]> git.itanic.dy.fi Git - linux-stable/commit
net: ipa: don't overrun IPA suspend interrupt registers
authorAlex Elder <elder@linaro.org>
Mon, 19 Feb 2024 14:40:15 +0000 (08:40 -0600)
committerDavid S. Miller <davem@davemloft.net>
Wed, 21 Feb 2024 11:25:17 +0000 (11:25 +0000)
commitd80f8e96d47d7374794a30fbed69be43f3388afc
tree98b9891251a18396cad8fc038d8fcea3fa02db57
parent56667da7399eb19af857e30f41bea89aa6fa812c
net: ipa: don't overrun IPA suspend interrupt registers

In newer hardware, IPA supports more than 32 endpoints.  Some
registers--such as IPA interrupt registers--represent endpoints
as bits in a 4-byte register, and such registers are repeated as
needed to represent endpoints beyond the first 32.

In ipa_interrupt_suspend_clear_all(), we clear all pending IPA
suspend interrupts by reading all status register(s) and writing
corresponding registers to clear interrupt conditions.

Unfortunately the number of registers to read/write is calculated
incorrectly, and as a result we access *many* more registers than
intended.  This bug occurs only when the IPA hardware signals a
SUSPEND interrupt, which happens when a packet is received for an
endpoint (or its underlying GSI channel) that is suspended.  This
situation is difficult to reproduce, but possible.

Fix this by correctly computing the number of interrupt registers to
read and write.  This is the only place in the code where registers
that map endpoints or channels this way perform this calculation.

Fixes: f298ba785e2d ("net: ipa: add a parameter to suspend registers")
Signed-off-by: Alex Elder <elder@linaro.org>
Signed-off-by: David S. Miller <davem@davemloft.net>
drivers/net/ipa/ipa_interrupt.c