dwc3-msm: Add delay between consecutive register reads in while loop

Add some delay between two consecutive register reads in while loop
so that to avoid traffic congestion on NOCs.

Change-Id: I6efb8c91e0d07160ccce593a23898b2259cb1ebf
Signed-off-by: Vijayavardhan Vennapusa <vvreddy@codeaurora.org>

Merge "msm: mdss: dsi: Remove redundant opmode configuration"

Merge "ASoC: msm: qdsp6v2: Open unique COPP port for concurrent ULL streams"

Merge "usb: dwc3: dwc3-msm: Handle floating charger PMI notification properly"

Merge "cnss2: Add debugfs support to simulate device and firmware boot"

Merge "ARM: dts: msm: Support Primary TDM Interface for msm8996"

Merge "cnss2: Remove PCI ioremap wrapper function"

Merge "cpufreq: interactive: fix to come out of hysteresis mode"

Merge "msm: kgsl: Fix leak when preemption init fails"

Merge "input: misc: hbtp_input: fix memory corruption in list_del_entry"

Merge "msm: mdss: recalc pclk for Y420 format"

Merge "serial: msm_serial_hs: Modify wakeup handler disablement and processing"

ASoC: msm: qdsp6v2: Open unique COPP port for concurrent ULL streams

Routing driver reuses the same adm for streams with the same
app_type, sample_rate etc. This isn't allowed for ULL streams
as per the DSP interface. We need to open a separate COPP
port for concurrent ULL streams

CRs-Fixed: 2083105
Change-Id: I569b32830145d6dae99449d0bc4148b2f60b101d
Signed-off-by: Haynes Mathew George <hgeorge@codeaurora.org>
Acked-by: Shiv Maliyappanahalli <smaliyap@codeaurora.org>

cnss2: Add debugfs support to simulate device and firmware boot

Add debugfs interface to simulate device and firmware boot step
by step. This can provide the flexibility to debug both host and
device issues in boot path. The debugfs node will only be added
in debug builds.

Change-Id: I4cf03efad5e5a792095f509864fddd54dc6e2e7c
CRs-fixed: 2059087
Signed-off-by: Yue Ma <yuem@codeaurora.org>

Merge "soc: qcom: Fix error propagation in scm_qcpe driver"

Merge "ASoC: msm: qdsp6v2: Reserve MultiMedia16 for NOIRQ"

Merge "wil6210: protect against invalid length of tx management frame"

Merge "power: smb-lib: enable DPDM regulator at CC attach"

Merge "msm: sde: release LK's pool when LK exits"

soc: qcom: Fix error propagation in scm_qcpe driver

Fix scm_qcpe such that an error returned in X0, will be
propagated back to the calling client.

Change-Id: I8014b3f2f850d8664404c69e77ba36295a28db07
Signed-off-by: Amit Blay <ablay@codeaurora.org>

Merge "Revert "ARM: dts: msm: Enable ACD functionality for sdm630 CPU rails""

Merge "power: qpnp-fg-gen3: Use msoc for recharge-soc comparison"

wil6210: protect against invalid length of tx management frame

This check is not valid:
if (len < sizeof(struct ieee80211_mgmt))
Because ieee80211_mgmt contains the ieee80211 header followed by
a union of various action frames, so the check will fail when trying
to send any management frame which is smaller than the largest action
frame in the union. This breaks FST and possibly other features.
Fix this by checking only against the header structure size.

Change-Id: I730300e180d9509f3555f16a0803af53cc8eca0a
Signed-off-by: Lior David <liord@codeaurora.org>

Revert "ARM: dts: msm: Enable ACD functionality for sdm630 CPU rails"

This reverts commit a4ca7944f48010708a71ce1fea44d37b53e659e2.
There have been stability failures (SPM ack timeouts) due to
ACD. Reverting this patch until the issue is resolved.

