Branch data Line data Source code
1 : : // SPDX-License-Identifier: GPL-2.0+
2 : : /*****************************************************************************/
3 : :
4 : : /*
5 : : * devio.c -- User space communication with USB devices.
6 : : *
7 : : * Copyright (C) 1999-2000 Thomas Sailer (sailer@ife.ee.ethz.ch)
8 : : *
9 : : * This file implements the usbfs/x/y files, where
10 : : * x is the bus number and y the device number.
11 : : *
12 : : * It allows user space programs/"drivers" to communicate directly
13 : : * with USB devices without intervening kernel driver.
14 : : *
15 : : * Revision history
16 : : * 22.12.1999 0.1 Initial release (split from proc_usb.c)
17 : : * 04.01.2000 0.2 Turned into its own filesystem
18 : : * 30.09.2005 0.3 Fix user-triggerable oops in async URB delivery
19 : : * (CAN-2005-3055)
20 : : */
21 : :
22 : : /*****************************************************************************/
23 : :
24 : : #include <linux/fs.h>
25 : : #include <linux/mm.h>
26 : : #include <linux/sched/signal.h>
27 : : #include <linux/slab.h>
28 : : #include <linux/signal.h>
29 : : #include <linux/poll.h>
30 : : #include <linux/module.h>
31 : : #include <linux/string.h>
32 : : #include <linux/usb.h>
33 : : #include <linux/usbdevice_fs.h>
34 : : #include <linux/usb/hcd.h> /* for usbcore internals */
35 : : #include <linux/cdev.h>
36 : : #include <linux/notifier.h>
37 : : #include <linux/security.h>
38 : : #include <linux/user_namespace.h>
39 : : #include <linux/scatterlist.h>
40 : : #include <linux/uaccess.h>
41 : : #include <linux/dma-mapping.h>
42 : : #include <asm/byteorder.h>
43 : : #include <linux/moduleparam.h>
44 : :
45 : : #include "usb.h"
46 : :
47 : : #ifdef CONFIG_PM
48 : : #define MAYBE_CAP_SUSPEND USBDEVFS_CAP_SUSPEND
49 : : #else
50 : : #define MAYBE_CAP_SUSPEND 0
51 : : #endif
52 : :
53 : : #define USB_MAXBUS 64
54 : : #define USB_DEVICE_MAX (USB_MAXBUS * 128)
55 : : #define USB_SG_SIZE 16384 /* split-size for large txs */
56 : :
57 : : /* Mutual exclusion for ps->list in resume vs. release and remove */
58 : : static DEFINE_MUTEX(usbfs_mutex);
59 : :
60 : : struct usb_dev_state {
61 : : struct list_head list; /* state list */
62 : : struct usb_device *dev;
63 : : struct file *file;
64 : : spinlock_t lock; /* protects the async urb lists */
65 : : struct list_head async_pending;
66 : : struct list_head async_completed;
67 : : struct list_head memory_list;
68 : : wait_queue_head_t wait; /* wake up if a request completed */
69 : : wait_queue_head_t wait_for_resume; /* wake up upon runtime resume */
70 : : unsigned int discsignr;
71 : : struct pid *disc_pid;
72 : : const struct cred *cred;
73 : : sigval_t disccontext;
74 : : unsigned long ifclaimed;
75 : : u32 disabled_bulk_eps;
76 : : unsigned long interface_allowed_mask;
77 : : int not_yet_resumed;
78 : : bool suspend_allowed;
79 : : bool privileges_dropped;
80 : : };
81 : :
82 : : struct usb_memory {
83 : : struct list_head memlist;
84 : : int vma_use_count;
85 : : int urb_use_count;
86 : : u32 size;
87 : : void *mem;
88 : : dma_addr_t dma_handle;
89 : : unsigned long vm_start;
90 : : struct usb_dev_state *ps;
91 : : };
92 : :
93 : : struct async {
94 : : struct list_head asynclist;
95 : : struct usb_dev_state *ps;
96 : : struct pid *pid;
97 : : const struct cred *cred;
98 : : unsigned int signr;
99 : : unsigned int ifnum;
100 : : void __user *userbuffer;
101 : : void __user *userurb;
102 : : sigval_t userurb_sigval;
103 : : struct urb *urb;
104 : : struct usb_memory *usbm;
105 : : unsigned int mem_usage;
106 : : int status;
107 : : u8 bulk_addr;
108 : : u8 bulk_status;
109 : : };
110 : :
111 : : static bool usbfs_snoop;
112 : : module_param(usbfs_snoop, bool, S_IRUGO | S_IWUSR);
113 : : MODULE_PARM_DESC(usbfs_snoop, "true to log all usbfs traffic");
114 : :
115 : : static unsigned usbfs_snoop_max = 65536;
116 : : module_param(usbfs_snoop_max, uint, S_IRUGO | S_IWUSR);
117 : : MODULE_PARM_DESC(usbfs_snoop_max,
118 : : "maximum number of bytes to print while snooping");
119 : :
120 : : #define snoop(dev, format, arg...) \
121 : : do { \
122 : : if (usbfs_snoop) \
123 : : dev_info(dev, format, ## arg); \
124 : : } while (0)
125 : :
126 : : enum snoop_when {
127 : : SUBMIT, COMPLETE
128 : : };
129 : :
130 : : #define USB_DEVICE_DEV MKDEV(USB_DEVICE_MAJOR, 0)
131 : :
132 : : /* Limit on the total amount of memory we can allocate for transfers */
133 : : static u32 usbfs_memory_mb = 16;
134 : : module_param(usbfs_memory_mb, uint, 0644);
135 : : MODULE_PARM_DESC(usbfs_memory_mb,
136 : : "maximum MB allowed for usbfs buffers (0 = no limit)");
137 : :
138 : : /* Hard limit, necessary to avoid arithmetic overflow */
139 : : #define USBFS_XFER_MAX (UINT_MAX / 2 - 1000000)
140 : :
141 : : static atomic64_t usbfs_memory_usage; /* Total memory currently allocated */
142 : :
143 : : /* Check whether it's okay to allocate more memory for a transfer */
144 : 0 : static int usbfs_increase_memory_usage(u64 amount)
145 : : {
146 : 0 : u64 lim;
147 : :
148 : 0 : lim = READ_ONCE(usbfs_memory_mb);
149 : 0 : lim <<= 20;
150 : :
151 : 0 : atomic64_add(amount, &usbfs_memory_usage);
152 : :
153 [ # # # # ]: 0 : if (lim > 0 && atomic64_read(&usbfs_memory_usage) > lim) {
154 : 0 : atomic64_sub(amount, &usbfs_memory_usage);
155 : 0 : return -ENOMEM;
156 : : }
157 : :
158 : : return 0;
159 : : }
160 : :
161 : : /* Memory for a transfer is being deallocated */
162 : 0 : static void usbfs_decrease_memory_usage(u64 amount)
163 : : {
164 : 0 : atomic64_sub(amount, &usbfs_memory_usage);
165 : 0 : }
166 : :
167 : 0 : static int connected(struct usb_dev_state *ps)
168 : : {
169 [ # # ]: 0 : return (!list_empty(&ps->list) &&
170 [ # # # # : 0 : ps->dev->state != USB_STATE_NOTATTACHED);
# # # # #
# # # # #
# # ]
171 : : }
172 : :
173 : 0 : static void dec_usb_memory_use_count(struct usb_memory *usbm, int *count)
174 : : {
175 : 0 : struct usb_dev_state *ps = usbm->ps;
176 : 0 : unsigned long flags;
177 : :
178 : 0 : spin_lock_irqsave(&ps->lock, flags);
179 : 0 : --*count;
180 [ # # ]: 0 : if (usbm->urb_use_count == 0 && usbm->vma_use_count == 0) {
181 : 0 : list_del(&usbm->memlist);
182 : 0 : spin_unlock_irqrestore(&ps->lock, flags);
183 : :
184 : 0 : usb_free_coherent(ps->dev, usbm->size, usbm->mem,
185 : : usbm->dma_handle);
186 : 0 : usbfs_decrease_memory_usage(
187 : 0 : usbm->size + sizeof(struct usb_memory));
188 : 0 : kfree(usbm);
189 : : } else {
190 : 0 : spin_unlock_irqrestore(&ps->lock, flags);
191 : : }
192 : 0 : }
193 : :
194 : 0 : static void usbdev_vm_open(struct vm_area_struct *vma)
195 : : {
196 : 0 : struct usb_memory *usbm = vma->vm_private_data;
197 : 0 : unsigned long flags;
198 : :
199 : 0 : spin_lock_irqsave(&usbm->ps->lock, flags);
200 : 0 : ++usbm->vma_use_count;
201 : 0 : spin_unlock_irqrestore(&usbm->ps->lock, flags);
202 : 0 : }
203 : :
204 : 0 : static void usbdev_vm_close(struct vm_area_struct *vma)
205 : : {
206 : 0 : struct usb_memory *usbm = vma->vm_private_data;
207 : :
208 : 0 : dec_usb_memory_use_count(usbm, &usbm->vma_use_count);
209 : 0 : }
210 : :
211 : : static const struct vm_operations_struct usbdev_vm_ops = {
212 : : .open = usbdev_vm_open,
213 : : .close = usbdev_vm_close
214 : : };
215 : :
216 : 0 : static int usbdev_mmap(struct file *file, struct vm_area_struct *vma)
217 : : {
218 : 0 : struct usb_memory *usbm = NULL;
219 : 0 : struct usb_dev_state *ps = file->private_data;
220 : 0 : size_t size = vma->vm_end - vma->vm_start;
221 : 0 : void *mem;
222 : 0 : unsigned long flags;
223 : 0 : dma_addr_t dma_handle;
224 : 0 : int ret;
225 : :
226 : 0 : ret = usbfs_increase_memory_usage(size + sizeof(struct usb_memory));
227 [ # # ]: 0 : if (ret)
228 : 0 : goto error;
229 : :
230 : 0 : usbm = kzalloc(sizeof(struct usb_memory), GFP_KERNEL);
231 [ # # ]: 0 : if (!usbm) {
232 : 0 : ret = -ENOMEM;
233 : 0 : goto error_decrease_mem;
234 : : }
235 : :
236 : 0 : mem = usb_alloc_coherent(ps->dev, size, GFP_USER | __GFP_NOWARN,
237 : : &dma_handle);
238 [ # # ]: 0 : if (!mem) {
239 : 0 : ret = -ENOMEM;
240 : 0 : goto error_free_usbm;
241 : : }
242 : :
243 : 0 : memset(mem, 0, size);
244 : :
245 : 0 : usbm->mem = mem;
246 : 0 : usbm->dma_handle = dma_handle;
247 : 0 : usbm->size = size;
248 : 0 : usbm->ps = ps;
249 : 0 : usbm->vm_start = vma->vm_start;
250 : 0 : usbm->vma_use_count = 1;
251 [ # # ]: 0 : INIT_LIST_HEAD(&usbm->memlist);
252 : :
253 [ # # # # ]: 0 : if (remap_pfn_range(vma, vma->vm_start,
254 : 0 : virt_to_phys(usbm->mem) >> PAGE_SHIFT,
255 : : size, vma->vm_page_prot) < 0) {
256 : 0 : dec_usb_memory_use_count(usbm, &usbm->vma_use_count);
257 : 0 : return -EAGAIN;
258 : : }
259 : :
260 : 0 : vma->vm_flags |= VM_IO;
261 : 0 : vma->vm_flags |= (VM_DONTEXPAND | VM_DONTDUMP);
262 : 0 : vma->vm_ops = &usbdev_vm_ops;
263 : 0 : vma->vm_private_data = usbm;
264 : :
265 : 0 : spin_lock_irqsave(&ps->lock, flags);
266 : 0 : list_add_tail(&usbm->memlist, &ps->memory_list);
267 : 0 : spin_unlock_irqrestore(&ps->lock, flags);
268 : :
269 : 0 : return 0;
270 : :
271 : : error_free_usbm:
272 : 0 : kfree(usbm);
273 : 0 : error_decrease_mem:
274 : 0 : usbfs_decrease_memory_usage(size + sizeof(struct usb_memory));
275 : : error:
276 : : return ret;
277 : : }
278 : :
279 : 0 : static ssize_t usbdev_read(struct file *file, char __user *buf, size_t nbytes,
280 : : loff_t *ppos)
281 : : {
282 : 0 : struct usb_dev_state *ps = file->private_data;
283 : 0 : struct usb_device *dev = ps->dev;
284 : 0 : ssize_t ret = 0;
285 : 0 : unsigned len;
286 : 0 : loff_t pos;
287 : 0 : int i;
288 : :
289 : 0 : pos = *ppos;
290 : 0 : usb_lock_device(dev);
291 [ # # ]: 0 : if (!connected(ps)) {
292 : 0 : ret = -ENODEV;
293 : 0 : goto err;
294 [ # # ]: 0 : } else if (pos < 0) {
295 : 0 : ret = -EINVAL;
296 : 0 : goto err;
297 : : }
298 : :
299 [ # # ]: 0 : if (pos < sizeof(struct usb_device_descriptor)) {
300 : : /* 18 bytes - fits on the stack */
301 : 0 : struct usb_device_descriptor temp_desc;
302 : :
303 : 0 : memcpy(&temp_desc, &dev->descriptor, sizeof(dev->descriptor));
304 : 0 : le16_to_cpus(&temp_desc.bcdUSB);
305 : 0 : le16_to_cpus(&temp_desc.idVendor);
306 : 0 : le16_to_cpus(&temp_desc.idProduct);
307 : 0 : le16_to_cpus(&temp_desc.bcdDevice);
308 : :
309 : 0 : len = sizeof(struct usb_device_descriptor) - pos;
310 [ # # ]: 0 : if (len > nbytes)
311 : 0 : len = nbytes;
312 [ # # # # ]: 0 : if (copy_to_user(buf, ((char *)&temp_desc) + pos, len)) {
313 : 0 : ret = -EFAULT;
314 : 0 : goto err;
315 : : }
316 : :
317 : 0 : *ppos += len;
318 : 0 : buf += len;
319 : 0 : nbytes -= len;
320 : 0 : ret += len;
321 : : }
322 : :
323 : : pos = sizeof(struct usb_device_descriptor);
324 [ # # # # ]: 0 : for (i = 0; nbytes && i < dev->descriptor.bNumConfigurations; i++) {
325 : 0 : struct usb_config_descriptor *config =
326 : 0 : (struct usb_config_descriptor *)dev->rawdescriptors[i];
327 : 0 : unsigned int length = le16_to_cpu(config->wTotalLength);
328 : :
329 [ # # ]: 0 : if (*ppos < pos + length) {
330 : :
331 : : /* The descriptor may claim to be longer than it
332 : : * really is. Here is the actual allocated length. */
333 : 0 : unsigned alloclen =
334 : 0 : le16_to_cpu(dev->config[i].desc.wTotalLength);
335 : :
336 : 0 : len = length - (*ppos - pos);
337 [ # # ]: 0 : if (len > nbytes)
338 : 0 : len = nbytes;
339 : :
340 : : /* Simply don't write (skip over) unallocated parts */
341 [ # # ]: 0 : if (alloclen > (*ppos - pos)) {
