Merge "usb: phy: qusb: Support specifying vdda33 levels from device tree"

Merge "ARM: dts: msm: Enable support for guest virtual platform"

Merge "ARM: dts: msm: always enable mdss_mdp node for msm8998 based MOB3 platform"

Merge "msm: msm_bus: Add mutex to protect node_list"

Merge "msm_11ad: add support to PCIe D3hot in system suspend"

usb: phy: qusb: Support specifying vdda33 levels from device tree

The specific voltage levels for the vdda33 regulator may vary
depending on the target. Add an optional device tree property to
allow specifying a 3-tuple of voltages for minimum, operating
and maximum voltage levels. The minimum level is used when simply
powering on, whereas the operating level is used when initializing
the PHY.

Change-Id: Ia5d301efdb6964434a01264e7aa19421a41e98ca
Signed-off-by: Jack Pham <jackp@codeaurora.org>

ARM: dts: msm: Enable support for guest virtual platform

Add device tree to support guest virtual machine on
msm kernel.

CRs-Fixed: 2000645
Change-Id: I4ca06c28c349dd533057b24fe6794a7c11a84cc6
Signed-off-by: Atul Raut <araut@codeaurora.org>

Merge "drm/msm: remove mdp node entry"

Merge "ath10k: Define structure for copy engine interrupt map for SNOC"

Merge "ARM: dts: msm: Update high-speed PHY parameters for QRD SDM660"

Merge "ARM: dts: msm: Update high-speed PHY parameters for QRD SDM630"

Merge "soc: qcom: Fix checks for QMI response values"

Merge "soc: qcom: fix to avoid memory allocation failures"

Merge "ASoC: msm: add support for new ADSP event APIs"

Merge "defconfig: arm64: Enable UFSHCD_CMD_LOGGING flag"

Merge "ASoC: msm: remove unused msm-compr-q6-v2"

Merge "ARM64: Make KERNEL_TEXT_RDONLY depend on !DEBUG_RODATA"

Merge "scsi: ufs-qcom: remove broken hci version quirk"

Merge "msm: mdss: fix display port crash caused by hpd_irq attention event"

Merge "drm/msm: drop return from gpu->submit()"

Merge "tracing: do not leak kernel addresses"

Merge "Prevent heap overflow in uvc driver"

Merge "msm: kgsl: Offload mementry destroy work to separate thread"

Merge "spcom: avoid user commands via /dev/spcom"

Merge "timer: Clear deferrable_pending while handling timer softirq"

Merge "soc: qcom: rpm_master_stat: Fix buffer overflow"

Merge "diag: Add proper synchronization checks to msg mask table"

Merge "msm: ADSPRPC: verify and initialize some variables"

Merge "ASoC: wcd: Depend on right config option"

Merge "memshare: Update the free memory count after allocation"

Merge "PM/devfreq: bw_hwmon: add mutex lock in polling interval case"

Merge "qseecom: add bus scaling support for GP operations"

Merge "ARM: dts: msm: move tdm common prop to parent node"

Merge "ASoC: msm: qdsp6v2: Add TDM master slave select setting"

ARM: dts: msm: always enable mdss_mdp node for msm8998 based MOB3 platform

Duplicate probing of mdss_mdp device node is now handled
within SDE driver.

Change-Id: I3e4bb5c73c8d43e6fe07ff791ea3815636e50a55
Signed-off-by: Narender Ankam <nankam@codeaurora.org>

msm: msm_bus: Add mutex to protect node_list

Static variable node_list list need to be protected with a mutex
to prevent race conditions and use after free cases.

Change-Id: I4790b06712b8a8b401f43418cfcc53b415fb0019
Signed-off-by: David Dai <daidavid1@codeaurora.org>
Signed-off-by: Odelu Kukatla <okukatla@codeaurora.org>

ARM: dts: msm: Update high-speed PHY parameters for QRD SDM660

QRD SDM660 failed on high-speed eye diagram test. Updated
these parameters based on tuning result to pass compliance test.

Change-Id: Ice00698872be4c39c2184dbd5bc2d99af7641b02
Signed-off-by: Ziqi Chen <ziqic@codeaurora.org>

ARM: dts: msm: Update high-speed PHY parameters for QRD SDM630

QRD SDM630 failed on high-speed eye diagram test. Update these
parameters based on tuning result to pass compliance test.

