]> CyberLeo.Net >> Repos - FreeBSD/FreeBSD.git/blob - sys/amd64/linux/linux_sysvec.c
Check for errors from copyout() and suword*() in sv_copyout_args/strings.
[FreeBSD/FreeBSD.git] / sys / amd64 / linux / linux_sysvec.c
1 /*-
2  * Copyright (c) 2013 Dmitry Chagin
3  * Copyright (c) 2004 Tim J. Robbins
4  * Copyright (c) 2003 Peter Wemm
5  * Copyright (c) 2002 Doug Rabson
6  * Copyright (c) 1998-1999 Andrew Gallatin
7  * Copyright (c) 1994-1996 Søren Schmidt
8  * All rights reserved.
9  *
10  * Redistribution and use in source and binary forms, with or without
11  * modification, are permitted provided that the following conditions
12  * are met:
13  * 1. Redistributions of source code must retain the above copyright
14  *    notice, this list of conditions and the following disclaimer
15  *    in this position and unchanged.
16  * 2. Redistributions in binary form must reproduce the above copyright
17  *    notice, this list of conditions and the following disclaimer in the
18  *    documentation and/or other materials provided with the distribution.
19  * 3. The name of the author may not be used to endorse or promote products
20  *    derived from this software without specific prior written permission
21  *
22  * THIS SOFTWARE IS PROVIDED BY THE AUTHOR ``AS IS'' AND ANY EXPRESS OR
23  * IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES
24  * OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED.
25  * IN NO EVENT SHALL THE AUTHOR BE LIABLE FOR ANY DIRECT, INDIRECT,
26  * INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT
27  * NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE,
28  * DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY
29  * THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT
30  * (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF
31  * THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
32  */
33
34 #include <sys/cdefs.h>
35 __FBSDID("$FreeBSD$");
36
37 #define __ELF_WORD_SIZE 64
38
39 #include <sys/param.h>
40 #include <sys/systm.h>
41 #include <sys/exec.h>
42 #include <sys/fcntl.h>
43 #include <sys/imgact.h>
44 #include <sys/imgact_elf.h>
45 #include <sys/kernel.h>
46 #include <sys/ktr.h>
47 #include <sys/lock.h>
48 #include <sys/malloc.h>
49 #include <sys/module.h>
50 #include <sys/mutex.h>
51 #include <sys/proc.h>
52 #include <sys/resourcevar.h>
53 #include <sys/signalvar.h>
54 #include <sys/syscallsubr.h>
55 #include <sys/sysctl.h>
56 #include <sys/sysent.h>
57 #include <sys/sysproto.h>
58 #include <sys/vnode.h>
59 #include <sys/eventhandler.h>
60
61 #include <vm/vm.h>
62 #include <vm/pmap.h>
63 #include <vm/vm_extern.h>
64 #include <vm/vm_map.h>
65 #include <vm/vm_object.h>
66 #include <vm/vm_page.h>
67 #include <vm/vm_param.h>
68
69 #include <machine/cpu.h>
70 #include <machine/md_var.h>
71 #include <machine/pcb.h>
72 #include <machine/specialreg.h>
73 #include <machine/trap.h>
74
75 #include <amd64/linux/linux.h>
76 #include <amd64/linux/linux_proto.h>
77 #include <compat/linux/linux_emul.h>
78 #include <compat/linux/linux_ioctl.h>
79 #include <compat/linux/linux_mib.h>
80 #include <compat/linux/linux_misc.h>
81 #include <compat/linux/linux_signal.h>
82 #include <compat/linux/linux_sysproto.h>
83 #include <compat/linux/linux_util.h>
84 #include <compat/linux/linux_vdso.h>
85
86 MODULE_VERSION(linux64, 1);
87
88 const char *linux_kplatform;
89 static int linux_szsigcode;
90 static vm_object_t linux_shared_page_obj;
91 static char *linux_shared_page_mapping;
92 extern char _binary_linux_locore_o_start;
93 extern char _binary_linux_locore_o_end;
94
95 extern struct sysent linux_sysent[LINUX_SYS_MAXSYSCALL];
96
97 SET_DECLARE(linux_ioctl_handler_set, struct linux_ioctl_handler);
98
99 static int      linux_copyout_strings(struct image_params *imgp,
100                     register_t **stack_base);
101 static int      linux_fixup_elf(register_t **stack_base,
102                     struct image_params *iparams);
103 static bool     linux_trans_osrel(const Elf_Note *note, int32_t *osrel);
104 static void     linux_vdso_install(void *param);
