]> git.itanic.dy.fi Git - linux-stable/commit
arm64/bti: Disable in kernel BTI when cross section thunks are broken
authorMark Brown <broonie@kernel.org>
Mon, 5 Sep 2022 14:22:55 +0000 (15:22 +0100)
committerWill Deacon <will@kernel.org>
Tue, 6 Sep 2022 07:56:46 +0000 (08:56 +0100)
commitc0a454b9044fdc99486853aa424e5b3be2107078
tree0bcfb28c33983fb023884b2098600b02252ae098
parent5fbc49cef91916140a305f22f7430e9a7ea0c6b4
arm64/bti: Disable in kernel BTI when cross section thunks are broken

GCC does not insert a `bti c` instruction at the beginning of a function
when it believes that all callers reach the function through a direct
branch[1]. Unfortunately the logic it uses to determine this is not
sufficiently robust, for example not taking account of functions being
placed in different sections which may be loaded separately, so we may
still see thunks being generated to these functions. If that happens,
the first instruction in the callee function will result in a Branch
Target Exception due to the missing landing pad.

While this has currently only been observed in the case of modules
having their main code loaded sufficiently far from their init section
to require thunks it could potentially happen for other cases so the
safest thing is to disable BTI for the kernel when building with an
affected toolchain.

[1]: https://gcc.gnu.org/bugzilla/show_bug.cgi?id=106671

Reported-by: D Scott Phillips <scott@os.amperecomputing.com>
[Bits of the commit message are lifted from his report & workaround]
Signed-off-by: Mark Brown <broonie@kernel.org>
Link: https://lore.kernel.org/r/20220905142255.591990-1-broonie@kernel.org
Cc: <stable@vger.kernel.org> # v5.10+
Signed-off-by: Will Deacon <will@kernel.org>
arch/arm64/Kconfig