]> CyberLeo.Net >> Repos - FreeBSD/FreeBSD.git/blob - sys/i386/i386/mp_machdep.c
oce(4): potential out of bounds access before vector validation
[FreeBSD/FreeBSD.git] / sys / i386 / i386 / mp_machdep.c
1 /*-
2  * SPDX-License-Identifier: BSD-2-Clause-FreeBSD
3  *
4  * Copyright (c) 1996, by Steve Passe
5  * All rights reserved.
6  *
7  * Redistribution and use in source and binary forms, with or without
8  * modification, are permitted provided that the following conditions
9  * are met:
10  * 1. Redistributions of source code must retain the above copyright
11  *    notice, this list of conditions and the following disclaimer.
12  * 2. The name of the developer may NOT be used to endorse or promote products
13  *    derived from this software without specific prior written permission.
14  *
15  * THIS SOFTWARE IS PROVIDED BY THE AUTHOR AND CONTRIBUTORS ``AS IS'' AND
16  * ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
17  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
18  * ARE DISCLAIMED.  IN NO EVENT SHALL THE AUTHOR OR CONTRIBUTORS BE LIABLE
19  * FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
20  * DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
21  * OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
22  * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
23  * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
24  * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
25  * SUCH DAMAGE.
26  */
27
28 #include <sys/cdefs.h>
29 __FBSDID("$FreeBSD$");
30
31 #include "opt_apic.h"
32 #include "opt_cpu.h"
33 #include "opt_kstack_pages.h"
34 #include "opt_pmap.h"
35 #include "opt_sched.h"
36 #include "opt_smp.h"
37
38 #if !defined(lint)
39 #if !defined(SMP)
40 #error How did you get here?
41 #endif
42
43 #ifndef DEV_APIC
44 #error The apic device is required for SMP, add "device apic" to your config file.
45 #endif
46 #endif /* not lint */
47
48 #include <sys/param.h>
49 #include <sys/systm.h>
50 #include <sys/bus.h>
51 #include <sys/cons.h>   /* cngetc() */
52 #include <sys/cpuset.h>
53 #ifdef GPROF 
54 #include <sys/gmon.h>
55 #endif
56 #include <sys/kernel.h>
57 #include <sys/ktr.h>
58 #include <sys/lock.h>
59 #include <sys/malloc.h>
60 #include <sys/memrange.h>
61 #include <sys/mutex.h>
62 #include <sys/pcpu.h>
63 #include <sys/proc.h>
64 #include <sys/sched.h>
65 #include <sys/smp.h>
66 #include <sys/sysctl.h>
67
68 #include <vm/vm.h>
69 #include <vm/vm_param.h>
70 #include <vm/pmap.h>
71 #include <vm/vm_kern.h>
72 #include <vm/vm_extern.h>
73
74 #include <x86/apicreg.h>
75 #include <machine/clock.h>
76 #include <machine/cpu.h>
77 #include <machine/cputypes.h>
78 #include <x86/mca.h>
79 #include <machine/md_var.h>
80 #include <machine/pcb.h>
81 #include <machine/psl.h>
82 #include <machine/smp.h>
83 #include <machine/specialreg.h>
84 #include <x86/ucode.h>
85
86 #define WARMBOOT_TARGET         0
87 #define WARMBOOT_OFF            (PMAP_MAP_LOW + 0x0467)
88 #define WARMBOOT_SEG            (PMAP_MAP_LOW + 0x0469)
89
90 #define CMOS_REG                (0x70)
91 #define CMOS_DATA               (0x71)
92 #define BIOS_RESET              (0x0f)
93 #define BIOS_WARM               (0x0a)
94
95 /*
96  * this code MUST be enabled here and in mpboot.s.
97  * it follows the very early stages of AP boot by placing values in CMOS ram.
98  * it NORMALLY will never be needed and thus the primitive method for enabling.
99  *
100 #define CHECK_POINTS
101  */
102
103 #if defined(CHECK_POINTS)
104 #define CHECK_READ(A)    (outb(CMOS_REG, (A)), inb(CMOS_DATA))
105 #define CHECK_WRITE(A,D) (outb(CMOS_REG, (A)), outb(CMOS_DATA, (D)))
106
107 #define CHECK_INIT(D);                          \
108         CHECK_WRITE(0x34, (D));                 \
109         CHECK_WRITE(0x35, (D));                 \
110         CHECK_WRITE(0x36, (D));                 \
111         CHECK_WRITE(0x37, (D));                 \
112         CHECK_WRITE(0x38, (D));                 \
113         CHECK_WRITE(0x39, (D));
114
115 #define CHECK_PRINT(S);                         \
116         printf("%s: %d, %d, %d, %d, %d, %d\n",  \
117            (S),                                 \
118            CHECK_READ(0x34),                    \
119            CHECK_READ(0x35),                    \
120            CHECK_READ(0x36),                    \
121            CHECK_READ(0x37),                    \
122            CHECK_READ(0x38),                    \
123            CHECK_READ(0x39));
124
125 #else                           /* CHECK_POINTS */
126
127 #define CHECK_INIT(D)
128 #define CHECK_PRINT(S)
129 #define CHECK_WRITE(A, D)
130
131 #endif                          /* CHECK_POINTS */
132
133 extern  struct pcpu __pcpu[];
134
135 /*
136  * Local data and functions.