105 static void     linux_vdso_deinstall(void *param);
106 static void     linux_set_syscall_retval(struct thread *td, int error);
107 static int      linux_fetch_syscall_args(struct thread *td);
108 static void     linux_exec_setregs(struct thread *td, struct image_params *imgp,
109                     u_long stack);
110 static int      linux_vsyscall(struct thread *td);
111
112 #define LINUX_T_UNKNOWN  255
113 static int _bsd_to_linux_trapcode[] = {
114         LINUX_T_UNKNOWN,        /* 0 */
115         6,                      /* 1  T_PRIVINFLT */
116         LINUX_T_UNKNOWN,        /* 2 */
117         3,                      /* 3  T_BPTFLT */
118         LINUX_T_UNKNOWN,        /* 4 */
119         LINUX_T_UNKNOWN,        /* 5 */
120         16,                     /* 6  T_ARITHTRAP */
121         254,                    /* 7  T_ASTFLT */
122         LINUX_T_UNKNOWN,        /* 8 */
123         13,                     /* 9  T_PROTFLT */
124         1,                      /* 10 T_TRCTRAP */
125         LINUX_T_UNKNOWN,        /* 11 */
126         14,                     /* 12 T_PAGEFLT */
127         LINUX_T_UNKNOWN,        /* 13 */
128         17,                     /* 14 T_ALIGNFLT */
129         LINUX_T_UNKNOWN,        /* 15 */
130         LINUX_T_UNKNOWN,        /* 16 */
131         LINUX_T_UNKNOWN,        /* 17 */
132         0,                      /* 18 T_DIVIDE */
133         2,                      /* 19 T_NMI */
134         4,                      /* 20 T_OFLOW */
135         5,                      /* 21 T_BOUND */
136         7,                      /* 22 T_DNA */
137         8,                      /* 23 T_DOUBLEFLT */
138         9,                      /* 24 T_FPOPFLT */
139         10,                     /* 25 T_TSSFLT */
140         11,                     /* 26 T_SEGNPFLT */
141         12,                     /* 27 T_STKFLT */
142         18,                     /* 28 T_MCHK */
143         19,                     /* 29 T_XMMFLT */
144         15                      /* 30 T_RESERVED */
145 };
146 #define bsd_to_linux_trapcode(code) \
147     ((code)<nitems(_bsd_to_linux_trapcode)? \
148      _bsd_to_linux_trapcode[(code)]: \
149      LINUX_T_UNKNOWN)
150
151 LINUX_VDSO_SYM_INTPTR(linux_rt_sigcode);
152 LINUX_VDSO_SYM_CHAR(linux_platform);
153
154 /*
155  * If FreeBSD & Linux have a difference of opinion about what a trap
156  * means, deal with it here.
157  *
158  * MPSAFE
159  */
160 static int
161 linux_translate_traps(int signal, int trap_code)
162 {
163
164         if (signal != SIGBUS)
165                 return (signal);
166         switch (trap_code) {
167         case T_PROTFLT:
168         case T_TSSFLT:
169         case T_DOUBLEFLT:
170         case T_PAGEFLT:
171                 return (SIGSEGV);
172         default:
173                 return (signal);
174         }
175 }
176
177 static int
178 linux_fetch_syscall_args(struct thread *td)
179 {
180         struct proc *p;
181         struct trapframe *frame;
182         struct syscall_args *sa;
183
184         p = td->td_proc;
185         frame = td->td_frame;
186         sa = &td->td_sa;
187
188         sa->args[0] = frame->tf_rdi;
189         sa->args[1] = frame->tf_rsi;
190         sa->args[2] = frame->tf_rdx;
191         sa->args[3] = frame->tf_rcx;
192         sa->args[4] = frame->tf_r8;
193         sa->args[5] = frame->tf_r9;
194         sa->code = frame->tf_rax;
195
196         if (sa->code >= p->p_sysent->sv_size)
197                 /* nosys */
198                 sa->callp = &p->p_sysent->sv_table[p->p_sysent->sv_size - 1];
199         else
200                 sa->callp = &p->p_sysent->sv_table[sa->code];
201         sa->narg = sa->callp->sy_narg;
202
203         td->td_retval[0] = 0;
204         return (0);
205 }
206
207 static void
208 linux_set_syscall_retval(struct thread *td, int error)
209 {
210         struct trapframe *frame = td->td_frame;
211
212         /*
213          * On Linux only %rcx and %r11 values are not preserved across
214          * the syscall.  So, do not clobber %rdx and %r10.
