]> git.baikalelectronics.ru Git - kernel.git/commit
arm64: kernel: restrict /dev/mem read() calls to linear region
authorArd Biesheuvel <ard.biesheuvel@linaro.org>
Fri, 19 May 2017 15:42:00 +0000 (16:42 +0100)
committerWill Deacon <will.deacon@arm.com>
Thu, 1 Jun 2017 17:26:26 +0000 (18:26 +0100)
commitf919f627f183da889d71c059ecf4117719748afb
treeab940e952b78faaf23220bcc02db06a2d5cbb4c8
parent1362686cde3d2c9e04a53118598425d6a307ac4d
arm64: kernel: restrict /dev/mem read() calls to linear region

When running lscpu on an AArch64 system that has SMBIOS version 2.0
tables, it will segfault in the following way:

  Unable to handle kernel paging request at virtual address ffff8000bfff0000
  pgd = ffff8000f9615000
  [ffff8000bfff0000] *pgd=0000000000000000
  Internal error: Oops: 96000007 [#1] PREEMPT SMP
  Modules linked in:
  CPU: 0 PID: 1284 Comm: lscpu Not tainted 4.11.0-rc3+ #103
  Hardware name: QEMU QEMU Virtual Machine, BIOS 0.0.0 02/06/2015
  task: ffff8000fa78e800 task.stack: ffff8000f9780000
  PC is at __arch_copy_to_user+0x90/0x220
  LR is at read_mem+0xcc/0x140

This is caused by the fact that lspci issues a read() on /dev/mem at the
offset where it expects to find the SMBIOS structure array. However, this
region is classified as EFI_RUNTIME_SERVICE_DATA (as per the UEFI spec),
and so it is omitted from the linear mapping.

So let's restrict /dev/mem read/write access to those areas that are
covered by the linear region.

Reported-by: Alexander Graf <agraf@suse.de>
Fixes: bb93a2086fe7 ("arm64/efi: mark UEFI reserved regions as MEMBLOCK_NOMAP")
Signed-off-by: Ard Biesheuvel <ard.biesheuvel@linaro.org>
Signed-off-by: Will Deacon <will.deacon@arm.com>
arch/arm64/mm/mmap.c