Merge "pinctrl: qcom: spmi-gpio: Add support for GPIO LV/MV subtype"

Merge "icnss: Add ICNSS utility file"

Merge "ASoC: msm: qdsp6v2: Fix excessive logging from VOIP driver"

Merge "cfg80211: Add support for aborting an ongoing scan"

Merge "cfg80211: Define macro to indicate support for cfg80211 abort scan api"

Merge "msm: ipa: mhi: add perf vote"

Merge "msm: ipa: fix memory leak on QMI"

icnss: Add ICNSS utility file

Add ICNSS utility file, which provides APIs for getting/setting
WLAN DFS channels.

CRs-Fixed: 1060783
Change-Id: Iae89ce7b26453f9a0ff3214bd5598ee11e181857
Signed-off-by: Yuanyuan Liu <yuanliu@codeaurora.org>

Merge "mdss: display-port: add new sysfs node for 3D mode"

Merge "drivers: GICv3: remove the rtb logs of gic write and read"

Merge "usb: dwc3-msm: Only set vbus_draw for SDP type"

Merge "sched: Move data structures under CONFIG_SCHED_HMP"

Merge "usb: pd: Fix unbalanced vconn regulator disable"

Merge "video: adf: zero out mapping data on adf_buffer_map() failure"

Merge "soc: qcom: pil: allow to set subsystem firmware name"

Merge "icnss: Add IO reset logic"

Merge "usb: gadget: u_ether: Add missing rx work initialization"

drivers: GICv3: remove the rtb logs of gic write and read

gic_write/read use write/read_relaxed function which will create
lots of RTB logging. Change the API to no_log version to remove
those RTB logs.

Change-Id: Ide59d8c2753364840f8a2b304ef0c169870c8509
Signed-off-by: Runmin Wang <runminw@codeaurora.org>

video: adf: zero out mapping data on adf_buffer_map() failure

If the following call chain fails

adf_device_post_nocopy() ->
  adf_buffer_map() ->
    dma_buf_attach(); dma_buf_map_attachment()

then the attachment returned by dma_buf_attach() will get cleaned up
twice: first during the error-handling path inside adf_buffer_map(), and
again during the error-handling path inside adf_device_post_nocopy().

Fix this by zeroing out the mapping data inside adf_buffer_map()'s
error-handling path.  When adf_device_post_nocopy() hands it back to
adf_buffer_mapping_cleanup(), it will deliberately skip over zeroed-out
data.

(The second adf_buffer_mapping_cleanup() call inside
adf_device_post_nocopy() is not a bug; it's intended to clean up after
any *other* buffers we handled as part of this request.)

CVE:CVE-2016-3811

Bug: 28025945
Bug: 28279077

Change-Id: I824d980b208da3a15d35f74970755c8f18500263
Signed-off-by: Greg Hackmann <ghackmann@google.com>
Git-repo: https://android.googlesource.com/kernel/msm.git
Git-commit: 4436de7a92d037599e0d217f16f9c391b6ad866a
Signed-off-by: Ravi Kumar Siddojigari <rsiddoji@codeaurora.org>

usb: pd: Fix unbalanced vconn regulator disable

Make sure to only call regulator_disable() on VCONN only if
it was previously enabled, else it could result in an
unbalanced disable state. Subsequent enables would then be
no-ops and the regulator would not actually turn on.

Change-Id: I67a6ad6d2bc036a63714403e2eed8c0577ef0246
Signed-off-by: Jack Pham <jackp@codeaurora.org>

sched: Move data structures under CONFIG_SCHED_HMP

Frequency-demand conversion data structures are only used under
CONFIG_SCHED_HMP. Move them out of sched.h into hmp.c to where they
actually belong after the recent refactor.

Change-Id: I3c3eebca86062f11b80af93ba3716695eb787376
Signed-off-by: Syed Rameez Mustafa <rameezmustafa@codeaurora.org>

icnss: Add IO reset logic

Add IO reset logic without which hardware IO freezes.

CRs-fixed: 1062502
Change-Id: I58b05ae64706865a16cc52a1f81e484c396cc6f0
Signed-off-by: Prashanth Bhatta <bhattap@codeaurora.org>

icnss: Enhance debugging capabilities

There are instances of QMI message timeout and because of this
stability issues are seen way after the QMI message failure. To
aid the debugging, enhance the debug capabilities by adding
ASSERT in case of failure.
Also update the logs properly to indicate which message really
failed.

