common/spl/spl_fit.c

   1 // SPDX-License-Identifier: GPL-2.0+
   2 /*
   3  * Copyright (C) 2016 Google, Inc
   4  * Written by Simon Glass <sjg@chromium.org>
   5  */
   6
   7 #include <common.h>
   8 #include <errno.h>
   9 #include <fpga.h>
  10 #include <gzip.h>
  11 #include <image.h>
  12 #include <log.h>
  13 #include <memalign.h>
  14 #include <mapmem.h>
  15 #include <spl.h>
  16 #include <sysinfo.h>
  17 #include <asm/cache.h>
  18 #include <asm/global_data.h>
  19 #include <linux/libfdt.h>
  20
  21 DECLARE_GLOBAL_DATA_PTR;
  22
  23 #ifndef CONFIG_SPL_LOAD_FIT_APPLY_OVERLAY_BUF_SZ
  24 #define CONFIG_SPL_LOAD_FIT_APPLY_OVERLAY_BUF_SZ (64 * 1024)
  25 #endif
  26
  27 #ifndef CONFIG_SYS_BOOTM_LEN
  28 #define CONFIG_SYS_BOOTM_LEN    (64 << 20)
  29 #endif
  30
  31 struct spl_fit_info {
  32         const void *fit;        /* Pointer to a valid FIT blob */
  33         size_t ext_data_offset; /* Offset to FIT external data (end of FIT) */
  34         int images_node;        /* FDT offset to "/images" node */
  35         int conf_node;          /* FDT offset to selected configuration node */
  36 };
  37
  38 __weak void board_spl_fit_post_load(const void *fit)
  39 {
  40 }
  41
  42 __weak ulong board_spl_fit_size_align(ulong size)
  43 {
  44         return size;
  45 }
  46
  47 static int find_node_from_desc(const void *fit, int node, const char *str)
  48 {
  49         int child;
  50
  51         if (node < 0)
  52                 return -EINVAL;
  53
  54         /* iterate the FIT nodes and find a matching description */
  55         for (child = fdt_first_subnode(fit, node); child >= 0;
  56              child = fdt_next_subnode(fit, child)) {
  57                 int len;
  58                 const char *desc = fdt_getprop(fit, child, "description", &len);
  59
  60                 if (!desc)
  61                         continue;
  62
  63                 if (!strcmp(desc, str))
  64                         return child;
  65         }
  66
  67         return -ENOENT;
  68 }
  69
  70 /**
  71  * spl_fit_get_image_name(): By using the matching configuration subnode,
  72  * retrieve the name of an image, specified by a property name and an index
  73  * into that.
  74  * @fit:        Pointer to the FDT blob.
  75  * @images:     Offset of the /images subnode.
  76  * @type:       Name of the property within the configuration subnode.
  77  * @index:      Index into the list of strings in this property.
  78  * @outname:    Name of the image
  79  *
  80  * Return:      0 on success, or a negative error number
  81  */
  82 static int spl_fit_get_image_name(const struct spl_fit_info *ctx,
  83                                   const char *type, int index,
  84                                   const char **outname)
  85 {
  86         struct udevice *sysinfo;
  87         const char *name, *str;
  88         __maybe_unused int node;
  89         int len, i;
  90         bool found = true;
  91
  92         name = fdt_getprop(ctx->fit, ctx->conf_node, type, &len);
  93         if (!name) {
  94                 debug("cannot find property '%s': %d\n", type, len);
  95                 return -EINVAL;
  96         }
  97
  98         str = name;
  99         for (i = 0; i < index; i++) {
 100                 str = strchr(str, '\0') + 1;
 101                 if (!str || (str - name >= len)) {
 102                         found = false;
 103                         break;
 104                 }
 105         }
 106
 107         if (!found && CONFIG_IS_ENABLED(SYSINFO) && !sysinfo_get(&sysinfo)) {
 108                 int rc;
 109                 /*
 110                  * no string in the property for this index. Check if the
 111                  * sysinfo-level code can supply one.
