Merge "msm: mdss: align the size of smmu domain mapping to 128 MB"

Merge "ARM: dts: msm: Add QRD device nodes for HDK660/630 boards"

Merge "msm: dsi: Turn off supplies in low power state"

Merge "Merge branch 'android-4.4@c71ad0f' into branch 'msm-4.4'"

Merge "msm: ipa: fix IPC low priority logging"

Merge "msm: gsi: fix IPC low priority logging"

Merge "diag: Fix to check for command length size"

Merge "mhi: core: add support for 64bit doorbell address"

Merge "msm: ipa: Fix race condition between shared memory"

Merge "ashmem: add mutex to set size ioctl"

Merge "msm: mdss: Add check to avoid NULL pointer dereference"

Merge "input: misc: hbtp_input: filter out fb events"

Merge "msm: camera: isp: Enable recovery for stats in out of sync case"

Merge "btfm: set watermark level to 3 for wcn3990 slimbus FM slave ports"

Merge "esoc: remove reduntant return_esoc_udev() fn call"

Merge "defconfig: msm: Enable cache dump and common log in perf build"

Merge "power: qpnp-fg-gen3: configure ESR FCC based on Qnovo enable status"

Merge "msm: camera: Fix kernel overwrite GET_BUF_BY_IDX ioctl"

Merge "Revert "soc:qcom: Synchronize service notifier task's""

Merge "ASoC: msm: qdsp6v2: Add support for speaker swap"

Merge "Revert "spi: spi_qsd: Check device state during set_cs call""

msm: camera: isp: Enable recovery for stats in out of sync case

When the stats go out of sync across the 2 VFEs, don't treat it
as a fatal error but allow for recovery.

Change-Id: I5ef16b3e823cec9698d3ee0627335653f13fd60d
Signed-off-by: Lokesh Kumar Aakulu <lkumar@codeaurora.org>

msm: ipa: Fix race condition between shared memory

Protect the common shared wlan_comm_desc_list with
spin lock to avoid the race condition.

Change-Id: I02ef6c6b663340711e0e2f766424d642aaa8d7af
Acked-by: Mohammed Javid <mjavid@qti.qualcomm.com>
Signed-off-by: Utkarsh Saxena <usaxena@codeaurora.org>

ARM: dts: msm: Add QRD device nodes for HDK660/630 boards

Add device tree support for QRD HDK660, HDK630 boards.

Change-Id: I65e7537f2ae0e7d04ccab11342925e0457f4198b
Signed-off-by: Jiangen Jiao <jiangenj@codeaurora.org>

btfm: set watermark level to 3 for wcn3990 slimbus FM slave ports

Without this, we hear silence or delay in sound during FM playback in
following use cases -
1. Switching between FM and media applications like YouTube
2. Changing volume during FM FTM

Change-Id: I51072ab70e6bc34e1ed10222ee289d987ed9ffbf
Signed-off-by: Rupesh Tatiya <rtatiya@codeaurora.org>

esoc: remove reduntant return_esoc_udev() fn call

Remove reduntant return_esoc_udev() function call
while deleting a esoc device from an esoc clink.

Change-Id: Id2e812addb1bd8af0e23c4182427adbee9731a58
Signed-off-by: Mohammed Khajapasha <mkhaja@codeaurora.org>

msm: camera: Fix kernel overwrite GET_BUF_BY_IDX ioctl

Assign address of buf_info into ioctl_ptr.
Previously we were copying first 8 bytes of buf_info (content)
into ioctl_ptr. Which is dereferenced and written later causing
kernel overwrite vulnerability.

Change-Id: Ie5deae249da8208523027f8ec5632f960757e9bd
Signed-off-by: Trishansh Bhardwaj <tbhardwa@codeaurora.org>

Merge "msm: mdss: wait for pp done when switching from ON to LP1"

Merge "ath10k: enable wlan hardware checksum for wcn3990"

Merge "clk: qcom: Add support for throttle clocks for clients"

Merge "msm: kgsl: Allow draw context to perform only replay on recovery"

Merge "iommu: disable smmu stalls on faulty transactions"

Merge "drm/msm: Enable per cmdstream profiling for the user"

Merge "msm: mhi_rmnet: clean channel resources only if allocated"

Merge "input: laser: disable laser sensor when camera crash"

Merge "ASoC: wcd934x: force the wdsp clock to be ungated"

Merge "ASoC: msm: qdsp6v2: Add TrueHD HDMI compress pass-though"

Merge "ASoC: wcd-dsp-mgr: force crash upon collecting ramdumps"

Merge "ASoC: msm: qdsp6v2: allow zero size calibration for LSM"

Merge "msm: ipa: return error on channel setup failure"

Merge "msm: rmnet_ipa: fix security issue"

Merge "defconfig: Enable support for QBT1000 feature"

Merge "spcom: always wait for glink LOCAL_DISCONNECT event after glink_close()"

Merge "wcnss: fix the race condition issue during cal data extraction"

Merge "cfg80211: increse bss expire time"

Merge "mhi: core: allow communication during shutdown"

Merge "msm: sde: Fix kernel crash after stop streaming timeout"

Merge "msm: camera: Fix for NOC error in CCI"

mhi: core: add support for 64bit doorbell address

Doorbell pointers are 64bit addresses. Use correct
data type when passing the address.

