]> git.karo-electronics.de Git - linux-beck.git/commitdiff
KVM: s390: cmma: don't check entry content
authorDavid Hildenbrand <dahi@linux.vnet.ibm.com>
Tue, 12 Apr 2016 11:32:25 +0000 (13:32 +0200)
committerChristian Borntraeger <borntraeger@de.ibm.com>
Wed, 4 May 2016 08:57:38 +0000 (10:57 +0200)
We should never inject an exception after we manually rewound the PSW
(to retry the ESSA instruction in this case). This will mess up the PSW.
So this never worked and therefore never really triggered.

Looking at the details, we don't even have to perform any validity checks.
1. Bits 52-63 of an entry are stored as 0 by the hardware.
2. We are dealing with absolute addresses but only check for the prefix
   starting at address 0. This isn't correct and doesn't make much sense,
   cpus could still zap the prefix of other cpus. But as prefix pages
   cannot be swapped out without a notifier being called for the affected
   VCPU, a zap can never remove a protected prefix.

Reviewed-by: Dominik Dingel <dingel@linux.vnet.ibm.com>
Signed-off-by: David Hildenbrand <dahi@linux.vnet.ibm.com>
Signed-off-by: Christian Borntraeger <borntraeger@de.ibm.com>
arch/s390/kvm/priv.c

index 0a1591d3d25d07a6c2e98e406f77bb391ebb7c1a..3561119f99d65422b70ef029a8fb66e9da0b7526 100644 (file)
@@ -744,7 +744,7 @@ static int handle_essa(struct kvm_vcpu *vcpu)
 {
        /* entries expected to be 1FF */
        int entries = (vcpu->arch.sie_block->cbrlo & ~PAGE_MASK) >> 3;
-       unsigned long *cbrlo, cbrle;
+       unsigned long *cbrlo;
        struct gmap *gmap;
        int i;
 
@@ -765,17 +765,9 @@ static int handle_essa(struct kvm_vcpu *vcpu)
        vcpu->arch.sie_block->cbrlo &= PAGE_MASK;       /* reset nceo */
        cbrlo = phys_to_virt(vcpu->arch.sie_block->cbrlo);
        down_read(&gmap->mm->mmap_sem);
-       for (i = 0; i < entries; ++i) {
-               cbrle = cbrlo[i];
-               if (unlikely(cbrle & ~PAGE_MASK || cbrle < 2 * PAGE_SIZE))
-                       /* invalid entry */
-                       break;
-               /* try to free backing */
-               __gmap_zap(gmap, cbrle);
-       }
+       for (i = 0; i < entries; ++i)
+               __gmap_zap(gmap, cbrlo[i]);
        up_read(&gmap->mm->mmap_sem);
-       if (i < entries)
-               return kvm_s390_inject_program_int(vcpu, PGM_SPECIFICATION);
        return 0;
 }