Change-Id: I34bb4d7808448ba687bdd9495e1573cb9eac6098
Signed-off-by: Ziqi Chen <ziqic@codeaurora.org>

ath10k: Define structure for copy engine interrupt map for SNOC

The WLAN driver request and free the copy engine interrupt
according to the WLAN host target communication and protocol
in different WLAN context and subsystem state. The ath10k snoc
free/request all copy engine interrupt line during wlan subsystem
recovery due to firmware crash or hardware interface down etc.

To avoid the kernel warning and fault due to redundant copy engine
interrupt request/free in different wlan state. Define structure
for copy engine to maintain the stat of copy engine interrupt list
request/free.

Change-Id: I5cf3de4feecfb3a93a930c4939dc0a80bfc14e55
Signed-off-by: Sarada Prasanna Garnayak <sgarna@codeaurora.org>

ASoC: msm: remove unused msm-compr-q6-v2

msm-compr-q6-v2.c and msm-compr-q6-v2.h are no longer used.

CRs-Fixed: 2022953
Change-Id: I856d90a212a3e123a2c8b80092aff003f7c608c7
Signed-off-by: Xiaojun Sang <xsang@codeaurora.org>

defconfig: arm64: Enable UFSHCD_CMD_LOGGING flag

Enabling SCSI_UFSHCD_CMD_LOGGING flag in defconfig
file. With this feature eanbled, ufs commands send
through ufshcd shall be logged.

Change-Id: Ibc4d1f39221fbcdc926e030d1df08a9fea31d24c
Signed-off-by: Can Guo <cang@codeaurora.org>

soc: qcom: Fix checks for QMI response values

The return values from QMI could be compared directly and was
incorrectly interpreted in service locator and notifier.

Also initialize structure in service locator so as to not have garbage
values in them.

Change-Id: I7f8f27857706e9508b64289d9263c79494c17a8d
Signed-off-by: Puja Gupta <pujag@codeaurora.org>

tracing: do not leak kernel addresses

This likely breaks tracing tools like trace-cmd.  It logs in the same
format but now addresses are all 0x0.

Bug: 34277115
Change-Id: Ifb0d4d2a184bf0d95726de05b1acee0287a375d9
Git-repo: https://android.googlesource.com/kernel/msm
Git-commit: 9ad8f2cc1bb73a3e2255dff4ee9c45c909869225
Signed-off-by: Dennis Cagle <d-cagle@codeaurora.org>

Prevent heap overflow in uvc driver

The size of uvc_control_mapping is user controlled leading to a
potential heap overflow in the uvc driver. This adds a check to verify
the user provided size fits within the bounds of the defined buffer
size.

Bug: 33300353
Change-Id: If29c1b396633b6137966a12e38f6fd1841b045bd
Signed-off-by: Robb Glasser <rglasser@google.com>
Git-repo: https://android.googlesource.com/kernel/msm
Git-commit: 8bc3ec72a02052187397d0de1a7b8bbe7340451c
Signed-off-by: Dennis Cagle <d-cagle@codeaurora.org>

msm_11ad: add support to PCIe D3hot in system suspend

Transition to D3 hot in system suspend allows the wil6210
device to preserve the active connections in system suspend.

Change-Id: I4c24551f91ee7e59d4bfee02b0911c31ae0a05b1
Signed-off-by: Maya Erez <merez@codeaurora.org>

wil6210: add support for PCIe D3hot in system suspend

In order to preserve the connection in suspend/resume flow,
wil6210 host allows going to PCIe D3hot state in suspend,
instead of performing a full wil6210 device reset. This
requires the platform ability to initiate wakeup in case of
RX data. To check that, a new platform API is added.
In addition, add cfg80211 suspend/resume callbacks
implementation.