CRs-Fixed: 2038601
Change-Id: Ie8e42d38944c0529386b90f5a6d37dcd77c19184
Signed-off-by: Sujeev Dias <sdias@codeaurora.org>

msm: ipa: Fix for missing int overflow check in the refcount library

Overflow of reference counter can lead to memory leak.

Before incrementing the reference count, check with
U32_MAX and return for error check.

Change-Id: Ib96d36574ee086ec73c9836110cb2c98e8ae3d66
Acked-by: Mohammed Javid <mjavid@qti.qualcomm.com>
Signed-off-by: Utkarsh Saxena <usaxena@codeaurora.org>

Revert "soc:qcom: Synchronize service notifier task's"

This reverts 'commit 79618505009d ("soc:qcom: Synchronize
service notifier task's")'

This commit was made for synchronizing two notifier tasks that
were in race in back to back ADSP SSR testing. The change was to
synchronize two threads by queuing both threads in dedicated work
queue. However this caused certain corner case timing issues
in notification to clients of ADSP PD. So, revert it.

Change-Id: I69b27e2e4529b5f45ce0cc1f4a036412cbf5fab1
Signed-off-by: Avaneesh Kumar Dwivedi <akdwived@codeaurora.org>

clk: qcom: Add support for throttle clocks for clients

Throttle axi clocks for camera, display and video needs to be enabled
before the use cases and disable these once their use case is completed.

Change-Id: I2e2e91f4ce7d6f57bf5ced052af2f283bc301070
Signed-off-by: Taniya Das <tdas@codeaurora.org>

defconfig: msm: Enable cache dump and common log in perf build

With Minidump support, SDI can run in production devices, which would
dump pmic, rpm code and vsense data of the device at system crash as
minidump. Additionally, cache dumps would help to find out cache
corruptions in production devices.

Hence enable cache dump and common log in perf builds.

Change-Id: Ice2ed94bda2903a3fd3ca6dc16c008b7a8fae101
Signed-off-by: Lingutla Chandrasekhar <clingutla@codeaurora.org>

iommu: disable smmu stalls on faulty transactions

Disable the SMMU stalls on faulty transactions by terminating it using
the CB.SCTLR register. Faulty transaction on a CB causes the back
pressure on the QSMMU transaction pipe which inturn affect the other
masters using the same SMMU. Pass the DOMAIN_ATTR_CB_STALL_DISABLE flag
to iommu_domain_set_attr api in order to use this feature.

Change-Id: Ib8fa35854ff24e0295d330c5fb79375f58c3e841
Signed-off-by: Charan Teja Reddy <charante@codeaurora.org>

ath10k: enable wlan hardware checksum for wcn3990

Add checksum offload flag for the TCP/UDP packet in
Tx path for the wcn3990 wlan module hardware.

CRs-Fixed: 2015363
Change-Id: Icd47de8633bb2375c43c5acdf730a0082bfc1b88
Signed-off-by: Rakesh Pillai <pillair@codeaurora.org>

msm: mhi_rmnet: clean channel resources only if allocated

It's possible for MHI host to send sys error notification
signal before sending channel enable notification. Attempt
to cleanup resources only if netdev is allocated.

CRs-Fixed: 2037971
Change-Id: I2bd1f10966a042c6f3372adff89572a5795e7daf
Signed-off-by: Sujeev Dias <sdias@codeaurora.org>

msm: ipa: return error on channel setup failure

Return the correct error code when channel setup fails due
to memory allocation.

Change-Id: If345299532f8d04a543e3c7e535d4a7987661d0e
CRs-Fixed: 2028360
Acked-by: Ady Abraham <adya@qti.qualcomm.com>
Signed-off-by: Skylar Chang <chiaweic@codeaurora.org>

mhi: core: allow communication during shutdown

MHI clients allowed to communicate with external
soc via MHI during shutdown. Only disable MHI
communication after receiving shutdown notification.