 112                  */
 113                 rc = sysinfo_detect(sysinfo);
 114                 if (rc)
 115                         return rc;
 116
 117                 rc = sysinfo_get_fit_loadable(sysinfo, index - i - 1, type,
 118                                               &str);
 119                 if (rc && rc != -ENOENT)
 120                         return rc;
 121
 122                 if (!rc) {
 123                         /*
 124                          * The sysinfo provided a name for a loadable.
 125                          * Try to match it against the description properties
 126                          * first. If no matching node is found, use it as a
 127                          * node name.
 128                          */
 129                         int node;
 130                         int images = fdt_path_offset(ctx->fit, FIT_IMAGES_PATH);
 131
 132                         node = find_node_from_desc(ctx->fit, images, str);
 133                         if (node > 0)
 134                                 str = fdt_get_name(ctx->fit, node, NULL);
 135
 136                         found = true;
 137                 }
 138         }
 139
 140         if (!found) {
 141                 debug("no string for index %d\n", index);
 142                 return -E2BIG;
 143         }
 144
 145         *outname = str;
 146         return 0;
 147 }
 148
 149 /**
 150  * spl_fit_get_image_node(): By using the matching configuration subnode,
 151  * retrieve the name of an image, specified by a property name and an index
 152  * into that.
 153  * @fit:        Pointer to the FDT blob.
 154  * @images:     Offset of the /images subnode.
 155  * @type:       Name of the property within the configuration subnode.
 156  * @index:      Index into the list of strings in this property.
 157  *
 158  * Return:      the node offset of the respective image node or a negative
 159  *              error number.
 160  */
 161 static int spl_fit_get_image_node(const struct spl_fit_info *ctx,
 162                                   const char *type, int index)
 163 {
 164         const char *str;
 165         int err;
 166         int node;
 167
 168         err = spl_fit_get_image_name(ctx, type, index, &str);
 169         if (err)
 170                 return err;
 171
 172         debug("%s: '%s'\n", type, str);
 173
 174         node = fdt_subnode_offset(ctx->fit, ctx->images_node, str);
 175         if (node < 0) {
 176                 pr_err("cannot find image node '%s': %d\n", str, node);
 177                 return -EINVAL;
 178         }
 179
 180         return node;
 181 }
 182
 183 static int get_aligned_image_offset(struct spl_load_info *info, int offset)
 184 {
 185         /*
 186          * If it is a FS read, get the first address before offset which is
 187          * aligned to ARCH_DMA_MINALIGN. If it is raw read return the
 188          * block number to which offset belongs.
 189          */
 190         if (info->filename)
 191                 return offset & ~(ARCH_DMA_MINALIGN - 1);
 192
 193         return offset / info->bl_len;
 194 }
 195
 196 static int get_aligned_image_overhead(struct spl_load_info *info, int offset)
 197 {
 198         /*
 199          * If it is a FS read, get the difference between the offset and
 200          * the first address before offset which is aligned to
 201          * ARCH_DMA_MINALIGN. If it is raw read return the offset within the
 202          * block.
 203          */
 204         if (info->filename)
 205                 return offset & (ARCH_DMA_MINALIGN - 1);
 206
 207         return offset % info->bl_len;
 208 }
 209
 210 static int get_aligned_image_size(struct spl_load_info *info, int data_size,
 211                                   int offset)
 212 {
 213         data_size = data_size + get_aligned_image_overhead(info, offset);
 214
 215         if (info->filename)
 216                 return data_size;
 217
 218         return (data_size + info->bl_len - 1) / info->bl_len;
 219 }
 220
 221 /**
 222  * spl_load_fit_image(): load the image described in a certain FIT node
 223  * @info:       points to information about the device to load data from
 224  * @sector:     the start sector of the FIT image on the device
 225  * @ctx:        points to the FIT context structure
 226  * @node:       offset of the DT node describing the image to load (relative
 227  *              to @fit)
 228  * @image_info: will be filled with information about the loaded image
 229  *              If the FIT node does not contain a "load" (address) property,
 230  *              the image gets loaded to the address pointed to by the
 231  *              load_addr member in this struct, if load_addr is not 0
 232  *
 233  * Return:      0 on success or a negative error number.