CRs-Fixed: 2084607
Change-Id: I407e4ecc5bd7af738c0d0599d1fa57007e959495
Signed-off-by: Tirupathi Reddy <tirupath@codeaurora.org>
Signed-off-by: Anirudh Ghayal <aghayal@codeaurora.org>

power: qpnp-fg-gen3: Use msoc for recharge-soc comparison

The recharge SOC is based off the monotonic SOC (msoc). Hence, use
the msoc to determine if the hold-soc-while-full logic needs
to be applied.

CRs-Fixed: 2080211
Change-Id: I52b02adc4d97cbed42b0c8034a5a48dba1e343d3
Signed-off-by: Anirudh Ghayal <aghayal@codeaurora.org>

Merge "msm: wlan: Fix regulatory rule of JO"

Merge "msm: camera: Instead of read_lock use read_lock_irqsave."

cnss2: Add an option to skip booting device during driver probe

Add an option for the debug module parameter to skip device boot
during driver probe. This adds the flexibility to boot device
later after kernel boots.

Change-Id: Icd8a544149f3d6b0f4ca3e3f7e004d230c2469ab
CRs-fixed: 2059087
Signed-off-by: Yue Ma <yuem@codeaurora.org>

Merge "msm: mdss: fix the use after free problem in rotator ioctl"

Merge "ASoC: msm8998: Update DAI IDs for DSP HW Transcode loopback"

Merge "msm: mdss: dp: avoid aux transactions if dp cable is disconnected"

Merge "ARM: dts: msm: add memory region info for early splash feature on msm8996"

Merge "msm: sde: add early display handoff feature"

Merge "drm/msm/sde: disable vblank ref power on crtc disable"

Merge "drm/msm/sde: output black frame during resume operation"

usb: dwc3: dwc3-msm: Handle floating charger PMI notification properly

When floating charger is detected, driver first notifies -ETIMEDOUT to
PMI after 10 sec and then stops peripheral by simulating cable disconnect.
As part of disconnect it notifies PMI to draw 0ma which PMI re-interprets
as a SDP in bus suspend state and reconfigures PMI for SDP. Hence send
charger current notification only as part of cable disconnect simulation
by checking charger type.

Change-Id: Ibafe8d52fa14ff32b6cb11e9f6e15a4f3f147d7a
Signed-off-by: Hemant Kumar <hemantk@codeaurora.org>

cnss2: Remove PCI ioremap wrapper function

Driver should directly call PCI ioremap API, and not customize
it with wrapper function which is only a WAR for QCA6290 chipset
emulation.

Change-Id: Icba3ce0ebbcef94d75a1713f4776524b909e5552
CRs-fixed: 2059087
Signed-off-by: Yue Ma <yuem@codeaurora.org>

Merge "msm: mdss: do not update polarity for DSI interface"

Merge "rwsem: fix missed wakeup due to reordering of load"

Merge "msm: mdss: Fix race condition during mdp dump"

Merge "msm: mdss: Remove check to cap requested mdp clock"

Merge "msm: kgsl: Fix the syncpoint_fence trace"

Merge "msm: ADSPRPC: Handle SMD event signal"

msm: wlan: Fix regulatory rule of JO

Parentheses in 60 gHz band channels related regultory rule is
misplaced, due to which unable to change country code to JO.

To fix this, remove unwanted parentheses.

CRs-Fixed: 2084234
Change-Id: I655990f66929237cd4461462306eab9e66a08663
Signed-off-by: Rajeev Kumar Sirasanagandla <rsirasan@codeaurora.org>

power: smb-lib: enable DPDM regulator at CC attach

In case of quick back-to-back  insertion/removal of USB
there is a possibility that VBUS does not fall below the
1V usb-plugout threshold and hence the subsequent insertion
does not generate a plug-in event. This keeps the DPDM
regulator disabled at insertion thus impacting the APSD result.

Fix this by voting to enable the DPDM regulator in the cc-attach
handler.

CRs-Fixed: 2042071
Change-Id: I37a32081f0847965e34eb1c4114602ec61e9a005
Signed-off-by: Ashay Jaiswal <ashayj@codeaurora.org>

msm: camera: Instead of read_lock use read_lock_irqsave.

Prevent deadlock between tasklet and delete_stream by stopping
irq during delete_stream.

