]> git.karo-electronics.de Git - karo-tx-linux.git/commit
regmap: don't corrupt work buffer in _regmap_raw_write()
authorStephen Warren <swarren@nvidia.com>
Wed, 20 Mar 2013 23:02:02 +0000 (17:02 -0600)
committerMark Brown <broonie@opensource.wolfsonmicro.com>
Tue, 16 Apr 2013 15:05:03 +0000 (16:05 +0100)
commit5a08d15602987bbdff3407d7645f95b7a70f1a6f
tree84965d135f38ffdaa9887f6e769d3b8a8c94428c
parent60f7110e36ff7858182e8990a2d19fa3df7e05f5
regmap: don't corrupt work buffer in _regmap_raw_write()

_regmap_raw_write() contains code to call regcache_write() to write
values to the cache. That code calls memcpy() to copy the value data to
the start of the work_buf. However, at least when _regmap_raw_write() is
called from _regmap_bus_raw_write(), the value data is in the work_buf,
and this memcpy() operation may over-write part of that value data,
depending on the value of reg_bytes + pad_bytes. At least when using
reg_bytes==1 and pad_bytes==0, corruption of the value data does occur.

To solve this, remove the memcpy() operation, and modify the subsequent
.parse_val() call to parse the original value buffer directly.

At least in the case of 8-bit register address and 16-bit values, and
writes of single registers at a time, this memcpy-then-parse combination
used to cancel each-other out; for a work-buffer containing xx 89 03,
the memcpy changed it to 89 03 03, and the parse_val changed it back to
89 89 03, thus leaving the value uncorrupted. This appears completely
accidental though. Since commit 8a819ff "regmap: core: Split out in
place value parsing", .parse_val only returns the parsed value, and does
not modify the buffer, and hence does not (accidentally) undo the
corruption caused by memcpy(). This caused bogus values to get written
to HW, thus preventing e.g. audio playback on systems with a WM8903
CODEC. This patch fixes that.

Signed-off-by: Stephen Warren <swarren@nvidia.com>
Signed-off-by: Mark Brown <broonie@opensource.wolfsonmicro.com>
drivers/base/regmap/regmap.c