CRs-Fixed: 2037184
Change-Id: If69f61a244a6175256753dea361085fa5f9afeac
Signed-off-by: Sujeev Dias <sdias@codeaurora.org>

Merge "sched: Add a check for cpu unbound deferrable timers"

Merge "soc: qcom: Request GFP_NOIO for effective memory reclaim"

Merge "clk: qcom: clk-cpu-osm: handle corner cases for APM/MEM-ACC switching"

Merge "msm_11ad: reorder registration with memory dump table"

Merge "ANDROID: fix acl leaks"

Merge "spcom: use mutex on spcom_unlock_ion_buf()"

Merge "soc: qcom: glink: Change GFP_ATOMIC flag for intentless rx"

Merge "msm: mdss: fix a warning for unused value"

Merge "msm: mdss: Populate alpha for compat"

Merge "ARM: dts: msm: Fix RX sensitivity issue for SSPHY for SDM660"

Merge "wcnss: fix the potential memory leak and heap overflow"

Merge "msm: mdss: Separate PP programming to advanced and deferred modes"

wcnss: fix the race condition issue during cal data extraction

The wcnss platform driver update the wlan calibration data
by the user space wlan daemon. The wlan user space daemon store
the updated wlan calibration data reported by wlan firmware in
user space and write it back to the wcnss platform calibration
data buffer for the calibration data download and update.

During the wlan calibration data extraction there are some potential
race condition which leads to memory leak and buffer overflow during
the context switch. Fix the above issue by adding protection code.

CRs-Fixed: 2015791
Change-Id: I231807f6b2d8094d7138b95c659ed6272897ba2d
Signed-off-by: Sarada Prasanna Garnayak <sgarna@codeaurora.org>

clk: qcom: clk-cpu-osm: handle corner cases for APM/MEM-ACC switching

If the open-loop voltage of the highest virtual corner is
below the APM threshold voltage, then OSM should keep
the APM powered by VDD_MX. Also, if the open-loop voltage
of the lowest virtual corner is greater than or equal to
the MEM-ACC threshold voltage, then OSM should program
MEM-ACC settings for Turbo for all corners. Program SEQ_REGn
registers correctly for these two cases.

CRs-Fixed: 2008715
Change-Id: Id9bc91374245d65adda4db337c4fa34afc8f0af9
Signed-off-by: Tirupathi Reddy <tirupath@codeaurora.org>

msm: kgsl: Allow draw context to perform only replay on recovery

Robust context attempts to perform a rendering that takes too long
whether due to an infinite loop in a shader or even just a rendering
operation that takes too long on the given hardware. This type of
attempts can result into GPU faults. Robust context expect driver
to replay IB instead skip IB and if it fails on replay context has
to be invalidated.

KGSL_CONTEXT_INVALIDATE_ON_FAULT flag allows draw context to execute
only replay policy on GPU fault recovery instead of going to default
recovery policy. User space has to set this flag during the context
creation.

Change-Id: If42dc5afc7d5ed1226b73ae5abfa2648d7acf2c3
Signed-off-by: Hareesh Gundu <hareeshg@codeaurora.org>

Merge "defconfig: msm8998: Use RCU_NOCB for RCU subsystem"

drm/msm: Enable per cmdstream profiling for the user

If the user provides a profile buffer identified with a buffer type
MSM_SUBMIT_CMD_PROFILE_BUF, then the driver records the kernel clock
time and gpu ticks at the time of cmdstream submission, and the GPU
records the ticks just before the start of the cmdstream execution and
right after the end of the cmdstream execution.

Change-Id: Ic6298ec5919b18e976ae089ffb0860b8165ce4f3
Signed-off-by: Sharat Masetty <smasetty@codeaurora.org>

spcom: use mutex on spcom_unlock_ion_buf()

Only the channel owner app can lock/unlock a channel ion buf.
However, if the app share the ION buf FD with its child tasks,
they might wrongly free the same ion buf twice.
The ion driver panic if a non-valid ION buff handle is provided.

Change-Id: Ia8166df5ea314949090f7e94e90eff3a3ed78b19
Signed-off-by: Amir Samuelov <amirs@codeaurora.org>

spcom: always wait for glink LOCAL_DISCONNECT event after glink_close()

Wait for glink LOCAL_DISCONNECT event, even if the channel is not
connected.

Change-Id: I03f20b6dbb2f46d7abd6996e8d298e991cf3f82b
Signed-off-by: Amir Samuelov <amirs@codeaurora.org>

Merge "msm: mdss: check for audio support before notifying frameworks"

Merge "msm: mdss: add debug bus support for dsi block"

Merge "FROMLIST: 9p: fix a potential acl leak"

Merge "soc: qcom: pil: Avoid possible buffer overflow during Modem boot"

sched: Add a check for cpu unbound deferrable timers

Add a check for cpu unbound deferrable timer expiry and raise
softirq for handling the expired timers so that the CPU can
process the cpu unbound deferrable times as early as possible
when a cpu tries to enter/exit idle loop.