 234  */
 235 static int spl_load_fit_image(struct spl_load_info *info, ulong sector,
 236                               const struct spl_fit_info *ctx, int node,
 237                               struct spl_image_info *image_info)
 238 {
 239         int offset;
 240         size_t length;
 241         int len;
 242         ulong size;
 243         ulong load_addr;
 244         void *load_ptr;
 245         void *src;
 246         ulong overhead;
 247         int nr_sectors;
 248         uint8_t image_comp = -1, type = -1;
 249         const void *data;
 250         const void *fit = ctx->fit;
 251         bool external_data = false;
 252
 253         if (IS_ENABLED(CONFIG_SPL_FPGA) ||
 254             (IS_ENABLED(CONFIG_SPL_OS_BOOT) && IS_ENABLED(CONFIG_SPL_GZIP))) {
 255                 if (fit_image_get_type(fit, node, &type))
 256                         puts("Cannot get image type.\n");
 257                 else
 258                         debug("%s ", genimg_get_type_name(type));
 259         }
 260
 261         if (IS_ENABLED(CONFIG_SPL_GZIP)) {
 262                 fit_image_get_comp(fit, node, &image_comp);
 263                 debug("%s ", genimg_get_comp_name(image_comp));
 264         }
 265
 266         if (fit_image_get_load(fit, node, &load_addr)) {
 267                 if (!image_info->load_addr) {
 268                         printf("Can't load %s: No load address and no buffer\n",
 269                                fit_get_name(fit, node, NULL));
 270                         return -ENOBUFS;
 271                 }
 272                 load_addr = image_info->load_addr;
 273         }
 274
 275         if (!fit_image_get_data_position(fit, node, &offset)) {
 276                 external_data = true;
 277         } else if (!fit_image_get_data_offset(fit, node, &offset)) {
 278                 offset += ctx->ext_data_offset;
 279                 external_data = true;
 280         }
 281
 282         if (external_data) {
 283                 void *src_ptr;
 284
 285                 /* External data */
 286                 if (fit_image_get_data_size(fit, node, &len))
 287                         return -ENOENT;
 288
 289                 /* Dont bother to copy 0 byte data, but warn, though */
 290                 if (!len) {
 291                         log_warning("%s: Skip load '%s': image size is 0!\n",
 292                                     __func__, fit_get_name(fit, node, NULL));
 293                         return 0;
 294                 }
 295
 296                 src_ptr = map_sysmem(ALIGN(load_addr, ARCH_DMA_MINALIGN), len);
 297                 length = len;
 298
 299                 overhead = get_aligned_image_overhead(info, offset);
 300                 nr_sectors = get_aligned_image_size(info, length, offset);
 301
 302                 if (info->read(info,
 303                                sector + get_aligned_image_offset(info, offset),
 304                                nr_sectors, src_ptr) != nr_sectors)
 305                         return -EIO;
 306
 307                 debug("External data: dst=%p, offset=%x, size=%lx\n",
 308                       src_ptr, offset, (unsigned long)length);
 309                 src = src_ptr + overhead;
 310         } else {
 311                 /* Embedded data */
 312                 if (fit_image_get_data(fit, node, &data, &length)) {
 313                         puts("Cannot get image data/size\n");
 314                         return -ENOENT;
 315                 }
 316                 debug("Embedded data: dst=%lx, size=%lx\n", load_addr,
 317                       (unsigned long)length);
 318                 src = (void *)data;     /* cast away const */
 319         }
 320
 321         if (CONFIG_IS_ENABLED(FIT_SIGNATURE)) {
 322                 printf("## Checking hash(es) for Image %s ... ",
 323                        fit_get_name(fit, node, NULL));
 324                 if (!fit_image_verify_with_data(fit, node, gd_fdt_blob(), src,
 325                                                 length))
 326                         return -EPERM;
 327                 puts("OK\n");
 328         }
 329
 330         if (CONFIG_IS_ENABLED(FIT_IMAGE_POST_PROCESS))
