]> pilppa.org Git - linux-2.6-omap-h63xx.git/blob - drivers/mtd/ubi/cdev.c
UBI: fix overflow bug
[linux-2.6-omap-h63xx.git] / drivers / mtd / ubi / cdev.c
1 /*
2  * Copyright (c) International Business Machines Corp., 2006
3  *
4  * This program is free software; you can redistribute it and/or modify
5  * it under the terms of the GNU General Public License as published by
6  * the Free Software Foundation; either version 2 of the License, or
7  * (at your option) any later version.
8  *
9  * This program is distributed in the hope that it will be useful,
10  * but WITHOUT ANY WARRANTY; without even the implied warranty of
11  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See
12  * the GNU General Public License for more details.
13  *
14  * You should have received a copy of the GNU General Public License
15  * along with this program; if not, write to the Free Software
16  * Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA 02111-1307 USA
17  *
18  * Author: Artem Bityutskiy (Битюцкий Артём)
19  */
20
21 /*
22  * This file includes implementation of UBI character device operations.
23  *
24  * There are two kinds of character devices in UBI: UBI character devices and
25  * UBI volume character devices. UBI character devices allow users to
26  * manipulate whole volumes: create, remove, and re-size them. Volume character
27  * devices provide volume I/O capabilities.
28  *
29  * Major and minor numbers are assigned dynamically to both UBI and volume
30  * character devices.
31  */
32
33 #include <linux/module.h>
34 #include <linux/stat.h>
35 #include <linux/ioctl.h>
36 #include <linux/capability.h>
37 #include <mtd/ubi-user.h>
38 #include <asm/uaccess.h>
39 #include <asm/div64.h>
40 #include "ubi.h"
41
42 /*
43  * Maximum sequence numbers of UBI and volume character device IOCTLs (direct
44  * logical eraseblock erase is a debug-only feature).
45  */
46 #define UBI_CDEV_IOC_MAX_SEQ 2
47 #ifndef CONFIG_MTD_UBI_DEBUG_USERSPACE_IO
48 #define VOL_CDEV_IOC_MAX_SEQ 1
49 #else
50 #define VOL_CDEV_IOC_MAX_SEQ 2
51 #endif
52
53 /**
54  * major_to_device - get UBI device object by character device major number.
55  * @major: major number
56  *
57  * This function returns a pointer to the UBI device object.
58  */
59 static struct ubi_device *major_to_device(int major)
60 {
61         int i;
62
63         for (i = 0; i < ubi_devices_cnt; i++)
64                 if (ubi_devices[i] && ubi_devices[i]->major == major)
65                         return ubi_devices[i];
66         BUG();
67 }
68
69 /**
70  * get_exclusive - get exclusive access to an UBI volume.
71  * @desc: volume descriptor
72  *
73  * This function changes UBI volume open mode to "exclusive". Returns previous
74  * mode value (positive integer) in case of success and a negative error code
75  * in case of failure.
76  */
77 static int get_exclusive(struct ubi_volume_desc *desc)
78 {
79         int users, err;
80         struct ubi_volume *vol = desc->vol;
81
82         spin_lock(&vol->ubi->volumes_lock);
83         users = vol->readers + vol->writers + vol->exclusive;
84         ubi_assert(users > 0);
85         if (users > 1) {
86                 dbg_err("%d users for volume %d", users, vol->vol_id);
87                 err = -EBUSY;
88         } else {
89                 vol->readers = vol->writers = 0;
90                 vol->exclusive = 1;
91                 err = desc->mode;
92                 desc->mode = UBI_EXCLUSIVE;
93         }
94         spin_unlock(&vol->ubi->volumes_lock);
95
96         return err;
97 }
98
99 /**
100  * revoke_exclusive - revoke exclusive mode.