342 : 0 : alloclen -= (*ppos - pos);
343 [ # # ]: 0 : if (copy_to_user(buf,
344 : 0 : dev->rawdescriptors[i] + (*ppos - pos),
345 [ # # ]: 0 : min(len, alloclen))) {
346 : 0 : ret = -EFAULT;
347 : 0 : goto err;
348 : : }
349 : : }
350 : :
351 : 0 : *ppos += len;
352 : 0 : buf += len;
353 : 0 : nbytes -= len;
354 : 0 : ret += len;
355 : : }
356 : :
357 : 0 : pos += length;
358 : : }
359 : :
360 : 0 : err:
361 : 0 : usb_unlock_device(dev);
362 : 0 : return ret;
363 : : }
364 : :
365 : : /*
366 : : * async list handling
367 : : */
368 : :
369 : 0 : static struct async *alloc_async(unsigned int numisoframes)
370 : : {
371 : 0 : struct async *as;
372 : :
373 : 0 : as = kzalloc(sizeof(struct async), GFP_KERNEL);
374 [ # # ]: 0 : if (!as)
375 : : return NULL;
376 : 0 : as->urb = usb_alloc_urb(numisoframes, GFP_KERNEL);
377 [ # # ]: 0 : if (!as->urb) {
378 : 0 : kfree(as);
379 : 0 : return NULL;
380 : : }
381 : : return as;
382 : : }
383 : :
384 : 0 : static void free_async(struct async *as)
385 : : {
386 : 0 : int i;
387 : :
388 : 0 : put_pid(as->pid);
389 [ # # ]: 0 : if (as->cred)
390 : 0 : put_cred(as->cred);
391 [ # # ]: 0 : for (i = 0; i < as->urb->num_sgs; i++) {
392 [ # # ]: 0 : if (sg_page(&as->urb->sg[i]))
393 : 0 : kfree(sg_virt(&as->urb->sg[i]));
394 : : }
395 : :
396 : 0 : kfree(as->urb->sg);
397 [ # # ]: 0 : if (as->usbm == NULL)
398 : 0 : kfree(as->urb->transfer_buffer);
399 : : else
400 : 0 : dec_usb_memory_use_count(as->usbm, &as->usbm->urb_use_count);
401 : :
402 : 0 : kfree(as->urb->setup_packet);
403 : 0 : usb_free_urb(as->urb);
404 : 0 : usbfs_decrease_memory_usage(as->mem_usage);
405 : 0 : kfree(as);
406 : 0 : }
407 : :
408 : 0 : static void async_newpending(struct async *as)
409 : : {
410 : 0 : struct usb_dev_state *ps = as->ps;
411 : 0 : unsigned long flags;
412 : :
413 : 0 : spin_lock_irqsave(&ps->lock, flags);
414 : 0 : list_add_tail(&as->asynclist, &ps->async_pending);
415 : 0 : spin_unlock_irqrestore(&ps->lock, flags);
416 : 0 : }
417 : :
418 : 0 : static void async_removepending(struct async *as)
419 : : {
420 : 0 : struct usb_dev_state *ps = as->ps;
421 : 0 : unsigned long flags;
422 : :
423 : 0 : spin_lock_irqsave(&ps->lock, flags);
424 : 0 : list_del_init(&as->asynclist);
425 : 0 : spin_unlock_irqrestore(&ps->lock, flags);
426 : 0 : }
427 : :
428 : 0 : static struct async *async_getcompleted(struct usb_dev_state *ps)
429 : : {
430 : 0 : unsigned long flags;
431 : 0 : struct async *as = NULL;
432 : :
433 : 0 : spin_lock_irqsave(&ps->lock, flags);
434 [ # # ]: 0 : if (!list_empty(&ps->async_completed)) {
435 : 0 : as = list_entry(ps->async_completed.next, struct async,
436 : : asynclist);
437 : 0 : list_del_init(&as->asynclist);
438 : : }
439 : 0 : spin_unlock_irqrestore(&ps->lock, flags);
440 : 0 : return as;
441 : : }
442 : :
443 : 0 : static struct async *async_getpending(struct usb_dev_state *ps,
444 : : void __user *userurb)
445 : : {
446 : 0 : struct async *as;
447 : :
448 [ # # ]: 0 : list_for_each_entry(as, &ps->async_pending, asynclist)
449 [ # # ]: 0 : if (as->userurb == userurb) {
450 : 0 : list_del_init(&as->asynclist);
451 : 0 : return as;
452 : : }
453 : :
454 : : return NULL;
455 : : }
456 : :
457 : 0 : static void snoop_urb(struct usb_device *udev,
458 : : void __user *userurb, int pipe, unsigned length,
459 : : int timeout_or_status, enum snoop_when when,
460 : : unsigned char *data, unsigned data_len)
461 : : {
462 : 0 : static const char *types[] = {"isoc", "int", "ctrl", "bulk"};
463 : 0 : static const char *dirs[] = {"out", "in"};
464 : 0 : int ep;
465 : 0 : const char *t, *d;
466 : :
467 [ # # ]: 0 : if (!usbfs_snoop)
468 : : return;
469 : :
470 : 0 : ep = usb_pipeendpoint(pipe);
471 : 0 : t = types[usb_pipetype(pipe)];
472 : 0 : d = dirs[!!usb_pipein(pipe)];
473 : :
474 [ # # ]: 0 : if (userurb) { /* Async */
475 [ # # ]: 0 : if (when == SUBMIT)
476 : 0 : dev_info(&udev->dev, "userurb %pK, ep%d %s-%s, "
477 : : "length %u\n",
478 : : userurb, ep, t, d, length);
479 : : else
480 : 0 : dev_info(&udev->dev, "userurb %pK, ep%d %s-%s, "
481 : : "actual_length %u status %d\n",
482 : : userurb, ep, t, d, length,
483 : : timeout_or_status);
484 : : } else {
485 [ # # ]: 0 : if (when == SUBMIT)
486 : 0 : dev_info(&udev->dev, "ep%d %s-%s, length %u, "
487 : : "timeout %d\n",
488 : : ep, t, d, length, timeout_or_status);
489 : : else
490 : 0 : dev_info(&udev->dev, "ep%d %s-%s, actual_length %u, "
491 : : "status %d\n",
492 : : ep, t, d, length, timeout_or_status);
493 : : }
494 : :
495 : 0 : data_len = min(data_len, usbfs_snoop_max);
496 [ # # ]: 0 : if (data && data_len > 0) {
497 : 0 : print_hex_dump(KERN_DEBUG, "data: ", DUMP_PREFIX_NONE, 32, 1,
498 : : data, data_len, 1);
499 : : }
500 : : }
501 : :
502 : 0 : static void snoop_urb_data(struct urb *urb, unsigned len)
503 : : {
504 : 0 : int i, size;
505 : :
506 : 0 : len = min(len, usbfs_snoop_max);
507 [ # # # # ]: 0 : if (!usbfs_snoop || len == 0)
508 : : return;
509 : :
510 [ # # ]: 0 : if (urb->num_sgs == 0) {
511 : 0 : print_hex_dump(KERN_DEBUG, "data: ", DUMP_PREFIX_NONE, 32, 1,
512 : 0 : urb->transfer_buffer, len, 1);
513 : 0 : return;
514 : : }
515 : :
516 [ # # # # ]: 0 : for (i = 0; i < urb->num_sgs && len; i++) {
517 : 0 : size = (len > USB_SG_SIZE) ? USB_SG_SIZE : len;
518 : 0 : print_hex_dump(KERN_DEBUG, "data: ", DUMP_PREFIX_NONE, 32, 1,
519 : 0 : sg_virt(&urb->sg[i]), size, 1);
520 : 0 : len -= size;
521 : : }
522 : : }
523 : :
524 : 0 : static int copy_urb_data_to_user(u8 __user *userbuffer, struct urb *urb)
525 : : {
526 : 0 : unsigned i, len, size;
527 : :
528 [ # # ]: 0 : if (urb->number_of_packets > 0) /* Isochronous */
529 : 0 : len = urb->transfer_buffer_length;
530 : : else /* Non-Isoc */
531 : 0 : len = urb->actual_length;
532 : :
533 [ # # ]: 0 : if (urb->num_sgs == 0) {
534 [ # # # # ]: 0 : if (copy_to_user(userbuffer, urb->transfer_buffer, len))
535 : : return -EFAULT;
536 : 0 : return 0;
537 : : }
538 : :
539 [ # # # # ]: 0 : for (i = 0; i < urb->num_sgs && len; i++) {
540 : 0 : size = (len > USB_SG_SIZE) ? USB_SG_SIZE : len;
541 [ # # # # ]: 0 : if (copy_to_user(userbuffer, sg_virt(&urb->sg[i]), size))
542 : : return -EFAULT;
543 : 0 : userbuffer += size;
544 : 0 : len -= size;
545 : : }
546 : :
547 : : return 0;
548 : : }
549 : :
550 : : #define AS_CONTINUATION 1
551 : : #define AS_UNLINK 2
552 : :
553 : 0 : static void cancel_bulk_urbs(struct usb_dev_state *ps, unsigned bulk_addr)
554 : : __releases(ps->lock)
555 : : __acquires(ps->lock)
556 : : {
557 : 0 : struct urb *urb;
558 : 0 : struct async *as;
559 : :
560 : : /* Mark all the pending URBs that match bulk_addr, up to but not
561 : : * including the first one without AS_CONTINUATION. If such an
562 : : * URB is encountered then a new transfer has already started so
563 : : * the endpoint doesn't need to be disabled; otherwise it does.
564 : : */
565 [ # # ]: 0 : list_for_each_entry(as, &ps->async_pending, asynclist) {
566 [ # # ]: 0 : if (as->bulk_addr == bulk_addr) {
567 [ # # ]: 0 : if (as->bulk_status != AS_CONTINUATION)
568 : 0 : goto rescan;
569 : 0 : as->bulk_status = AS_UNLINK;
570 : 0 : as->bulk_addr = 0;
571 : : }
572 : : }
573 : 0 : ps->disabled_bulk_eps |= (1 << bulk_addr);
574 : :
575 : : /* Now carefully unlink all the marked pending URBs */
576 : 0 : rescan:
577 [ # # ]: 0 : list_for_each_entry_reverse(as, &ps->async_pending, asynclist) {
578 [ # # ]: 0 : if (as->bulk_status == AS_UNLINK) {
579 : 0 : as->bulk_status = 0; /* Only once */
580 : 0 : urb = as->urb;
581 : 0 : usb_get_urb(urb);
582 : 0 : spin_unlock(&ps->lock); /* Allow completions */
583 : 0 : usb_unlink_urb(urb);
584 : 0 : usb_put_urb(urb);
585 : 0 : spin_lock(&ps->lock);
586 : 0 : goto rescan;
587 : : }
588 : : }
589 : 0 : }
590 : :
591 : 0 : static void async_completed(struct urb *urb)
592 : : {
593 : 0 : struct async *as = urb->context;
594 : 0 : struct usb_dev_state *ps = as->ps;
595 : 0 : struct pid *pid = NULL;
596 : 0 : const struct cred *cred = NULL;
597 : 0 : unsigned long flags;
598 : 0 : sigval_t addr;
599 : 0 : int signr, errno;
600 : :
601 : 0 : spin_lock_irqsave(&ps->lock, flags);
602 [ # # ]: 0 : list_move_tail(&as->asynclist, &ps->async_completed);
603 : 0 : as->status = urb->status;
604 : 0 : signr = as->signr;
605 [ # # ]: 0 : if (signr) {
606 : 0 : errno = as->status;
607 : 0 : addr = as->userurb_sigval;
608 [ # # ]: 0 : pid = get_pid(as->pid);
609 [ # # ]: 0 : cred = get_cred(as->cred);
610 : : }
611 [ # # ]: 0 : snoop(&urb->dev->dev, "urb complete\n");
612 : 0 : snoop_urb(urb->dev, as->userurb, urb->pipe, urb->actual_length,
613 : : as->status, COMPLETE, NULL, 0);
614 [ # # ]: 0 : if (usb_urb_dir_in(urb))
615 : 0 : snoop_urb_data(urb, urb->actual_length);
616 : :
617 [ # # # # : 0 : if (as->status < 0 && as->bulk_addr && as->status != -ECONNRESET &&
# # # # ]
618 : : as->status != -ENOENT)
619 : 0 : cancel_bulk_urbs(ps, as->bulk_addr);
620 : :
621 : 0 : wake_up(&ps->wait);
622 : 0 : spin_unlock_irqrestore(&ps->lock, flags);
623 : :
624 [ # # ]: 0 : if (signr) {
625 : 0 : kill_pid_usb_asyncio(signr, errno, addr, pid, cred);
626 : 0 : put_pid(pid);
627 : 0 : put_cred(cred);
628 : : }
629 : 0 : }
630 : :
631 : 0 : static void destroy_async(struct usb_dev_state *ps, struct list_head *list)
632 : : {
633 : 0 : struct urb *urb;
634 : 0 : struct async *as;
635 : 0 : unsigned long flags;
636 : :
637 : 0 : spin_lock_irqsave(&ps->lock, flags);
638 : 0 : while (!list_empty(list)) {
639 : 0 : as = list_last_entry(list, struct async, asynclist);
640 : 0 : list_del_init(&as->asynclist);
641 : 0 : urb = as->urb;
642 : 0 : usb_get_urb(urb);
643 : :
644 : : /* drop the spinlock so the completion handler can run */
645 : 0 : spin_unlock_irqrestore(&ps->lock, flags);
646 : 0 : usb_kill_urb(urb);
647 : 0 : usb_put_urb(urb);
648 [ # # ]: 0 : spin_lock_irqsave(&ps->lock, flags);
649 : : }
650 : 0 : spin_unlock_irqrestore(&ps->lock, flags);
651 : 0 : }
652 : :
653 : 0 : static void destroy_async_on_interface(struct usb_dev_state *ps,
654 : : unsigned int ifnum)
655 : : {
656 : 0 : struct list_head *p, *q, hitlist;
657 : 0 : unsigned long flags;
658 : :
659 : 0 : INIT_LIST_HEAD(&hitlist);
660 : 0 : spin_lock_irqsave(&ps->lock, flags);
661 [ # # ]: 0 : list_for_each_safe(p, q, &ps->async_pending)
662 [ # # ]: 0 : if (ifnum == list_entry(p, struct async, asynclist)->ifnum)
663 : 0 : list_move_tail(p, &hitlist);
664 : 0 : spin_unlock_irqrestore(&ps->lock, flags);
665 : 0 : destroy_async(ps, &hitlist);
666 : 0 : }
667 : :
668 : 0 : static void destroy_all_async(struct usb_dev_state *ps)
669 : : {
670 : 0 : destroy_async(ps, &ps->async_pending);
671 : : }
672 : :
673 : : /*
674 : : * interface claims are made only at the request of user level code,
675 : : * which can also release them (explicitly or by closing files).
676 : : * they're also undone when devices disconnect.
677 : : */
678 : :
679 : 0 : static int driver_probe(struct usb_interface *intf,
680 : : const struct usb_device_id *id)
681 : : {
682 : 0 : return -ENODEV;
683 : : }
684 : :
685 : 0 : static void driver_disconnect(struct usb_interface *intf)
686 : : {
687 [ # # ]: 0 : struct usb_dev_state *ps = usb_get_intfdata(intf);
688 : 0 : unsigned int ifnum = intf->altsetting->desc.bInterfaceNumber;
689 : :
690 [ # # ]: 0 : if (!ps)
691 : : return;
692 : :
693 : : /* NOTE: this relies on usbcore having canceled and completed
694 : : * all pending I/O requests; 2.6 does that.