215          */
216         td->td_retval[1] = frame->tf_rdx;
217         if (error != EJUSTRETURN)
218                 frame->tf_r10 = frame->tf_rcx;
219
220         cpu_set_syscall_retval(td, error);
221
222          /* Restore all registers. */
223         set_pcb_flags(td->td_pcb, PCB_FULL_IRET);
224 }
225
226 static int
227 linux_copyout_auxargs(struct image_params *imgp, u_long *base)
228 {
229         Elf_Auxargs *args;
230         Elf_Auxinfo *argarray, *pos;
231         u_long auxlen;
232         struct proc *p;
233         int error, issetugid;
234
235         p = imgp->proc;
236         args = (Elf64_Auxargs *)imgp->auxargs;
237         argarray = pos = malloc(LINUX_AT_COUNT * sizeof(*pos), M_TEMP,
238             M_WAITOK | M_ZERO);
239
240         issetugid = p->p_flag & P_SUGID ? 1 : 0;
241         AUXARGS_ENTRY(pos, LINUX_AT_SYSINFO_EHDR,
242             imgp->proc->p_sysent->sv_shared_page_base);
243         AUXARGS_ENTRY(pos, LINUX_AT_HWCAP, cpu_feature);
244         AUXARGS_ENTRY(pos, LINUX_AT_CLKTCK, stclohz);
245         AUXARGS_ENTRY(pos, AT_PHDR, args->phdr);
246         AUXARGS_ENTRY(pos, AT_PHENT, args->phent);
247         AUXARGS_ENTRY(pos, AT_PHNUM, args->phnum);
248         AUXARGS_ENTRY(pos, AT_PAGESZ, args->pagesz);
249         AUXARGS_ENTRY(pos, AT_BASE, args->base);
250         AUXARGS_ENTRY(pos, AT_FLAGS, args->flags);
251         AUXARGS_ENTRY(pos, AT_ENTRY, args->entry);
252         AUXARGS_ENTRY(pos, AT_UID, imgp->proc->p_ucred->cr_ruid);
253         AUXARGS_ENTRY(pos, AT_EUID, imgp->proc->p_ucred->cr_svuid);
254         AUXARGS_ENTRY(pos, AT_GID, imgp->proc->p_ucred->cr_rgid);
255         AUXARGS_ENTRY(pos, AT_EGID, imgp->proc->p_ucred->cr_svgid);
256         AUXARGS_ENTRY(pos, LINUX_AT_SECURE, issetugid);
257         AUXARGS_ENTRY(pos, LINUX_AT_PLATFORM, PTROUT(linux_platform));
258         AUXARGS_ENTRY(pos, LINUX_AT_RANDOM, imgp->canary);
259         if (imgp->execpathp != 0)
260                 AUXARGS_ENTRY(pos, LINUX_AT_EXECFN, imgp->execpathp);
261         if (args->execfd != -1)
262                 AUXARGS_ENTRY(pos, AT_EXECFD, args->execfd);
263         AUXARGS_ENTRY(pos, AT_NULL, 0);
264
265         free(imgp->auxargs, M_TEMP);
266         imgp->auxargs = NULL;
267         KASSERT(pos - argarray <= LINUX_AT_COUNT, ("Too many auxargs"));
268
269         auxlen = sizeof(*argarray) * (pos - argarray);
270         *base -= auxlen;
271         error = copyout(argarray, (void *)*base, auxlen);
272         free(argarray, M_TEMP);
273         return (error);
274 }
275
276 static int
277 linux_fixup_elf(register_t **stack_base, struct image_params *imgp)
278 {
279         Elf_Addr *base;
280
281         base = (Elf64_Addr *)*stack_base;
282         base--;
283         if (suword(base, (uint64_t)imgp->args->argc) == -1)
284                 return (EFAULT);
285
286         *stack_base = (register_t *)base;
287         return (0);
288 }
289
290 /*
291  * Copy strings out to the new process address space, constructing new arg
292  * and env vector tables. Return a pointer to the base so that it can be used
293  * as the initial stack pointer.
294  */
295 static int
296 linux_copyout_strings(struct image_params *imgp, register_t **stack_base)
297 {
298         int argc, envc, error;
299         char **vectp;
300         char *stringp, *destp;
301         struct ps_strings *arginfo;
302         char canary[LINUX_AT_RANDOM_LEN];
303         size_t execpath_len;
304         struct proc *p;
305
306         /* Calculate string base and vector table pointers. */
307         if (imgp->execpath != NULL && imgp->auxargs != NULL)
308                 execpath_len = strlen(imgp->execpath) + 1;
309         else
310                 execpath_len = 0;
311
312         p = imgp->proc;
313         arginfo = (struct ps_strings *)p->p_sysent->sv_psstrings;
314         destp = (caddr_t)arginfo - SPARE_USRSPACE -
315             roundup(sizeof(canary), sizeof(char *)) -
316             roundup(execpath_len, sizeof(char *)) -
317             roundup(ARG_MAX - imgp->args->stringspace, sizeof(char *));
318
319         if (execpath_len != 0) {
320                 imgp->execpathp = (uintptr_t)arginfo - execpath_len;
321                 error = copyout(imgp->execpath, (void *)imgp->execpathp,
322                     execpath_len);
323                 if (error != 0)
324                         return (error);
325         }
326
327         /* Prepare the canary for SSP. */
328         arc4rand(canary, sizeof(canary), 0);
329         imgp->canary = (uintptr_t)arginfo -
330             roundup(execpath_len, sizeof(char *)) -
331             roundup(sizeof(canary), sizeof(char *));
332         error = copyout(canary, (void *)imgp->canary, sizeof(canary));
333         if (error != 0)
334                 return (error);
335
336         vectp = (char **)destp;
337
338         /*
339          * Starting with 2.24, glibc depends on a 16-byte stack alignment.
340          * One "long argc" will be prepended later.