Change-Id: Ibcc9fd44403d24112b01150a7d1f3c6e705ea99a
Signed-off-by: Trishansh Bhardwaj <tbhardwa@codeaurora.org>

cpufreq: interactive: fix to come out of hysteresis mode

If policy max is set to less than or equal to hispeed_freq, governor can
get stuck in hysteresis mode as long as cpufreq_interactive_timer keeps
coming with in hysteresis period (max_freq_hysteresis). This is because
governor updates hysteresis start time (max_freq_hyst_start_time)
everytime new frequency is greater than or equal to policy max and
jump_to_max_no_ts flag is false. Irrespective of load new frequency in
this case will always end up at least at hispeed_freq due to hysteresis.
As policy max is set to less than or equal to hispeed_freq, this will
result in updating max_freq_hyst_start_time if jump_to_max_no_ts is
false. This will end up restarting hysteresis period. This mode will
break only if timer gets delivered after hysteresis period. Otherwise it
keeps extending.

To come out of this, don't update max_freq_hyst_start_time if new
frequency is bumped up to hispeed_freq due to hysteresis even though the
required frequency as per load is less than policy max and hispeed_freq.

Change-Id: Ib1e9e612036afeb12acd86e603b019e227920d85
Signed-off-by: Ramakrishna Gottimukkula <rgottimu@codeaurora.org>

Merge "mhi: uci: Fix a bug related to split transfer packets"

Merge "diag: Flush control workqueue immediately on channel close"

Merge "diag: Free the read workqueue structure to avoid memory leak"

Merge "ARM: dts: msm: Make allocation for diag as guaranteed on sdm630"

Merge "power: smb-lib: Update the FLOAT detection logic"

Merge "ath10k: Fix dst CE ring configuration for CE5"

Merge "msm: ipa3: add offline charging support"

Merge "msm: sde: fix kernel booting failure in sde driver"

Merge "msm: sensor: Fix for variable being de-referenced without proper check"

Merge "msm: camera: Add support for TOF sensor on msm8998 QVR"

Merge "ath10k: fix memory leak in rx ring buffer allocation"

ASoC: msm8998: Update DAI IDs for DSP HW Transcode loopback

Replace Multimedia14 and Multimedia18 with Multimedia26
and Multimedia27 respectively for transcode loopback

CRs-Fixed: 2077700
Change-Id: I40e6666882859a5699e86856a0b8769eb295f748
Signed-off-by: Siddartha Shaik <sshaik@codeaurora.org>

ASoC: msm: Add new FE Dais for DSP HW transcode loopback

Add new frontend DAIs MultiMedia26 and MultiMedia27
for DSP HW transcode loopback.

CRs-Fixed: 2077700
Change-Id: Iedbd7da5e83a556749d9dc03cf39b0f942d634fa
Signed-off-by: Siddartha Shaik <sshaik@codeaurora.org>

mhi: uci: Fix a bug related to split transfer packets

When transfer buffer is larger than available space, uci driver will
split the transfer into multiple transactions. Driver incorrectly
calculated the transfer length and caused infinite transfer.
Simplify uci write method to avoid such bugs.

CRs-Fixed: 2083693
Change-Id: Ic7169cefda6a4637511ecfa3ce5ddde6f3d55f8c
Signed-off-by: Sujeev Dias <sdias@codeaurora.org>

Merge "msm: ispif: fix the OOB read issue"

Merge "wcnss: fix the potential buffer flow issue in firmware setup"

rwsem: fix missed wakeup due to reordering of load

If a spinner is present, there is a chance that the load of
rwsem_has_spinner() in rwsem_wake() can be reordered with
respect to decrement of rwsem count in __up_write() leading
to wakeup being missed.

 spinning writer                  up_write caller
 ---------------                  -----------------------
 [S] osq_unlock()                 [L] osq
  spin_lock(wait_lock)
  sem->count=0xFFFFFFFF00000001
            +0xFFFFFFFF00000000
  count=sem->count
  MB
                                   sem->count=0xFFFFFFFE00000001
                                             -0xFFFFFFFF00000001
                                   RMB
                                   spin_trylock(wait_lock)
                                   return
 rwsem_try_write_lock(count)
 spin_unlock(wait_lock)
 schedule()

Reordering of atomic_long_sub_return_release() in __up_write()
and rwsem_has_spinner() in rwsem_wake() can cause missing of
wakeup in up_write() context. In spinning writer, sem->count
and local variable count is 0XFFFFFFFE00000001. It would result
in rwsem_try_write_lock() failing to acquire rwsem and spinning
writer going to sleep in rwsem_down_write_failed().