Change-Id: Ieffa74fa22a4d25493f5590b5ac1e0d784fcbbad
Signed-off-by: Prasad Sodagudi <psodagud@codeaurora.org>

ANDROID: fix acl leaks

Fixes regressions associated with commit 073931017b49
("posix_acl: Clear SGID bit when setting file permissions")

Signed-off-by: Mark Salyzyn <salyzyn@google.com>
Bug: 32458736
Change-Id: I6ee127dfdf3594d24ccd8560541ac554c5b05eb6
[d-cagle@codeaurora.org: Resolve merge conflicts]
Git-repo: https://android.googlesource.com/kernel/msm/
Git-commit: 74d0e4d3d96d0ca82d39635318a69d55e966b767
Signed-off-by: Dennis Cagle <d-cagle@codeaurora.org>

FROMLIST: 9p: fix a potential acl leak

(https://lkml.org/lkml/2016/12/13/579)

posix_acl_update_mode() could possibly clear 'acl', if so
we leak the memory pointed by 'acl'. Save this pointer
before calling posix_acl_update_mode() and release the memory
if 'acl' really gets cleared.

Reported-by: Mark Salyzyn <salyzyn@android.com>
Reviewed-by: Jan Kara <jack@suse.cz>
Reviewed-by: Greg Kurz <groug@kaod.org>
Cc: Eric Van Hensbergen <ericvh@gmail.com>
Cc: Ron Minnich <rminnich@sandia.gov>
Cc: Latchesar Ionkov <lucho@ionkov.net>
Signed-off-by: Cong Wang <xiyou.wangcong@gmail.com>
Bug: 32458736
Change-Id: Ia78da401e6fd1bfd569653bd2cd0ebd3f9c737a0
Git-repo: https://android.googlesource.com/kernel/msm/
Git-commit: 7c780387c931f63fe67830c817f65c1272512bb1
Signed-off-by: Dennis Cagle <d-cagle@codeaurora.org>

msm: ipa: fix IPC low priority logging

Allocate IPC low priority on first usage only.

Change-Id: Icea7f0fad9ed34c93641296f68736bbaf2e6eaa9
CRs-Fixed: 2016076
Acked-by: Ady Abraham <adya@qti,qualcomm.com>
Signed-off-by: Skylar Chang <chiaweic@codeaurora.org>

Merge "arm: dma-mapping: add iova size alignment check"

Merge "lpm-levels: Select lpm for isolated cpu when sleep is disabled"

Merge "arm: dma-mapping: set the proper bitmap size"

Merge "staging: android: sync: Limit sync log dumping"

Merge "ARM: dts: msm: Add dts setting for a530 DRM on msm8996"

Merge "iommu: iommu-debug: assign iova space for fastmap client"

Merge "drivers: cpuidle: lpm-levels: add lpm_debug to Minidump"

Merge "soc: qcom: Add Minidump support"

cfg80211: increse bss expire time

The background scan completion takes more time when the station is
having heavy uplink traffic. The scan state machine decides to fall
back to home channel on every off-channel visit when there are pending
frames in tx queue. bgscan completion took ~30sec on dual band US
regulatory card.

scan period = (20 active channels * probe timeout) +
              (12 passive channels * passive probe timeout) +
              (32 * timeout on home channel) +
              (32 * flush timeout)

Signed-off-by: Rajkumar Manoharan <rmanohar@qca.qualcomm.com>
Signed-off-by: John W. Linville <linville@tuxdriver.com>
Git-commit: f9616e0f8828fba6c06d1feff1c26eaf049b1e8a
Git-repo: git://git.kernel.org/pub/scm/linux/kernel/git/
jberg/mac80211-next.git
CRs-Fixed: 2036907
Change-Id: I8b57fba12f0d42fa7d01243210206d432fbf9757
Signed-off-by: Padma, Santhosh Kumar <skpadma@codeaurora.org>

msm: mdss: align the size of smmu domain mapping to 128 MB

Change the size of smmu create mapping to have 128 MB
alignnment as kernel upstream code on 32-bit mode
expects 128 MB aligned virtual address.

Change-Id: I5e533f948bbcf4e82ba22b273b1bcad068e4959c
Signed-off-by: Raviteja Tamatam <travitej@codeaurora.org>

msm: mdss: Separate PP programming to advanced and deferred modes

Deferring all the PP features programming to post pingpong done
in command mode panels causing performance issues in certain
use cases. To fix this, defer only the programming of features
with single buffered registers and program features with double
buffered registers before wait for pingpong.

Change-Id: I6a1e8114b50c558f667bde4db5c0ba57009d6f50
Signed-off-by: Sravan Kumar D.V.N <sravank1@codeaurora.org>

Merge "ARM: dts: msm: Add overlay files for 8998 QRD boards"

Merge "char: msm_smd_pkt: Add snapshot of SMD packet driver"

Merge "clk: msm: clock-mmss-8998: Set non_local_children flag for mdp_clk_src"

Merge "diag: Split data stream for User PDs on LPASS"