341          */
342         vectp = (char **)((((uintptr_t)vectp + 8) & ~0xF) - 8);
343
344         if (imgp->auxargs) {
345                 error = imgp->sysent->sv_copyout_auxargs(imgp,
346                     (u_long *)&vectp);
347                 if (error != 0)
348                         return (error);
349         }
350
351         /*
352          * Allocate room for the argv[] and env vectors including the
353          * terminating NULL pointers.
354          */
355         vectp -= imgp->args->argc + 1 + imgp->args->envc + 1;
356
357         /* vectp also becomes our initial stack base. */
358         *stack_base = (register_t *)vectp;
359
360         stringp = imgp->args->begin_argv;
361         argc = imgp->args->argc;
362         envc = imgp->args->envc;
363
364         /* Copy out strings - arguments and environment. */
365         error = copyout(stringp, destp, ARG_MAX - imgp->args->stringspace);
366         if (error != 0)
367                 return (error);
368
369         /* Fill in "ps_strings" struct for ps, w, etc. */
370         if (suword(&arginfo->ps_argvstr, (long)(intptr_t)vectp) != 0 ||
371             suword(&arginfo->ps_nargvstr, argc) != 0)
372                 return (EFAULT);
373
374         /* Fill in argument portion of vector table. */
375         for (; argc > 0; --argc) {
376                 if (suword(vectp++, (long)(intptr_t)destp) != 0)
377                         return (EFAULT);
378                 while (*stringp++ != 0)
379                         destp++;
380                 destp++;
381         }
382
383         /* A null vector table pointer separates the argp's from the envp's. */
384         if (suword(vectp++, 0) != 0)
385                 return (EFAULT);
386
387         if (suword(&arginfo->ps_envstr, (long)(intptr_t)vectp) != 0 ||
388             suword(&arginfo->ps_nenvstr, envc) != 0)
389                 return (EFAULT);
390
391         /* Fill in environment portion of vector table. */
392         for (; envc > 0; --envc) {
393                 if (suword(vectp++, (long)(intptr_t)destp) != 0)
394                         return (EFAULT);
395                 while (*stringp++ != 0)
396                         destp++;
397                 destp++;
398         }
399
400         /* The end of the vector table is a null pointer. */
401         if (suword(vectp, 0) != 0)
402                 return (EFAULT);
403
404         return (0);
405 }
406
407 /*
408  * Reset registers to default values on exec.
409  */
410 static void
411 linux_exec_setregs(struct thread *td, struct image_params *imgp, u_long stack)
412 {
413         struct trapframe *regs;
414         struct pcb *pcb;
415         register_t saved_rflags;
416
417         regs = td->td_frame;
418         pcb = td->td_pcb;
419
420         if (td->td_proc->p_md.md_ldt != NULL)
421                 user_ldt_free(td);
422
423         pcb->pcb_fsbase = 0;
424         pcb->pcb_gsbase = 0;
425         clear_pcb_flags(pcb, PCB_32BIT);
426         pcb->pcb_initial_fpucw = __LINUX_NPXCW__;
427         set_pcb_flags(pcb, PCB_FULL_IRET);
428
429         saved_rflags = regs->tf_rflags & PSL_T;
430         bzero((char *)regs, sizeof(struct trapframe));
431         regs->tf_rip = imgp->entry_addr;
432         regs->tf_rsp = stack;
433         regs->tf_rflags = PSL_USER | saved_rflags;
434         regs->tf_ss = _udatasel;
435         regs->tf_cs = _ucodesel;
436         regs->tf_ds = _udatasel;
437         regs->tf_es = _udatasel;
438         regs->tf_fs = _ufssel;
439         regs->tf_gs = _ugssel;
440         regs->tf_flags = TF_HASSEGS;
441
442         /*
443          * Reset the hardware debug registers if they were in use.
444          * They won't have any meaning for the newly exec'd process.
445          */
446         if (pcb->pcb_flags & PCB_DBREGS) {
447                 pcb->pcb_dr0 = 0;
448                 pcb->pcb_dr1 = 0;
449                 pcb->pcb_dr2 = 0;
450                 pcb->pcb_dr3 = 0;
451                 pcb->pcb_dr6 = 0;
452                 pcb->pcb_dr7 = 0;
453                 if (pcb == curpcb) {
454                         /*
455                          * Clear the debug registers on the running
456                          * CPU, otherwise they will end up affecting
457                          * the next process we switch to.
458                          */
459                         reset_dbregs();
460                 }
461                 clear_pcb_flags(pcb, PCB_DBREGS);
462         }
463
464         /*
465          * Drop the FP state if we hold it, so that the process gets a
466          * clean FP state if it uses the FPU again.
467          */
468         fpstate_drop(td);
469 }
470
471 /*
472  * Copied from amd64/amd64/machdep.c
473  *
474  * XXX fpu state need? don't think so
475  */
476 int
477 linux_rt_sigreturn(struct thread *td, struct linux_rt_sigreturn_args *args)
478 {
479         struct proc *p;
480         struct l_ucontext uc;
481         struct l_sigcontext *context;
482         struct trapframe *regs;
483         unsigned long rflags;
484         int error;
485         ksiginfo_t ksi;
486
487         regs = td->td_frame;
488         error = copyin((void *)regs->tf_rbx, &uc, sizeof(uc));
489         if (error != 0)
490                 return (error);
491
492         p = td->td_proc;
493         context = &uc.uc_mcontext;
494         rflags = context->sc_rflags;
495
496         /*
497          * Don't allow users to change privileged or reserved flags.