695 : : */
696 : :
697 [ # # ]: 0 : if (likely(ifnum < 8*sizeof(ps->ifclaimed)))
698 : 0 : clear_bit(ifnum, &ps->ifclaimed);
699 : : else
700 : 0 : dev_warn(&intf->dev, "interface number %u out of range\n",
701 : : ifnum);
702 : :
703 : 0 : usb_set_intfdata(intf, NULL);
704 : :
705 : : /* force async requests to complete */
706 : 0 : destroy_async_on_interface(ps, ifnum);
707 : : }
708 : :
709 : : /* We don't care about suspend/resume of claimed interfaces */
710 : 0 : static int driver_suspend(struct usb_interface *intf, pm_message_t msg)
711 : : {
712 : 0 : return 0;
713 : : }
714 : :
715 : 0 : static int driver_resume(struct usb_interface *intf)
716 : : {
717 : 0 : return 0;
718 : : }
719 : :
720 : : /* The following routines apply to the entire device, not interfaces */
721 : 0 : void usbfs_notify_suspend(struct usb_device *udev)
722 : : {
723 : : /* We don't need to handle this */
724 : 0 : }
725 : :
726 : 0 : void usbfs_notify_resume(struct usb_device *udev)
727 : : {
728 : 0 : struct usb_dev_state *ps;
729 : :
730 : : /* Protect against simultaneous remove or release */
731 : 0 : mutex_lock(&usbfs_mutex);
732 [ # # ]: 0 : list_for_each_entry(ps, &udev->filelist, list) {
733 : 0 : WRITE_ONCE(ps->not_yet_resumed, 0);
734 : 0 : wake_up_all(&ps->wait_for_resume);
735 : : }
736 : 0 : mutex_unlock(&usbfs_mutex);
737 : 0 : }
738 : :
739 : : struct usb_driver usbfs_driver = {
740 : : .name = "usbfs",
741 : : .probe = driver_probe,
742 : : .disconnect = driver_disconnect,
743 : : .suspend = driver_suspend,
744 : : .resume = driver_resume,
745 : : .supports_autosuspend = 1,
746 : : };
747 : :
748 : 0 : static int claimintf(struct usb_dev_state *ps, unsigned int ifnum)
749 : : {
750 : 0 : struct usb_device *dev = ps->dev;
751 : 0 : struct usb_interface *intf;
752 : 0 : int err;
753 : :
754 [ # # ]: 0 : if (ifnum >= 8*sizeof(ps->ifclaimed))
755 : : return -EINVAL;
756 : : /* already claimed */
757 [ # # ]: 0 : if (test_bit(ifnum, &ps->ifclaimed))
758 : : return 0;
759 : :
760 [ # # # # ]: 0 : if (ps->privileges_dropped &&
761 : 0 : !test_bit(ifnum, &ps->interface_allowed_mask))
762 : : return -EACCES;
763 : :
764 : 0 : intf = usb_ifnum_to_if(dev, ifnum);
765 [ # # ]: 0 : if (!intf)
766 : : err = -ENOENT;
767 : : else {
768 : 0 : unsigned int old_suppress;
769 : :
770 : : /* suppress uevents while claiming interface */
771 : 0 : old_suppress = dev_get_uevent_suppress(&intf->dev);
772 : 0 : dev_set_uevent_suppress(&intf->dev, 1);
773 : 0 : err = usb_driver_claim_interface(&usbfs_driver, intf, ps);
774 [ # # ]: 0 : dev_set_uevent_suppress(&intf->dev, old_suppress);
775 : : }
776 [ # # ]: 0 : if (err == 0)
777 : 0 : set_bit(ifnum, &ps->ifclaimed);
778 : : return err;
779 : : }
780 : :
781 : 0 : static int releaseintf(struct usb_dev_state *ps, unsigned int ifnum)
782 : : {
783 : 0 : struct usb_device *dev;
784 : 0 : struct usb_interface *intf;
785 : 0 : int err;
786 : :
787 : 0 : err = -EINVAL;
788 [ # # ]: 0 : if (ifnum >= 8*sizeof(ps->ifclaimed))
789 : : return err;
790 : 0 : dev = ps->dev;
791 : 0 : intf = usb_ifnum_to_if(dev, ifnum);
792 [ # # ]: 0 : if (!intf)
793 : : err = -ENOENT;
794 [ # # ]: 0 : else if (test_and_clear_bit(ifnum, &ps->ifclaimed)) {
795 : 0 : unsigned int old_suppress;
796 : :
797 : : /* suppress uevents while releasing interface */
798 : 0 : old_suppress = dev_get_uevent_suppress(&intf->dev);
799 : 0 : dev_set_uevent_suppress(&intf->dev, 1);
800 : 0 : usb_driver_release_interface(&usbfs_driver, intf);
801 : 0 : dev_set_uevent_suppress(&intf->dev, old_suppress);
802 : 0 : err = 0;
803 : : }
804 : : return err;
805 : : }
806 : :
807 : 0 : static int checkintf(struct usb_dev_state *ps, unsigned int ifnum)
808 : : {
809 [ # # ]: 0 : if (ps->dev->state != USB_STATE_CONFIGURED)
810 : : return -EHOSTUNREACH;
811 [ # # ]: 0 : if (ifnum >= 8*sizeof(ps->ifclaimed))
812 : : return -EINVAL;
813 [ # # ]: 0 : if (test_bit(ifnum, &ps->ifclaimed))
814 : : return 0;
815 : : /* if not yet claimed, claim it for the driver */
816 : 0 : dev_warn(&ps->dev->dev, "usbfs: process %d (%s) did not claim "
817 : : "interface %u before use\n", task_pid_nr(current),
818 : : current->comm, ifnum);
819 : 0 : return claimintf(ps, ifnum);
820 : : }
821 : :
822 : : static int findintfep(struct usb_device *dev, unsigned int ep)
823 : : {
824 : : unsigned int i, j, e;
825 : : struct usb_interface *intf;
826 : : struct usb_host_interface *alts;
827 : : struct usb_endpoint_descriptor *endpt;
828 : :
829 : : if (ep & ~(USB_DIR_IN|0xf))
830 : : return -EINVAL;
831 : : if (!dev->actconfig)
832 : : return -ESRCH;
833 : : for (i = 0; i < dev->actconfig->desc.bNumInterfaces; i++) {
834 : : intf = dev->actconfig->interface[i];
835 : : for (j = 0; j < intf->num_altsetting; j++) {
836 : : alts = &intf->altsetting[j];
837 : : for (e = 0; e < alts->desc.bNumEndpoints; e++) {
838 : : endpt = &alts->endpoint[e].desc;
839 : : if (endpt->bEndpointAddress == ep)
840 : : return alts->desc.bInterfaceNumber;
841 : : }
842 : : }
843 : : }
844 : : return -ENOENT;
845 : : }
846 : :
847 : 0 : static int check_ctrlrecip(struct usb_dev_state *ps, unsigned int requesttype,
848 : : unsigned int request, unsigned int index)
849 : : {
850 : 0 : int ret = 0;
851 : 0 : struct usb_host_interface *alt_setting;
852 : :
853 : 0 : if (ps->dev->state != USB_STATE_UNAUTHENTICATED
854 [ # # ]: 0 : && ps->dev->state != USB_STATE_ADDRESS
855 [ # # ]: 0 : && ps->dev->state != USB_STATE_CONFIGURED)
856 : : return -EHOSTUNREACH;
857 [ # # ]: 0 : if (USB_TYPE_VENDOR == (USB_TYPE_MASK & requesttype))
858 : : return 0;
859 : :
860 : : /*
861 : : * check for the special corner case 'get_device_id' in the printer
862 : : * class specification, which we always want to allow as it is used
863 : : * to query things like ink level, etc.
864 : : */
865 [ # # ]: 0 : if (requesttype == 0xa1 && request == 0) {
866 : 0 : alt_setting = usb_find_alt_setting(ps->dev->actconfig,
867 : : index >> 8, index & 0xff);
868 [ # # ]: 0 : if (alt_setting
869 [ # # ]: 0 : && alt_setting->desc.bInterfaceClass == USB_CLASS_PRINTER)
870 : : return 0;
871 : : }
872 : :
873 : 0 : index &= 0xff;
874 [ # # # ]: 0 : switch (requesttype & USB_RECIP_MASK) {
875 : 0 : case USB_RECIP_ENDPOINT:
876 [ # # ]: 0 : if ((index & ~USB_DIR_IN) == 0)
877 : : return 0;
878 : 0 : ret = findintfep(ps->dev, index);
879 [ # # ]: 0 : if (ret < 0) {
880 : : /*
881 : : * Some not fully compliant Win apps seem to get
882 : : * index wrong and have the endpoint number here
883 : : * rather than the endpoint address (with the
884 : : * correct direction). Win does let this through,
885 : : * so we'll not reject it here but leave it to
886 : : * the device to not break KVM. But we warn.
887 : : */
888 : 0 : ret = findintfep(ps->dev, index ^ 0x80);
889 [ # # ]: 0 : if (ret >= 0)
890 : 0 : dev_info(&ps->dev->dev,
891 : : "%s: process %i (%s) requesting ep %02x but needs %02x\n",
892 : : __func__, task_pid_nr(current),
893 : : current->comm, index, index ^ 0x80);
894 : : }
895 [ # # ]: 0 : if (ret >= 0)
896 : 0 : ret = checkintf(ps, ret);
897 : : break;
898 : :
899 : 0 : case USB_RECIP_INTERFACE:
900 : 0 : ret = checkintf(ps, index);
901 : 0 : break;
902 : : }
903 : : return ret;
904 : : }
905 : :
906 : 0 : static struct usb_host_endpoint *ep_to_host_endpoint(struct usb_device *dev,
907 : : unsigned char ep)
908 : : {
909 : 0 : if (ep & USB_ENDPOINT_DIR_MASK)
910 : 0 : return dev->ep_in[ep & USB_ENDPOINT_NUMBER_MASK];
911 : : else
912 : 0 : return dev->ep_out[ep & USB_ENDPOINT_NUMBER_MASK];
913 : : }
914 : :
915 : 0 : static int parse_usbdevfs_streams(struct usb_dev_state *ps,
916 : : struct usbdevfs_streams __user *streams,
917 : : unsigned int *num_streams_ret,
918 : : unsigned int *num_eps_ret,
919 : : struct usb_host_endpoint ***eps_ret,
920 : : struct usb_interface **intf_ret)
921 : : {
922 : 0 : unsigned int i, num_streams, num_eps;
923 : 0 : struct usb_host_endpoint **eps;
924 : 0 : struct usb_interface *intf = NULL;
925 : 0 : unsigned char ep;
926 : 0 : int ifnum, ret;
927 : :
928 [ # # ]: 0 : if (get_user(num_streams, &streams->num_streams) ||
929 [ # # ]: 0 : get_user(num_eps, &streams->num_eps))
930 : 0 : return -EFAULT;
931 : :
932 [ # # ]: 0 : if (num_eps < 1 || num_eps > USB_MAXENDPOINTS)
933 : : return -EINVAL;
934 : :
935 : : /* The XHCI controller allows max 2 ^ 16 streams */
936 [ # # # # ]: 0 : if (num_streams_ret && (num_streams < 2 || num_streams > 65536))
937 : : return -EINVAL;
938 : :
939 : 0 : eps = kmalloc_array(num_eps, sizeof(*eps), GFP_KERNEL);
940 [ # # ]: 0 : if (!eps)
941 : : return -ENOMEM;
942 : :
943 [ # # ]: 0 : for (i = 0; i < num_eps; i++) {
944 [ # # ]: 0 : if (get_user(ep, &streams->eps[i])) {
945 : 0 : ret = -EFAULT;
946 : 0 : goto error;
947 : : }
948 [ # # ]: 0 : eps[i] = ep_to_host_endpoint(ps->dev, ep);
949 [ # # ]: 0 : if (!eps[i]) {
950 : 0 : ret = -EINVAL;
951 : 0 : goto error;
952 : : }
953 : :
954 : : /* usb_alloc/free_streams operate on an usb_interface */
955 : 0 : ifnum = findintfep(ps->dev, ep);
956 [ # # ]: 0 : if (ifnum < 0) {
957 : 0 : ret = ifnum;
958 : 0 : goto error;
959 : : }
960 : :
961 [ # # ]: 0 : if (i == 0) {
962 : 0 : ret = checkintf(ps, ifnum);
963 [ # # ]: 0 : if (ret < 0)
964 : 0 : goto error;
965 : 0 : intf = usb_ifnum_to_if(ps->dev, ifnum);
966 : : } else {
967 : : /* Verify all eps belong to the same interface */
968 [ # # ]: 0 : if (ifnum != intf->altsetting->desc.bInterfaceNumber) {
969 : 0 : ret = -EINVAL;
970 : 0 : goto error;
971 : : }
972 : : }
973 : : }
974 : :
975 [ # # ]: 0 : if (num_streams_ret)
976 : 0 : *num_streams_ret = num_streams;
977 : 0 : *num_eps_ret = num_eps;
978 : 0 : *eps_ret = eps;
979 : 0 : *intf_ret = intf;
980 : :
981 : 0 : return 0;
982 : :
983 : 0 : error:
984 : 0 : kfree(eps);
985 : 0 : return ret;
986 : : }
987 : :
988 : 0 : static struct usb_device *usbdev_lookup_by_devt(dev_t devt)
989 : : {
990 : 0 : struct device *dev;
991 : :
992 : 0 : dev = bus_find_device_by_devt(&usb_bus_type, devt);
993 [ # # ]: 0 : if (!dev)
994 : : return NULL;
995 : 0 : return to_usb_device(dev);
996 : : }
997 : :
998 : : /*
999 : : * file operations
1000 : : */
1001 : 0 : static int usbdev_open(struct inode *inode, struct file *file)
1002 : : {
1003 : 0 : struct usb_device *dev = NULL;
1004 : 0 : struct usb_dev_state *ps;
1005 : 0 : int ret;
1006 : :
1007 : 0 : ret = -ENOMEM;
1008 : 0 : ps = kzalloc(sizeof(struct usb_dev_state), GFP_KERNEL);
1009 [ # # ]: 0 : if (!ps)
1010 : 0 : goto out_free_ps;
1011 : :
1012 : 0 : ret = -ENODEV;
1013 : :
1014 : : /* usbdev device-node */
1015 [ # # ]: 0 : if (imajor(inode) == USB_DEVICE_MAJOR)
1016 : 0 : dev = usbdev_lookup_by_devt(inode->i_rdev);
1017 [ # # ]: 0 : if (!dev)
1018 : 0 : goto out_free_ps;
1019 : :
1020 : 0 : usb_lock_device(dev);
1021 [ # # ]: 0 : if (dev->state == USB_STATE_NOTATTACHED)
1022 : 0 : goto out_unlock_device;
1023 : :
1024 : 0 : ret = usb_autoresume_device(dev);
1025 [ # # ]: 0 : if (ret)
1026 : 0 : goto out_unlock_device;
1027 : :
1028 : 0 : ps->dev = dev;
1029 : 0 : ps->file = file;
1030 : 0 : ps->interface_allowed_mask = 0xFFFFFFFF; /* 32 bits */
1031 : 0 : spin_lock_init(&ps->lock);
1032 : 0 : INIT_LIST_HEAD(&ps->list);
1033 : 0 : INIT_LIST_HEAD(&ps->async_pending);
1034 : 0 : INIT_LIST_HEAD(&ps->async_completed);
1035 : 0 : INIT_LIST_HEAD(&ps->memory_list);
1036 : 0 : init_waitqueue_head(&ps->wait);
1037 : 0 : init_waitqueue_head(&ps->wait_for_resume);
1038 [ # # ]: 0 : ps->disc_pid = get_pid(task_pid(current));
1039 [ # # ]: 0 : ps->cred = get_current_cred();
1040 : 0 : smp_wmb();
1041 : :
1042 : : /* Can't race with resume; the device is already active */
1043 : 0 : list_add_tail(&ps->list, &dev->filelist);
1044 : 0 : file->private_data = ps;
1045 : 0 : usb_unlock_device(dev);
1046 [ # # ]: 0 : snoop(&dev->dev, "opened by process %d: %s\n", task_pid_nr(current),
1047 : : current->comm);
1048 : : return ret;
1049 : :
1050 : 0 : out_unlock_device:
1051 : 0 : usb_unlock_device(dev);
1052 : 0 : usb_put_dev(dev);
1053 : 0 : out_free_ps:
1054 : 0 : kfree(ps);
1055 : 0 : return ret;
1056 : : }
1057 : :
1058 : 0 : static int usbdev_release(struct inode *inode, struct file *file)
1059 : : {
1060 : 0 : struct usb_dev_state *ps = file->private_data;
1061 : 0 : struct usb_device *dev = ps->dev;
1062 : 0 : unsigned int ifnum;
1063 : 0 : struct async *as;
1064 : :
1065 : 0 : usb_lock_device(dev);
1066 : 0 : usb_hub_release_all_ports(dev, ps);
1067 : :
1068 : : /* Protect against simultaneous resume */
1069 : 0 : mutex_lock(&usbfs_mutex);
1070 : 0 : list_del_init(&ps->list);
1071 : 0 : mutex_unlock(&usbfs_mutex);
1072 : :