Change-Id: I3846eaaa8d6e9ecbe5adbb0c04c7574865d5af5e
Signed-off-by: Maya Erez <merez@codeaurora.org>

Merge "ARM: dts: msm: Update charging ESR timer value to 96 for PM660 FG"

Merge "scsi: ufs: Initialize cmd_id and check lrbp->cmd NULL"

Merge "mmc: mmc: Fix mmc_partial_init for HS400 mode"

Merge "defconfig: msm: remove dcc config for perf on sdm660"

Merge "sound: usb: Add default branches for BADD 3.0 devices"

Merge "media: dvb-core: Fix coding errors in broadcast drivers"

Merge "defconfig: msmcortex: Cleanup"

Merge "qpnp-smb2: Add software based glitch filter for OTG detection"

Merge "dma-mapping: Always remap on dma buffer free"

Merge "ARM: dts: msm: Update the virtual corner for SDM630"

Merge "clk: Move vdd voting before set rate and parent"

Merge "usb: gadget: f_cdev: Increase number of driver instances to 3"

Merge "msm: camera: isp: Fix excessive logging in w+t"

spcom: avoid user commands via /dev/spcom

The pseudo-file char-device-nodes /dev/spcom and /dev/sp_ssr are not
associated with a logical channel for data transfer with the Secure
Processor (SP).
Avoid sending user command by file write() over those device nodes.
The command "create channel" should be done over /dev/sp_kernel rather
than over /dev/spcom.
Verify that glink pass valid channel pointer to spcom callbacks.
Use size_t for channel "actual_rx_size" parameter that is provided by
glink to spcom callback.
Remove "fake SSR" command, since real SSR is supported by SP.

Change-Id: Id9113389d94ab4aed01d3ac1e370c4e8f3c8965b
Signed-off-by: Amir Samuelov <amirs@codeaurora.org>

timer: Clear deferrable_pending while handling timer softirq

Clear deferrable_pending everytime timer softirq is run.
This handles a potential race condition, where one CPU
handles all deferrable timers, before the other CPU gets
a change to run timer softirq. Due to the deferrable_pending
not getting cleared, subsequently, CPUs do not raise
the softirq for handling expired deferrable timers,
in nohz idle enter path.

Change-Id: Ie5fd78f9b27e7553ba43101b86ad939c289827e0
Signed-off-by: Neeraj Upadhyay <neeraju@codeaurora.org>

soc: qcom: rpm_master_stat: Fix buffer overflow

Buffer overflow can happen when finding next set bit
due to type casting of uint32_t to unsigned long.

Fix this to correctly print number of active cores in
rpm_master_stat.

Change-Id: Ibeacc5ac66535e373965d8f8e4919829367cc257
Signed-off-by: Maulik Shah <mkshah@codeaurora.org>

ARM: dts: msm: Update charging ESR timer value to 96 for PM660 FG

Use the same FG ESR timer value (96) for charging and
discharging. This is to avoid the frequent periodic spur
seen in the RF performance with charger connected.

CRs-Fixed: 2046553
Change-Id: I9d1ad61f75f553bf527906715699817236f44b01
Signed-off-by: Anirudh Ghayal <aghayal@codeaurora.org>

drm/msm: drop return from gpu->submit()

At this point, there is nothing left to fail.  And submit already has a
fence assigned and is added to the submit_list.  Any problems from here
on out are asynchronous (ie. hangcheck/recovery).

Change-Id: Ib6b6bf00099137972649c97cc6cd8c4fe25ce7c3
Signed-off-by: Rob Clark <robdclark@gmail.com>
Git-commit: 1193c3bcb581807d58dd7df90528ec744af387a9
Git-repo: git://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git
[smasetty@codeaurora.org: fixed merge conflict issues; made corresponding
changes to A5XX submit function.]
Signed-off-by: Sharat Masetty <smasetty@codeaurora.org>

media: dvb-core: Fix coding errors in broadcast drivers

Added Check to verify TSPP channel input source is valid.
Initialize return variables to return correct values in fail conditions.
Move deferencing of input pointer arguments after NULL checking.

CR's-Fixed: 2043689
Change-Id: I7febdb0e0f499846cfcf8836ea35c8547a5074fb
Signed-off-by: Udaya Bhaskara Reddy Mallavarapu <udaym@codeaurora.org>

Merge "drm/msm: make msm_drm.h uapi header safe for C++"

ARM64: Make KERNEL_TEXT_RDONLY depend on !DEBUG_RODATA

KERNEL_TEXT_RDONLY is similar to DEBUG_RODATA, but it relies on
4k pages to be made, whereas DEBUG_RODATA can work with or
without 4k pages. Let's move the depends on statement from
FORCE_PAGES to KERNEL_TEXT_RDONLY to accurately reflect the real
dependency here. This fixes a warning where we have FORCE_PAGES
enabled but DEBUG_RODATA is also enabled at the same time because
the latter is "default y" now and the depends on for FORCE_PAGES
can't be satisfied. In fact, it's OK for FORCE_PAGES to be
enabled at the same time as DEBUG_RODATA, it's really there to
prevent KERNEL_TEXT_RDONLY being enabled at the same time as
DEBUG_RODATA. Move the depends on to make things clearer.