 331                 board_fit_image_post_process(fit, node, &src, &length);
 332
 333         load_ptr = map_sysmem(load_addr, length);
 334         if (IS_ENABLED(CONFIG_SPL_GZIP) && image_comp == IH_COMP_GZIP) {
 335                 size = length;
 336                 if (gunzip(load_ptr, CONFIG_SYS_BOOTM_LEN, src, &size)) {
 337                         puts("Uncompressing error\n");
 338                         return -EIO;
 339                 }
 340                 length = size;
 341         } else {
 342                 memcpy(load_ptr, src, length);
 343         }
 344
 345         if (image_info) {
 346                 ulong entry_point;
 347
 348                 image_info->load_addr = load_addr;
 349                 image_info->size = length;
 350
 351                 if (!fit_image_get_entry(fit, node, &entry_point))
 352                         image_info->entry_point = entry_point;
 353                 else
 354                         image_info->entry_point = FDT_ERROR;
 355         }
 356
 357         return 0;
 358 }
 359
 360 static bool os_takes_devicetree(uint8_t os)
 361 {
 362         switch (os) {
 363         case IH_OS_U_BOOT:
 364                 return true;
 365         case IH_OS_LINUX:
 366                 return IS_ENABLED(CONFIG_SPL_OS_BOOT);
 367         default:
 368                 return false;
 369         }
 370 }
 371
 372 static int spl_fit_append_fdt(struct spl_image_info *spl_image,
 373                               struct spl_load_info *info, ulong sector,
 374                               const struct spl_fit_info *ctx)
 375 {
 376         struct spl_image_info image_info;
 377         int node, ret = 0, index = 0;
 378
 379         /*
 380          * Use the address following the image as target address for the
 381          * device tree.
 382          */
 383         image_info.load_addr = spl_image->load_addr + spl_image->size;
 384
 385         /* Figure out which device tree the board wants to use */
 386         node = spl_fit_get_image_node(ctx, FIT_FDT_PROP, index++);
 387         if (node < 0) {
 388                 debug("%s: cannot find FDT node\n", __func__);
 389
 390                 /*
 391                  * U-Boot did not find a device tree inside the FIT image. Use
 392                  * the U-Boot device tree instead.
 393                  */
 394                 if (gd->fdt_blob)
 395                         memcpy((void *)image_info.load_addr, gd->fdt_blob,
 396                                fdt_totalsize(gd->fdt_blob));
 397                 else
 398                         return node;
 399         } else {
 400                 ret = spl_load_fit_image(info, sector, ctx, node,
 401                                          &image_info);
 402                 if (ret < 0)
 403                         return ret;
 404         }
 405
 406         /* Make the load-address of the FDT available for the SPL framework */
 407         spl_image->fdt_addr = map_sysmem(image_info.load_addr, 0);
 408         if (CONFIG_IS_ENABLED(FIT_IMAGE_TINY))
 409                 return 0;
 410
 411         if (CONFIG_IS_ENABLED(LOAD_FIT_APPLY_OVERLAY)) {
 412                 void *tmpbuffer = NULL;
 413
 414                 for (; ; index++) {
 415                         node = spl_fit_get_image_node(ctx, FIT_FDT_PROP, index);
 416                         if (node == -E2BIG) {
 417                                 debug("%s: No additional FDT node\n", __func__);
 418                                 break;
 419                         } else if (node < 0) {
 420                                 debug("%s: unable to find FDT node %d\n",
 421                                       __func__, index);
 422                                 continue;
 423                         }
 424
 425                         if (!tmpbuffer) {
 426                                 /*
 427                                  * allocate memory to store the DT overlay
 428                                  * before it is applied. It may not be used
 429                                  * depending on how the overlay is stored, so
 430                                  * don't fail yet if the allocation failed.
