usb: gadget: f_cdev: Fix NULL ptr dereference in usb_cser_notify

Upon usb disconnect or composition switch notify ep request buffer
as well as the request are freed. This is racing with user space
ioctl on character device trying to send the notification to USB
host. As a result notify ep request buffer is being dereferenced
causing NULL pointer dereference. Fix the issue by checking
is_connected flag by taking port lock before accessing notify
ep request and request buffer.

Change-Id: I380efdf90305a65d4cde46dfe44762ac11c87678
Signed-off-by: Hemant Kumar <hemantk@codeaurora.org>

Merge "thermal: tsens: Remove registering for Critical trip zone"

Merge "defconfig: msmcortex: Enable FG_GEN3 driver"

Merge "defconfig: arm64: msm: enable CP15 barrier and SETEND simulation"

Merge "msm: ipa3: add support for SMMU to USB"

Merge "usb: f_gsi: Update connection parameters for GSI channels"

Merge "ASoC: wcd_cpe: Add support for two CPE sessions"

Merge "slim-msm: Synchronize SSR callbacks"

Merge "msm: kgsl: Map GPU QDSS STM through GPU IOMMU"

Merge "defconfig: Enable IOMMU debugfs in perf-defconfig"

Merge "msm: mdss: Update LM parameters during dest scaler transition"

Merge "thermal: qpnp-adc-tm: Update reverse threshold and notification"

Merge "crypto: msm: enable hw crypto driver for msmfalcon"

Merge "soc: qcom: build kryo perf events only for MSM8996"

Merge "input: ft5x06_ts: Add driver for ft5x06 series"

Merge "ASoC: Fix freed memory access of pcm stream kctl"

Merge "clk: msm: clock: Remove support for the USB cfg_ahb2phy clock from HLOS"

Merge "usb: phy: Make cfg_ahb_clk optional"

Merge "msm: thermal: Update the hotplug initialization"

Merge "ASoC: msm: qdsp6v2: Add size check in audio cal ioctl"

Merge "clk: qcom: Porting display clocks from msm folder to qcom folder"

Merge "ARM: dts: msm: Add the timeout property to BIMC SMMU GDSC on MSMCOBALT"

Merge "sound: usb: Enable autosuspend for usb audio device"

Merge "msm: jpegdma: set minimum acceptable dimension as 8x8"

Merge "soc: qcom: Make service locator call asynchronous"

Merge "crypto: msm: crypto driver performance improvement"

Merge "msm: mdss: Fix mixer extension offset"

Merge "msm: ipa3: fix packet handling for multiple buffers"

Merge "clk: msm: clock: Allow removing clock voltage votes during sleep"

Merge "usb: dwc3: Fix NULL ptr dereference in ep disable ops"

Merge "clk: msm: hdmi: fix value of constant for minimum VCO rate"

Merge "msm: mdss: Update backlight filter for AD"

Merge "coresight-etm4x: avoid reading trace-id from ETM hardware block"

Merge "smb-lib: account for Jeita while distributing FCC"

Merge "ARM: dts: msm: Update QUSB PHY device node compatible property on msmcobalt"

Merge "msm: jpegdma: Remove even number check for crop left and top"

Merge "netfilter: xt_qtaguid: seq_printf fixes"

Merge "Revert "net: activity_stats: Stop using obsolete create_proc_read_entry api""

Merge "Revert "misc: uidstat: avoid create_stat() race and blockage.""

Merge "Revert "misc: uidstat: Remove use of obsolete create_proc_read_entry api""

Merge "defconfig: um: Disable activity stats"

Merge "msm: ipa: do not use delay in SSR"

Merge "qcom-charger: smb-lib: fix secure register writes"

Merge "ARM: dts: msm: set default mem_type for ETR device on msmcobalt"

Merge "coresight-tmc: add support to set default mem_type"

Merge "msm: camera: isp: Add isp version"

Merge "qcom-charger: qpnp-smb2: update battery charging status on input suspend"

Merge "ARM: dts: msm: Revert add HDMI support for 8996 mtp"

defconfig: msmcortex: Enable FG_GEN3 driver

FG_GEN3 driver supports the new FG GEN3 peripheral in pmicobalt.
Enable the support for it.