498          */
499         /*
500          * XXX do allow users to change the privileged flag PSL_RF.
501          * The cpu sets PSL_RF in tf_rflags for faults.  Debuggers
502          * should sometimes set it there too.  tf_rflags is kept in
503          * the signal context during signal handling and there is no
504          * other place to remember it, so the PSL_RF bit may be
505          * corrupted by the signal handler without us knowing.
506          * Corruption of the PSL_RF bit at worst causes one more or
507          * one less debugger trap, so allowing it is fairly harmless.
508          */
509
510 #define RFLAG_SECURE(ef, oef)     ((((ef) ^ (oef)) & ~PSL_USERCHANGE) == 0)
511         if (!RFLAG_SECURE(rflags & ~PSL_RF, regs->tf_rflags & ~PSL_RF)) {
512                 printf("linux_rt_sigreturn: rflags = 0x%lx\n", rflags);
513                 return (EINVAL);
514         }
515
516         /*
517          * Don't allow users to load a valid privileged %cs.  Let the
518          * hardware check for invalid selectors, excess privilege in
519          * other selectors, invalid %eip's and invalid %esp's.
520          */
521 #define CS_SECURE(cs)           (ISPL(cs) == SEL_UPL)
522         if (!CS_SECURE(context->sc_cs)) {
523                 printf("linux_rt_sigreturn: cs = 0x%x\n", context->sc_cs);
524                 ksiginfo_init_trap(&ksi);
525                 ksi.ksi_signo = SIGBUS;
526                 ksi.ksi_code = BUS_OBJERR;
527                 ksi.ksi_trapno = T_PROTFLT;
528                 ksi.ksi_addr = (void *)regs->tf_rip;
529                 trapsignal(td, &ksi);
530                 return (EINVAL);
531         }
532
533         PROC_LOCK(p);
534         linux_to_bsd_sigset(&uc.uc_sigmask, &td->td_sigmask);
535         SIG_CANTMASK(td->td_sigmask);
536         signotify(td);
537         PROC_UNLOCK(p);
538
539         regs->tf_rdi    = context->sc_rdi;
540         regs->tf_rsi    = context->sc_rsi;
541         regs->tf_rdx    = context->sc_rdx;
542         regs->tf_rbp    = context->sc_rbp;
543         regs->tf_rbx    = context->sc_rbx;
544         regs->tf_rcx    = context->sc_rcx;
545         regs->tf_rax    = context->sc_rax;
546         regs->tf_rip    = context->sc_rip;
547         regs->tf_rsp    = context->sc_rsp;
548         regs->tf_r8     = context->sc_r8;
549         regs->tf_r9     = context->sc_r9;
550         regs->tf_r10    = context->sc_r10;
551         regs->tf_r11    = context->sc_r11;
552         regs->tf_r12    = context->sc_r12;
553         regs->tf_r13    = context->sc_r13;
554         regs->tf_r14    = context->sc_r14;
555         regs->tf_r15    = context->sc_r15;
556         regs->tf_cs     = context->sc_cs;
557         regs->tf_err    = context->sc_err;
558         regs->tf_rflags = rflags;
559
560         set_pcb_flags(td->td_pcb, PCB_FULL_IRET);
561         return (EJUSTRETURN);
562 }
563
564 /*
565  * copied from amd64/amd64/machdep.c
566  *
567  * Send an interrupt to process.
