]> git.baikalelectronics.ru Git - kernel.git/commit
arm64: armv8_deprecated: Fix undef_hook mask for thumb setend
authorFredrik Strupe <fredrik@strupe.net>
Wed, 8 Apr 2020 11:29:41 +0000 (13:29 +0200)
committerCatalin Marinas <catalin.marinas@arm.com>
Wed, 8 Apr 2020 17:19:20 +0000 (18:19 +0100)
commit56c29f35267850690b2e3c9620ac24c89600b2cf
tree71dc0348e6a0c6ac1b4e62fa84ededa007bcfd55
parent34a82ea2a1b0d4b7b0566c2410b027dc739f6d86
arm64: armv8_deprecated: Fix undef_hook mask for thumb setend

For thumb instructions, call_undef_hook() in traps.c first reads a u16,
and if the u16 indicates a T32 instruction (u16 >= 0xe800), a second
u16 is read, which then makes up the the lower half-word of a T32
instruction. For T16 instructions, the second u16 is not read,
which makes the resulting u32 opcode always have the upper half set to
0.

However, having the upper half of instr_mask in the undef_hook set to 0
masks out the upper half of all thumb instructions - both T16 and T32.
This results in trapped T32 instructions with the lower half-word equal
to the T16 encoding of setend (b650) being matched, even though the upper
half-word is not 0000 and thus indicates a T32 opcode.

An example of such a T32 instruction is eaa0b650, which should raise a
SIGILL since T32 instructions with an eaa prefix are unallocated as per
Arm ARM, but instead works as a SETEND because the second half-word is set
to b650.

This patch fixes the issue by extending instr_mask to include the
upper u32 half, which will still match T16 instructions where the upper
half is 0, but not T32 instructions.

Fixes: 17a1dce9d4ab ("arm64: Emulate SETEND for AArch32 tasks")
Cc: <stable@vger.kernel.org> # 4.0.x-
Reviewed-by: Suzuki K Poulose <suzuki.poulose@arm.com>
Signed-off-by: Fredrik Strupe <fredrik@strupe.net>
Signed-off-by: Catalin Marinas <catalin.marinas@arm.com>
arch/arm64/kernel/armv8_deprecated.c