Change-Id: I0f1408099b0736ac510987c3a17ab798d84fbdff
Signed-off-by: Subbaraman Narayanamurthy <subbaram@codeaurora.org>

power: qcom-charger: fix possible out of bounds access for GEN3 FG driver

Fix the following things in fg-util.c which is included by GEN3
FG driver:

- Possible out of bounds access in fg_sram_dfs_reg_write() when
  using bytes_read from sscanf
- Fix uninitialized usage of variable in write_next_line_to_log()

Change-Id: If9e7ba5632d1b5f99d91bda6276d9123c37e4dc7
Signed-off-by: Subbaraman Narayanamurthy <subbaram@codeaurora.org>

thermal: tsens: Remove registering for Critical trip zone

The handle_critical_trips() api in thermal_core gets
invoked during the system resume path on 4.4 kernel.
If a thermal driver has registered for the critical trip
zone the handle_critical_trips() reads the current temperature
and checks against the critical threshold. If the
temperature value is greater than the critical threshold
the device is shutdown.

Remove registering the critical trip zone since its not
used by thermal sys clients. The driver will continue
to use it internally to set thresholds and monitor
the state of the TSENS (temperature sensor) controller.

Change-Id: Ie2024498224f078de77dd006d77cdfa99bb90eee
Signed-off-by: Siddartha Mohanadoss <smohanad@codeaurora.org>

slim-msm: Synchronize SSR callbacks

Subsystem will restart within short timeframe.
Synchronise subsytem up/down callback notifications
to avoid functionality failures.
Use mutex locks to achieve synchronization.

Change-Id: I5881c7d468507bb8402a2e9f8178b9c31e57e8a5
Signed-off-by: Dilip Kota <dkota@codeaurora.org>

slim-msm-ngd:Avoid using stale pipe handle

Make sure to use pipe handle from the TX
endpoint rather than using a stored handle.
The stored handle may become invalid if SSR
happens between storing of that handle
and locking the mutex.

Change-Id: I53e8f860c2d50061b6c4e6ce2f944c1e2ed8dff2
Signed-off-by: Dilip Kota <dkota@codeaurora.org>

Merge "input: it7258_ts_i2c: clean up the it7258_ts_i2c driver"

Merge "msm: vidc: Fix limit for LTR mode control"

Merge "msm: vidc: add h264 8x8 transform mode support"

Merge "icnss: Update event workqueue flags"

Merge "ARM: dts: msm: add FG GEN3 device on pmicobalt"

Merge "msm: ipa3: changes to IPA USB APIs to support SMMU"

Merge "icnss: Add state check before calling wlan suspend/resume"

Merge "ARM: dts: msm: Add IPC Router devices for MSMFALCON"

Merge "ARM: dts: msm: Add glink_pkt devices for MSMFALCON"

Merge "ARM: dts: msm: add pinctrl settings for DP GPIOs for msmcobalt"

Merge "net: Revert upstream changes which break routing in tunnel scenarios"

Merge "iommu/iommu-debug: Make debug driver 32 bit compatible"

Merge "usb: pd: Don't notify EXTCON_USB unless type is SDP or CDP"

Merge "defconfig: arm64: msm: Enable ESP transformation"

crypto: msm: enable hw crypto driver for msmfalcon

Update Kconfig to enable qcom hw crypto driver for msmfalcon.

Change-Id: I0a4ea56d48d5133083975365228b3ea2dcc2f539
Signed-off-by: Srinivas Ramana <sramana@codeaurora.org>

soc: qcom: build kryo perf events only for MSM8996

kryo perf events are specific to MSM8996 soc. So build
this file only when MSM8996 is enabled.