 431                                  */
 432                                 size_t size = CONFIG_SPL_LOAD_FIT_APPLY_OVERLAY_BUF_SZ;
 433
 434                                 tmpbuffer = malloc_cache_aligned(size);
 435                                 if (!tmpbuffer)
 436                                         debug("%s: unable to allocate space for overlays\n",
 437                                               __func__);
 438                         }
 439                         image_info.load_addr = (ulong)tmpbuffer;
 440                         ret = spl_load_fit_image(info, sector, ctx,
 441                                                  node, &image_info);
 442                         if (ret < 0)
 443                                 break;
 444
 445                         /* Make room in FDT for changes from the overlay */
 446                         ret = fdt_increase_size(spl_image->fdt_addr,
 447                                                 image_info.size);
 448                         if (ret < 0)
 449                                 break;
 450
 451                         ret = fdt_overlay_apply_verbose(spl_image->fdt_addr,
 452                                                         (void *)image_info.load_addr);
 453                         if (ret) {
 454                                 pr_err("failed to apply DT overlay %s\n",
 455                                        fit_get_name(ctx->fit, node, NULL));
 456                                 break;
 457                         }
 458
 459                         debug("%s: DT overlay %s applied\n", __func__,
 460                               fit_get_name(ctx->fit, node, NULL));
 461                 }
 462                 free(tmpbuffer);
 463                 if (ret)
 464                         return ret;
 465         }
 466         /* Try to make space, so we can inject details on the loadables */
 467         ret = fdt_shrink_to_minimum(spl_image->fdt_addr, 8192);
 468         if (ret < 0)
 469                 return ret;
 470
 471         return ret;
 472 }
 473
 474 static int spl_fit_record_loadable(const struct spl_fit_info *ctx, int index,
 475                                    void *blob, struct spl_image_info *image)
 476 {
 477         int ret = 0;
 478         const char *name;
 479         int node;
 480
 481         if (CONFIG_IS_ENABLED(FIT_IMAGE_TINY))
 482                 return 0;
 483
 484         ret = spl_fit_get_image_name(ctx, "loadables", index, &name);
 485         if (ret < 0)
 486                 return ret;
 487
 488         node = spl_fit_get_image_node(ctx, "loadables", index);
 489
 490         ret = fdt_record_loadable(blob, index, name, image->load_addr,
 491                                   image->size, image->entry_point,
 492                                   fdt_getprop(ctx->fit, node, "type", NULL),
 493                                   fdt_getprop(ctx->fit, node, "os", NULL),
 494                                   fdt_getprop(ctx->fit, node, "arch", NULL));
 495         return ret;
 496 }
 497
 498 static int spl_fit_image_is_fpga(const void *fit, int node)
 499 {
 500         const char *type;
 501
 502         if (!IS_ENABLED(CONFIG_SPL_FPGA))
 503                 return 0;
 504
 505         type = fdt_getprop(fit, node, FIT_TYPE_PROP, NULL);
 506         if (!type)
 507                 return 0;
 508
 509         return !strcmp(type, "fpga");
 510 }
 511
 512 static int spl_fit_image_get_os(const void *fit, int noffset, uint8_t *os)
 513 {
 514         if (!CONFIG_IS_ENABLED(FIT_IMAGE_TINY) || CONFIG_IS_ENABLED(OS_BOOT))
 515                 return fit_image_get_os(fit, noffset, os);
 516
 517         const char *name = fdt_getprop(fit, noffset, FIT_OS_PROP, NULL);
 518         if (!name)
 519                 return -ENOENT;
 520
 521         /*
 522          * We don't care what the type of the image actually is,
 523          * only whether or not it is U-Boot. This saves some
 524          * space by omitting the large table of OS types.
 525          */
 526         if (!strcmp(name, "u-boot"))
 527                 *os = IH_OS_U_BOOT;
 528         else
 529                 *os = IH_OS_INVALID;
 530
 531         return 0;
 532 }
 533
 534 /*
 535  * The purpose of the FIT load buffer is to provide a memory location that is
 536  * independent of the load address of any FIT component.