1073 [ # # # # ]: 0 : for (ifnum = 0; ps->ifclaimed && ifnum < 8*sizeof(ps->ifclaimed);
1074 : 0 : ifnum++) {
1075 [ # # ]: 0 : if (test_bit(ifnum, &ps->ifclaimed))
1076 : 0 : releaseintf(ps, ifnum);
1077 : : }
1078 : 0 : destroy_all_async(ps);
1079 [ # # ]: 0 : if (!ps->suspend_allowed)
1080 : 0 : usb_autosuspend_device(dev);
1081 : 0 : usb_unlock_device(dev);
1082 : 0 : usb_put_dev(dev);
1083 : 0 : put_pid(ps->disc_pid);
1084 : 0 : put_cred(ps->cred);
1085 : :
1086 : 0 : as = async_getcompleted(ps);
1087 [ # # ]: 0 : while (as) {
1088 : 0 : free_async(as);
1089 : 0 : as = async_getcompleted(ps);
1090 : : }
1091 : :
1092 : 0 : kfree(ps);
1093 : 0 : return 0;
1094 : : }
1095 : :
1096 : 0 : static int proc_control(struct usb_dev_state *ps, void __user *arg)
1097 : : {
1098 : 0 : struct usb_device *dev = ps->dev;
1099 : 0 : struct usbdevfs_ctrltransfer ctrl;
1100 : 0 : unsigned int tmo;
1101 : 0 : unsigned char *tbuf;
1102 : 0 : unsigned wLength;
1103 : 0 : int i, pipe, ret;
1104 : :
1105 [ # # ]: 0 : if (copy_from_user(&ctrl, arg, sizeof(ctrl)))
1106 : : return -EFAULT;
1107 : 0 : ret = check_ctrlrecip(ps, ctrl.bRequestType, ctrl.bRequest,
1108 : 0 : ctrl.wIndex);
1109 [ # # ]: 0 : if (ret)
1110 : : return ret;
1111 : 0 : wLength = ctrl.wLength; /* To suppress 64k PAGE_SIZE warning */
1112 [ # # ]: 0 : if (wLength > PAGE_SIZE)
1113 : : return -EINVAL;
1114 : 0 : ret = usbfs_increase_memory_usage(PAGE_SIZE + sizeof(struct urb) +
1115 : : sizeof(struct usb_ctrlrequest));
1116 [ # # ]: 0 : if (ret)
1117 : : return ret;
1118 : 0 : tbuf = (unsigned char *)__get_free_page(GFP_KERNEL);
1119 [ # # ]: 0 : if (!tbuf) {
1120 : 0 : ret = -ENOMEM;
1121 : 0 : goto done;
1122 : : }
1123 : 0 : tmo = ctrl.timeout;
1124 [ # # ]: 0 : snoop(&dev->dev, "control urb: bRequestType=%02x "
1125 : : "bRequest=%02x wValue=%04x "
1126 : : "wIndex=%04x wLength=%04x\n",
1127 : : ctrl.bRequestType, ctrl.bRequest, ctrl.wValue,
1128 : : ctrl.wIndex, ctrl.wLength);
1129 [ # # ]: 0 : if (ctrl.bRequestType & 0x80) {
1130 [ # # # # : 0 : if (ctrl.wLength && !access_ok(ctrl.data,
# # ]
1131 : : ctrl.wLength)) {
1132 : 0 : ret = -EINVAL;
1133 : 0 : goto done;
1134 : : }
1135 : 0 : pipe = usb_rcvctrlpipe(dev, 0);
1136 : 0 : snoop_urb(dev, NULL, pipe, ctrl.wLength, tmo, SUBMIT, NULL, 0);
1137 : :
1138 : 0 : usb_unlock_device(dev);
1139 : 0 : i = usb_control_msg(dev, pipe, ctrl.bRequest,
1140 : 0 : ctrl.bRequestType, ctrl.wValue, ctrl.wIndex,
1141 : 0 : tbuf, ctrl.wLength, tmo);
1142 : 0 : usb_lock_device(dev);
1143 : 0 : snoop_urb(dev, NULL, pipe, max(i, 0), min(i, 0), COMPLETE,
1144 : 0 : tbuf, max(i, 0));
1145 [ # # # # ]: 0 : if ((i > 0) && ctrl.wLength) {
1146 [ # # # # ]: 0 : if (copy_to_user(ctrl.data, tbuf, i)) {
1147 : 0 : ret = -EFAULT;
1148 : 0 : goto done;
1149 : : }
1150 : : }
1151 : : } else {
1152 [ # # ]: 0 : if (ctrl.wLength) {
1153 [ # # # # ]: 0 : if (copy_from_user(tbuf, ctrl.data, ctrl.wLength)) {
1154 : 0 : ret = -EFAULT;
1155 : 0 : goto done;
1156 : : }
1157 : : }
1158 : 0 : pipe = usb_sndctrlpipe(dev, 0);
1159 : 0 : snoop_urb(dev, NULL, pipe, ctrl.wLength, tmo, SUBMIT,
1160 : 0 : tbuf, ctrl.wLength);
1161 : :
1162 : 0 : usb_unlock_device(dev);
1163 : 0 : i = usb_control_msg(dev, usb_sndctrlpipe(dev, 0), ctrl.bRequest,
1164 : 0 : ctrl.bRequestType, ctrl.wValue, ctrl.wIndex,
1165 : 0 : tbuf, ctrl.wLength, tmo);
1166 : 0 : usb_lock_device(dev);
1167 : 0 : snoop_urb(dev, NULL, pipe, max(i, 0), min(i, 0), COMPLETE, NULL, 0);
1168 : : }
1169 [ # # ]: 0 : if (i < 0 && i != -EPIPE) {
1170 : 0 : dev_printk(KERN_DEBUG, &dev->dev, "usbfs: USBDEVFS_CONTROL "
1171 : : "failed cmd %s rqt %u rq %u len %u ret %d\n",
1172 : 0 : current->comm, ctrl.bRequestType, ctrl.bRequest,
1173 : 0 : ctrl.wLength, i);
1174 : : }
1175 : : ret = i;
1176 : 0 : done:
1177 : 0 : free_page((unsigned long) tbuf);
1178 : 0 : usbfs_decrease_memory_usage(PAGE_SIZE + sizeof(struct urb) +
1179 : : sizeof(struct usb_ctrlrequest));
1180 : 0 : return ret;
1181 : : }
1182 : :
1183 : 0 : static int proc_bulk(struct usb_dev_state *ps, void __user *arg)
1184 : : {
1185 : 0 : struct usb_device *dev = ps->dev;
1186 : 0 : struct usbdevfs_bulktransfer bulk;
1187 : 0 : unsigned int tmo, len1, pipe;
1188 : 0 : int len2;
1189 : 0 : unsigned char *tbuf;
1190 : 0 : int i, ret;
1191 : :
1192 [ # # ]: 0 : if (copy_from_user(&bulk, arg, sizeof(bulk)))
1193 : : return -EFAULT;
1194 : 0 : ret = findintfep(ps->dev, bulk.ep);
1195 [ # # ]: 0 : if (ret < 0)
1196 : : return ret;
1197 : 0 : ret = checkintf(ps, ret);
1198 [ # # ]: 0 : if (ret)
1199 : : return ret;
1200 [ # # ]: 0 : if (bulk.ep & USB_DIR_IN)
1201 : 0 : pipe = usb_rcvbulkpipe(dev, bulk.ep & 0x7f);
1202 : : else
1203 : 0 : pipe = usb_sndbulkpipe(dev, bulk.ep & 0x7f);
1204 [ # # ]: 0 : if (!usb_maxpacket(dev, pipe, !(bulk.ep & USB_DIR_IN)))
1205 : : return -EINVAL;
1206 : 0 : len1 = bulk.len;
1207 [ # # ]: 0 : if (len1 >= (INT_MAX - sizeof(struct urb)))
1208 : : return -EINVAL;
1209 : 0 : ret = usbfs_increase_memory_usage(len1 + sizeof(struct urb));
1210 [ # # ]: 0 : if (ret)
1211 : : return ret;
1212 [ # # ]: 0 : tbuf = kmalloc(len1, GFP_KERNEL);
1213 [ # # ]: 0 : if (!tbuf) {
1214 : 0 : ret = -ENOMEM;
1215 : 0 : goto done;
1216 : : }
1217 : 0 : tmo = bulk.timeout;
1218 [ # # ]: 0 : if (bulk.ep & 0x80) {
1219 [ # # # # : 0 : if (len1 && !access_ok(bulk.data, len1)) {
# # ]
1220 : 0 : ret = -EINVAL;
1221 : 0 : goto done;
1222 : : }
1223 : 0 : snoop_urb(dev, NULL, pipe, len1, tmo, SUBMIT, NULL, 0);
1224 : :
1225 : 0 : usb_unlock_device(dev);
1226 : 0 : i = usb_bulk_msg(dev, pipe, tbuf, len1, &len2, tmo);
1227 : 0 : usb_lock_device(dev);
1228 : 0 : snoop_urb(dev, NULL, pipe, len2, i, COMPLETE, tbuf, len2);
1229 : :
1230 [ # # # # ]: 0 : if (!i && len2) {
1231 [ # # # # ]: 0 : if (copy_to_user(bulk.data, tbuf, len2)) {
1232 : 0 : ret = -EFAULT;
1233 : 0 : goto done;
1234 : : }
1235 : : }
1236 : : } else {
1237 [ # # ]: 0 : if (len1) {
1238 [ # # # # ]: 0 : if (copy_from_user(tbuf, bulk.data, len1)) {
1239 : 0 : ret = -EFAULT;
1240 : 0 : goto done;
1241 : : }
1242 : : }
1243 : 0 : snoop_urb(dev, NULL, pipe, len1, tmo, SUBMIT, tbuf, len1);
1244 : :
1245 : 0 : usb_unlock_device(dev);
1246 : 0 : i = usb_bulk_msg(dev, pipe, tbuf, len1, &len2, tmo);
1247 : 0 : usb_lock_device(dev);
1248 : 0 : snoop_urb(dev, NULL, pipe, len2, i, COMPLETE, NULL, 0);
1249 : : }
1250 [ # # ]: 0 : ret = (i < 0 ? i : len2);
1251 : 0 : done:
1252 : 0 : kfree(tbuf);
1253 : 0 : usbfs_decrease_memory_usage(len1 + sizeof(struct urb));
1254 : 0 : return ret;
1255 : : }
1256 : :
1257 : 0 : static void check_reset_of_active_ep(struct usb_device *udev,
1258 : : unsigned int epnum, char *ioctl_name)
1259 : : {
1260 : 0 : struct usb_host_endpoint **eps;
1261 : 0 : struct usb_host_endpoint *ep;
1262 : :
1263 [ # # ]: 0 : eps = (epnum & USB_DIR_IN) ? udev->ep_in : udev->ep_out;
1264 : 0 : ep = eps[epnum & 0x0f];
1265 [ # # # # ]: 0 : if (ep && !list_empty(&ep->urb_list))
1266 : 0 : dev_warn(&udev->dev, "Process %d (%s) called USBDEVFS_%s for active endpoint 0x%02x\n",
1267 : : task_pid_nr(current), current->comm,
1268 : : ioctl_name, epnum);
1269 : 0 : }
1270 : :
1271 : 0 : static int proc_resetep(struct usb_dev_state *ps, void __user *arg)
1272 : : {
1273 : 0 : unsigned int ep;
1274 : 0 : int ret;
1275 : :
1276 [ # # ]: 0 : if (get_user(ep, (unsigned int __user *)arg))
1277 : : return -EFAULT;
1278 : 0 : ret = findintfep(ps->dev, ep);
1279 [ # # ]: 0 : if (ret < 0)
1280 : : return ret;
1281 : 0 : ret = checkintf(ps, ret);
1282 [ # # ]: 0 : if (ret)
1283 : : return ret;
1284 : 0 : check_reset_of_active_ep(ps->dev, ep, "RESETEP");
1285 : 0 : usb_reset_endpoint(ps->dev, ep);
1286 : 0 : return 0;
1287 : : }
1288 : :
1289 : 0 : static int proc_clearhalt(struct usb_dev_state *ps, void __user *arg)
1290 : : {
1291 : 0 : unsigned int ep;
1292 : 0 : int pipe;
1293 : 0 : int ret;
1294 : :
1295 [ # # ]: 0 : if (get_user(ep, (unsigned int __user *)arg))
1296 : : return -EFAULT;
1297 : 0 : ret = findintfep(ps->dev, ep);
1298 [ # # ]: 0 : if (ret < 0)
1299 : : return ret;
1300 : 0 : ret = checkintf(ps, ret);
1301 [ # # ]: 0 : if (ret)
1302 : : return ret;
1303 : 0 : check_reset_of_active_ep(ps->dev, ep, "CLEAR_HALT");
1304 [ # # ]: 0 : if (ep & USB_DIR_IN)
1305 : 0 : pipe = usb_rcvbulkpipe(ps->dev, ep & 0x7f);
1306 : : else
1307 : 0 : pipe = usb_sndbulkpipe(ps->dev, ep & 0x7f);
1308 : :
1309 : 0 : return usb_clear_halt(ps->dev, pipe);
1310 : : }
1311 : :
1312 : : static int proc_getdriver(struct usb_dev_state *ps, void __user *arg)
1313 : : {
1314 : : struct usbdevfs_getdriver gd;
1315 : : struct usb_interface *intf;
1316 : : int ret;
1317 : :
1318 : : if (copy_from_user(&gd, arg, sizeof(gd)))
1319 : : return -EFAULT;
1320 : : intf = usb_ifnum_to_if(ps->dev, gd.interface);
1321 : : if (!intf || !intf->dev.driver)
1322 : : ret = -ENODATA;
1323 : : else {
1324 : : strlcpy(gd.driver, intf->dev.driver->name,
1325 : : sizeof(gd.driver));
1326 : : ret = (copy_to_user(arg, &gd, sizeof(gd)) ? -EFAULT : 0);
1327 : : }
1328 : : return ret;
1329 : : }
1330 : :
1331 : : static int proc_connectinfo(struct usb_dev_state *ps, void __user *arg)
1332 : : {
1333 : : struct usbdevfs_connectinfo ci;
1334 : :
1335 : : memset(&ci, 0, sizeof(ci));
1336 : : ci.devnum = ps->dev->devnum;
1337 : : ci.slow = ps->dev->speed == USB_SPEED_LOW;
1338 : :
1339 : : if (copy_to_user(arg, &ci, sizeof(ci)))
1340 : : return -EFAULT;
1341 : : return 0;
1342 : : }
1343 : :
1344 : : static int proc_conninfo_ex(struct usb_dev_state *ps,
1345 : : void __user *arg, size_t size)
1346 : : {
1347 : : struct usbdevfs_conninfo_ex ci;
1348 : : struct usb_device *udev = ps->dev;
1349 : :
1350 : : if (size < sizeof(ci.size))
1351 : : return -EINVAL;
1352 : :
1353 : : memset(&ci, 0, sizeof(ci));
1354 : : ci.size = sizeof(ci);
1355 : : ci.busnum = udev->bus->busnum;
1356 : : ci.devnum = udev->devnum;
1357 : : ci.speed = udev->speed;
1358 : :
1359 : : while (udev && udev->portnum != 0) {
1360 : : if (++ci.num_ports <= ARRAY_SIZE(ci.ports))
1361 : : ci.ports[ARRAY_SIZE(ci.ports) - ci.num_ports] =
1362 : : udev->portnum;
1363 : : udev = udev->parent;
1364 : : }
1365 : :
1366 : : if (ci.num_ports < ARRAY_SIZE(ci.ports))
1367 : : memmove(&ci.ports[0],
1368 : : &ci.ports[ARRAY_SIZE(ci.ports) - ci.num_ports],
1369 : : ci.num_ports);
1370 : :
1371 : : if (copy_to_user(arg, &ci, min(sizeof(ci), size)))
1372 : : return -EFAULT;
1373 : :
1374 : : return 0;
1375 : : }
1376 : :
1377 : 0 : static int proc_resetdevice(struct usb_dev_state *ps)
1378 : : {
1379 : 0 : struct usb_host_config *actconfig = ps->dev->actconfig;
1380 : 0 : struct usb_interface *interface;
1381 : 0 : int i, number;
1382 : :
1383 : : /* Don't allow a device reset if the process has dropped the
1384 : : * privilege to do such things and any of the interfaces are
1385 : : * currently claimed.
1386 : : */
1387 [ # # # # ]: 0 : if (ps->privileges_dropped && actconfig) {
1388 [ # # ]: 0 : for (i = 0; i < actconfig->desc.bNumInterfaces; ++i) {
1389 : 0 : interface = actconfig->interface[i];
1390 : 0 : number = interface->cur_altsetting->desc.bInterfaceNumber;
1391 [ # # # # ]: 0 : if (usb_interface_claimed(interface) &&
1392 : 0 : !test_bit(number, &ps->ifclaimed)) {
1393 : 0 : dev_warn(&ps->dev->dev,
1394 : : "usbfs: interface %d claimed by %s while '%s' resets device\n",
1395 : : number, interface->dev.driver->name, current->comm);
1396 : 0 : return -EACCES;
1397 : : }
1398 : : }
1399 : : }
1400 : :
1401 : 0 : return usb_reset_device(ps->dev);
1402 : : }
1403 : :
1404 : 0 : static int proc_setintf(struct usb_dev_state *ps, void __user *arg)
1405 : : {
1406 : 0 : struct usbdevfs_setinterface setintf;
1407 : 0 : int ret;
1408 : :
1409 [ # # ]: 0 : if (copy_from_user(&setintf, arg, sizeof(setintf)))
1410 : : return -EFAULT;
1411 : 0 : ret = checkintf(ps, setintf.interface);
1412 [ # # ]: 0 : if (ret)
1413 : : return ret;
1414 : :
1415 : 0 : destroy_async_on_interface(ps, setintf.interface);
1416 : :
1417 : 0 : return usb_set_interface(ps->dev, setintf.interface,
1418 : 0 : setintf.altsetting);
1419 : : }
1420 : :
1421 : : static int proc_setconfig(struct usb_dev_state *ps, void __user *arg)
1422 : : {
1423 : : int u;
1424 : : int status = 0;
1425 : : struct usb_host_config *actconfig;
1426 : :
1427 : : if (get_user(u, (int __user *)arg))
1428 : : return -EFAULT;
1429 : :
1430 : : actconfig = ps->dev->actconfig;
1431 : :
1432 : : /* Don't touch the device if any interfaces are claimed.
1433 : : * It could interfere with other drivers' operations, and if
1434 : : * an interface is claimed by usbfs it could easily deadlock.