Change-Id: Ie73b768ed4540cdb4d752a9b5f1a049bf644bc7e
Signed-off-by: Stephen Boyd <sboyd@codeaurora.org>

defconfig: msmcortex: Cleanup

Sync defconfig with make menuconfig output.

Change-Id: Ieefef23fe14676007580c524268ef2a228d38059
Signed-off-by: Olav Haugan <ohaugan@codeaurora.org>

ASoC: wcd: Depend on right config option

Kconfig doesn't have the CONFIG_ part of the option, so don't use
it here. This fixes a kconfig warning about missing a dependency
for "CONFIG_SPI" which doesn't exist because it's supposed to be
"SPI".

Change-Id: Ie449ff250dd87b0a445d34ee079082c6e91f147c
Signed-off-by: Stephen Boyd <sboyd@codeaurora.org>

qpnp-smb2: Add software based glitch filter for OTG detection

When the USB_ID line is pulled low for a very short time there is a
possibility that the SW misses rising edge(removal) event. This may
lead to the state where charger is stuck in the boost-mode forever.

Fix this my adding a SW based glitch logic which checks for the
USB_ID after a SW debounce time and then notifies its presence/removal to
the USB driver.

CRs-Fixed: 2044958
Change-Id: I31974f7d68b435bbef329278cedbd726ada02e3f
Signed-off-by: Ashay Jaiswal <ashayj@codeaurora.org>

defconfig: msm: remove dcc config for perf on sdm660

remove the DCC_CONFIG option in perf defconfig for SDM660
target.

Change-Id: Id1b019a5eb1c6a71d4b5e6e854e642411714a900
Signed-off-by: Saranya Chidura <schidura@codeaurora.org>

mmc: mmc: Fix mmc_partial_init for HS400 mode

In case of emmc5.0 cards where HS400 mode and CMD5(awake) partial
init is enabled -> mmc_partial_init is broken and gives below errors.
Fix this by adding calibration logic in case of HS400 mode.

NOTE: In HS400 mode tuning is only performed once during bootup (in
HS200 mode).
Post to that it is always DLL calibration which is performed (in
system/runtime resume).
So even for below issue since timing is already changed using
cached_ios, then do the calibration using ->execute_tuning.

<dmesg errors w/o patch>
root@msm8996:/ # [   76.011036] mmc0: mmc_runtime_suspend:
[   77.315903] mmc0: mmc_runtime_resume:
[   77.367866] mmc0: mmc_partial_init: starting partial init
[   77.376225] mmc0: mmc_test_awake_ext_csd: mmc_get_ext_csd failed
(-110)
[   77.382190] mmc0: mmc_partial_init: done partial init (-110)
[   77.387536] mmc0: _mmc_resume: awake failed (-110), fallback to full
init
[   77.394405] mmc0: mmc_init_card:
[   77.402762] mmc0: mmc_init_card: mmc_send_op_cond() fails -110
[   77.407573] mmc0: MMC card re-init failed rc = -110 (retries = 3)
[   77.507261] mmc0: _mmc_resume: awake failed (-110), fallback to full
init
[   77.513293] mmc0: mmc_init_card:

<dmesg with patch>
[   74.002624] mmc0: mmc_runtime_resume:
[   74.056089] mmc0: mmc_partial_init: starting partial init
[   74.067143] mmc0: mmc_partial_init: done partial init (0)

Change-Id: I0e55efb7863b75bd584843c3fc920c845996eb5c
Signed-off-by: Ritesh Harjani <riteshh@codeaurora.org>

sound: usb: Add default branches for BADD 3.0 devices

For a BADD 3.0 device, the Data Endpoint wMaxPacketSize
of an Alt Setting must be one of the values mentioned in
the specifications. Similarly, the unit IDs of the source
units of any entity is prescribed by the specs. Add
support for checking the error(default) branches in the
relevant switch cases and accordingly handle them.

Change-Id: Ib88eee21df012089d41c4e78a161ddc6767e1bd4
Signed-off-by: Ajay Agarwal <ajaya@codeaurora.org>

msm: ADSPRPC: verify and initialize some variables

Verify cid variable before accessing it and
initialize invoket variable before bailing out.