Change-Id: I95aacab201d51ffb4eb8e94d2e400578cab37fc8
Signed-off-by: Srinivas Ramana <sramana@codeaurora.org>

Merge "ASoC: open ASM session with 24 bit for 24 bit playback"

Merge "scsi: ufs: Crash the system on unrecoverable state"

Merge "msm: cpp: Query buffer from buffer manager based on index"

Merge "usb: pd: Add vendor defined message handling"

Merge "ARM: dts: msm: add default trace sink for MSMCOBALT"

Merge "input: touchpanel: Add GT9xx touchpanel driver for skuf"

Merge "input: touchscreen: Add synaptics v1 driver"

Merge "soc: qcom: build kryo-l2-accessors only for msm8996"

Merge "clk: msm8996: compile 8996 clock files only for ARCH_MSM8996"

Merge "input: touchpanel: Add Mstar msg21xx touchpanel driver"

Merge "usb: xhci-plat: Add XHCI_STATE_REMOVING flag on removal of usb device"

Merge "xhci: fix 10 second timeout on removal of PCI hotpluggable xhci controllers"

Merge "ASoc: msm: fix out of bounds array access"

Merge "ASoC: msm: qdsp6v2: DAP: Update check to validate data length"

Merge "qcom-charger: smb2: configure input from wipower"

Merge "msm: Camera buffer overflow fix"

Merge "iommu/arm-smmu: Print device name in context fault handler"

Merge "sound: usb: Update USB audio QMI data structure"

ASoC: wcd_cpe: Add support for two CPE sessions

Existing CPE(Codec Processing Engine) driver supports single session.
Add support for two sessions with different sampling rates.

CRs-fixed: 1022917
Change-Id: Ifbcb1bf8c418a4b3c787f68392aa141207dddde5
Signed-off-by: Sudheer Papothi <spapothi@codeaurora.org>
Signed-off-by: Vidyakumar Athota <vathota@codeaurora.org>

ARM: msm: dts: Changes to add second CPE session for 8996

Add additional platform dai for CPE(Codec Processing Engine)
to handle two CPE sessions simultaneously. Change adds another
instance of platform driver.

CRs-fixed: 1022917
Change-Id: If06c3e3ac1cb5fc04367507c8d55787214cf252f
Signed-off-by: Sudheer Papothi <spapothi@codeaurora.org>
Signed-off-by: Vidyakumar Athota <vathota@codeaurora.org>

clk: msm: clock: Remove support for the USB cfg_ahb2phy clock from HLOS

The gcc_usb_phy_cfg_ahb2phy_clk clock will be managed by RPM.
There is no need to model it in the linux clock driver or to
control it from the USB driver.

Change-Id: I05641c2d532ada36623da1e1cc687c90bc4ee906
Signed-off-by: Deepak Katragadda <dkatraga@codeaurora.org>

usb: phy: Make cfg_ahb_clk optional

USB qusb2 and ssusb qmp phy drivers are not required to
manage gcc_usb_phy_cfg_ahb2phy_clk clock. It will stay
always ON except when in XO-shutdown. RPM will manage
this clock.

Change-Id: I92647d8ba53bb498b1048ea920a25c04441f6e10
Signed-off-by: Hemant Kumar <hemantk@codeaurora.org>

usb: dwc3: Make cfg_ahb_clk optional

dwc3 USB driver is not required to not manage gcc_usb_phy_cfg_ahb2phy_clk
clock. It will stay always ON except when in XO-shutdown. RPM will
manage this clock.

Change-Id: Icc33e63a52b3c5ce83ef2fc56d68eae20278cac0
Signed-off-by: Hemant Kumar <hemantk@codeaurora.org>

msm: cpp: Query buffer from buffer manager based on index

Query buffer from buffer manager based on buf index.
This allows modules to provide a buffer associated
with a particular request and avoids a wrong buffer
from being returned.