1435 : : */
1436 : : if (actconfig) {
1437 : : int i;
1438 : :
1439 : : for (i = 0; i < actconfig->desc.bNumInterfaces; ++i) {
1440 : : if (usb_interface_claimed(actconfig->interface[i])) {
1441 : : dev_warn(&ps->dev->dev,
1442 : : "usbfs: interface %d claimed by %s "
1443 : : "while '%s' sets config #%d\n",
1444 : : actconfig->interface[i]
1445 : : ->cur_altsetting
1446 : : ->desc.bInterfaceNumber,
1447 : : actconfig->interface[i]
1448 : : ->dev.driver->name,
1449 : : current->comm, u);
1450 : : status = -EBUSY;
1451 : : break;
1452 : : }
1453 : : }
1454 : : }
1455 : :
1456 : : /* SET_CONFIGURATION is often abused as a "cheap" driver reset,
1457 : : * so avoid usb_set_configuration()'s kick to sysfs
1458 : : */
1459 : : if (status == 0) {
1460 : : if (actconfig && actconfig->desc.bConfigurationValue == u)
1461 : : status = usb_reset_configuration(ps->dev);
1462 : : else
1463 : : status = usb_set_configuration(ps->dev, u);
1464 : : }
1465 : :
1466 : : return status;
1467 : : }
1468 : :
1469 : : static struct usb_memory *
1470 : : find_memory_area(struct usb_dev_state *ps, const struct usbdevfs_urb *uurb)
1471 : : {
1472 : : struct usb_memory *usbm = NULL, *iter;
1473 : : unsigned long flags;
1474 : : unsigned long uurb_start = (unsigned long)uurb->buffer;
1475 : :
1476 : : spin_lock_irqsave(&ps->lock, flags);
1477 : : list_for_each_entry(iter, &ps->memory_list, memlist) {
1478 : : if (uurb_start >= iter->vm_start &&
1479 : : uurb_start < iter->vm_start + iter->size) {
1480 : : if (uurb->buffer_length > iter->vm_start + iter->size -
1481 : : uurb_start) {
1482 : : usbm = ERR_PTR(-EINVAL);
1483 : : } else {
1484 : : usbm = iter;
1485 : : usbm->urb_use_count++;
1486 : : }
1487 : : break;
1488 : : }
1489 : : }
1490 : : spin_unlock_irqrestore(&ps->lock, flags);
1491 : : return usbm;
1492 : : }
1493 : :
1494 : 0 : static int proc_do_submiturb(struct usb_dev_state *ps, struct usbdevfs_urb *uurb,
1495 : : struct usbdevfs_iso_packet_desc __user *iso_frame_desc,
1496 : : void __user *arg, sigval_t userurb_sigval)
1497 : : {
1498 : 0 : struct usbdevfs_iso_packet_desc *isopkt = NULL;
1499 : 0 : struct usb_host_endpoint *ep;
1500 : 0 : struct async *as = NULL;
1501 : 0 : struct usb_ctrlrequest *dr = NULL;
1502 : 0 : unsigned int u, totlen, isofrmlen;
1503 : 0 : int i, ret, num_sgs = 0, ifnum = -1;
1504 : 0 : int number_of_packets = 0;
1505 : 0 : unsigned int stream_id = 0;
1506 : 0 : void *buf;
1507 : 0 : bool is_in;
1508 : 0 : bool allow_short = false;
1509 : 0 : bool allow_zero = false;
1510 : 0 : unsigned long mask = USBDEVFS_URB_SHORT_NOT_OK |
1511 : : USBDEVFS_URB_BULK_CONTINUATION |
1512 : : USBDEVFS_URB_NO_FSBR |
1513 : : USBDEVFS_URB_ZERO_PACKET |
1514 : : USBDEVFS_URB_NO_INTERRUPT;
1515 : : /* USBDEVFS_URB_ISO_ASAP is a special case */
1516 [ # # ]: 0 : if (uurb->type == USBDEVFS_URB_TYPE_ISO)
1517 : 0 : mask |= USBDEVFS_URB_ISO_ASAP;
1518 : :
1519 [ # # ]: 0 : if (uurb->flags & ~mask)
1520 : : return -EINVAL;
1521 : :
1522 [ # # ]: 0 : if ((unsigned int)uurb->buffer_length >= USBFS_XFER_MAX)
1523 : : return -EINVAL;
1524 [ # # # # ]: 0 : if (uurb->buffer_length > 0 && !uurb->buffer)
1525 : : return -EINVAL;
1526 [ # # ]: 0 : if (!(uurb->type == USBDEVFS_URB_TYPE_CONTROL &&
1527 [ # # ]: 0 : (uurb->endpoint & ~USB_ENDPOINT_DIR_MASK) == 0)) {
1528 : 0 : ifnum = findintfep(ps->dev, uurb->endpoint);
1529 [ # # ]: 0 : if (ifnum < 0)
1530 : : return ifnum;
1531 : 0 : ret = checkintf(ps, ifnum);
1532 [ # # ]: 0 : if (ret)
1533 : : return ret;
1534 : : }
1535 [ # # ]: 0 : ep = ep_to_host_endpoint(ps->dev, uurb->endpoint);
1536 [ # # ]: 0 : if (!ep)
1537 : : return -ENOENT;
1538 : 0 : is_in = (uurb->endpoint & USB_ENDPOINT_DIR_MASK) != 0;
1539 : :
1540 : 0 : u = 0;
1541 [ # # # # : 0 : switch (uurb->type) {
# ]
1542 : 0 : case USBDEVFS_URB_TYPE_CONTROL:
1543 [ # # ]: 0 : if (!usb_endpoint_xfer_control(&ep->desc))
1544 : : return -EINVAL;
1545 : : /* min 8 byte setup packet */
1546 [ # # ]: 0 : if (uurb->buffer_length < 8)
1547 : : return -EINVAL;
1548 : 0 : dr = kmalloc(sizeof(struct usb_ctrlrequest), GFP_KERNEL);
1549 [ # # ]: 0 : if (!dr)
1550 : : return -ENOMEM;
1551 [ # # # # ]: 0 : if (copy_from_user(dr, uurb->buffer, 8)) {
1552 : 0 : ret = -EFAULT;
1553 : 0 : goto error;
1554 : : }
1555 [ # # ]: 0 : if (uurb->buffer_length < (le16_to_cpu(dr->wLength) + 8)) {
1556 : 0 : ret = -EINVAL;
1557 : 0 : goto error;
1558 : : }
1559 : 0 : ret = check_ctrlrecip(ps, dr->bRequestType, dr->bRequest,
1560 : 0 : le16_to_cpu(dr->wIndex));
1561 [ # # ]: 0 : if (ret)
1562 : 0 : goto error;
1563 : 0 : uurb->buffer_length = le16_to_cpu(dr->wLength);
1564 : 0 : uurb->buffer += 8;
1565 [ # # # # ]: 0 : if ((dr->bRequestType & USB_DIR_IN) && uurb->buffer_length) {
1566 : 0 : is_in = true;
1567 : 0 : uurb->endpoint |= USB_DIR_IN;
1568 : : } else {
1569 : 0 : is_in = false;
1570 : 0 : uurb->endpoint &= ~USB_DIR_IN;
1571 : : }
1572 : 0 : if (is_in)
1573 : : allow_short = true;
1574 [ # # ]: 0 : snoop(&ps->dev->dev, "control urb: bRequestType=%02x "
1575 : : "bRequest=%02x wValue=%04x "
1576 : : "wIndex=%04x wLength=%04x\n",
1577 : : dr->bRequestType, dr->bRequest,
1578 : : __le16_to_cpu(dr->wValue),
1579 : : __le16_to_cpu(dr->wIndex),
1580 : : __le16_to_cpu(dr->wLength));
1581 : : u = sizeof(struct usb_ctrlrequest);
1582 : : break;
1583 : :
1584 : 0 : case USBDEVFS_URB_TYPE_BULK:
1585 [ # # ]: 0 : if (!is_in)
1586 : : allow_zero = true;
1587 : : else
1588 : 0 : allow_short = true;
1589 [ # # # ]: 0 : switch (usb_endpoint_type(&ep->desc)) {
1590 : : case USB_ENDPOINT_XFER_CONTROL:
1591 : : case USB_ENDPOINT_XFER_ISOC:
1592 : : return -EINVAL;
1593 : 0 : case USB_ENDPOINT_XFER_INT:
1594 : : /* allow single-shot interrupt transfers */
1595 : 0 : uurb->type = USBDEVFS_URB_TYPE_INTERRUPT;
1596 : 0 : goto interrupt_urb;
1597 : : }
1598 : 0 : num_sgs = DIV_ROUND_UP(uurb->buffer_length, USB_SG_SIZE);
1599 [ # # # # ]: 0 : if (num_sgs == 1 || num_sgs > ps->dev->bus->sg_tablesize)
1600 : 0 : num_sgs = 0;
1601 [ # # ]: 0 : if (ep->streams)
1602 : 0 : stream_id = uurb->stream_id;
1603 : : break;
1604 : :
1605 : 0 : case USBDEVFS_URB_TYPE_INTERRUPT:
1606 [ # # ]: 0 : if (!usb_endpoint_xfer_int(&ep->desc))
1607 : : return -EINVAL;
1608 : 0 : interrupt_urb:
1609 [ # # ]: 0 : if (!is_in)
1610 : : allow_zero = true;
1611 : : else
1612 : 0 : allow_short = true;
1613 : : break;
1614 : :
1615 : 0 : case USBDEVFS_URB_TYPE_ISO:
1616 : : /* arbitrary limit */
1617 [ # # ]: 0 : if (uurb->number_of_packets < 1 ||
1618 : : uurb->number_of_packets > 128)
1619 : : return -EINVAL;
1620 [ # # ]: 0 : if (!usb_endpoint_xfer_isoc(&ep->desc))
1621 : : return -EINVAL;
1622 : 0 : number_of_packets = uurb->number_of_packets;
1623 : 0 : isofrmlen = sizeof(struct usbdevfs_iso_packet_desc) *
1624 : : number_of_packets;
1625 : 0 : isopkt = memdup_user(iso_frame_desc, isofrmlen);
1626 [ # # ]: 0 : if (IS_ERR(isopkt)) {
1627 : 0 : ret = PTR_ERR(isopkt);
1628 : 0 : isopkt = NULL;
1629 : 0 : goto error;
1630 : : }
1631 [ # # ]: 0 : for (totlen = u = 0; u < number_of_packets; u++) {
1632 : : /*
1633 : : * arbitrary limit need for USB 3.1 Gen2
1634 : : * sizemax: 96 DPs at SSP, 96 * 1024 = 98304
1635 : : */
1636 [ # # ]: 0 : if (isopkt[u].length > 98304) {
1637 : 0 : ret = -EINVAL;
1638 : 0 : goto error;
1639 : : }
1640 : 0 : totlen += isopkt[u].length;
1641 : : }
1642 : 0 : u *= sizeof(struct usb_iso_packet_descriptor);
1643 : 0 : uurb->buffer_length = totlen;
1644 : 0 : break;
1645 : :
1646 : : default:
1647 : : return -EINVAL;
1648 : : }
1649 : :
1650 [ # # ]: 0 : if (uurb->buffer_length > 0 &&
1651 [ # # # # ]: 0 : !access_ok(uurb->buffer, uurb->buffer_length)) {
1652 : 0 : ret = -EFAULT;
1653 : 0 : goto error;
1654 : : }
1655 : 0 : as = alloc_async(number_of_packets);
1656 [ # # ]: 0 : if (!as) {
1657 : 0 : ret = -ENOMEM;
1658 : 0 : goto error;
1659 : : }
1660 : :
1661 : 0 : as->usbm = find_memory_area(ps, uurb);
1662 [ # # ]: 0 : if (IS_ERR(as->usbm)) {
1663 : 0 : ret = PTR_ERR(as->usbm);
1664 : 0 : as->usbm = NULL;
1665 : 0 : goto error;
1666 : : }
1667 : :
1668 : : /* do not use SG buffers when memory mapped segments
1669 : : * are in use
1670 : : */
1671 [ # # ]: 0 : if (as->usbm)
1672 : 0 : num_sgs = 0;
1673 : :
1674 : 0 : u += sizeof(struct async) + sizeof(struct urb) +
1675 [ # # ]: 0 : (as->usbm ? 0 : uurb->buffer_length) +
1676 : : num_sgs * sizeof(struct scatterlist);
1677 : 0 : ret = usbfs_increase_memory_usage(u);
1678 [ # # ]: 0 : if (ret)
1679 : 0 : goto error;
1680 : 0 : as->mem_usage = u;
1681 : :
1682 [ # # ]: 0 : if (num_sgs) {
1683 : 0 : as->urb->sg = kmalloc_array(num_sgs,
1684 : : sizeof(struct scatterlist),
1685 : : GFP_KERNEL);
1686 [ # # ]: 0 : if (!as->urb->sg) {
1687 : 0 : ret = -ENOMEM;
1688 : 0 : goto error;
1689 : : }
1690 : 0 : as->urb->num_sgs = num_sgs;
1691 : 0 : sg_init_table(as->urb->sg, as->urb->num_sgs);
1692 : :
1693 : 0 : totlen = uurb->buffer_length;
1694 [ # # ]: 0 : for (i = 0; i < as->urb->num_sgs; i++) {
1695 : 0 : u = (totlen > USB_SG_SIZE) ? USB_SG_SIZE : totlen;
1696 [ # # ]: 0 : buf = kmalloc(u, GFP_KERNEL);
1697 [ # # ]: 0 : if (!buf) {
1698 : 0 : ret = -ENOMEM;
1699 : 0 : goto error;
1700 : : }
1701 : 0 : sg_set_buf(&as->urb->sg[i], buf, u);
1702 : :
1703 [ # # ]: 0 : if (!is_in) {
1704 [ # # # # ]: 0 : if (copy_from_user(buf, uurb->buffer, u)) {
1705 : 0 : ret = -EFAULT;
1706 : 0 : goto error;
1707 : : }
1708 : 0 : uurb->buffer += u;
1709 : : }
1710 : 0 : totlen -= u;
1711 : : }
1712 [ # # ]: 0 : } else if (uurb->buffer_length > 0) {
1713 [ # # ]: 0 : if (as->usbm) {
1714 : 0 : unsigned long uurb_start = (unsigned long)uurb->buffer;
1715 : :
1716 : 0 : as->urb->transfer_buffer = as->usbm->mem +
1717 : 0 : (uurb_start - as->usbm->vm_start);
1718 : : } else {
1719 [ # # ]: 0 : as->urb->transfer_buffer = kmalloc(uurb->buffer_length,
1720 : : GFP_KERNEL);
1721 [ # # ]: 0 : if (!as->urb->transfer_buffer) {
1722 : 0 : ret = -ENOMEM;
1723 : 0 : goto error;
1724 : : }
1725 [ # # ]: 0 : if (!is_in) {
1726 [ # # ]: 0 : if (copy_from_user(as->urb->transfer_buffer,
1727 : 0 : uurb->buffer,
1728 [ # # ]: 0 : uurb->buffer_length)) {
1729 : 0 : ret = -EFAULT;
1730 : 0 : goto error;
1731 : : }
1732 [ # # ]: 0 : } else if (uurb->type == USBDEVFS_URB_TYPE_ISO) {
1733 : : /*
1734 : : * Isochronous input data may end up being
1735 : : * discontiguous if some of the packets are
1736 : : * short. Clear the buffer so that the gaps
1737 : : * don't leak kernel data to userspace.
1738 : : */
1739 : 0 : memset(as->urb->transfer_buffer, 0,
1740 : 0 : uurb->buffer_length);
1741 : : }
1742 : : }
1743 : : }
1744 : 0 : as->urb->dev = ps->dev;
1745 : 0 : as->urb->pipe = (uurb->type << 30) |
1746 [ # # ]: 0 : __create_pipe(ps->dev, uurb->endpoint & 0xf) |
1747 : 0 : (uurb->endpoint & USB_DIR_IN);
1748 : :
1749 : : /* This tedious sequence is necessary because the URB_* flags
1750 : : * are internal to the kernel and subject to change, whereas
1751 : : * the USBDEVFS_URB_* flags are a user API and must not be changed.