Change-Id: Idec133bf8ba1a000b83f92bb567f0b75bbdab340
Signed-off-by: Tharun Kumar Merugu <mtharu@codeaurora.org>

memshare: Update the free memory count after allocation

The patch updates the client's free memory
count variable after the successful allocation.

CRs-Fixed: 2046258
Change-Id: Ibae317596557e23d2b2278daf433bd293a8bd0be
Signed-off-by: Manoj Prabhu B <bmanoj@codeaurora.org>

PM/devfreq: bw_hwmon: add mutex lock in polling interval case

Protect polling interval update event in the governor
with mutex lock.
This will avoid parallel execution of update interval event
on different cores, resulting in memory poison overwritten.

CRs-Fixed: 2035633
Change-Id: Ib919d9774317bc01e3cf581c169c5d18555f484f
Signed-off-by: Santosh Mardi <gsantosh@codeaurora.org>

clk: Move vdd voting before set rate and parent

There could be clocks where the clock operations of set_rate_and_parent
would be defined to take care of setting rate and updating parent.
Move the vdd voting logic to ensure the vdd levels are voted prior to
updating rate and parent.

Change-Id: I57f903f95f290627d676afd567a6e6d21decf4a3
Signed-off-by: Taniya Das <tdas@codeaurora.org>

scsi: ufs: Initialize cmd_id and check lrbp->cmd NULL

In commit d70b0a18f6e5 ("scsi: ufs: add command
logging infrastructure"), cmd_id is not initialized
and lrbp->cmd is explicitly dereferenced without
checking NULL. Fix them by initializing cmd_id with
an initial value 0 and checking NULL for lrbp->cmd.

Change-Id: I6f66066adc8d53e3615df50ac49dd313f6d7ea8e
Signed-off-by: Can Guo <cang@codeaurora.org>

qseecom: add bus scaling support for GP operations

When a GP application is loaded and the crypto engine is accessed,
a NOC error will happen if CE clock is not enabled. Thus, add bus
scaling support for GP operations.

Change-Id: I59d63be9e08b2c135edc6ec224ec1a355434e1ec
Signed-off-by: Zhen Kong <zkong@codeaurora.org>

Merge "Merge branch 'android-4.4@9796ea8' into branch 'msm-4.4'"

Merge "drm/msm: add extern C guard for the UAPI header"

Merge "input: misc: fix error path for hbtp touch driver"

Merge "ARM: dts: msm: Add SMB1381 device node for QRD SDM660"

Merge "diag: Validate proper mdlog session for a PD"

Merge "ota_crypto: Add NULL pointer check for new_req variable"

Merge "USB: f_qdss: Fix crash issue during connect_work"

Merge "soc: qcom: qpnp-haptic: add support for auto mode"

Merge "scsi: ufs: ufs-qcom-ice: Initialize local variable in ice_cfg_start()"

Merge "mmc: core: Replacing sprintf() with snprintf()"

Merge "sound: usb: Fix format desc usage for BADD 3.0 devices"

Merge "drm/msm: Allocate secure buffer objects"

usb: gadget: f_cdev: Increase number of driver instances to 3

This allows to instantiate two dial up network interfaces and
one NMEA interface.

Change-Id: I59f5d93a5e9360628d8004508162dcdb42f6520d
Signed-off-by: Hemant Kumar <hemantk@codeaurora.org>

dma-mapping: Always remap on dma buffer free

DMA clients may opt to clear cpu virtual address mapping
on alloc. On free when dma buffer is given back to cpu,
ensure that it is always remapped in cpu address space.

Change-Id: I67f9616d9bee8cf07cbe81468ebf174d2599f4c5
Signed-off-by: Shiraz Hashim <shashim@codeaurora.org>

Merge "mmc: host: sdhci-msm-ice: Initialize local variable in ice_cmdq_cfg()"

Merge "ath10k: cancel the event work in wlan snoc driver module remove"

Merge "qseecom: Initialize the hlos_ce_hw_instance array"

Merge "btfm: Fix coding error with uninitialized variables"

Merge "input: stm: Fix NULL dereference in laser driver"

Merge "msm: camera: Fixing NULL dereference in sensor code"

Merge "ARM: dts: msm: Add support for camss throttle clock on SDM660"