101  * @desc: volume descriptor
102  * @mode: new mode to switch to
103  */
104 static void revoke_exclusive(struct ubi_volume_desc *desc, int mode)
105 {
106         struct ubi_volume *vol = desc->vol;
107
108         spin_lock(&vol->ubi->volumes_lock);
109         ubi_assert(vol->readers == 0 && vol->writers == 0);
110         ubi_assert(vol->exclusive == 1 && desc->mode == UBI_EXCLUSIVE);
111         vol->exclusive = 0;
112         if (mode == UBI_READONLY)
113                 vol->readers = 1;
114         else if (mode == UBI_READWRITE)
115                 vol->writers = 1;
116         else
117                 vol->exclusive = 1;
118         spin_unlock(&vol->ubi->volumes_lock);
119
120         desc->mode = mode;
121 }
122
123 static int vol_cdev_open(struct inode *inode, struct file *file)
124 {
125         struct ubi_volume_desc *desc;
126         const struct ubi_device *ubi = major_to_device(imajor(inode));
127         int vol_id = iminor(inode) - 1;
128         int mode;
129
130         if (file->f_mode & FMODE_WRITE)
131                 mode = UBI_READWRITE;
132         else
133                 mode = UBI_READONLY;
134
135         dbg_msg("open volume %d, mode %d", vol_id, mode);
136
137         desc = ubi_open_volume(ubi->ubi_num, vol_id, mode);
138         if (IS_ERR(desc))
139                 return PTR_ERR(desc);
140
141         file->private_data = desc;
142         return 0;
143 }
144
145 static int vol_cdev_release(struct inode *inode, struct file *file)
146 {
147         struct ubi_volume_desc *desc = file->private_data;
148         struct ubi_volume *vol = desc->vol;
149
150         dbg_msg("release volume %d, mode %d", vol->vol_id, desc->mode);
151
152         if (vol->updating) {
153                 ubi_warn("update of volume %d not finished, volume is damaged",
154                          vol->vol_id);
155                 vol->updating = 0;
156                 vfree(vol->upd_buf);
157         }
158
159         ubi_close_volume(desc);
160         return 0;
161 }
162
163 static loff_t vol_cdev_llseek(struct file *file, loff_t offset, int origin)
164 {
165         struct ubi_volume_desc *desc = file->private_data;
166         struct ubi_volume *vol = desc->vol;
167         loff_t new_offset;
168
169         if (vol->updating) {
170                  /* Update is in progress, seeking is prohibited */
171                 dbg_err("updating");
172                 return -EBUSY;
173         }
174
175         switch (origin) {
176         case 0: /* SEEK_SET */
177                 new_offset = offset;
178                 break;
179         case 1: /* SEEK_CUR */
180                 new_offset = file->f_pos + offset;
181                 break;
182         case 2: /* SEEK_END */
183                 new_offset = vol->used_bytes + offset;
184                 break;
185         default:
186                 return -EINVAL;
187         }
188
189         if (new_offset < 0 || new_offset > vol->used_bytes) {
190                 dbg_err("bad seek %lld", new_offset);
191                 return -EINVAL;
192         }
193
194         dbg_msg("seek volume %d, offset %lld, origin %d, new offset %lld",
195                 vol->vol_id, offset, origin, new_offset);
196
197         file->f_pos = new_offset;
198         return new_offset;
199 }
200
201 static ssize_t vol_cdev_read(struct file *file, __user char *buf, size_t count,
202                              loff_t *offp)
203 {
204         struct ubi_volume_desc *desc = file->private_data;
205         struct ubi_volume *vol = desc->vol;
206         struct ubi_device *ubi = vol->ubi;
207         int err, lnum, off, len,  vol_id = desc->vol->vol_id, tbuf_size;
208         size_t count_save = count;
209         void *tbuf;
210         uint64_t tmp;
211
212         dbg_msg("read %zd bytes from offset %lld of volume %d",
213                 count, *offp, vol_id);
214
215         if (vol->updating) {
216                 dbg_err("updating");
217                 return -EBUSY;
218         }
219         if (vol->upd_marker) {
220                 dbg_err("damaged volume, update marker is set");
221                 return -EBADF;
222         }
223         if (*offp == vol->used_bytes || count == 0)
224                 return 0;
225
226         if (vol->corrupted)
227                 dbg_msg("read from corrupted volume %d", vol_id);
228
229         if (*offp + count > vol->used_bytes)
230                 count_save = count = vol->used_bytes - *offp;
231
232         tbuf_size = vol->usable_leb_size;
233         if (count < tbuf_size)
234                 tbuf_size = ALIGN(count, ubi->min_io_size);
235         tbuf = vmalloc(tbuf_size);
236         if (!tbuf)
237                 return -ENOMEM;
238
239         len = count > tbuf_size ? tbuf_size : count;
240
241         tmp = *offp;
242         off = do_div(tmp, vol->usable_leb_size);
243         lnum = tmp;
244
245         do {
246                 cond_resched();
247
248                 if (off + len >= vol->usable_leb_size)
249                         len = vol->usable_leb_size - off;
250
251                 err = ubi_eba_read_leb(ubi, vol_id, lnum, tbuf, off, len, 0);
252                 if (err)
253                         break;
254
255                 off += len;
256                 if (off == vol->usable_leb_size) {
257                         lnum += 1;
258                         off -= vol->usable_leb_size;
259                 }
260
261                 count -= len;
262                 *offp += len;
263
264                 err = copy_to_user(buf, tbuf, len);
265                 if (err) {
266                         err = -EFAULT;
267                         break;
268                 }
269
270                 buf += len;
271                 len = count > tbuf_size ? tbuf_size : count;
272         } while (count);
273
274         vfree(tbuf);
275         return err ? err : count_save - count;
276 }
277
278 #ifdef CONFIG_MTD_UBI_DEBUG_USERSPACE_IO
279
280 /*
281  * This function allows to directly write to dynamic UBI volumes, without
282  * issuing the volume update operation. Available only as a debugging feature.