 537  */
 538 static void *spl_get_fit_load_buffer(size_t size)
 539 {
 540         void *buf;
 541
 542         buf = malloc_cache_aligned(size);
 543         if (!buf) {
 544                 pr_err("Could not get FIT buffer of %lu bytes\n", (ulong)size);
 545                 pr_err("\tcheck CONFIG_SYS_SPL_MALLOC_SIZE\n");
 546                 buf = spl_get_load_buffer(0, size);
 547         }
 548         return buf;
 549 }
 550
 551 __weak void *board_spl_fit_buffer_addr(ulong fit_size, int sectors, int bl_len)
 552 {
 553         return spl_get_fit_load_buffer(sectors * bl_len);
 554 }
 555
 556 /*
 557  * Weak default function to allow customizing SPL fit loading for load-only
 558  * use cases by allowing to skip the parsing/processing of the FIT contents
 559  * (so that this can be done separately in a more customized fashion)
 560  */
 561 __weak bool spl_load_simple_fit_skip_processing(void)
 562 {
 563         return false;
 564 }
 565
 566 /*
 567  * Weak default function to allow fixes after fit header
 568  * is loaded.
 569  */
 570 __weak void *spl_load_simple_fit_fix_load(const void *fit)
 571 {
 572         return (void *)fit;
 573 }
 574
 575 static void warn_deprecated(const char *msg)
 576 {
 577         printf("DEPRECATED: %s\n", msg);
 578         printf("\tSee doc/uImage.FIT/source_file_format.txt\n");
 579 }
 580
 581 static int spl_fit_upload_fpga(struct spl_fit_info *ctx, int node,
 582                                struct spl_image_info *fpga_image)
 583 {
 584         const char *compatible;
 585         int ret;
 586         int devnum = 0;
 587         int flags = 0;
 588
 589         debug("FPGA bitstream at: %x, size: %x\n",
 590               (u32)fpga_image->load_addr, fpga_image->size);
 591
 592         compatible = fdt_getprop(ctx->fit, node, "compatible", NULL);
 593         if (!compatible) {
 594                 warn_deprecated("'fpga' image without 'compatible' property");
 595         } else {
 596                 if (CONFIG_IS_ENABLED(FPGA_LOAD_SECURE))
 597                         flags = fpga_compatible2flag(devnum, compatible);
 598                 if (strcmp(compatible, "u-boot,fpga-legacy"))
 599                         debug("Ignoring compatible = %s property\n",
 600                               compatible);
 601         }
 602
 603         ret = fpga_load(devnum, (void *)fpga_image->load_addr,
 604                         fpga_image->size, BIT_FULL, flags);
 605         if (ret) {
 606                 printf("%s: Cannot load the image to the FPGA\n", __func__);
 607                 return ret;
 608         }
 609
 610         puts("FPGA image loaded from FIT\n");
 611
 612         return 0;
 613 }
 614
 615 static int spl_fit_load_fpga(struct spl_fit_info *ctx,
 616                              struct spl_load_info *info, ulong sector)
 617 {
 618         int node, ret;
 619
 620         struct spl_image_info fpga_image = {
 621                 .load_addr = 0,
 622         };
 623
 624         node = spl_fit_get_image_node(ctx, "fpga", 0);
 625         if (node < 0)
 626                 return node;
 627
 628         warn_deprecated("'fpga' property in config node. Use 'loadables'");
 629
 630         /* Load the image and set up the fpga_image structure */
 631         ret = spl_load_fit_image(info, sector, ctx, node, &fpga_image);
 632         if (ret) {
 633                 printf("%s: Cannot load the FPGA: %i\n", __func__, ret);
 634                 return ret;
 635         }
 636
 637         return spl_fit_upload_fpga(ctx, node, &fpga_image);
 638 }
 639
 640 static int spl_simple_fit_read(struct spl_fit_info *ctx,
 641                                struct spl_load_info *info, ulong sector,
 642                                const void *fit_header)
 643 {
 644         unsigned long count, size;
 645         int sectors;
 646         void *buf;
 647
 648         /*
 649          * For FIT with external data, figure out where the external images
 650          * start. This is the base for the data-offset properties in each
 651          * image.