CRs-fixed: 1060274
Change-Id: Ie817970cb10c879d04ffe5e2a853ada8bf8a1f88
Signed-off-by: Prashanth Bhatta <bhattap@codeaurora.org>

soc: qcom: pil: allow to set subsystem firmware name

Allow the PIL client to set the firmware file name
for a specific subsystem.

Change-Id: Ib410cae212afb067f5df2e5d25f4f23f583ed1f2
Signed-off-by: Amir Samuelov <amirs@codeaurora.org>

Merge "ARM: dts: msm: update corner switch delay time for msmcobalt v2"

Merge "clk: msm: clock-osm: update register initialization for msmcobalt v2"

Merge "ARM: dts: msm: Add stub regulator devices for msmfalcon"

Merge "diag: Clear masks upon logging exit"

Merge "msm-core: debug: Update the number of supported pstates"

Merge "msm-core: debug: Fix the number of arguments for sysfs nodes"

Merge "input: ft5x06: check return value of kobject_create_and_add"

Merge "input: ft5x06: create secure touch sysfs files"

Merge "clk: msm: clock-osm: Add measurement support for CPU clocks"

Merge "defconfig: msm: Enable CONFIG_QCOM_REMOTEQDSS for 32-bit"

Merge "soc: qcom: glink: Reduce code under spinlock"

input: ft5x06: check return value of kobject_create_and_add

The Focaltech driver creates a sysfs under sys/kernel/ts_info
to access touch panel details. However, the return value of the
API is not checked properly. Check the return value of the API.
Also avoid making a duplicate copy of the kobject and clean up
the show routine.

Change-Id: Ib36e9d7661ee3d2ce7b229d8692e6212e33cbf36
Signed-off-by: Himanshu Aggarwal <haggarwa@codeaurora.org>

input: ft5x06: Add support for clocks for secure touch on 8937 QRD

Because of a change in the underlying bus driver, the secure touch
layer in the input drivers is now required to control directly the
clocks which are needed during the touch sessions. The clocks which
are associated with the underlying I2C bus are clk_gcc_blsp1_ahb_clk
and clk_gcc_blsp1_qup3_i2c_apps_clk. These clocks are turned on/off
when the secure touch session is started/ended.

Change-Id: If5abca579e264cc7799310628c4e379ac4368e7e
Signed-off-by: Abinaya P <abinayap@codeaurora.org>

input: ft5x06: create secure touch sysfs files

This patch creates two sysfs files for secure touch -
secure_touch and secure_touch_enable which will be
accessed by secure ui app. We also define the store
and show function for these sysfs files.

Change-Id: I4bc156de12a8b41c3640c4f1fb2d32ca3d8b5b43
Signed-off-by: Abinaya P <abinayap@codeaurora.org>

Merge "soc: qcom: irq-helper: Add comments to exposed APIs"

Merge "scsi: ufs: export set_bus_vote ops"

Merge "sched: Further re-factor HMP specific code"

Merge "defconfig: msm: Add MSMTRITON in defconfigs"

Merge "ARM: dts: msm: Add initial device tree files for msmtriton"

Merge "ASoC: qdsp6v2: Add proper dependency for audio driver"

Merge "usb: Add support for reset controller framework"

Merge "ASoC: utils: initialize dummy_codec before use"

Merge "ASoC: msm: qdsp6v2: check if buf is null before using it"

Merge "ASoC: wcd9xxx: check impedance index before use"

Merge "ALSA: timer: check if timer->card is null before using it"

Merge "misc: qcom: qdsp6v2: initialize config_32"

Merge "cfg80211: Add option to report the bss entry in connect result"

Merge "cfg80211: Define macro to indicate support for new cfg80211 connect api"

diag: Clear masks upon logging exit

This patch clears the peripheral masks upon the mdlog exit
and USB disconnection. This enables to keep the data and
cmd channel open for read.

