

Merge "msm: mdss: dp: always set default resolution"

Merge "msm: mdss: Ensure MDSS GDSC switched off during FB PM suspend"

Merge "msm: mdss: make panel status check and dfps update exclusive"

Merge "ARM: dts: msm: enable register read based ESD for sdm660"

char: msm_smd_pkt: Add snapshot of SMD packet driver

This snapshot is taken as of
msm-3.18 'commit 7e1165aac628 ("Merge drivers: iio: bmi160:
Enabled the buffering support for BMI160 Sensor")'

CRs-Fixed: 2035593
Change-Id: I2951e77f226062d82e84a26fce6ab932b9685223
Signed-off-by: Dhoat Harpal <hdhoat@codeaurora.org>

soc: qcom: pil: Avoid possible buffer overflow during Modem boot

Buffer overflow can occur if MBA firmware size exceeds 1MB.
So validate size before copying the firmware.

CRs-Fixed: 2001803
Change-Id: I070ddf85fbc47df072e7258369272366262ebf46
Signed-off-by: Kishor PK <kpbhat@codeaurora.org>

clk: msm: clock-mmss-8998: Set non_local_children flag for mdp_clk_src

For some use cases, mdp clock source needs to be parked at a safe
frequency when it is disabled and force enabled in order to execute
a safe dynamic switch. Add support for the same by adding
non_local_children flag.

Change-Id: Idcbaef90fdfcb80e93b00c61a91e5eadaabfbf56
Signed-off-by: Amit Nischal <anischal@codeaurora.org>

msm_11ad: set geometry attr when SMMU stage1 is enabled

When SMMU stage1 is enabled, set IOVA base and end in geometry
attr to allow PCIe driver to map the GIC MSI address.

Change-Id: I7826a941823a6204143ea077a45c71b22316699b
Signed-off-by: Maya Erez <merez@codeaurora.org>

drivers: cpuidle: lpm-levels: add lpm_debug to Minidump

Minidump only collect parts of memory which are registered
to its table. So add lpm_debug buffer to Minidump table.

Change-Id: I8635542411a560a88530ffbbfe033cd48d3507dc
Signed-off-by: Lingutla Chandrasekhar <clingutla@codeaurora.org>

soc: qcom: Add Minidump support

Add Minidump support for clients to get minimum required data
at the time of system crash. The Minidump table resides in SMEM,
BOOT(SBL) will iterate the table entries and dumps out (to USB/Flash)
the data in address location.

Any client can register to this table with static or known addresses,
as currently Minidump doesn't support dumping of dynamic data structures.

To simplify post processing, we create an ELF header, where each entry in
the minidump table is a section in elf header.
If Memory dump table enabled, Dump all data entries registered with MDT.

Enable Minidump:
echo mini > /sys/kernel/dload/dload_mode

Change-Id: I0fc8d21aef71ded34a498426ee3d7f86b063a639
Signed-off-by: Lingutla Chandrasekhar <clingutla@codeaurora.org>

clk: msm: clock-local2: Fix get_rate ops for branch clock

For branch clocks having aggr_sibling_rates flag as set, get_rate()
always returns the parents rate despite the branch clocks prepare
status. Fix the same by adding a check for branch prepare status
and aggr_sibling_rates flag value.

Change-Id: If0ba62e178f14bc5fd8ec6007a67538a9b97285b
Signed-off-by: Amit Nischal <anischal@codeaurora.org>

Merge "msm: ipa: Fix to use GFP_DMA and add check for dma_map_single"

Merge "ARM: dts: msm8998: remove extra simulator panel nodes"

Merge "diag: Add validity check for process descriptor"

Merge "regulator: qpnp-oledb: Add support for LAB_VREG_NOT_OK notifier"

Merge "regulator: qpnp-labibb: Handle LAB short circuit(SC) detection"

Merge "usb: gadget: configfs: Replace strncpy with strlcpy"

Merge "leds: qpnp-flash-v2: Enable charger mitigation"

Merge "arm64: cache: change ARCH_DMA_MINALIGN and L1_CACHE_SHIFT values"

Merge "ARM: dts: msm: update VDD_APC margin adjustments for msm8998v2"

Merge "defconfig: msm: enable vndbinder for sdm660 and msmcortex"

defconfig: arm64: msmcortex: Enable IP6_NF_IPTABLES_128

This enables 128 bit matching in ip6tables to help
optimize cases where there is no match required.

This shows a rough improvement of 40Mbps in a UDPv6
downlink test using iperf.

CRs-Fixed: 2034577
Change-Id: I093069b17f21cfbbe60b2bd941f8e2dfef562401
Signed-off-by: Subash Abhinov Kasiviswanathan <subashab@codeaurora.org>

net: ipv6: Optimize ipv6 packet matching

iptables matching for ipv6 always has a mask if an address is
specified for match. Adding a check for mask prior to that
helps to improve performance as it avoids the masked comparison.
This is achieved by defining a new feature IP6_NF_IPTABLES_128
which allows to perform 128 bit arithmetic while matching.

CRs-Fixed: 2034577
Change-Id: I9ffd34e29d1b06ad74545d4751aa0e1ea06ded49
Signed-off-by: Subash Abhinov Kasiviswanathan <subashab@codeaurora.org>

ARM: dts: msm: Add device tree for 8998 MTP with 4k display

The 4k display variant of the 8998 MTP has a new device subtype.
Creating a new device tree file with the default panel set to
4k command mode to support this MTP variant.

Change-Id: I1f1eee1baf2bfb1f452e724b55536674a9d6d973
Signed-off-by: Rajkumar Subbiah <rsubbia@codeaurora.org>

ARM: dts: msm: Add PBS trigger support for OLEDB for PM660A

OLEDB driver needs to configure the PBS RAM sequence for
disabling the OLEDB pull down during the module disable.
Add it for PM660A.