137  */
138
139 static void     install_ap_tramp(void);
140 static int      start_all_aps(void);
141 static int      start_ap(int apic_id);
142
143 static char *ap_copyout_buf;
144 static char *ap_tramp_stack_base;
145 /*
146  * Initialize the IPI handlers and start up the AP's.
147  */
148 void
149 cpu_mp_start(void)
150 {
151         int i;
152
153         /* Initialize the logical ID to APIC ID table. */
154         for (i = 0; i < MAXCPU; i++) {
155                 cpu_apic_ids[i] = -1;
156         }
157
158         /* Install an inter-CPU IPI for TLB invalidation */
159         setidt(IPI_INVLTLB, IDTVEC(invltlb),
160                SDT_SYS386IGT, SEL_KPL, GSEL(GCODE_SEL, SEL_KPL));
161         setidt(IPI_INVLPG, IDTVEC(invlpg),
162                SDT_SYS386IGT, SEL_KPL, GSEL(GCODE_SEL, SEL_KPL));
163         setidt(IPI_INVLRNG, IDTVEC(invlrng),
164                SDT_SYS386IGT, SEL_KPL, GSEL(GCODE_SEL, SEL_KPL));
165
166         /* Install an inter-CPU IPI for cache invalidation. */
167         setidt(IPI_INVLCACHE, IDTVEC(invlcache),
168                SDT_SYS386IGT, SEL_KPL, GSEL(GCODE_SEL, SEL_KPL));
169
170         /* Install an inter-CPU IPI for all-CPU rendezvous */
171         setidt(IPI_RENDEZVOUS, IDTVEC(rendezvous),
172                SDT_SYS386IGT, SEL_KPL, GSEL(GCODE_SEL, SEL_KPL));
173
174         /* Install generic inter-CPU IPI handler */
175         setidt(IPI_BITMAP_VECTOR, IDTVEC(ipi_intr_bitmap_handler),
176                SDT_SYS386IGT, SEL_KPL, GSEL(GCODE_SEL, SEL_KPL));
177
178         /* Install an inter-CPU IPI for CPU stop/restart */
179         setidt(IPI_STOP, IDTVEC(cpustop),
180                SDT_SYS386IGT, SEL_KPL, GSEL(GCODE_SEL, SEL_KPL));
181
182         /* Install an inter-CPU IPI for CPU suspend/resume */
183         setidt(IPI_SUSPEND, IDTVEC(cpususpend),
184                SDT_SYS386IGT, SEL_KPL, GSEL(GCODE_SEL, SEL_KPL));
185
186         /* Set boot_cpu_id if needed. */
187         if (boot_cpu_id == -1) {
188                 boot_cpu_id = PCPU_GET(apic_id);
189                 cpu_info[boot_cpu_id].cpu_bsp = 1;
190         } else
191                 KASSERT(boot_cpu_id == PCPU_GET(apic_id),
192                     ("BSP's APIC ID doesn't match boot_cpu_id"));
193
194         /* Probe logical/physical core configuration. */
195         topo_probe();
196
197         assign_cpu_ids();
198
199         /* Start each Application Processor */
200         start_all_aps();
201
202         set_interrupt_apic_ids();
203 }
204
205 /*
206  * AP CPU's call this to initialize themselves.