 652          */
 653         size = ALIGN(fdt_totalsize(fit_header), 4);
 654         size = board_spl_fit_size_align(size);
 655         ctx->ext_data_offset = ALIGN(size, 4);
 656
 657         /*
 658          * So far we only have one block of data from the FIT. Read the entire
 659          * thing, including that first block.
 660          *
 661          * For FIT with data embedded, data is loaded as part of FIT image.
 662          * For FIT with external data, data is not loaded in this step.
 663          */
 664         sectors = get_aligned_image_size(info, size, 0);
 665         buf = board_spl_fit_buffer_addr(size, sectors, info->bl_len);
 666
 667         count = info->read(info, sector, sectors, buf);
 668         ctx->fit = buf;
 669         debug("fit read sector %lx, sectors=%d, dst=%p, count=%lu, size=0x%lx\n",
 670               sector, sectors, buf, count, size);
 671
 672         return (count == 0) ? -EIO : 0;
 673 }
 674
 675 static int spl_simple_fit_parse(struct spl_fit_info *ctx)
 676 {
 677         /* Find the correct subnode under "/configurations" */
 678         ctx->conf_node = fit_find_config_node(ctx->fit);
 679         if (ctx->conf_node < 0)
 680                 return -EINVAL;
 681
 682         if (IS_ENABLED(CONFIG_SPL_FIT_SIGNATURE)) {
 683                 printf("## Checking hash(es) for config %s ... ",
 684                        fit_get_name(ctx->fit, ctx->conf_node, NULL));
 685                 if (fit_config_verify(ctx->fit, ctx->conf_node))
 686                         return -EPERM;
 687                 puts("OK\n");
 688         }
 689
 690         /* find the node holding the images information */
 691         ctx->images_node = fdt_path_offset(ctx->fit, FIT_IMAGES_PATH);
 692         if (ctx->images_node < 0) {
 693                 debug("%s: Cannot find /images node: %d\n", __func__,
 694                       ctx->images_node);
 695                 return -EINVAL;
 696         }
 697
 698         return 0;
 699 }
 700
 701 int spl_load_simple_fit(struct spl_image_info *spl_image,
 702                         struct spl_load_info *info, ulong sector, void *fit)
 703 {
 704         struct spl_image_info image_info;
 705         struct spl_fit_info ctx;
 706         int node = -1;
 707         int ret;
 708         int index = 0;
 709         int firmware_node;
 710
 711         ret = spl_simple_fit_read(&ctx, info, sector, fit);
 712         if (ret < 0)
 713                 return ret;
 714
 715         /* skip further processing if requested to enable load-only use cases */
 716         if (spl_load_simple_fit_skip_processing())
 717                 return 0;
 718
 719         ctx.fit = spl_load_simple_fit_fix_load(ctx.fit);
 720
 721         ret = spl_simple_fit_parse(&ctx);
 722         if (ret < 0)
 723                 return ret;
 724
 725         if (IS_ENABLED(CONFIG_SPL_FPGA))
 726                 spl_fit_load_fpga(&ctx, info, sector);
 727
 728         /*
 729          * Find the U-Boot image using the following search order:
 730          *   - start at 'firmware' (e.g. an ARM Trusted Firmware)
 731          *   - fall back 'kernel' (e.g. a Falcon-mode OS boot
 732          *   - fall back to using the first 'loadables' entry
 733          */
 734         if (node < 0)
 735                 node = spl_fit_get_image_node(&ctx, FIT_FIRMWARE_PROP, 0);
 736
 737         if (node < 0 && IS_ENABLED(CONFIG_SPL_OS_BOOT))
 738                 node = spl_fit_get_image_node(&ctx, FIT_KERNEL_PROP, 0);
 739
 740         if (node < 0) {
 741                 debug("could not find firmware image, trying loadables...\n");
 742                 node = spl_fit_get_image_node(&ctx, "loadables", 0);
 743                 /*
 744                  * If we pick the U-Boot image from "loadables", start at
 745                  * the second image when later loading additional images.