1752 : : */
1753 [ # # ]: 0 : u = (is_in ? URB_DIR_IN : URB_DIR_OUT);
1754 [ # # ]: 0 : if (uurb->flags & USBDEVFS_URB_ISO_ASAP)
1755 : 0 : u |= URB_ISO_ASAP;
1756 [ # # # # ]: 0 : if (allow_short && uurb->flags & USBDEVFS_URB_SHORT_NOT_OK)
1757 : 0 : u |= URB_SHORT_NOT_OK;
1758 [ # # # # ]: 0 : if (allow_zero && uurb->flags & USBDEVFS_URB_ZERO_PACKET)
1759 : 0 : u |= URB_ZERO_PACKET;
1760 [ # # ]: 0 : if (uurb->flags & USBDEVFS_URB_NO_INTERRUPT)
1761 : 0 : u |= URB_NO_INTERRUPT;
1762 : 0 : as->urb->transfer_flags = u;
1763 : :
1764 [ # # # # ]: 0 : if (!allow_short && uurb->flags & USBDEVFS_URB_SHORT_NOT_OK)
1765 : 0 : dev_warn(&ps->dev->dev, "Requested nonsensical USBDEVFS_URB_SHORT_NOT_OK.\n");
1766 [ # # # # ]: 0 : if (!allow_zero && uurb->flags & USBDEVFS_URB_ZERO_PACKET)
1767 : 0 : dev_warn(&ps->dev->dev, "Requested nonsensical USBDEVFS_URB_ZERO_PACKET.\n");
1768 : :
1769 : 0 : as->urb->transfer_buffer_length = uurb->buffer_length;
1770 : 0 : as->urb->setup_packet = (unsigned char *)dr;
1771 : 0 : dr = NULL;
1772 : 0 : as->urb->start_frame = uurb->start_frame;
1773 : 0 : as->urb->number_of_packets = number_of_packets;
1774 : 0 : as->urb->stream_id = stream_id;
1775 : :
1776 [ # # ]: 0 : if (ep->desc.bInterval) {
1777 [ # # ]: 0 : if (uurb->type == USBDEVFS_URB_TYPE_ISO ||
1778 [ # # # # ]: 0 : ps->dev->speed == USB_SPEED_HIGH ||
1779 : : ps->dev->speed >= USB_SPEED_SUPER)
1780 : 0 : as->urb->interval = 1 <<
1781 : 0 : min(15, ep->desc.bInterval - 1);
1782 : : else
1783 : 0 : as->urb->interval = ep->desc.bInterval;
1784 : : }
1785 : :
1786 : 0 : as->urb->context = as;
1787 : 0 : as->urb->complete = async_completed;
1788 [ # # ]: 0 : for (totlen = u = 0; u < number_of_packets; u++) {
1789 : 0 : as->urb->iso_frame_desc[u].offset = totlen;
1790 : 0 : as->urb->iso_frame_desc[u].length = isopkt[u].length;
1791 : 0 : totlen += isopkt[u].length;
1792 : : }
1793 : 0 : kfree(isopkt);
1794 : 0 : isopkt = NULL;
1795 : 0 : as->ps = ps;
1796 : 0 : as->userurb = arg;
1797 : 0 : as->userurb_sigval = userurb_sigval;
1798 [ # # ]: 0 : if (as->usbm) {
1799 : 0 : unsigned long uurb_start = (unsigned long)uurb->buffer;
1800 : :
1801 : 0 : as->urb->transfer_flags |= URB_NO_TRANSFER_DMA_MAP;
1802 : 0 : as->urb->transfer_dma = as->usbm->dma_handle +
1803 : 0 : (uurb_start - as->usbm->vm_start);
1804 [ # # # # ]: 0 : } else if (is_in && uurb->buffer_length > 0)
1805 : 0 : as->userbuffer = uurb->buffer;
1806 : 0 : as->signr = uurb->signr;
1807 : 0 : as->ifnum = ifnum;
1808 [ # # ]: 0 : as->pid = get_pid(task_pid(current));
1809 [ # # ]: 0 : as->cred = get_current_cred();
1810 : 0 : snoop_urb(ps->dev, as->userurb, as->urb->pipe,
1811 : 0 : as->urb->transfer_buffer_length, 0, SUBMIT,
1812 : : NULL, 0);
1813 [ # # ]: 0 : if (!is_in)
1814 : 0 : snoop_urb_data(as->urb, as->urb->transfer_buffer_length);
1815 : :
1816 : 0 : async_newpending(as);
1817 : :
1818 [ # # ]: 0 : if (usb_endpoint_xfer_bulk(&ep->desc)) {
1819 : 0 : spin_lock_irq(&ps->lock);
1820 : :
1821 : : /* Not exactly the endpoint address; the direction bit is
1822 : : * shifted to the 0x10 position so that the value will be
1823 : : * between 0 and 31.
1824 : : */
1825 [ # # ]: 0 : as->bulk_addr = usb_endpoint_num(&ep->desc) |
1826 : : ((ep->desc.bEndpointAddress & USB_ENDPOINT_DIR_MASK)
1827 : 0 : >> 3);
1828 : :
1829 : : /* If this bulk URB is the start of a new transfer, re-enable
1830 : : * the endpoint. Otherwise mark it as a continuation URB.
1831 : : */
1832 [ # # ]: 0 : if (uurb->flags & USBDEVFS_URB_BULK_CONTINUATION)
1833 : 0 : as->bulk_status = AS_CONTINUATION;
1834 : : else
1835 : 0 : ps->disabled_bulk_eps &= ~(1 << as->bulk_addr);
1836 : :
1837 : : /* Don't accept continuation URBs if the endpoint is
1838 : : * disabled because of an earlier error.
1839 : : */
1840 [ # # ]: 0 : if (ps->disabled_bulk_eps & (1 << as->bulk_addr))
1841 : : ret = -EREMOTEIO;
1842 : : else
1843 : 0 : ret = usb_submit_urb(as->urb, GFP_ATOMIC);
1844 : 0 : spin_unlock_irq(&ps->lock);
1845 : : } else {
1846 : 0 : ret = usb_submit_urb(as->urb, GFP_KERNEL);
1847 : : }
1848 : :
1849 [ # # ]: 0 : if (ret) {
1850 : 0 : dev_printk(KERN_DEBUG, &ps->dev->dev,
1851 : : "usbfs: usb_submit_urb returned %d\n", ret);
1852 : 0 : snoop_urb(ps->dev, as->userurb, as->urb->pipe,
1853 : : 0, ret, COMPLETE, NULL, 0);
1854 : 0 : async_removepending(as);
1855 : 0 : goto error;
1856 : : }
1857 : : return 0;
1858 : :
1859 : 0 : error:
1860 : 0 : kfree(isopkt);
1861 : 0 : kfree(dr);
1862 [ # # ]: 0 : if (as)
1863 : 0 : free_async(as);
1864 : : return ret;
1865 : : }
1866 : :
1867 : 0 : static int proc_submiturb(struct usb_dev_state *ps, void __user *arg)
1868 : : {
1869 : 0 : struct usbdevfs_urb uurb;
1870 : 0 : sigval_t userurb_sigval;
1871 : :
1872 [ # # ]: 0 : if (copy_from_user(&uurb, arg, sizeof(uurb)))
1873 : : return -EFAULT;
1874 : :
1875 : 0 : memset(&userurb_sigval, 0, sizeof(userurb_sigval));
1876 : 0 : userurb_sigval.sival_ptr = arg;
1877 : :
1878 : 0 : return proc_do_submiturb(ps, &uurb,
1879 : 0 : (((struct usbdevfs_urb __user *)arg)->iso_frame_desc),
1880 : : arg, userurb_sigval);
1881 : : }
1882 : :
1883 : 0 : static int proc_unlinkurb(struct usb_dev_state *ps, void __user *arg)
1884 : : {
1885 : 0 : struct urb *urb;
1886 : 0 : struct async *as;
1887 : 0 : unsigned long flags;
1888 : :
1889 : 0 : spin_lock_irqsave(&ps->lock, flags);
1890 : 0 : as = async_getpending(ps, arg);
1891 [ # # ]: 0 : if (!as) {
1892 : 0 : spin_unlock_irqrestore(&ps->lock, flags);
1893 : 0 : return -EINVAL;
1894 : : }
1895 : :
1896 : 0 : urb = as->urb;
1897 : 0 : usb_get_urb(urb);
1898 : 0 : spin_unlock_irqrestore(&ps->lock, flags);
1899 : :
1900 : 0 : usb_kill_urb(urb);
1901 : 0 : usb_put_urb(urb);
1902 : :
1903 : 0 : return 0;
1904 : : }
1905 : :
1906 : 0 : static void compute_isochronous_actual_length(struct urb *urb)
1907 : : {
1908 : 0 : unsigned int i;
1909 : :
1910 : 0 : if (urb->number_of_packets > 0) {
1911 : 0 : urb->actual_length = 0;
1912 [ # # # # ]: 0 : for (i = 0; i < urb->number_of_packets; i++)
1913 : 0 : urb->actual_length +=
1914 : 0 : urb->iso_frame_desc[i].actual_length;
1915 : : }
1916 : : }
1917 : :
1918 : 0 : static int processcompl(struct async *as, void __user * __user *arg)
1919 : : {
1920 : 0 : struct urb *urb = as->urb;
1921 : 0 : struct usbdevfs_urb __user *userurb = as->userurb;
1922 : 0 : void __user *addr = as->userurb;
1923 : 0 : unsigned int i;
1924 : :
1925 [ # # ]: 0 : compute_isochronous_actual_length(urb);
1926 [ # # # # ]: 0 : if (as->userbuffer && urb->actual_length) {
1927 [ # # ]: 0 : if (copy_urb_data_to_user(as->userbuffer, urb))
1928 : 0 : goto err_out;
1929 : : }
1930 [ # # ]: 0 : if (put_user(as->status, &userurb->status))
1931 : 0 : goto err_out;
1932 [ # # ]: 0 : if (put_user(urb->actual_length, &userurb->actual_length))
1933 : 0 : goto err_out;
1934 [ # # ]: 0 : if (put_user(urb->error_count, &userurb->error_count))
1935 : 0 : goto err_out;
1936 : :
1937 [ # # ]: 0 : if (usb_endpoint_xfer_isoc(&urb->ep->desc)) {
1938 [ # # ]: 0 : for (i = 0; i < urb->number_of_packets; i++) {
1939 [ # # ]: 0 : if (put_user(urb->iso_frame_desc[i].actual_length,
1940 : : &userurb->iso_frame_desc[i].actual_length))
1941 : 0 : goto err_out;
1942 [ # # ]: 0 : if (put_user(urb->iso_frame_desc[i].status,
1943 : : &userurb->iso_frame_desc[i].status))
1944 : 0 : goto err_out;
1945 : : }
1946 : : }
1947 : :
1948 [ # # ]: 0 : if (put_user(addr, (void __user * __user *)arg))
1949 : 0 : return -EFAULT;
1950 : : return 0;
1951 : :
1952 : : err_out:
1953 : : return -EFAULT;
1954 : : }
1955 : :
1956 : 0 : static struct async *reap_as(struct usb_dev_state *ps)
1957 : : {
1958 : 0 : DECLARE_WAITQUEUE(wait, current);
1959 : 0 : struct async *as = NULL;
1960 : 0 : struct usb_device *dev = ps->dev;
1961 : :
1962 : 0 : add_wait_queue(&ps->wait, &wait);
1963 : 0 : for (;;) {
1964 : 0 : __set_current_state(TASK_INTERRUPTIBLE);
1965 : 0 : as = async_getcompleted(ps);
1966 [ # # ]: 0 : if (as || !connected(ps))
1967 : : break;
1968 [ # # ]: 0 : if (signal_pending(current))
1969 : : break;
1970 : 0 : usb_unlock_device(dev);
1971 : 0 : schedule();
1972 : 0 : usb_lock_device(dev);
1973 : : }
1974 : 0 : remove_wait_queue(&ps->wait, &wait);
1975 : 0 : set_current_state(TASK_RUNNING);
1976 : 0 : return as;
1977 : : }
1978 : :
1979 : 0 : static int proc_reapurb(struct usb_dev_state *ps, void __user *arg)
1980 : : {
1981 : 0 : struct async *as = reap_as(ps);
1982 : :
1983 [ # # ]: 0 : if (as) {
1984 : 0 : int retval;
1985 : :
1986 [ # # ]: 0 : snoop(&ps->dev->dev, "reap %pK\n", as->userurb);
1987 : 0 : retval = processcompl(as, (void __user * __user *)arg);
1988 : 0 : free_async(as);
1989 : 0 : return retval;
1990 : : }
1991 [ # # ]: 0 : if (signal_pending(current))
1992 : 0 : return -EINTR;
1993 : : return -ENODEV;
1994 : : }
1995 : :
1996 : 0 : static int proc_reapurbnonblock(struct usb_dev_state *ps, void __user *arg)
1997 : : {
1998 : 0 : int retval;
1999 : 0 : struct async *as;
2000 : :
2001 : 0 : as = async_getcompleted(ps);
2002 [ # # ]: 0 : if (as) {
2003 [ # # ]: 0 : snoop(&ps->dev->dev, "reap %pK\n", as->userurb);
2004 : 0 : retval = processcompl(as, (void __user * __user *)arg);
2005 : 0 : free_async(as);
2006 : : } else {
2007 [ # # ]: 0 : retval = (connected(ps) ? -EAGAIN : -ENODEV);
2008 : : }
2009 : 0 : return retval;
2010 : : }
2011 : :
2012 : : #ifdef CONFIG_COMPAT
2013 : 0 : static int proc_control_compat(struct usb_dev_state *ps,
2014 : : struct usbdevfs_ctrltransfer32 __user *p32)
2015 : : {
2016 : 0 : struct usbdevfs_ctrltransfer __user *p;
2017 : 0 : __u32 udata;
2018 : 0 : p = compat_alloc_user_space(sizeof(*p));
2019 [ # # # # ]: 0 : if (copy_in_user(p, p32, (sizeof(*p32) - sizeof(compat_caddr_t))) ||
2020 [ # # ]: 0 : get_user(udata, &p32->data) ||
2021 [ # # ]: 0 : put_user(compat_ptr(udata), &p->data))
2022 : 0 : return -EFAULT;
2023 : 0 : return proc_control(ps, p);
2024 : : }
2025 : :
2026 : 0 : static int proc_bulk_compat(struct usb_dev_state *ps,
2027 : : struct usbdevfs_bulktransfer32 __user *p32)
2028 : : {
2029 : 0 : struct usbdevfs_bulktransfer __user *p;
2030 : 0 : compat_uint_t n;
2031 : 0 : compat_caddr_t addr;
2032 : :
2033 : 0 : p = compat_alloc_user_space(sizeof(*p));
2034 : :
2035 [ # # # # ]: 0 : if (get_user(n, &p32->ep) || put_user(n, &p->ep) ||
2036 [ # # # # ]: 0 : get_user(n, &p32->len) || put_user(n, &p->len) ||
2037 [ # # # # ]: 0 : get_user(n, &p32->timeout) || put_user(n, &p->timeout) ||
2038 [ # # # # ]: 0 : get_user(addr, &p32->data) || put_user(compat_ptr(addr), &p->data))
2039 : 0 : return -EFAULT;
2040 : :
2041 : 0 : return proc_bulk(ps, p);
2042 : : }
2043 : 0 : static int proc_disconnectsignal_compat(struct usb_dev_state *ps, void __user *arg)
2044 : : {
2045 : 0 : struct usbdevfs_disconnectsignal32 ds;
2046 : :
2047 [ # # ]: 0 : if (copy_from_user(&ds, arg, sizeof(ds)))
2048 : : return -EFAULT;
2049 : 0 : ps->discsignr = ds.signr;
2050 : 0 : ps->disccontext.sival_int = ds.context;
2051 : 0 : return 0;
2052 : : }
2053 : :
2054 : 0 : static int get_urb32(struct usbdevfs_urb *kurb,
2055 : : struct usbdevfs_urb32 __user *uurb)
2056 : : {
2057 : 0 : struct usbdevfs_urb32 urb32;
2058 [ # # ]: 0 : if (copy_from_user(&urb32, uurb, sizeof(*uurb)))
2059 : : return -EFAULT;
2060 : 0 : kurb->type = urb32.type;
2061 : 0 : kurb->endpoint = urb32.endpoint;
2062 : 0 : kurb->status = urb32.status;
2063 : 0 : kurb->flags = urb32.flags;
2064 : 0 : kurb->buffer = compat_ptr(urb32.buffer);
2065 : 0 : kurb->buffer_length = urb32.buffer_length;
2066 : 0 : kurb->actual_length = urb32.actual_length;
2067 : 0 : kurb->start_frame = urb32.start_frame;
2068 : 0 : kurb->number_of_packets = urb32.number_of_packets;
2069 : 0 : kurb->error_count = urb32.error_count;
2070 : 0 : kurb->signr = urb32.signr;
2071 : 0 : kurb->usercontext = compat_ptr(urb32.usercontext);
2072 : 0 : return 0;
2073 : : }
2074 : :
2075 : 0 : static int proc_submiturb_compat(struct usb_dev_state *ps, void __user *arg)
2076 : : {
2077 : 0 : struct usbdevfs_urb uurb;
2078 : 0 : sigval_t userurb_sigval;
2079 : :
2080 [ # # ]: 0 : if (get_urb32(&uurb, (struct usbdevfs_urb32 __user *)arg))
2081 : : return -EFAULT;
2082 : :
2083 : 0 : memset(&userurb_sigval, 0, sizeof(userurb_sigval));
2084 : 0 : userurb_sigval.sival_int = ptr_to_compat(arg);
2085 : :
2086 : 0 : return proc_do_submiturb(ps, &uurb,
2087 : 0 : ((struct usbdevfs_urb32 __user *)arg)->iso_frame_desc,
2088 : : arg, userurb_sigval);
2089 : : }
2090 : :
2091 : 0 : static int processcompl_compat(struct async *as, void __user * __user *arg)
2092 : : {
2093 : 0 : struct urb *urb = as->urb;
2094 : 0 : struct usbdevfs_urb32 __user *userurb = as->userurb;
2095 : 0 : void __user *addr = as->userurb;
2096 : 0 : unsigned int i;
2097 : :