568  */
569 static void
570 linux_rt_sendsig(sig_t catcher, ksiginfo_t *ksi, sigset_t *mask)
571 {
572         struct l_rt_sigframe sf, *sfp;
573         struct proc *p;
574         struct thread *td;
575         struct sigacts *psp;
576         caddr_t sp;
577         struct trapframe *regs;
578         int sig, code;
579         int oonstack;
580
581         td = curthread;
582         p = td->td_proc;
583         PROC_LOCK_ASSERT(p, MA_OWNED);
584         sig = ksi->ksi_signo;
585         psp = p->p_sigacts;
586         code = ksi->ksi_code;
587         mtx_assert(&psp->ps_mtx, MA_OWNED);
588         regs = td->td_frame;
589         oonstack = sigonstack(regs->tf_rsp);
590
591         LINUX_CTR4(rt_sendsig, "%p, %d, %p, %u",
592             catcher, sig, mask, code);
593
594         /* Allocate space for the signal handler context. */
595         if ((td->td_pflags & TDP_ALTSTACK) != 0 && !oonstack &&
596             SIGISMEMBER(psp->ps_sigonstack, sig)) {
597                 sp = (caddr_t)td->td_sigstk.ss_sp + td->td_sigstk.ss_size -
598                     sizeof(struct l_rt_sigframe);
599         } else
600                 sp = (caddr_t)regs->tf_rsp - sizeof(struct l_rt_sigframe) - 128;
601         /* Align to 16 bytes. */
602         sfp = (struct l_rt_sigframe *)((unsigned long)sp & ~0xFul);
603         mtx_unlock(&psp->ps_mtx);
604
605         /* Translate the signal. */
606         sig = bsd_to_linux_signal(sig);
607
608         /* Save user context. */
609         bzero(&sf, sizeof(sf));
610         bsd_to_linux_sigset(mask, &sf.sf_sc.uc_sigmask);
611         bsd_to_linux_sigset(mask, &sf.sf_sc.uc_mcontext.sc_mask);
612
613         sf.sf_sc.uc_stack.ss_sp = PTROUT(td->td_sigstk.ss_sp);
614         sf.sf_sc.uc_stack.ss_size = td->td_sigstk.ss_size;
615         sf.sf_sc.uc_stack.ss_flags = (td->td_pflags & TDP_ALTSTACK)
616             ? ((oonstack) ? LINUX_SS_ONSTACK : 0) : LINUX_SS_DISABLE;
617         PROC_UNLOCK(p);
618
619         sf.sf_sc.uc_mcontext.sc_rdi    = regs->tf_rdi;
620         sf.sf_sc.uc_mcontext.sc_rsi    = regs->tf_rsi;
621         sf.sf_sc.uc_mcontext.sc_rdx    = regs->tf_rdx;
622         sf.sf_sc.uc_mcontext.sc_rbp    = regs->tf_rbp;
623         sf.sf_sc.uc_mcontext.sc_rbx    = regs->tf_rbx;
624         sf.sf_sc.uc_mcontext.sc_rcx    = regs->tf_rcx;
625         sf.sf_sc.uc_mcontext.sc_rax    = regs->tf_rax;
626         sf.sf_sc.uc_mcontext.sc_rip    = regs->tf_rip;
627         sf.sf_sc.uc_mcontext.sc_rsp    = regs->tf_rsp;
628         sf.sf_sc.uc_mcontext.sc_r8     = regs->tf_r8;
629         sf.sf_sc.uc_mcontext.sc_r9     = regs->tf_r9;
630         sf.sf_sc.uc_mcontext.sc_r10    = regs->tf_r10;
631         sf.sf_sc.uc_mcontext.sc_r11    = regs->tf_r11;
632         sf.sf_sc.uc_mcontext.sc_r12    = regs->tf_r12;
633         sf.sf_sc.uc_mcontext.sc_r13    = regs->tf_r13;
634         sf.sf_sc.uc_mcontext.sc_r14    = regs->tf_r14;
635         sf.sf_sc.uc_mcontext.sc_r15    = regs->tf_r15;
636         sf.sf_sc.uc_mcontext.sc_cs     = regs->tf_cs;
637         sf.sf_sc.uc_mcontext.sc_rflags = regs->tf_rflags;
638         sf.sf_sc.uc_mcontext.sc_err    = regs->tf_err;
639         sf.sf_sc.uc_mcontext.sc_trapno = bsd_to_linux_trapcode(code);
640         sf.sf_sc.uc_mcontext.sc_cr2    = (register_t)ksi->ksi_addr;
641
642         /* Build the argument list for the signal handler. */
643         regs->tf_rdi = sig;                     /* arg 1 in %rdi */
644         regs->tf_rax = 0;
645         regs->tf_rsi = (register_t)&sfp->sf_si; /* arg 2 in %rsi */
646         regs->tf_rdx = (register_t)&sfp->sf_sc; /* arg 3 in %rdx */
647
648         sf.sf_handler = catcher;
649         /* Fill in POSIX parts. */
650         ksiginfo_to_lsiginfo(ksi, &sf.sf_si, sig);
651
652         /* Copy the sigframe out to the user's stack. */
653         if (copyout(&sf, sfp, sizeof(*sfp)) != 0) {
654                 PROC_LOCK(p);
655                 sigexit(td, SIGILL);
656         }
657
658         regs->tf_rsp = (long)sfp;
659         regs->tf_rip = linux_rt_sigcode;
660         regs->tf_rflags &= ~(PSL_T | PSL_D);
661         regs->tf_cs = _ucodesel;
662         set_pcb_flags(td->td_pcb, PCB_FULL_IRET);
663         PROC_LOCK(p);
664         mtx_lock(&psp->ps_mtx);
665 }
666
667 #define LINUX_VSYSCALL_START            (-10UL << 20)
668 #define LINUX_VSYSCALL_SZ               1024
669
670 const unsigned long linux_vsyscall_vector[] = {
671         LINUX_SYS_gettimeofday,
672         LINUX_SYS_linux_time,
673                                 /* getcpu not implemented */
674 };
675
676 static int
677 linux_vsyscall(struct thread *td)
678 {
679         struct trapframe *frame;
680         uint64_t retqaddr;
681         int code, traced;
682         int error;
683
684         frame = td->td_frame;
685
686         /* Check %rip for vsyscall area. */
687         if (__predict_true(frame->tf_rip < LINUX_VSYSCALL_START))
688                 return (EINVAL);
689         if ((frame->tf_rip & (LINUX_VSYSCALL_SZ - 1)) != 0)
690                 return (EINVAL);
691         code = (frame->tf_rip - LINUX_VSYSCALL_START) / LINUX_VSYSCALL_SZ;
692         if (code >= nitems(linux_vsyscall_vector))
693                 return (EINVAL);
694
695         /*
696          * vsyscall called as callq *(%rax), so we must
697          * use return address from %rsp and also fixup %rsp.