 746                  */
 747                 index = 1;
 748         }
 749         if (node < 0) {
 750                 debug("%s: Cannot find u-boot image node: %d\n",
 751                       __func__, node);
 752                 return -1;
 753         }
 754
 755         /* Load the image and set up the spl_image structure */
 756         ret = spl_load_fit_image(info, sector, &ctx, node, spl_image);
 757         if (ret)
 758                 return ret;
 759
 760         /*
 761          * For backward compatibility, we treat the first node that is
 762          * as a U-Boot image, if no OS-type has been declared.
 763          */
 764         if (!spl_fit_image_get_os(ctx.fit, node, &spl_image->os))
 765                 debug("Image OS is %s\n", genimg_get_os_name(spl_image->os));
 766         else if (!IS_ENABLED(CONFIG_SPL_OS_BOOT))
 767                 spl_image->os = IH_OS_U_BOOT;
 768
 769         /*
 770          * Booting a next-stage U-Boot may require us to append the FDT.
 771          * We allow this to fail, as the U-Boot image might embed its FDT.
 772          */
 773         if (os_takes_devicetree(spl_image->os)) {
 774                 ret = spl_fit_append_fdt(spl_image, info, sector, &ctx);
 775                 if (ret < 0 && spl_image->os != IH_OS_U_BOOT)
 776                         return ret;
 777         }
 778
 779         firmware_node = node;
 780         /* Now check if there are more images for us to load */
 781         for (; ; index++) {
 782                 uint8_t os_type = IH_OS_INVALID;
 783
 784                 node = spl_fit_get_image_node(&ctx, "loadables", index);
 785                 if (node < 0)
 786                         break;
 787
 788                 /*
 789                  * if the firmware is also a loadable, skip it because
 790                  * it already has been loaded. This is typically the case with
 791                  * u-boot.img generated by mkimage.
 792                  */
 793                 if (firmware_node == node)
 794                         continue;
 795
 796                 image_info.load_addr = 0;
 797                 ret = spl_load_fit_image(info, sector, &ctx, node, &image_info);
 798                 if (ret < 0) {
 799                         printf("%s: can't load image loadables index %d (ret = %d)\n",
 800                                __func__, index, ret);
 801                         return ret;
 802                 }
 803
 804                 if (spl_fit_image_is_fpga(ctx.fit, node))
 805                         spl_fit_upload_fpga(&ctx, node, &image_info);
 806
 807                 if (!spl_fit_image_get_os(ctx.fit, node, &os_type))
 808                         debug("Loadable is %s\n", genimg_get_os_name(os_type));
 809
 810                 if (os_takes_devicetree(os_type)) {
 811                         spl_fit_append_fdt(&image_info, info, sector, &ctx);
 812                         spl_image->fdt_addr = image_info.fdt_addr;
 813                 }
 814
 815                 /*
 816                  * If the "firmware" image did not provide an entry point,
 817                  * use the first valid entry point from the loadables.
 818                  */
 819                 if (spl_image->entry_point == FDT_ERROR &&
 820                     image_info.entry_point != FDT_ERROR)
 821                         spl_image->entry_point = image_info.entry_point;
 822
 823                 /* Record our loadables into the FDT */
 824                 if (spl_image->fdt_addr)
 825                         spl_fit_record_loadable(&ctx, index,
 826                                                 spl_image->fdt_addr,
 827                                                 &image_info);
 828         }
 829
 830         /*
 831          * If a platform does not provide CFG_SYS_UBOOT_START, U-Boot's
 832          * Makefile will set it to 0 and it will end up as the entry point
 833          * here. What it actually means is: use the load address.
 834          */
 835         if (spl_image->entry_point == FDT_ERROR || spl_image->entry_point == 0)
 836                 spl_image->entry_point = spl_image->load_addr;
 837
 838         spl_image->flags |= SPL_FIT_FOUND;
 839
 840         if (IS_ENABLED(CONFIG_IMX_HAB))
 841                 board_spl_fit_post_load(ctx.fit);
 842
 843         return 0;
 844 }