Change-Id: I8a969125faa14b2011714ad5bd98a1f9a0f5b649
Signed-off-by: Kiran Gunda <kgunda@codeaurora.org>

msm: ipa3: disable statuses for modem pipes on SSR

On SSR scenario disable statuses for modem producer pipes.
Since modem is not up these statuses are redundant and are
not read by any EE.

Change-Id: I6e7a475d74902f7c5d1b9083f9f7935d3ed2c7c9
CRs-Fixed: 2034903
Signed-off-by: Amir Levy <alevy@codeaurora.org>

regulator: qpnp-oledb: Clear SPARE_CTL register during disable

OLEDB_SPARE_CTL register bit is set by the PBS during the display enable
and is used during the display suspend to trigger the PBS event.
Hence, move clearing of the OLEDB_SPARE_CTL register to regulator disable.
Also enable the force_pd_ctl only for DRAX-A revisions <=2.0.

Change-Id: I339cefc91f94f772bc4f84e85f2471e1a73e4aed
Signed-off-by: Kiran Gunda <kgunda@codeaurora.org>

usb: gadget: configfs: Replace strncpy with strlcpy

Use safer version of strcpy i.e. strlcpy instead of
strncpy for NULL terminated strings.

Change-Id: I5e2800d1d539545744a1b1231e1d589a7c92797a
Signed-off-by: Manu Gautam <mgautam@codeaurora.org>

diag: Add validity check for process descriptor

This fix checks the validity of memory device session's
process descriptor before issuing a signal to it while
subsystem restart is performed. This fix avoids accessing
of cleaned-up process descriptor's fields.

CRs-Fixed: 2034816
Change-Id: I2725d3348fbeb8290c887cccea4bca6d41c5b184
Signed-off-by: Gopikrishna Mogasati <gmogas@codeaurora.org>

regulator: qpnp-oledb: Add support for LAB_VREG_NOT_OK notifier

Register a notifier callback for LAB_VREG_NOT_OK, which is triggered
by the LABIBB driver when short circuit(SC) is detected on the LAB
rail. Disable the OLEDB module upon receiving the LAB_VREG_NOT_OK
notification.

Change-Id: Ia3cc19d9a3c2f32acc413677a9ea4b3100464cd2
Signed-off-by: Kiran Gunda <kgunda@codeaurora.org>

regulator: qpnp-labibb: Handle LAB short circuit(SC) detection

On certain PMICs, there is no short circuit (SC) detection available
in LAB module. Add support to detect it manually and disable LAB/IBB
module upon SC detection. In addition, notify it to OLEDB driver to
disable OLEDB module.

Change-Id: I2a9dc5b1ae8ece45c85b3992026c7f389fd4d135
Signed-off-by: Kiran Gunda <kgunda@codeaurora.org>

defconfig: msm: enable vndbinder for sdm660 and msmcortex

Restore default android binder domains. As 'binder,hwbinder,vndbinder'
is the default, this change enables vndbinder.

Change-Id: I48ce75fc6090ad3d9a5b66ca437acbde5a913751
Signed-off-by: Neeraj Upadhyay <neeraju@codeaurora.org>

msm: mdss: add debug bus support for dsi block

Add support to dump dsi debug bus registers to memory
or print in xlog. This will be helpful in analyzing HW
behavior more precisely while debugging DSI stability
issues.

Change-Id: I7735897d9f24ca06e15015cf0d277bfe800b35bf
Signed-off-by: Sandeep Panda <spanda@codeaurora.org>

wcnss: fix the buffer overflow in MAC address store sysfs

Invalid typecast in MAC address store sysfs entry method
causing device crash due to the buffer overflow.

To fix the above issue check the length of the userspace MAC
address before write. Update the datatype and parsing method
to store the userspace MAC address.

CRs-Fixed: 2034549
Change-Id: I0d4709c5b623c8333a99991c042552df1e7da923
Signed-off-by: Sarada Prasanna Garnayak <sgarna@codeaurora.org>

msm: ipa: Fix to use GFP_DMA and add check for dma_map_single

IPAv2 hardware works with 32 bit addressing,
so allocate a kernel memory using GFP_DMA flag
which is processed by IPA hardware.

Add a error check for return of dma_map_single
using dma_mapping_error API.

Change-Id: I08e3eec8e9b2d81f945283a72338c0a8f23e2ac9
Acked-by: Mohammed Javid <mjavid@qti.qualcomm.com>
Signed-off-by: Utkarsh Saxena <usaxena@codeaurora.org>

msm: mdss: check for audio support before notifying frameworks

In the current implementation DBA driver always assumes
the TV connected is supporting audio. However if the TV
connected is in DVI mode or it's EDID does not contain
any audio block then it will not support audio data.
Hence after parsing EDID, check if the connected TV has
support for audio and accordingly configure and send HPD
events to audio framework.

Change-Id: Id1d175b9c0c1c07bcb4447eeaa907a17c15df098
Signed-off-by: Sandeep Panda <spanda@codeaurora.org>
Signed-off-by: Vishnuvardhan Prodduturi <vproddut@codeaurora.org>

Merge "qcom: smblib: report discharging in case of input OV"

Merge "msm: ipa3: allocate memory for DMA task on init"

Merge "msm: pcie: support QGIC MSI with SMMU fastmap enabled"

Merge "msm: mdss: Wait for VSYNC after continuous splash handoff"

Merge "usb: phy: qmp: Remove extra debug log"

Merge "power: smb-lib: WA to fix legacy cable detection"

Merge "soc: qcom: qpnp-haptic: Optimize updating RATE_CFG registers"