The smp_rmb() will make sure that the spinner state is
consulted after sem->count is updated in up_write context.

Change-Id: I96de9a65adedb35d1ee2c6c36dc7759c9b8f5d4d
Signed-off-by: Prateek Sood <prsood@codeaurora.org>

diag: Free the read workqueue structure to avoid memory leak

The patch frees the read workqueue structure after
scheduled workqueue processes the glink buffers and notifies
glink to avoid possible memory leak.

CRs-Fixed: 2083447
Change-Id: I4e562f9d1cbf02d8306e0a127835af85dfa5db23
Signed-off-by: Manoj Prabhu B <bmanoj@codeaurora.org>

diag: Flush control workqueue immediately on channel close

Currently, flushing of control workqueue is happening
under protection which is causing a deadlock. The patch
fixes the issue by flushing the control workqueue on
immediate closure of channel.

CRs-Fixed: 2081948
Change-Id: I6a7b1ee7cbabf2974700e28fc62c6d8fa3d464ed
Signed-off-by: Mohit Aggarwal <maggarwa@codeaurora.org>

ARM: dts: msm: Make allocation for diag as guaranteed on sdm630

Currently, memshare allocates 5MB memory to diag client on
receiving requests from modem. With the patch diag client
will be considered guaranteed on sdm630 to avoid memory
allocation failure on modem SSRs. Also being guaranteed
client allocated memory will never be freed.

CRs-Fixed: 2054448
Change-Id: I7b0780d064a27e8ebca9d31747ce1f9c18d84fdb
Signed-off-by: Mohit Aggarwal <maggarwa@codeaurora.org>

ARM: dts: msm: Support Primary TDM Interface for msm8996

Support Primary TDM Interface for automotive and use optional property
clk-attribute couple_no to mimic PCM mode.

CRs-Fixed: 2083327
Change-Id: I2ef32eac5ecd4740f0985a77241952abca4ebc52
Signed-off-by: Cong Tang <congt@codeaurora.org>

Merge "cnss2: Print string for firmware mode"

Merge "icnss: Set crash state for PDR"

Merge "hotplug cpu: ratelimit logs for thermal veto"

Merge "msm: ipa3: disable clock gating for MISC"

msm: ipa3: add offline charging support

In offline charging mode, modem is not loaded so the proxy
IPA clock vote added by IPA driver on behalf of modem is
never released and this prolongs the charge time. Move the
proxy vote to IPA3_POST_INIT before rmnet_ipa driver init
completes.

Change-Id: I271c8e6916d0c3068f720ae81b67f0fc5c198b6f
Signed-off-by: Skylar Chang <chiaweic@codeaurora.org>

cnss2: Print string for firmware mode

This can clearly show the firmware mode sent through QMI message
in the logs to help debugging.

Signed-off-by: Yue Ma <yuem@codeaurora.org>
CRs-fixed: 2059087
Change-Id: I0b11808f00229ed557141226bc2510673a7a1ede

power: smb-lib: Update the FLOAT detection logic

An SDP may get detected as a FLOAT charger by PMIC APSD.
To handle this case do the following steps when a FLOAT
charger is detected -

1. Limit the ICL to 100mA and start USB enumeration
2. If enumeration succeeds, USB notifies a valid
   ICL and the charger updates ICL and charger-type to SDP.
3. If enumeration fails, USB notifies -ETIMEDOUT and
   charger applies ICL based on the Rp value.