2098 [ # # ]: 0 : compute_isochronous_actual_length(urb);
2099 [ # # # # ]: 0 : if (as->userbuffer && urb->actual_length) {
2100 [ # # ]: 0 : if (copy_urb_data_to_user(as->userbuffer, urb))
2101 : : return -EFAULT;
2102 : : }
2103 [ # # ]: 0 : if (put_user(as->status, &userurb->status))
2104 : : return -EFAULT;
2105 [ # # ]: 0 : if (put_user(urb->actual_length, &userurb->actual_length))
2106 : : return -EFAULT;
2107 [ # # ]: 0 : if (put_user(urb->error_count, &userurb->error_count))
2108 : : return -EFAULT;
2109 : :
2110 [ # # ]: 0 : if (usb_endpoint_xfer_isoc(&urb->ep->desc)) {
2111 [ # # ]: 0 : for (i = 0; i < urb->number_of_packets; i++) {
2112 [ # # ]: 0 : if (put_user(urb->iso_frame_desc[i].actual_length,
2113 : : &userurb->iso_frame_desc[i].actual_length))
2114 : : return -EFAULT;
2115 [ # # ]: 0 : if (put_user(urb->iso_frame_desc[i].status,
2116 : : &userurb->iso_frame_desc[i].status))
2117 : : return -EFAULT;
2118 : : }
2119 : : }
2120 : :
2121 [ # # ]: 0 : if (put_user(ptr_to_compat(addr), (u32 __user *)arg))
2122 : 0 : return -EFAULT;
2123 : : return 0;
2124 : : }
2125 : :
2126 : 0 : static int proc_reapurb_compat(struct usb_dev_state *ps, void __user *arg)
2127 : : {
2128 : 0 : struct async *as = reap_as(ps);
2129 : :
2130 [ # # ]: 0 : if (as) {
2131 : 0 : int retval;
2132 : :
2133 [ # # ]: 0 : snoop(&ps->dev->dev, "reap %pK\n", as->userurb);
2134 : 0 : retval = processcompl_compat(as, (void __user * __user *)arg);
2135 : 0 : free_async(as);
2136 : 0 : return retval;
2137 : : }
2138 [ # # ]: 0 : if (signal_pending(current))
2139 : 0 : return -EINTR;
2140 : : return -ENODEV;
2141 : : }
2142 : :
2143 : 0 : static int proc_reapurbnonblock_compat(struct usb_dev_state *ps, void __user *arg)
2144 : : {
2145 : 0 : int retval;
2146 : 0 : struct async *as;
2147 : :
2148 : 0 : as = async_getcompleted(ps);
2149 [ # # ]: 0 : if (as) {
2150 [ # # ]: 0 : snoop(&ps->dev->dev, "reap %pK\n", as->userurb);
2151 : 0 : retval = processcompl_compat(as, (void __user * __user *)arg);
2152 : 0 : free_async(as);
2153 : : } else {
2154 [ # # ]: 0 : retval = (connected(ps) ? -EAGAIN : -ENODEV);
2155 : : }
2156 : 0 : return retval;
2157 : : }
2158 : :
2159 : :
2160 : : #endif
2161 : :
2162 : 0 : static int proc_disconnectsignal(struct usb_dev_state *ps, void __user *arg)
2163 : : {
2164 : 0 : struct usbdevfs_disconnectsignal ds;
2165 : :
2166 [ # # ]: 0 : if (copy_from_user(&ds, arg, sizeof(ds)))
2167 : : return -EFAULT;
2168 : 0 : ps->discsignr = ds.signr;
2169 : 0 : ps->disccontext.sival_ptr = ds.context;
2170 : 0 : return 0;
2171 : : }
2172 : :
2173 : 0 : static int proc_claiminterface(struct usb_dev_state *ps, void __user *arg)
2174 : : {
2175 : 0 : unsigned int ifnum;
2176 : :
2177 [ # # ]: 0 : if (get_user(ifnum, (unsigned int __user *)arg))
2178 : : return -EFAULT;
2179 : 0 : return claimintf(ps, ifnum);
2180 : : }
2181 : :
2182 : 0 : static int proc_releaseinterface(struct usb_dev_state *ps, void __user *arg)
2183 : : {
2184 : 0 : unsigned int ifnum;
2185 : 0 : int ret;
2186 : :
2187 [ # # ]: 0 : if (get_user(ifnum, (unsigned int __user *)arg))
2188 : : return -EFAULT;
2189 : 0 : ret = releaseintf(ps, ifnum);
2190 [ # # ]: 0 : if (ret < 0)
2191 : : return ret;
2192 : 0 : destroy_async_on_interface(ps, ifnum);
2193 : 0 : return 0;
2194 : : }
2195 : :
2196 : 0 : static int proc_ioctl(struct usb_dev_state *ps, struct usbdevfs_ioctl *ctl)
2197 : : {
2198 : 0 : int size;
2199 : 0 : void *buf = NULL;
2200 : 0 : int retval = 0;
2201 : 0 : struct usb_interface *intf = NULL;
2202 : 0 : struct usb_driver *driver = NULL;
2203 : :
2204 [ # # ]: 0 : if (ps->privileges_dropped)
2205 : : return -EACCES;
2206 : :
2207 [ # # ]: 0 : if (!connected(ps))
2208 : : return -ENODEV;
2209 : :
2210 : : /* alloc buffer */
2211 : 0 : size = _IOC_SIZE(ctl->ioctl_code);
2212 [ # # ]: 0 : if (size > 0) {
2213 [ # # ]: 0 : buf = kmalloc(size, GFP_KERNEL);
2214 [ # # ]: 0 : if (buf == NULL)
2215 : : return -ENOMEM;
2216 [ # # ]: 0 : if ((_IOC_DIR(ctl->ioctl_code) & _IOC_WRITE)) {
2217 [ # # # # ]: 0 : if (copy_from_user(buf, ctl->data, size)) {
2218 : 0 : kfree(buf);
2219 : 0 : return -EFAULT;
2220 : : }
2221 : : } else {
2222 : 0 : memset(buf, 0, size);
2223 : : }
2224 : : }
2225 : :
2226 [ # # ]: 0 : if (ps->dev->state != USB_STATE_CONFIGURED)
2227 : : retval = -EHOSTUNREACH;
2228 [ # # ]: 0 : else if (!(intf = usb_ifnum_to_if(ps->dev, ctl->ifno)))
2229 : : retval = -EINVAL;
2230 [ # # # ]: 0 : else switch (ctl->ioctl_code) {
2231 : :
2232 : : /* disconnect kernel driver from interface */
2233 : 0 : case USBDEVFS_DISCONNECT:
2234 [ # # ]: 0 : if (intf->dev.driver) {
2235 : 0 : driver = to_usb_driver(intf->dev.driver);
2236 : 0 : dev_dbg(&intf->dev, "disconnect by usbfs\n");
2237 : 0 : usb_driver_release_interface(driver, intf);
2238 : : } else
2239 : : retval = -ENODATA;
2240 : : break;
2241 : :
2242 : : /* let kernel drivers try to (re)bind to the interface */
2243 : 0 : case USBDEVFS_CONNECT:
2244 [ # # ]: 0 : if (!intf->dev.driver)
2245 : 0 : retval = device_attach(&intf->dev);
2246 : : else
2247 : : retval = -EBUSY;
2248 : : break;
2249 : :
2250 : : /* talk directly to the interface's driver */
2251 : 0 : default:
2252 [ # # ]: 0 : if (intf->dev.driver)
2253 : 0 : driver = to_usb_driver(intf->dev.driver);
2254 [ # # # # ]: 0 : if (driver == NULL || driver->unlocked_ioctl == NULL) {
2255 : : retval = -ENOTTY;
2256 : : } else {
2257 : 0 : retval = driver->unlocked_ioctl(intf, ctl->ioctl_code, buf);
2258 [ # # ]: 0 : if (retval == -ENOIOCTLCMD)
2259 : : retval = -ENOTTY;
2260 : : }
2261 : : }
2262 : :
2263 : : /* cleanup and return */
2264 [ # # ]: 0 : if (retval >= 0
2265 [ # # ]: 0 : && (_IOC_DIR(ctl->ioctl_code) & _IOC_READ) != 0
2266 [ # # ]: 0 : && size > 0
2267 [ # # # # ]: 0 : && copy_to_user(ctl->data, buf, size) != 0)
2268 : 0 : retval = -EFAULT;
2269 : :
2270 : 0 : kfree(buf);
2271 : 0 : return retval;
2272 : : }
2273 : :
2274 : 0 : static int proc_ioctl_default(struct usb_dev_state *ps, void __user *arg)
2275 : : {
2276 : 0 : struct usbdevfs_ioctl ctrl;
2277 : :
2278 [ # # ]: 0 : if (copy_from_user(&ctrl, arg, sizeof(ctrl)))
2279 : : return -EFAULT;
2280 : 0 : return proc_ioctl(ps, &ctrl);
2281 : : }
2282 : :
2283 : : #ifdef CONFIG_COMPAT
2284 : 0 : static int proc_ioctl_compat(struct usb_dev_state *ps, compat_uptr_t arg)
2285 : : {
2286 : 0 : struct usbdevfs_ioctl32 ioc32;
2287 : 0 : struct usbdevfs_ioctl ctrl;
2288 : :
2289 [ # # ]: 0 : if (copy_from_user(&ioc32, compat_ptr(arg), sizeof(ioc32)))
2290 : : return -EFAULT;
2291 : 0 : ctrl.ifno = ioc32.ifno;
2292 : 0 : ctrl.ioctl_code = ioc32.ioctl_code;
2293 : 0 : ctrl.data = compat_ptr(ioc32.data);
2294 : 0 : return proc_ioctl(ps, &ctrl);
2295 : : }
2296 : : #endif
2297 : :
2298 : 0 : static int proc_claim_port(struct usb_dev_state *ps, void __user *arg)
2299 : : {
2300 : 0 : unsigned portnum;
2301 : 0 : int rc;
2302 : :
2303 [ # # ]: 0 : if (get_user(portnum, (unsigned __user *) arg))
2304 : : return -EFAULT;
2305 : 0 : rc = usb_hub_claim_port(ps->dev, portnum, ps);
2306 [ # # ]: 0 : if (rc == 0)
2307 [ # # ]: 0 : snoop(&ps->dev->dev, "port %d claimed by process %d: %s\n",
2308 : : portnum, task_pid_nr(current), current->comm);
2309 : : return rc;
2310 : : }
2311 : :
2312 : 0 : static int proc_release_port(struct usb_dev_state *ps, void __user *arg)
2313 : : {
2314 : 0 : unsigned portnum;
2315 : :
2316 [ # # ]: 0 : if (get_user(portnum, (unsigned __user *) arg))
2317 : : return -EFAULT;
2318 : 0 : return usb_hub_release_port(ps->dev, portnum, ps);
2319 : : }
2320 : :
2321 : 0 : static int proc_get_capabilities(struct usb_dev_state *ps, void __user *arg)
2322 : : {
2323 : 0 : __u32 caps;
2324 : :
2325 : 0 : caps = USBDEVFS_CAP_ZERO_PACKET | USBDEVFS_CAP_NO_PACKET_SIZE_LIM |
2326 : : USBDEVFS_CAP_REAP_AFTER_DISCONNECT | USBDEVFS_CAP_MMAP |
2327 : : USBDEVFS_CAP_DROP_PRIVILEGES |
2328 : : USBDEVFS_CAP_CONNINFO_EX | MAYBE_CAP_SUSPEND;
2329 : 0 : if (!ps->dev->bus->no_stop_on_short)
2330 : 0 : caps |= USBDEVFS_CAP_BULK_CONTINUATION;
2331 [ # # ]: 0 : if (ps->dev->bus->sg_tablesize)
2332 : 0 : caps |= USBDEVFS_CAP_BULK_SCATTER_GATHER;
2333 : :
2334 [ # # ]: 0 : if (put_user(caps, (__u32 __user *)arg))
2335 : 0 : return -EFAULT;
2336 : :
2337 : : return 0;
2338 : : }
2339 : :
2340 : 0 : static int proc_disconnect_claim(struct usb_dev_state *ps, void __user *arg)
2341 : : {
2342 : 0 : struct usbdevfs_disconnect_claim dc;
2343 : 0 : struct usb_interface *intf;
2344 : :
2345 [ # # ]: 0 : if (copy_from_user(&dc, arg, sizeof(dc)))
2346 : : return -EFAULT;
2347 : :
2348 : 0 : intf = usb_ifnum_to_if(ps->dev, dc.interface);
2349 [ # # ]: 0 : if (!intf)
2350 : : return -EINVAL;
2351 : :
2352 [ # # ]: 0 : if (intf->dev.driver) {
2353 : 0 : struct usb_driver *driver = to_usb_driver(intf->dev.driver);
2354 : :
2355 [ # # ]: 0 : if (ps->privileges_dropped)
2356 : : return -EACCES;
2357 : :
2358 [ # # ]: 0 : if ((dc.flags & USBDEVFS_DISCONNECT_CLAIM_IF_DRIVER) &&
2359 [ # # ]: 0 : strncmp(dc.driver, intf->dev.driver->name,
2360 : : sizeof(dc.driver)) != 0)
2361 : : return -EBUSY;
2362 : :
2363 [ # # ]: 0 : if ((dc.flags & USBDEVFS_DISCONNECT_CLAIM_EXCEPT_DRIVER) &&
2364 [ # # ]: 0 : strncmp(dc.driver, intf->dev.driver->name,
2365 : : sizeof(dc.driver)) == 0)
2366 : : return -EBUSY;
2367 : :
2368 : 0 : dev_dbg(&intf->dev, "disconnect by usbfs\n");
2369 : 0 : usb_driver_release_interface(driver, intf);
2370 : : }
2371 : :
2372 : 0 : return claimintf(ps, dc.interface);
2373 : : }
2374 : :
2375 : 0 : static int proc_alloc_streams(struct usb_dev_state *ps, void __user *arg)
2376 : : {
2377 : 0 : unsigned num_streams, num_eps;
2378 : 0 : struct usb_host_endpoint **eps;
2379 : 0 : struct usb_interface *intf;
2380 : 0 : int r;
2381 : :
2382 : 0 : r = parse_usbdevfs_streams(ps, arg, &num_streams, &num_eps,
2383 : : &eps, &intf);
2384 [ # # ]: 0 : if (r)
2385 : : return r;
2386 : :
2387 : 0 : destroy_async_on_interface(ps,
2388 : 0 : intf->altsetting[0].desc.bInterfaceNumber);
2389 : :
2390 : 0 : r = usb_alloc_streams(intf, eps, num_eps, num_streams, GFP_KERNEL);
2391 : 0 : kfree(eps);
2392 : 0 : return r;
2393 : : }
2394 : :
2395 : 0 : static int proc_free_streams(struct usb_dev_state *ps, void __user *arg)
2396 : : {
2397 : 0 : unsigned num_eps;
2398 : 0 : struct usb_host_endpoint **eps;
2399 : 0 : struct usb_interface *intf;
2400 : 0 : int r;
2401 : :
2402 : 0 : r = parse_usbdevfs_streams(ps, arg, NULL, &num_eps, &eps, &intf);
2403 [ # # ]: 0 : if (r)
2404 : : return r;
2405 : :
2406 : 0 : destroy_async_on_interface(ps,
2407 : 0 : intf->altsetting[0].desc.bInterfaceNumber);
2408 : :
2409 : 0 : r = usb_free_streams(intf, eps, num_eps, GFP_KERNEL);
2410 : 0 : kfree(eps);
2411 : 0 : return r;
2412 : : }
2413 : :
2414 : 0 : static int proc_drop_privileges(struct usb_dev_state *ps, void __user *arg)
2415 : : {
2416 : 0 : u32 data;
2417 : :
2418 [ # # ]: 0 : if (copy_from_user(&data, arg, sizeof(data)))
2419 : : return -EFAULT;
2420 : :
2421 : : /* This is a one way operation. Once privileges are
2422 : : * dropped, you cannot regain them. You may however reissue
2423 : : * this ioctl to shrink the allowed interfaces mask.
2424 : : */
2425 : 0 : ps->interface_allowed_mask &= data;
2426 : 0 : ps->privileges_dropped = true;
2427 : :
2428 : 0 : return 0;
2429 : : }
2430 : :
2431 : 0 : static int proc_forbid_suspend(struct usb_dev_state *ps)
2432 : : {
2433 : 0 : int ret = 0;
2434 : :
2435 : 0 : if (ps->suspend_allowed) {
2436 : 0 : ret = usb_autoresume_device(ps->dev);
2437 [ # # # # ]: 0 : if (ret == 0)
2438 : 0 : ps->suspend_allowed = false;
2439 [ # # # # ]: 0 : else if (ret != -ENODEV)
2440 : 0 : ret = -EIO;
2441 : : }
2442 : : return ret;
2443 : : }
2444 : :
2445 : 0 : static int proc_allow_suspend(struct usb_dev_state *ps)
2446 : : {
2447 [ # # ]: 0 : if (!connected(ps))
2448 : : return -ENODEV;
2449 : :
2450 [ # # ]: 0 : WRITE_ONCE(ps->not_yet_resumed, 1);
2451 [ # # ]: 0 : if (!ps->suspend_allowed) {
2452 : 0 : usb_autosuspend_device(ps->dev);
2453 : 0 : ps->suspend_allowed = true;
2454 : : }
2455 : : return 0;
2456 : : }
2457 : :
2458 : 0 : static int proc_wait_for_resume(struct usb_dev_state *ps)
2459 : : {
2460 : 0 : int ret;
2461 : :
2462 : 0 : usb_unlock_device(ps->dev);
2463 [ # # # # : 0 : ret = wait_event_interruptible(ps->wait_for_resume,
# # ]
2464 : : READ_ONCE(ps->not_yet_resumed) == 0);
2465 : 0 : usb_lock_device(ps->dev);
2466 : :
2467 [ # # ]: 0 : if (ret != 0)
2468 : : return -EINTR;
2469 [ # # ]: 0 : return proc_forbid_suspend(ps);
2470 : : }
2471 : :
2472 : : /*
2473 : : * NOTE: All requests here that have interface numbers as parameters
2474 : : * are assuming that somehow the configuration has been prevented from
2475 : : * changing. But there's no mechanism to ensure that...