283  * Very useful for testing UBI.
284  */
285 static ssize_t vol_cdev_direct_write(struct file *file, const char __user *buf,
286                                      size_t count, loff_t *offp)
287 {
288         struct ubi_volume_desc *desc = file->private_data;
289         struct ubi_volume *vol = desc->vol;
290         struct ubi_device *ubi = vol->ubi;
291         int lnum, off, len, tbuf_size, vol_id = vol->vol_id, err = 0;
292         size_t count_save = count;
293         char *tbuf;
294         uint64_t tmp;
295
296         dbg_msg("requested: write %zd bytes to offset %lld of volume %u",
297                 count, *offp, desc->vol->vol_id);
298
299         if (vol->vol_type == UBI_STATIC_VOLUME)
300                 return -EROFS;
301
302         tmp = *offp;
303         off = do_div(tmp, vol->usable_leb_size);
304         lnum = tmp;
305
306         if (off % ubi->min_io_size) {
307                 dbg_err("unaligned position");
308                 return -EINVAL;
309         }
310
311         if (*offp + count > vol->used_bytes)
312                 count_save = count = vol->used_bytes - *offp;
313
314         /* We can write only in fractions of the minimum I/O unit */
315         if (count % ubi->min_io_size) {
316                 dbg_err("unaligned write length");
317                 return -EINVAL;
318         }
319
320         tbuf_size = vol->usable_leb_size;
321         if (count < tbuf_size)
322                 tbuf_size = ALIGN(count, ubi->min_io_size);
323         tbuf = vmalloc(tbuf_size);
324         if (!tbuf)
325                 return -ENOMEM;
326
327         len = count > tbuf_size ? tbuf_size : count;
328
329         while (count) {
330                 cond_resched();
331
332                 if (off + len >= vol->usable_leb_size)
333                         len = vol->usable_leb_size - off;
334
335                 err = copy_from_user(tbuf, buf, len);
336                 if (err) {
337                         err = -EFAULT;
338                         break;
339                 }
340
341                 err = ubi_eba_write_leb(ubi, vol_id, lnum, tbuf, off, len,
342                                         UBI_UNKNOWN);
343                 if (err)
344                         break;
345
346                 off += len;
347                 if (off == vol->usable_leb_size) {
348                         lnum += 1;
349                         off -= vol->usable_leb_size;
350                 }
351
352                 count -= len;
353                 *offp += len;
354                 buf += len;
355                 len = count > tbuf_size ? tbuf_size : count;
356         }
357
358         vfree(tbuf);
359         return err ? err : count_save - count;
360 }
361
362 #else
363 #define vol_cdev_direct_write(file, buf, count, offp) -EPERM
364 #endif /* CONFIG_MTD_UBI_DEBUG_USERSPACE_IO */
365
366 static ssize_t vol_cdev_write(struct file *file, const char __user *buf,
367                               size_t count, loff_t *offp)
368 {
369         int err = 0;
370         struct ubi_volume_desc *desc = file->private_data;
371         struct ubi_volume *vol = desc->vol;
372         struct ubi_device *ubi = vol->ubi;
373
374         if (!vol->updating)
375                 return vol_cdev_direct_write(file, buf, count, offp);
376
377         err = ubi_more_update_data(ubi, vol->vol_id, buf, count);
378         if (err < 0) {
379                 ubi_err("cannot write %zd bytes of update data", count);
380                 return err;
381         }
382
383         if (err) {
384                 /*
385                  * Update is finished, @err contains number of actually written
386                  * bytes now.