CRs-Fixed: 1018651
Change-Id: I206f3fa334d96e9f57fcbd985922a436ed701ff3
Signed-off-by: Krishnankutty Kolathappilly <kkolatha@codeaurora.org>
Signed-off-by: Hariram Purushothaman <hariramp@codeaurora.org>

clk: osm: msm: add support for DxFSM workaround

Support a new OSM sequence which optimizes the number of
instructions required to program MEM-ACC settings and
the APM configuration of the CPUSS. This frees up sufficent
space to implement the DxFSM workaround.

CRs-Fixed: 1043040
Change-Id: I9499497cb558efcf3c73e7145ce65d3f129be696
Signed-off-by: Osvaldo Banuelos <osvaldob@codeaurora.org>

clk: msm: osm: add workaround for C2D/C3 + D2D collapse issue

Program architectural register 6 with the address of the SPM
core count hysteresis register and architectural register 7
with the up and down core-count SPM hysteresis values. The
sequencer uses this information to ensure stable operation
when CPU retention or power-collapse and cluster collapse
LPMs are enabled.

CRs-Fixed: 1045435
Change-Id: I5e41ce376c694736128ceb051db86f93467fdaea
Signed-off-by: Osvaldo Banuelos <osvaldob@codeaurora.org>

ARM: dts: msm: update frequency to ACC level mappings for msmcobalt

Since LowSVS and SVS frequencies share the same ACC settings,
map any frequency in the LowSVS to SVS range to the same ACC
level. By doing so, the OSM device need only support 3 levels
instead of 4 thus saving sequencer instruction space. Also,
update the ACC setting to ensure bit 31 of the last ACC register
in each cluster is set when running at LowSVS/SVS frequencies.

CRs-Fixed: 1021659
Change-Id: I322b9b57ec89f5cdc75336d83010ff89a6bb5726
Signed-off-by: Osvaldo Banuelos <osvaldob@codeaurora.org>

ARM: dts: msm: specify APM threshold voltage in OSM for msmcobalt

Define the APM threshold voltage to be used by the OSM device
to determine the correct APM supply selection for different
DCVS setpoints.

CRs-Fixed: 1021656 1030444
Change-Id: Iebeb45eaa2503bd5be19f00938d0dbec1163c5a5
Signed-off-by: Osvaldo Banuelos <osvaldob@codeaurora.org>

clk: msm: osm: add support for APM crossover corner

Add support to determine the APM threshold corner via open-loop
voltages in the VDD regulator OPP table. The threshold corner
is used by OSM to determine the APM supply for each DCVS setpoint.
The crossover corner is used by OSM to request a specific voltage
during the APM switch transition.

CRs-Fixed: 1021656 1030444
Change-Id: Iac04f6db8e85b3651a33b6c9bff667365cae891d
Signed-off-by: Osvaldo Banuelos <osvaldob@codeaurora.org>

regulator: cprh-kbss-regulator: add support for APM crossover corner

Add support for a corner whose open-loop voltage corresponds to the
VDD supply voltage required during an APM switch transition. This
corner is requested by OSM hardware to the CPRh controller when
the VDD supply must be set to a specific voltage to ensure a stable
APM switch procedure. Define a crossover corner of 880 mV for both
VDD_APC CPR devices.

CRs-Fixed: 1021656
Change-Id: Icf4b640ec2c330b0d9721d3494297e2d8445c9b6
Signed-off-by: Osvaldo Banuelos <osvaldob@codeaurora.org>

thermal: qpnp-adc-tm: Update reverse threshold and notification

Add support to scale reverse thresholds on VADC_TM refresh
peripheral for voltage measurements such as vbatt, vph_pwr,
thermistor channels, PMIC die temperature.

VADC_TM refresh uses one interrupt for high and low threshold
notification. Update the sequence to check the respective
sensors status for high/low threshold crossing for the VADC_TM
refresh and notify the clients on a threshold crossing.

Change-Id: I070b537e14b505bc247f2f5e6a0e125f1d0fbb81
Signed-off-by: Siddartha Mohanadoss <smohanad@codeaurora.org>