CRs-Fixed: 2081457
Change-Id: I2747a42ed9f9531e83c53d781a8ae9baa9aa74d0
Signed-off-by: Anirudh Ghayal <aghayal@codeaurora.org>

Merge "ARM: dts: msm: enable DP functionality for SDA660 HDK platform"

Merge "msm: camera: Make use of mutex lock to avoid race condition"

Merge "msm: ais: sensor: validating the flash initialization parameters"

Merge "icnss: Consolidate logging message"

Merge "drm/msm: Turn off hardware clock gating before reading A5XX registers"

Merge "ARM: dts: msm: Add qseecom device node on msm8996 lfv platform"

Merge "misc: qseecom: Support qseecom deferred probing"

Merge "scsi: ufs: Serialise ufs clock gating and ungating"

input: misc: hbtp_input: fix memory corruption in list_del_entry

Fix memory corruption in the hbtp_input driver by adding
complete in the release routine to resolve the Kernel crash
in __list_del_entry corruption.

Signed-off-by: Vevek Venkatesan <vevekv@codeaurora.org>
Change-Id: I764923317f720137bfd4e7adfc6bf763a36911c3

msm: mdss: do not update polarity for DSI interface

Polarity should be updated based on HDMI resolution
for HDMI display. However, DSI interface does not need
to update polarity.

CRs-Fixed: 2046790
Change-Id: I4a30fcd7ebec70224accd2178c14bd37d2059f4e
Signed-off-by: zhaoyuan <yzhao@codeaurora.org>

ARM: dts: msm: enable DP functionality for SDA660 HDK platform

SDA660 HDK platform has DP hardware blocks, so enable it in the
device tree.

CRs-Fixed: 2064346
Change-Id: Ieb524e37ed2f4cdd5776759b00ec182378ff6ff5
Signed-off-by: zhaoyuan <yzhao@codeaurora.org>

hotplug cpu: ratelimit logs for thermal veto

Thermal notifier callback is not allowing CPU
to come online. Rate limit logs to avoid watchdog
non-secure bite as it is a valid rejection due to
high temperature of SOC.

Change-Id: If3f8df7370e6ffd18b50e7451431d6a26023359d
Signed-off-by: Prateek Sood <prsood@codeaurora.org>

msm: camera: Make use of mutex lock to avoid race condition

Make use of mutex lock to access IOCTL so that two threads
can avoid race condition.

Change-Id: I00db78a42c86eef8a157b5b3547e4ca0006b0853
Signed-off-by: annamraj <annamraj@codeaurora.org>

ath10k: fix memory leak in rx ring buffer allocation

The rx ring buffers are added to a hash table if firmare
support full rx reorder. If the full rx reorder support
flag is not set before allocating the rx ring buffers,
none of the buffers are added to the hash table. When we
unload the module, this hash table is checked for freeing
the allocated rx ring buffers. Since none of the rx ring buffers
were added to the hash table, this memory is leaked.

Set the rx full reorder support flag before we allocate
the rx ring buffer to avoid the memory leak.

CRs-Fixed: 2081334
Change-Id: I6b7cbe05b914cf9aedd8e1ad54ccc4738f8b01e8
Signed-off-by: Rakesh Pillai <pillair@codeaurora.org>

Merge "spcom: ignore CONNECTED notification while closing the channel"

Merge "msm: vidc: retain clock rate across power suspend/resume"

Merge "ARM: dts: msm: Add intermediate voting for DDR in memlat for sdm630"

Merge "msm: sensor: Fix to validate the settings size in flash"

Merge "msm: camera: Prevent kernel info leak."

Merge "ARM: dts: msm: Add pinctrl bindings for msm8998"

Merge "msm: kgsl: Update total time at right place for accurate GPU busy"

Merge "cnss2: Do not deinit MHI right after powerup failure"

Merge "usb: gadget: Disable USB2 LPM Support"

Merge "clk: msm: Fix pll out div programming"

icnss: Set crash state for PDR

For PDR, the crashed state should be set to invoke driver's
PDR/SSR routine rather than the remove routine.

CRs-Fixed: 2082279
Change-Id: I5f5d51c530c563d93eeaf183ee10ac558f5d5a1a
Signed-off-by: Sameer Thalappil <sameert@codeaurora.org>