698          */
699         error = copyin((void *)frame->tf_rsp, &retqaddr, sizeof(retqaddr));
700         if (error)
701                 return (error);
702
703         frame->tf_rip = retqaddr;
704         frame->tf_rax = linux_vsyscall_vector[code];
705         frame->tf_rsp += 8;
706
707         traced = (frame->tf_flags & PSL_T);
708
709         amd64_syscall(td, traced);
710
711         return (0);
712 }
713
714 struct sysentvec elf_linux_sysvec = {
715         .sv_size        = LINUX_SYS_MAXSYSCALL,
716         .sv_table       = linux_sysent,
717         .sv_errsize     = ELAST + 1,
718         .sv_errtbl      = linux_errtbl,
719         .sv_transtrap   = linux_translate_traps,
720         .sv_fixup       = linux_fixup_elf,
721         .sv_sendsig     = linux_rt_sendsig,
722         .sv_sigcode     = &_binary_linux_locore_o_start,
723         .sv_szsigcode   = &linux_szsigcode,
724         .sv_name        = "Linux ELF64",
725         .sv_coredump    = elf64_coredump,
726         .sv_imgact_try  = linux_exec_imgact_try,
727         .sv_minsigstksz = LINUX_MINSIGSTKSZ,
728         .sv_minuser     = VM_MIN_ADDRESS,
729         .sv_maxuser     = VM_MAXUSER_ADDRESS,
730         .sv_usrstack    = USRSTACK,
731         .sv_psstrings   = PS_STRINGS,
732         .sv_stackprot   = VM_PROT_ALL,
733         .sv_copyout_auxargs = linux_copyout_auxargs,
734         .sv_copyout_strings = linux_copyout_strings,
735         .sv_setregs     = linux_exec_setregs,
736         .sv_fixlimit    = NULL,
737         .sv_maxssiz     = NULL,
738         .sv_flags       = SV_ABI_LINUX | SV_LP64 | SV_SHP,
739         .sv_set_syscall_retval = linux_set_syscall_retval,
740         .sv_fetch_syscall_args = linux_fetch_syscall_args,
741         .sv_syscallnames = NULL,
742         .sv_shared_page_base = SHAREDPAGE,
743         .sv_shared_page_len = PAGE_SIZE,
744         .sv_schedtail   = linux_schedtail,
745         .sv_thread_detach = linux_thread_detach,
746         .sv_trap        = linux_vsyscall,
747 };
748
749 static void
750 linux_vdso_install(void *param)
751 {
752
753         amd64_lower_shared_page(&elf_linux_sysvec);
754
755         linux_szsigcode = (&_binary_linux_locore_o_end -
756             &_binary_linux_locore_o_start);
757
758         if (linux_szsigcode > elf_linux_sysvec.sv_shared_page_len)
759                 panic("Linux invalid vdso size\n");
760
761         __elfN(linux_vdso_fixup)(&elf_linux_sysvec);
762
763         linux_shared_page_obj = __elfN(linux_shared_page_init)
764             (&linux_shared_page_mapping);
765
766         __elfN(linux_vdso_reloc)(&elf_linux_sysvec);
767
768         bcopy(elf_linux_sysvec.sv_sigcode, linux_shared_page_mapping,
769             linux_szsigcode);
770         elf_linux_sysvec.sv_shared_page_obj = linux_shared_page_obj;
771
772         linux_kplatform = linux_shared_page_mapping +
773             (linux_platform - (caddr_t)elf_linux_sysvec.sv_shared_page_base);
774 }
775 SYSINIT(elf_linux_vdso_init, SI_SUB_EXEC, SI_ORDER_ANY,
776     linux_vdso_install, NULL);
777
778 static void
779 linux_vdso_deinstall(void *param)
780 {
781
782         __elfN(linux_shared_page_fini)(linux_shared_page_obj);
783 }
784 SYSUNINIT(elf_linux_vdso_uninit, SI_SUB_EXEC, SI_ORDER_FIRST,
785     linux_vdso_deinstall, NULL);
786
787 static char GNULINUX_ABI_VENDOR[] = "GNU";
788 static int GNULINUX_ABI_DESC = 0;
789
790 static bool
791 linux_trans_osrel(const Elf_Note *note, int32_t *osrel)
792 {
793         const Elf32_Word *desc;
794         uintptr_t p;
795
796         p = (uintptr_t)(note + 1);
797         p += roundup2(note->n_namesz, sizeof(Elf32_Addr));
798
799         desc = (const Elf32_Word *)p;
800         if (desc[0] != GNULINUX_ABI_DESC)
801                 return (false);
802
803         /*
804          * For Linux we encode osrel using the Linux convention of
805          *      (version << 16) | (major << 8) | (minor)
806          * See macro in linux_mib.h
807          */
808         *osrel = LINUX_KERNVER(desc[1], desc[2], desc[3]);
809
810         return (true);
811 }
812
813 static Elf_Brandnote linux64_brandnote = {
814         .hdr.n_namesz   = sizeof(GNULINUX_ABI_VENDOR),
815         .hdr.n_descsz   = 16,
816         .hdr.n_type     = 1,