387                  */
388                 count = err;
389
390                 err = ubi_check_volume(ubi, vol->vol_id);
391                 if (err < 0)
392                         return err;
393
394                 if (err) {
395                         ubi_warn("volume %d on UBI device %d is corrupted",
396                                  vol->vol_id, ubi->ubi_num);
397                         vol->corrupted = 1;
398                 }
399                 vol->checked = 1;
400                 ubi_gluebi_updated(vol);
401                 revoke_exclusive(desc, UBI_READWRITE);
402         }
403
404         *offp += count;
405         return count;
406 }
407
408 static int vol_cdev_ioctl(struct inode *inode, struct file *file,
409                           unsigned int cmd, unsigned long arg)
410 {
411         int err = 0;
412         struct ubi_volume_desc *desc = file->private_data;
413         struct ubi_volume *vol = desc->vol;
414         struct ubi_device *ubi = vol->ubi;
415         void __user *argp = (void __user *)arg;
416
417         switch (cmd) {
418         /* Volume update command */
419         case UBI_IOCVOLUP:
420         {
421                 int64_t bytes, rsvd_bytes;
422
423                 if (!capable(CAP_SYS_RESOURCE)) {
424                         err = -EPERM;
425                         break;
426                 }
427
428                 err = copy_from_user(&bytes, argp, sizeof(int64_t));
429                 if (err) {
430                         err = -EFAULT;
431                         break;
432                 }
433
434                 if (desc->mode == UBI_READONLY) {
435                         err = -EROFS;
436                         break;
437                 }
438
439                 rsvd_bytes = vol->reserved_pebs * (ubi->leb_size-vol->data_pad);
440                 if (bytes < 0 || bytes > rsvd_bytes) {
441                         err = -EINVAL;
442                         break;
443                 }
444
445                 err = get_exclusive(desc);
446                 if (err < 0)
447                         break;
448
449                 err = ubi_start_update(ubi, vol->vol_id, bytes);
450                 if (bytes == 0)
451                         revoke_exclusive(desc, UBI_READWRITE);
452
453                 file->f_pos = 0;
454                 break;
455         }
456
457 #ifdef CONFIG_MTD_UBI_DEBUG_USERSPACE_IO
458         /* Logical eraseblock erasure command */
459         case UBI_IOCEBER:
460         {
461                 int32_t lnum;
462
463                 err = get_user(lnum, (__user int32_t *)argp);
464                 if (err) {
465                         err = -EFAULT;
466                         break;
467                 }
468
469                 if (desc->mode == UBI_READONLY) {
470                         err = -EROFS;
471                         break;
472                 }
473
474                 if (lnum < 0 || lnum >= vol->reserved_pebs) {
475                         err = -EINVAL;
476                         break;
477                 }
478
479                 if (vol->vol_type != UBI_DYNAMIC_VOLUME) {
480                         err = -EROFS;
481                         break;
482                 }
483
484                 dbg_msg("erase LEB %d:%d", vol->vol_id, lnum);
485                 err = ubi_eba_unmap_leb(ubi, vol->vol_id, lnum);
486                 if (err)
487                         break;
488
489                 err = ubi_wl_flush(ubi);
490                 break;
491         }
492 #endif
493
494         default:
495                 err = -ENOTTY;
496                 break;
497         }
498
499         return err;
500 }
501
502 /**
503  * verify_mkvol_req - verify volume creation request.
504  * @ubi: UBI device description object
505  * @req: the request to check
506  *
507  * This function zero if the request is correct, and %-EINVAL if not.
508  */
509 static int verify_mkvol_req(const struct ubi_device *ubi,
510                             const struct ubi_mkvol_req *req)
511 {
512         int n, err = -EINVAL;
513
514         if (req->bytes < 0 || req->alignment < 0 || req->vol_type < 0 ||
515             req->name_len < 0)
516                 goto bad;
517
518         if ((req->vol_id < 0 || req->vol_id >= ubi->vtbl_slots) &&
519             req->vol_id != UBI_VOL_NUM_AUTO)
520                 goto bad;
521
522         if (req->alignment == 0)
523                 goto bad;
524
525         if (req->bytes == 0)
526                 goto bad;
527
528         if (req->vol_type != UBI_DYNAMIC_VOLUME &&
529             req->vol_type != UBI_STATIC_VOLUME)
530                 goto bad;
531
532         if (req->alignment > ubi->leb_size)
533                 goto bad;
534
535         n = req->alignment % ubi->min_io_size;
536         if (req->alignment != 1 && n)
537                 goto bad;
538
539         if (req->name_len > UBI_VOL_NAME_MAX) {
540                 err = -ENAMETOOLONG;
541                 goto bad;
542         }
543
544         return 0;
545
546 bad:
547         dbg_err("bad volume creation request");
548         ubi_dbg_dump_mkvol_req(req);
549         return err;
550 }
551
552 /**
553  * verify_rsvol_req - verify volume re-size request.