CRs-Fixed: 1057143
Change-Id: Ie6f19319b75f3bf389ddd5a8168fd3bcd3efbc8b
Signed-off-by: Manoj Prabhu B <bmanoj@codeaurora.org>

Merge "ALSA: timer: Fix leak in events via snd_timer_user_ccallback"

Merge "ALSA: timer: Fix leak in SNDRV_TIMER_IOCTL_PARAMS"

Merge "ARM: dts: msm: Add missing glink_pkt devices for MSMFALCON"

Merge "msm: kgsl: Improve logs for pagefaults on global buffers"

Merge "ASoC: wcd934x: Use minimum phase for RX interpolation filter"

Merge "ASoC: msm: qdsp6v2: check if index is out of range before use"

Merge "arm64: Prevent msm-rtb tracing in memcpy_{from,to}io and memset_io"

Merge "mfd: wcd9xxx: Reduce irqsoff latency"

Merge "ARM: dts: msm: Add support for apqcobalt v2.1"

Merge "tty : msm_serial: Remove the rtb logs of msm_serial write and read"

Merge "ARM: dts: msm: add VDD_GFX CPR aging allowed register for msmcobalt"

Merge "regulator: cpr3-regulator: add support for custom aging allowed register"

Merge "ARM: dts: msm: update VDD_GFX CPR step quot values for msmcobalt"

Merge "ARM: dts: msm: enable audio over Display Port on msmcobalt"

Merge "ARM: dts: msm: rename codec child node of MSM external display"

Merge "msm: mdss: dsi: fix panel minimum refresh rate configuration"

Merge "ARM: dts: msm: increase VDD_APC CPR LowSVS/SVS ceiling for MSMCOBALTV2"

Merge "regulator: cprh-kbss-regulator: add per-cluster fuse reference voltages"

Merge "ARM: dts: msm: add VDD_APC CPR speed-bin 1 configuration for msmcobalt v2"

Merge "regulator: cprh-kbss-regulator: increase number of supported fuse combos"

Merge "ARM: dts: msm: Update VDD_APC floor and ceiling voltages for msmcobalt v2"

Merge "ARM: dts: msm: define perf cluster speed-bin 1 OSM LUT for msmcobalt"

Merge "usb: gadget: gsi: Fix handling of MSG PACKET FILTER"

Merge "msm: mdss: Update MDP memory retention sequence for msmcobalt"

soc: qcom: irq-helper: Add comments to exposed APIs

Add comments and might_sleep() to warn that irq_blacklist_on/off
APIs should not be called in atomic context.

CRs-Fixed: 1063719
Change-Id: Ie6858243a666aeb21cc486208b9dd8221e9ad674
Signed-off-by: Runmin Wang <runminw@codeaurora.org>

scsi: ufs: export set_bus_vote ops

The bus bandwidth vote is required to be done before the bus clocks
are enabled, hence separate the bus voting from vendor specific
setup clocks that is called after the ufs core clocks are enabled.

Change-Id: I5148ec4ce55a00f5130a60d0c088b3f0218d2261
Signed-off-by: Venkat Gopalakrishnan <venkatg@codeaurora.org>

sched: Further re-factor HMP specific code

The structures being moved around are only used for trace events
defined under CONFIG_SCHED_HMP. Move code to hmp.c to reflect
the same.

Change-Id: Ib959355264405ab779b24948f111a2ca61d367de
Signed-off-by: Syed Rameez Mustafa <rameezmustafa@codeaurora.org>

ALSA: timer: Fix leak in events via snd_timer_user_ccallback

The stack object “r1” has a total size of 32 bytes. Its field
“event” and “val” both contain 4 bytes padding. These 8 bytes
padding bytes are sent to user without being initialized.

b/28980217
Git-commit: 9a47e9cff994f37f7f0dbd9ae23740d0f64f9fe6
Git-repo: http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git
Signed-off-by: Kangjie Lu <kjlu@gatech.edu>
Signed-off-by: Takashi Iwai <tiwai@suse.de>
Signed-off-by: Dennis Cagle <d-cagle@codeaurora.org>
(cherry picked from commit 9a47e9cff994f37f7f0dbd9ae23740d0f64f9fe6)
Change-Id: I12949efac2aba669d302908704005fb94ba7efd7

clk: msm: clock-osm: update register initialization for msmcobalt v2

Support initializing different registers for sequencer operation
based upon the msmcobalt chip revision. Update the boost and
droop FSM timers to match the latest hardware guidelines.

