]> CyberLeo.Net >> Repos - FreeBSD/FreeBSD.git/blob - sys/mips/cavium/octe/ethernet-mem.c
MFV r328227: 8909 8585 can cause a use-after-free kernel panic
[FreeBSD/FreeBSD.git] / sys / mips / cavium / octe / ethernet-mem.c
1 /*************************************************************************
2 SPDX-License-Identifier: BSD-3-Clause
3
4 Copyright (c) 2003-2007  Cavium Networks (support@cavium.com). All rights
5 reserved.
6
7
8 Redistribution and use in source and binary forms, with or without
9 modification, are permitted provided that the following conditions are
10 met:
11
12     * Redistributions of source code must retain the above copyright
13       notice, this list of conditions and the following disclaimer.
14
15     * Redistributions in binary form must reproduce the above
16       copyright notice, this list of conditions and the following
17       disclaimer in the documentation and/or other materials provided
18       with the distribution.
19
20     * Neither the name of Cavium Networks nor the names of
21       its contributors may be used to endorse or promote products
22       derived from this software without specific prior written
23       permission.
24
25 This Software, including technical data, may be subject to U.S. export  control laws, including the U.S. Export Administration Act and its  associated regulations, and may be subject to export or import  regulations in other countries.
26
27 TO THE MAXIMUM EXTENT PERMITTED BY LAW, THE SOFTWARE IS PROVIDED "AS IS"
28 AND WITH ALL FAULTS AND CAVIUM  NETWORKS MAKES NO PROMISES, REPRESENTATIONS OR WARRANTIES, EITHER EXPRESS, IMPLIED, STATUTORY, OR OTHERWISE, WITH RESPECT TO THE SOFTWARE, INCLUDING ITS CONDITION, ITS CONFORMITY TO ANY REPRESENTATION OR DESCRIPTION, OR THE EXISTENCE OF ANY LATENT OR PATENT DEFECTS, AND CAVIUM SPECIFICALLY DISCLAIMS ALL IMPLIED (IF ANY) WARRANTIES OF TITLE, MERCHANTABILITY, NONINFRINGEMENT, FITNESS FOR A PARTICULAR PURPOSE, LACK OF VIRUSES, ACCURACY OR COMPLETENESS, QUIET ENJOYMENT, QUIET POSSESSION OR CORRESPONDENCE TO DESCRIPTION. THE ENTIRE  RISK ARISING OUT OF USE OR PERFORMANCE OF THE SOFTWARE LIES WITH YOU.
29
30 *************************************************************************/
31
32 #include <sys/cdefs.h>
33 __FBSDID("$FreeBSD$");
34
35 #include <sys/param.h>
36 #include <sys/systm.h>
37 #include <sys/bus.h>
38 #include <sys/endian.h>
39 #include <sys/kernel.h>
40 #include <sys/mbuf.h>
41 #include <sys/socket.h>
42
43 #include <net/ethernet.h>
44 #include <net/if.h>
45 #include <net/if_var.h>
46
47 #include "wrapper-cvmx-includes.h"
48 #include "ethernet-headers.h"
49
50 /**
51  * Fill the supplied hardware pool with mbufs
52  *
53  * @param pool     Pool to allocate an mbuf for
54  * @param size     Size of the buffer needed for the pool
55  * @param elements Number of buffers to allocate
56  */
57 int cvm_oct_mem_fill_fpa(int pool, int size, int elements)
58 {
59         int freed = elements;
60         while (freed) {
61                 KASSERT(size <= MCLBYTES - 128, ("mbuf clusters are too small"));
62
63                 struct mbuf *m = m_getcl(M_NOWAIT, MT_DATA, M_PKTHDR);
64                 if (__predict_false(m == NULL)) {
65                         printf("Failed to allocate mbuf for hardware pool %d\n", pool);
66                         break;
67                 }
68
69                 m->m_data += 128 - (((uintptr_t)m->m_data) & 0x7f);
70                 *(struct mbuf **)(m->m_data - sizeof(void *)) = m;
71                 cvmx_fpa_free(m->m_data, pool, DONT_WRITEBACK(size/128));
72                 freed--;
73         }
74         return (elements - freed);
75 }
76
77
78 /**
79  * Free the supplied hardware pool of mbufs
80  *
81  * @param pool     Pool to allocate an mbuf for
82  * @param size     Size of the buffer needed for the pool
83  * @param elements Number of buffers to allocate
84  */
85 void cvm_oct_mem_empty_fpa(int pool, int size, int elements)
86 {
87         char *memory;
88
89         do {
90                 memory = cvmx_fpa_alloc(pool);
91                 if (memory) {
92                         struct mbuf *m = *(struct mbuf **)(memory - sizeof(void *));
93                         elements--;
94                         m_freem(m);
95                 }
96         } while (memory);
97
98         if (elements < 0)
99                 printf("Warning: Freeing of pool %u had too many mbufs (%d)\n", pool, elements);
100         else if (elements > 0)
101                 printf("Warning: Freeing of pool %u is missing %d mbufs\n", pool, elements);
102 }