207  */
208 void
209 init_secondary(void)
210 {
211         struct pcpu *pc;
212         struct i386tss *common_tssp;
213         struct region_descriptor r_gdt, r_idt;
214         int gsel_tss, myid, x;
215         u_int cr0;
216
217         /* bootAP is set in start_ap() to our ID. */
218         myid = bootAP;
219
220         /* Update microcode before doing anything else. */
221         ucode_load_ap(myid);
222
223         /* Get per-cpu data */
224         pc = &__pcpu[myid];
225
226         /* prime data page for it to use */
227         pcpu_init(pc, myid, sizeof(struct pcpu));
228         dpcpu_init(dpcpu, myid);
229         pc->pc_apic_id = cpu_apic_ids[myid];
230         pc->pc_prvspace = pc;
231         pc->pc_curthread = 0;
232         pc->pc_common_tssp = common_tssp = &(__pcpu[0].pc_common_tssp)[myid];
233
234         fix_cpuid();
235
236         gdt_segs[GPRIV_SEL].ssd_base = (int)pc;
237         gdt_segs[GPROC0_SEL].ssd_base = (int)common_tssp;
238         gdt_segs[GLDT_SEL].ssd_base = (int)ldt;
239
240         for (x = 0; x < NGDT; x++) {
241                 ssdtosd(&gdt_segs[x], &gdt[myid * NGDT + x].sd);
242         }
243
244         r_gdt.rd_limit = NGDT * sizeof(gdt[0]) - 1;
245         r_gdt.rd_base = (int) &gdt[myid * NGDT];
246         lgdt(&r_gdt);                   /* does magic intra-segment return */
247
248         r_idt.rd_limit = sizeof(struct gate_descriptor) * NIDT - 1;
249         r_idt.rd_base = (int)idt;
250         lidt(&r_idt);
251
252         lldt(_default_ldt);
253         PCPU_SET(currentldt, _default_ldt);
254
255         PCPU_SET(trampstk, (uintptr_t)ap_tramp_stack_base + TRAMP_STACK_SZ -
256             VM86_STACK_SPACE);
257
258         gsel_tss = GSEL(GPROC0_SEL, SEL_KPL);
259         gdt[myid * NGDT + GPROC0_SEL].sd.sd_type = SDT_SYS386TSS;
260         common_tssp->tss_esp0 = PCPU_GET(trampstk);
261         common_tssp->tss_ss0 = GSEL(GDATA_SEL, SEL_KPL);
262         common_tssp->tss_ioopt = sizeof(struct i386tss) << 16;
263         PCPU_SET(tss_gdt, &gdt[myid * NGDT + GPROC0_SEL].sd);
264         PCPU_SET(common_tssd, *PCPU_GET(tss_gdt));
265         ltr(gsel_tss);
266
267         PCPU_SET(fsgs_gdt, &gdt[myid * NGDT + GUFS_SEL].sd);
268         PCPU_SET(copyout_buf, ap_copyout_buf);
269
270         /*
271          * Set to a known state:
272          * Set by mpboot.s: CR0_PG, CR0_PE
273          * Set by cpu_setregs: CR0_NE, CR0_MP, CR0_TS, CR0_WP, CR0_AM
274          */
275         cr0 = rcr0();
276         cr0 &= ~(CR0_CD | CR0_NW | CR0_EM);
277         load_cr0(cr0);
278         CHECK_WRITE(0x38, 5);
279         
280         /* signal our startup to the BSP. */
281         mp_naps++;
282         CHECK_WRITE(0x39, 6);
283
284         /* Spin until the BSP releases the AP's. */
285         while (atomic_load_acq_int(&aps_ready) == 0)
286                 ia32_pause();
287
288         /* BSP may have changed PTD while we were waiting */
289         invltlb();
290
291 #if defined(I586_CPU) && !defined(NO_F00F_HACK)
292         lidt(&r_idt);
293 #endif
294
295         init_secondary_tail();
296 }
297
298 /*
299  * start each AP in our list
300  */
301 #define TMPMAP_START 1
302 static int
303 start_all_aps(void)
304 {
305         u_char mpbiosreason;
306         u_int32_t mpbioswarmvec;
307         int apic_id, cpu;
308
309         mtx_init(&ap_boot_mtx, "ap boot", NULL, MTX_SPIN);
310
311         pmap_remap_lower(true);
312
313         /* install the AP 1st level boot code */
314         install_ap_tramp();
315
316         /* save the current value of the warm-start vector */
317         mpbioswarmvec = *((u_int32_t *) WARMBOOT_OFF);
318         outb(CMOS_REG, BIOS_RESET);
319         mpbiosreason = inb(CMOS_DATA);
320
321         /* take advantage of the P==V mapping for PTD[0] for AP boot */
322
323         /* start each AP */
324         for (cpu = 1; cpu < mp_ncpus; cpu++) {
325                 apic_id = cpu_apic_ids[cpu];
326
327                 /* allocate and set up a boot stack data page */
328                 bootstacks[cpu] = (char *)kmem_malloc(kstack_pages * PAGE_SIZE,
329                     M_WAITOK | M_ZERO);
330                 dpcpu = (void *)kmem_malloc(DPCPU_SIZE, M_WAITOK | M_ZERO);
331                 /* setup a vector to our boot code */
332                 *((volatile u_short *) WARMBOOT_OFF) = WARMBOOT_TARGET;
333                 *((volatile u_short *) WARMBOOT_SEG) = (boot_address >> 4);
334                 outb(CMOS_REG, BIOS_RESET);
335                 outb(CMOS_DATA, BIOS_WARM);     /* 'warm-start' */
336
337                 bootSTK = (char *)bootstacks[cpu] + kstack_pages *
338                     PAGE_SIZE - 4;
339                 bootAP = cpu;
340
341                 ap_tramp_stack_base = pmap_trm_alloc(TRAMP_STACK_SZ, M_NOWAIT);
342                 ap_copyout_buf = pmap_trm_alloc(TRAMP_COPYOUT_SZ, M_NOWAIT);
343
344                 /* attempt to start the Application Processor */
345                 CHECK_INIT(99); /* setup checkpoints */
346                 if (!start_ap(apic_id)) {
347                         printf("AP #%d (PHY# %d) failed!\n", cpu, apic_id);
348                         CHECK_PRINT("trace");   /* show checkpoints */
349                         /* better panic as the AP may be running loose */
350                         printf("panic y/n? [y] ");
351                         if (cngetc() != 'n')
352                                 panic("bye-bye");
353                 }
354                 CHECK_PRINT("trace");           /* show checkpoints */
355
356                 CPU_SET(cpu, &all_cpus);        /* record AP in CPU map */
357         }
358
359         pmap_remap_lower(false);
360
361         /* restore the warmstart vector */
362         *(u_int32_t *) WARMBOOT_OFF = mpbioswarmvec;
363
364         outb(CMOS_REG, BIOS_RESET);
365         outb(CMOS_DATA, mpbiosreason);
366
367         /* number of APs actually started */
368         return mp_naps;
369 }
370
371 /*
372  * load the 1st level AP boot code into base memory.