CRs-Fixed: 1064242
Change-Id: I7e670e6cf1583e5cd97add65106d9964509f2686
Signed-off-by: Osvaldo Banuelos <osvaldob@codeaurora.org>

ALSA: timer: Fix leak in events via snd_timer_user_tinterrupt

The stack object “r1” has a total size of 32 bytes. Its field
“event” and “val” both contain 4 bytes padding. These 8 bytes
padding bytes are sent to user without being initialized.

b/28980217
Git-commit: e4ec8cc8039a7063e24204299b462bd1383184a5
Git-repo: http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git
Signed-off-by: Kangjie Lu <kjlu@gatech.edu>
Signed-off-by: Takashi Iwai <tiwai@suse.de>
Signed-off-by: Dennis Cagle <d-cagle@codeaurora.org>
(cherry picked from commit e4ec8cc8039a7063e24204299b462bd1383184a5)
Change-Id: I53aa15632e941199010aae670cefb65c8fd56833

ALSA: timer: Fix leak in SNDRV_TIMER_IOCTL_PARAMS

The stack object “tread” has a total size of 32 bytes. Its field
“event” and “val” both contain 4 bytes padding. These 8 bytes
padding bytes are sent to user without being initialized.

b/28980557
Git-commit: cec8f96e49d9be372fdb0c3836dcf31ec71e457e
Git-repo: http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git
Signed-off-by: Kangjie Lu <kjlu@gatech.edu>
Signed-off-by: Takashi Iwai <tiwai@suse.de>
Signed-off-by: Dennis Cagle <d-cagle@codeaurora.org>
(cherry picked from commit cec8f96e49d9be372fdb0c3836dcf31ec71e457e)
Change-Id: I3b42ee147fd0883696f9783f0a38d5bef888a10a

Merge "ASoC: wsa881x: Add a mixer control to control gain"

Merge "ASoC: msm: add 384KHz playback support"

Merge "ARM: dts: msm: Add initial support for msmcobalt QRD VR1 board"

Merge "qcom-charger: expose RRADC charger temp and usbin readings"

Merge "usb: composite: Draw 900mA on USB resume if speed is super-speed"

Merge "msm: kgsl: Add trace for throttling counters"

Merge "skb: printing port numbers with gso trace events"

Merge "msm: isp: buffer queue management specific flags"

Merge "msm: camera: sensor: Add state validation for flash"

Merge "msm: sensor: Enable combo mode in 10NM CSI PHY"

Merge "ARM: dts: msm: Voter clocks for mmss_camss_jpeg0_clk for msmcobalt"

Merge "msm: camera: jpegdma: Reg values stored in array at alternate indices"

ARM: dts: msm: update corner switch delay time for msmcobalt v2

Update the CPR corner switch delay time for the CPRh device
on msmcobalt v2 according to the latest hardware guidelines.

CRs-Fixed: 1064318
Change-Id: I08a385b360d9d0184fd7339194630d8f75a6676f
Signed-off-by: Osvaldo Banuelos <osvaldob@codeaurora.org>

defconfig: msmcortex: Enable CONFIG_ICNSS_DEBUG

Enable CONFIG_ICNSS_DEBUG to enable driver debugging.

CRs-fixed: 1060274
Change-Id: I0c594ca4db2a39078a480e45e422c24aa5afba04
Signed-off-by: Prashanth Bhatta <bhattap@codeaurora.org>

icnss: Separete IPC logging for register access

Hardware register access logs added for reset sequence is way too
much log but it is necessary for debugging purpose. So create
separate IPC logging buffer for register access and make it as
depends on debug feature so that it can be configured out in
production.

CRs-fixed: 1060274
Change-Id: I690e7af912ce3aee5f0a2817e20f00d6a0ec9608
Signed-off-by: Prashanth Bhatta <bhattap@codeaurora.org>

msm-core: debug: Update the number of supported pstates

Update the number of power-freq pair value supported in the debug
interface. Parse the arguments as uint32_t instead of uint64_t which
might cause memory corruption.

CRs-fixed: 1054344
Change-Id: I30492b79b96356177cdcc72e4e2ee656317de500
Signed-off-by: Archana Sathyakumar <asathyak@codeaurora.org>