817         .vendor         = GNULINUX_ABI_VENDOR,
818         .flags          = BN_TRANSLATE_OSREL,
819         .trans_osrel    = linux_trans_osrel
820 };
821
822 static Elf64_Brandinfo linux_glibc2brand = {
823         .brand          = ELFOSABI_LINUX,
824         .machine        = EM_X86_64,
825         .compat_3_brand = "Linux",
826         .emul_path      = "/compat/linux",
827         .interp_path    = "/lib64/ld-linux-x86-64.so.2",
828         .sysvec         = &elf_linux_sysvec,
829         .interp_newpath = NULL,
830         .brand_note     = &linux64_brandnote,
831         .flags          = BI_CAN_EXEC_DYN | BI_BRAND_NOTE
832 };
833
834 static Elf64_Brandinfo linux_glibc2brandshort = {
835         .brand          = ELFOSABI_LINUX,
836         .machine        = EM_X86_64,
837         .compat_3_brand = "Linux",
838         .emul_path      = "/compat/linux",
839         .interp_path    = "/lib64/ld-linux.so.2",
840         .sysvec         = &elf_linux_sysvec,
841         .interp_newpath = NULL,
842         .brand_note     = &linux64_brandnote,
843         .flags          = BI_CAN_EXEC_DYN | BI_BRAND_NOTE
844 };
845
846 static Elf64_Brandinfo linux_muslbrand = {
847         .brand          = ELFOSABI_LINUX,
848         .machine        = EM_X86_64,
849         .compat_3_brand = "Linux",
850         .emul_path      = "/compat/linux",
851         .interp_path    = "/lib/ld-musl-x86_64.so.1",
852         .sysvec         = &elf_linux_sysvec,
853         .interp_newpath = NULL,
854         .brand_note     = &linux64_brandnote,
855         .flags          = BI_CAN_EXEC_DYN | BI_BRAND_NOTE
856 };
857
858 Elf64_Brandinfo *linux_brandlist[] = {
859         &linux_glibc2brand,
860         &linux_glibc2brandshort,
861         &linux_muslbrand,
862         NULL
863 };
864
865 static int
866 linux64_elf_modevent(module_t mod, int type, void *data)
867 {
868         Elf64_Brandinfo **brandinfo;
869         int error;
870         struct linux_ioctl_handler **lihp;
871
872         error = 0;
873
874         switch(type) {
875         case MOD_LOAD:
876                 for (brandinfo = &linux_brandlist[0]; *brandinfo != NULL;
877                      ++brandinfo)
878                         if (elf64_insert_brand_entry(*brandinfo) < 0)
879                                 error = EINVAL;
880                 if (error == 0) {
881                         SET_FOREACH(lihp, linux_ioctl_handler_set)
882                                 linux_ioctl_register_handler(*lihp);
883                         stclohz = (stathz ? stathz : hz);
884                         if (bootverbose)
885                                 printf("Linux x86-64 ELF exec handler installed\n");
886                 } else
887                         printf("cannot insert Linux x86-64 ELF brand handler\n");
888                 break;
889         case MOD_UNLOAD:
890                 for (brandinfo = &linux_brandlist[0]; *brandinfo != NULL;
891                      ++brandinfo)
892                         if (elf64_brand_inuse(*brandinfo))
893                                 error = EBUSY;
894                 if (error == 0) {
895                         for (brandinfo = &linux_brandlist[0];
896                              *brandinfo != NULL; ++brandinfo)
897                                 if (elf64_remove_brand_entry(*brandinfo) < 0)
898                                         error = EINVAL;
899                 }
900                 if (error == 0) {
901                         SET_FOREACH(lihp, linux_ioctl_handler_set)
902                                 linux_ioctl_unregister_handler(*lihp);
903                         if (bootverbose)
904                                 printf("Linux ELF exec handler removed\n");
905                 } else
906                         printf("Could not deinstall ELF interpreter entry\n");
907                 break;
908         default:
909                 return (EOPNOTSUPP);
910         }
911         return (error);
912 }
913
914 static moduledata_t linux64_elf_mod = {
915         "linux64elf",
916         linux64_elf_modevent,
917         0
918 };
919
920 DECLARE_MODULE_TIED(linux64elf, linux64_elf_mod, SI_SUB_EXEC, SI_ORDER_ANY);
921 MODULE_DEPEND(linux64elf, linux_common, 1, 1, 1);
922 FEATURE(linux64, "Linux 64bit support");