373  */
374
375 /* targets for relocation */
376 extern void bigJump(void);
377 extern void bootCodeSeg(void);
378 extern void bootDataSeg(void);
379 extern void MPentry(void);
380 extern u_int MP_GDT;
381 extern u_int mp_gdtbase;
382
383 static void
384 install_ap_tramp(void)
385 {
386         int     x;
387         int     size = *(int *) ((u_long) & bootMP_size);
388         vm_offset_t va = boot_address;
389         u_char *src = (u_char *) ((u_long) bootMP);
390         u_char *dst = (u_char *) va;
391         u_int   boot_base = (u_int) bootMP;
392         u_int8_t *dst8;
393         u_int16_t *dst16;
394         u_int32_t *dst32;
395
396         KASSERT (size <= PAGE_SIZE,
397             ("'size' do not fit into PAGE_SIZE, as expected."));
398         pmap_kenter(va, boot_address);
399         pmap_invalidate_page (kernel_pmap, va);
400         for (x = 0; x < size; ++x)
401                 *dst++ = *src++;
402
403         /*
404          * modify addresses in code we just moved to basemem. unfortunately we
405          * need fairly detailed info about mpboot.s for this to work.  changes
406          * to mpboot.s might require changes here.
407          */
408
409         /* boot code is located in KERNEL space */
410         dst = (u_char *) va;
411
412         /* modify the lgdt arg */
413         dst32 = (u_int32_t *) (dst + ((u_int) & mp_gdtbase - boot_base));
414         *dst32 = boot_address + ((u_int) & MP_GDT - boot_base);
415
416         /* modify the ljmp target for MPentry() */
417         dst32 = (u_int32_t *) (dst + ((u_int) bigJump - boot_base) + 1);
418         *dst32 = (u_int)MPentry;
419
420         /* modify the target for boot code segment */
421         dst16 = (u_int16_t *) (dst + ((u_int) bootCodeSeg - boot_base));
422         dst8 = (u_int8_t *) (dst16 + 1);
423         *dst16 = (u_int) boot_address & 0xffff;
424         *dst8 = ((u_int) boot_address >> 16) & 0xff;
425
426         /* modify the target for boot data segment */
427         dst16 = (u_int16_t *) (dst + ((u_int) bootDataSeg - boot_base));
428         dst8 = (u_int8_t *) (dst16 + 1);
429         *dst16 = (u_int) boot_address & 0xffff;
430         *dst8 = ((u_int) boot_address >> 16) & 0xff;
431 }
432
433 /*
434  * This function starts the AP (application processor) identified
435  * by the APIC ID 'physicalCpu'.  It does quite a "song and dance"
436  * to accomplish this.  This is necessary because of the nuances
437  * of the different hardware we might encounter.  It isn't pretty,
438  * but it seems to work.
439  */
440 static int
441 start_ap(int apic_id)
442 {
443         int vector, ms;
444         int cpus;
445
446         /* calculate the vector */
447         vector = (boot_address >> 12) & 0xff;
448
449         /* used as a watchpoint to signal AP startup */
450         cpus = mp_naps;
451
452         ipi_startup(apic_id, vector);
453
454         /* Wait up to 5 seconds for it to start. */
455         for (ms = 0; ms < 5000; ms++) {
456                 if (mp_naps > cpus)
457                         return 1;       /* return SUCCESS */
458                 DELAY(1000);
459         }
460         return 0;               /* return FAILURE */
461 }