554  * @ubi: UBI device description object
555  * @req: the request to check
556  *
557  * This function returns zero if the request is correct, and %-EINVAL if not.
558  */
559 static int verify_rsvol_req(const struct ubi_device *ubi,
560                             const struct ubi_rsvol_req *req)
561 {
562         if (req->bytes <= 0)
563                 return -EINVAL;
564
565         if (req->vol_id < 0 || req->vol_id >= ubi->vtbl_slots)
566                 return -EINVAL;
567
568         return 0;
569 }
570
571 static int ubi_cdev_ioctl(struct inode *inode, struct file *file,
572                           unsigned int cmd, unsigned long arg)
573 {
574         int err = 0;
575         struct ubi_device *ubi;
576         struct ubi_volume_desc *desc;
577         void __user *argp = (void __user *)arg;
578
579         if (!capable(CAP_SYS_RESOURCE))
580                 return -EPERM;
581
582         ubi = major_to_device(imajor(inode));
583         if (IS_ERR(ubi))
584                 return PTR_ERR(ubi);
585
586         switch (cmd) {
587         /* Create volume command */
588         case UBI_IOCMKVOL:
589         {
590                 struct ubi_mkvol_req req;
591
592                 dbg_msg("create volume");
593                 err = copy_from_user(&req, argp,
594                                        sizeof(struct ubi_mkvol_req));
595                 if (err) {
596                         err = -EFAULT;
597                         break;
598                 }
599
600                 err = verify_mkvol_req(ubi, &req);
601                 if (err)
602                         break;
603
604                 req.name[req.name_len] = '\0';
605
606                 err = ubi_create_volume(ubi, &req);
607                 if (err)
608                         break;
609
610                 err = put_user(req.vol_id, (__user int32_t *)argp);
611                 if (err)
612                         err = -EFAULT;
613
614                 break;
615         }
616
617         /* Remove volume command */
618         case UBI_IOCRMVOL:
619         {
620                 int vol_id;
621
622                 dbg_msg("remove volume");
623                 err = get_user(vol_id, (__user int32_t *)argp);
624                 if (err) {
625                         err = -EFAULT;
626                         break;
627                 }
628
629                 desc = ubi_open_volume(ubi->ubi_num, vol_id, UBI_EXCLUSIVE);
630                 if (IS_ERR(desc)) {
631                         err = PTR_ERR(desc);
632                         break;
633                 }
634
635                 err = ubi_remove_volume(desc);
636                 if (err)
637                         ubi_close_volume(desc);
638
639                 break;
640         }
641
642         /* Re-size volume command */
643         case UBI_IOCRSVOL:
644         {
645                 int pebs;
646                 uint64_t tmp;
647                 struct ubi_rsvol_req req;
648
649                 dbg_msg("re-size volume");
650                 err = copy_from_user(&req, argp,
651                                        sizeof(struct ubi_rsvol_req));
652                 if (err) {
653                         err = -EFAULT;
654                         break;
655                 }
656
657                 err = verify_rsvol_req(ubi, &req);
658                 if (err)
659                         break;
660
661                 desc = ubi_open_volume(ubi->ubi_num, req.vol_id, UBI_EXCLUSIVE);
662                 if (IS_ERR(desc)) {
663                         err = PTR_ERR(desc);
664                         break;
665                 }
666
667                 tmp = req.bytes;
668                 pebs = !!do_div(tmp, desc->vol->usable_leb_size);
669                 pebs += tmp;
670
671                 err = ubi_resize_volume(desc, pebs);
672                 ubi_close_volume(desc);
673                 break;
674         }
675
676         default:
677                 err = -ENOTTY;
678                 break;
679         }
680
681         return err;
682 }
683
684 /* UBI character device operations */
685 struct file_operations ubi_cdev_operations = {
686         .owner = THIS_MODULE,
687         .ioctl = ubi_cdev_ioctl,
688         .llseek = no_llseek,
689 };
690
691 /* UBI volume character device operations */
692 struct file_operations ubi_vol_cdev_operations = {
693         .owner   = THIS_MODULE,
694         .open    = vol_cdev_open,
695         .release = vol_cdev_release,
696         .llseek  = vol_cdev_llseek,
697         .read    = vol_cdev_read,
698         .write   = vol_cdev_write,
699         .ioctl   = vol_cdev_ioctl,
700 };