2476 : : */
2477 : 0 : static long usbdev_do_ioctl(struct file *file, unsigned int cmd,
2478 : : void __user *p)
2479 : : {
2480 : 0 : struct usb_dev_state *ps = file->private_data;
2481 [ # # ]: 0 : struct inode *inode = file_inode(file);
2482 : 0 : struct usb_device *dev = ps->dev;
2483 : 0 : int ret = -ENOTTY;
2484 : :
2485 [ # # ]: 0 : if (!(file->f_mode & FMODE_WRITE))
2486 : : return -EPERM;
2487 : :
2488 : 0 : usb_lock_device(dev);
2489 : :
2490 : : /* Reap operations are allowed even after disconnection */
2491 [ # # # # : 0 : switch (cmd) {
# ]
2492 : 0 : case USBDEVFS_REAPURB:
2493 [ # # ]: 0 : snoop(&dev->dev, "%s: REAPURB\n", __func__);
2494 : 0 : ret = proc_reapurb(ps, p);
2495 : 0 : goto done;
2496 : :
2497 : 0 : case USBDEVFS_REAPURBNDELAY:
2498 [ # # ]: 0 : snoop(&dev->dev, "%s: REAPURBNDELAY\n", __func__);
2499 : 0 : ret = proc_reapurbnonblock(ps, p);
2500 : 0 : goto done;
2501 : :
2502 : : #ifdef CONFIG_COMPAT
2503 : 0 : case USBDEVFS_REAPURB32:
2504 [ # # ]: 0 : snoop(&dev->dev, "%s: REAPURB32\n", __func__);
2505 : 0 : ret = proc_reapurb_compat(ps, p);
2506 : 0 : goto done;
2507 : :
2508 : 0 : case USBDEVFS_REAPURBNDELAY32:
2509 [ # # ]: 0 : snoop(&dev->dev, "%s: REAPURBNDELAY32\n", __func__);
2510 : 0 : ret = proc_reapurbnonblock_compat(ps, p);
2511 : 0 : goto done;
2512 : : #endif
2513 : : }
2514 : :
2515 [ # # ]: 0 : if (!connected(ps)) {
2516 : 0 : usb_unlock_device(dev);
2517 : 0 : return -ENODEV;
2518 : : }
2519 : :
2520 [ # # # # : 0 : switch (cmd) {
# # # # #
# # # # #
# # # # #
# # # # #
# # # # #
# # # ]
2521 : 0 : case USBDEVFS_CONTROL:
2522 [ # # ]: 0 : snoop(&dev->dev, "%s: CONTROL\n", __func__);
2523 : 0 : ret = proc_control(ps, p);
2524 [ # # ]: 0 : if (ret >= 0)
2525 : 0 : inode->i_mtime = current_time(inode);
2526 : : break;
2527 : :
2528 : 0 : case USBDEVFS_BULK:
2529 [ # # ]: 0 : snoop(&dev->dev, "%s: BULK\n", __func__);
2530 : 0 : ret = proc_bulk(ps, p);
2531 [ # # ]: 0 : if (ret >= 0)
2532 : 0 : inode->i_mtime = current_time(inode);
2533 : : break;
2534 : :
2535 : 0 : case USBDEVFS_RESETEP:
2536 [ # # ]: 0 : snoop(&dev->dev, "%s: RESETEP\n", __func__);
2537 : 0 : ret = proc_resetep(ps, p);
2538 [ # # ]: 0 : if (ret >= 0)
2539 : 0 : inode->i_mtime = current_time(inode);
2540 : : break;
2541 : :
2542 : 0 : case USBDEVFS_RESET:
2543 [ # # ]: 0 : snoop(&dev->dev, "%s: RESET\n", __func__);
2544 : 0 : ret = proc_resetdevice(ps);
2545 : 0 : break;
2546 : :
2547 : 0 : case USBDEVFS_CLEAR_HALT:
2548 [ # # ]: 0 : snoop(&dev->dev, "%s: CLEAR_HALT\n", __func__);
2549 : 0 : ret = proc_clearhalt(ps, p);
2550 [ # # ]: 0 : if (ret >= 0)
2551 : 0 : inode->i_mtime = current_time(inode);
2552 : : break;
2553 : :
2554 : 0 : case USBDEVFS_GETDRIVER:
2555 [ # # ]: 0 : snoop(&dev->dev, "%s: GETDRIVER\n", __func__);
2556 : 0 : ret = proc_getdriver(ps, p);
2557 : 0 : break;
2558 : :
2559 : 0 : case USBDEVFS_CONNECTINFO:
2560 [ # # ]: 0 : snoop(&dev->dev, "%s: CONNECTINFO\n", __func__);
2561 : 0 : ret = proc_connectinfo(ps, p);
2562 : 0 : break;
2563 : :
2564 : 0 : case USBDEVFS_SETINTERFACE:
2565 [ # # ]: 0 : snoop(&dev->dev, "%s: SETINTERFACE\n", __func__);
2566 : 0 : ret = proc_setintf(ps, p);
2567 : 0 : break;
2568 : :
2569 : 0 : case USBDEVFS_SETCONFIGURATION:
2570 [ # # ]: 0 : snoop(&dev->dev, "%s: SETCONFIGURATION\n", __func__);
2571 : 0 : ret = proc_setconfig(ps, p);
2572 : 0 : break;
2573 : :
2574 : 0 : case USBDEVFS_SUBMITURB:
2575 [ # # ]: 0 : snoop(&dev->dev, "%s: SUBMITURB\n", __func__);
2576 : 0 : ret = proc_submiturb(ps, p);
2577 [ # # ]: 0 : if (ret >= 0)
2578 : 0 : inode->i_mtime = current_time(inode);
2579 : : break;
2580 : :
2581 : : #ifdef CONFIG_COMPAT
2582 : 0 : case USBDEVFS_CONTROL32:
2583 [ # # ]: 0 : snoop(&dev->dev, "%s: CONTROL32\n", __func__);
2584 : 0 : ret = proc_control_compat(ps, p);
2585 [ # # ]: 0 : if (ret >= 0)
2586 : 0 : inode->i_mtime = current_time(inode);
2587 : : break;
2588 : :
2589 : 0 : case USBDEVFS_BULK32:
2590 [ # # ]: 0 : snoop(&dev->dev, "%s: BULK32\n", __func__);
2591 : 0 : ret = proc_bulk_compat(ps, p);
2592 [ # # ]: 0 : if (ret >= 0)
2593 : 0 : inode->i_mtime = current_time(inode);
2594 : : break;
2595 : :
2596 : 0 : case USBDEVFS_DISCSIGNAL32:
2597 [ # # ]: 0 : snoop(&dev->dev, "%s: DISCSIGNAL32\n", __func__);
2598 : 0 : ret = proc_disconnectsignal_compat(ps, p);
2599 : 0 : break;
2600 : :
2601 : 0 : case USBDEVFS_SUBMITURB32:
2602 [ # # ]: 0 : snoop(&dev->dev, "%s: SUBMITURB32\n", __func__);
2603 : 0 : ret = proc_submiturb_compat(ps, p);
2604 [ # # ]: 0 : if (ret >= 0)
2605 : 0 : inode->i_mtime = current_time(inode);
2606 : : break;
2607 : :
2608 : 0 : case USBDEVFS_IOCTL32:
2609 [ # # ]: 0 : snoop(&dev->dev, "%s: IOCTL32\n", __func__);
2610 : 0 : ret = proc_ioctl_compat(ps, ptr_to_compat(p));
2611 : 0 : break;
2612 : : #endif
2613 : :
2614 : 0 : case USBDEVFS_DISCARDURB:
2615 [ # # ]: 0 : snoop(&dev->dev, "%s: DISCARDURB %pK\n", __func__, p);
2616 : 0 : ret = proc_unlinkurb(ps, p);
2617 : 0 : break;
2618 : :
2619 : 0 : case USBDEVFS_DISCSIGNAL:
2620 [ # # ]: 0 : snoop(&dev->dev, "%s: DISCSIGNAL\n", __func__);
2621 : 0 : ret = proc_disconnectsignal(ps, p);
2622 : 0 : break;
2623 : :
2624 : 0 : case USBDEVFS_CLAIMINTERFACE:
2625 [ # # ]: 0 : snoop(&dev->dev, "%s: CLAIMINTERFACE\n", __func__);
2626 : 0 : ret = proc_claiminterface(ps, p);
2627 : : break;
2628 : :
2629 : 0 : case USBDEVFS_RELEASEINTERFACE:
2630 [ # # ]: 0 : snoop(&dev->dev, "%s: RELEASEINTERFACE\n", __func__);
2631 : 0 : ret = proc_releaseinterface(ps, p);
2632 : 0 : break;
2633 : :
2634 : 0 : case USBDEVFS_IOCTL:
2635 [ # # ]: 0 : snoop(&dev->dev, "%s: IOCTL\n", __func__);
2636 : 0 : ret = proc_ioctl_default(ps, p);
2637 : 0 : break;
2638 : :
2639 : 0 : case USBDEVFS_CLAIM_PORT:
2640 [ # # ]: 0 : snoop(&dev->dev, "%s: CLAIM_PORT\n", __func__);
2641 : 0 : ret = proc_claim_port(ps, p);
2642 : 0 : break;
2643 : :
2644 : 0 : case USBDEVFS_RELEASE_PORT:
2645 [ # # ]: 0 : snoop(&dev->dev, "%s: RELEASE_PORT\n", __func__);
2646 : 0 : ret = proc_release_port(ps, p);
2647 : : break;
2648 : 0 : case USBDEVFS_GET_CAPABILITIES:
2649 [ # # ]: 0 : ret = proc_get_capabilities(ps, p);
2650 : : break;
2651 : 0 : case USBDEVFS_DISCONNECT_CLAIM:
2652 : 0 : ret = proc_disconnect_claim(ps, p);
2653 : 0 : break;
2654 : 0 : case USBDEVFS_ALLOC_STREAMS:
2655 : 0 : ret = proc_alloc_streams(ps, p);
2656 : 0 : break;
2657 : 0 : case USBDEVFS_FREE_STREAMS:
2658 : 0 : ret = proc_free_streams(ps, p);
2659 : 0 : break;
2660 : 0 : case USBDEVFS_DROP_PRIVILEGES:
2661 : 0 : ret = proc_drop_privileges(ps, p);
2662 : 0 : break;
2663 : 0 : case USBDEVFS_GET_SPEED:
2664 : 0 : ret = ps->dev->speed;
2665 : 0 : break;
2666 : 0 : case USBDEVFS_FORBID_SUSPEND:
2667 [ # # ]: 0 : ret = proc_forbid_suspend(ps);
2668 : : break;
2669 : 0 : case USBDEVFS_ALLOW_SUSPEND:
2670 : 0 : ret = proc_allow_suspend(ps);
2671 : 0 : break;
2672 : 0 : case USBDEVFS_WAIT_FOR_RESUME:
2673 : 0 : ret = proc_wait_for_resume(ps);
2674 : 0 : break;
2675 : : }
2676 : :
2677 : : /* Handle variable-length commands */
2678 [ # # ]: 0 : switch (cmd & ~IOCSIZE_MASK) {
2679 : 0 : case USBDEVFS_CONNINFO_EX(0):
2680 : 0 : ret = proc_conninfo_ex(ps, p, _IOC_SIZE(cmd));
2681 : 0 : break;
2682 : : }
2683 : :
2684 : 0 : done:
2685 : 0 : usb_unlock_device(dev);
2686 [ # # ]: 0 : if (ret >= 0)
2687 : 0 : inode->i_atime = current_time(inode);
2688 : 0 : return ret;
2689 : : }
2690 : :
2691 : 0 : static long usbdev_ioctl(struct file *file, unsigned int cmd,
2692 : : unsigned long arg)
2693 : : {
2694 : 0 : int ret;
2695 : :
2696 : 0 : ret = usbdev_do_ioctl(file, cmd, (void __user *)arg);
2697 : :
2698 : 0 : return ret;
2699 : : }
2700 : :
2701 : : /* No kernel lock - fine */
2702 : 0 : static __poll_t usbdev_poll(struct file *file,
2703 : : struct poll_table_struct *wait)
2704 : : {
2705 : 0 : struct usb_dev_state *ps = file->private_data;
2706 : 0 : __poll_t mask = 0;
2707 : :
2708 [ # # ]: 0 : poll_wait(file, &ps->wait, wait);
2709 [ # # # # ]: 0 : if (file->f_mode & FMODE_WRITE && !list_empty(&ps->async_completed))
2710 : 0 : mask |= EPOLLOUT | EPOLLWRNORM;
2711 [ # # ]: 0 : if (!connected(ps))
2712 : 0 : mask |= EPOLLHUP;
2713 [ # # ]: 0 : if (list_empty(&ps->list))
2714 : 0 : mask |= EPOLLERR;
2715 : 0 : return mask;
2716 : : }
2717 : :
2718 : : const struct file_operations usbdev_file_operations = {
2719 : : .owner = THIS_MODULE,
2720 : : .llseek = no_seek_end_llseek,
2721 : : .read = usbdev_read,
2722 : : .poll = usbdev_poll,
2723 : : .unlocked_ioctl = usbdev_ioctl,
2724 : : .compat_ioctl = compat_ptr_ioctl,
2725 : : .mmap = usbdev_mmap,
2726 : : .open = usbdev_open,
2727 : : .release = usbdev_release,
2728 : : };
2729 : :
2730 : 0 : static void usbdev_remove(struct usb_device *udev)
2731 : : {
2732 : 0 : struct usb_dev_state *ps;
2733 : :
2734 : : /* Protect against simultaneous resume */
2735 : 0 : mutex_lock(&usbfs_mutex);
2736 [ # # ]: 0 : while (!list_empty(&udev->filelist)) {
2737 : 0 : ps = list_entry(udev->filelist.next, struct usb_dev_state, list);
2738 : 0 : destroy_all_async(ps);
2739 : 0 : wake_up_all(&ps->wait);
2740 : 0 : WRITE_ONCE(ps->not_yet_resumed, 0);
2741 : 0 : wake_up_all(&ps->wait_for_resume);
2742 [ # # ]: 0 : list_del_init(&ps->list);
2743 [ # # ]: 0 : if (ps->discsignr)
2744 : 0 : kill_pid_usb_asyncio(ps->discsignr, EPIPE, ps->disccontext,
2745 : : ps->disc_pid, ps->cred);
2746 : : }
2747 : 0 : mutex_unlock(&usbfs_mutex);
2748 : 0 : }
2749 : :
2750 : 0 : static int usbdev_notify(struct notifier_block *self,
2751 : : unsigned long action, void *dev)
2752 : : {
2753 [ # # ]: 0 : switch (action) {
2754 : : case USB_DEVICE_ADD:
2755 : : break;
2756 : 0 : case USB_DEVICE_REMOVE:
2757 : 0 : usbdev_remove(dev);
2758 : 0 : break;
2759 : : }
2760 : 0 : return NOTIFY_OK;
2761 : : }
2762 : :
2763 : : static struct notifier_block usbdev_nb = {
2764 : : .notifier_call = usbdev_notify,
2765 : : };
2766 : :
2767 : : static struct cdev usb_device_cdev;
2768 : :
2769 : 30 : int __init usb_devio_init(void)
2770 : : {
2771 : 30 : int retval;
2772 : :
2773 : 30 : retval = register_chrdev_region(USB_DEVICE_DEV, USB_DEVICE_MAX,
2774 : : "usb_device");
2775 [ - + ]: 30 : if (retval) {
2776 : 0 : printk(KERN_ERR "Unable to register minors for usb_device\n");
2777 : 0 : goto out;
2778 : : }
2779 : 30 : cdev_init(&usb_device_cdev, &usbdev_file_operations);
2780 : 30 : retval = cdev_add(&usb_device_cdev, USB_DEVICE_DEV, USB_DEVICE_MAX);
2781 [ - + ]: 30 : if (retval) {
2782 : 0 : printk(KERN_ERR "Unable to get usb_device major %d\n",
2783 : : USB_DEVICE_MAJOR);
2784 : 0 : goto error_cdev;
2785 : : }
2786 : 30 : usb_register_notify(&usbdev_nb);
2787 : 30 : out:
2788 : 30 : return retval;
2789 : :
2790 : : error_cdev:
2791 : 0 : unregister_chrdev_region(USB_DEVICE_DEV, USB_DEVICE_MAX);
2792 : 0 : goto out;
2793 : : }
2794 : :
2795 : 0 : void usb_devio_cleanup(void)
2796 : : {
2797 : 0 : usb_unregister_notify(&usbdev_nb);
2798 : 0 : cdev_del(&usb_device_cdev);
2799 : 0 : unregister_chrdev_region(USB_DEVICE_DEV, USB_DEVICE_MAX);
2800 : 0 : }
|
