signal: make force_sigsegv() void
[platform/kernel/linux-rpi.git] / kernel / signal.c
1 /*
2  *  linux/kernel/signal.c
3  *
4  *  Copyright (C) 1991, 1992  Linus Torvalds
5  *
6  *  1997-11-02  Modified for POSIX.1b signals by Richard Henderson
7  *
8  *  2003-06-02  Jim Houston - Concurrent Computer Corp.
9  *              Changes to use preallocated sigqueue structures
10  *              to allow signals to be sent reliably.
11  */
12
13 #include <linux/slab.h>
14 #include <linux/export.h>
15 #include <linux/init.h>
16 #include <linux/sched/mm.h>
17 #include <linux/sched/user.h>
18 #include <linux/sched/debug.h>
19 #include <linux/sched/task.h>
20 #include <linux/sched/task_stack.h>
21 #include <linux/sched/cputime.h>
22 #include <linux/fs.h>
23 #include <linux/tty.h>
24 #include <linux/binfmts.h>
25 #include <linux/coredump.h>
26 #include <linux/security.h>
27 #include <linux/syscalls.h>
28 #include <linux/ptrace.h>
29 #include <linux/signal.h>
30 #include <linux/signalfd.h>
31 #include <linux/ratelimit.h>
32 #include <linux/tracehook.h>
33 #include <linux/capability.h>
34 #include <linux/freezer.h>
35 #include <linux/pid_namespace.h>
36 #include <linux/nsproxy.h>
37 #include <linux/user_namespace.h>
38 #include <linux/uprobes.h>
39 #include <linux/compat.h>
40 #include <linux/cn_proc.h>
41 #include <linux/compiler.h>
42 #include <linux/posix-timers.h>
43 #include <linux/livepatch.h>
44
45 #define CREATE_TRACE_POINTS
46 #include <trace/events/signal.h>
47
48 #include <asm/param.h>
49 #include <linux/uaccess.h>
50 #include <asm/unistd.h>
51 #include <asm/siginfo.h>
52 #include <asm/cacheflush.h>
53 #include "audit.h"      /* audit_signal_info() */
54
55 /*
56  * SLAB caches for signal bits.
57  */
58
59 static struct kmem_cache *sigqueue_cachep;
60
61 int print_fatal_signals __read_mostly;
62
63 static void __user *sig_handler(struct task_struct *t, int sig)
64 {
65         return t->sighand->action[sig - 1].sa.sa_handler;
66 }
67
68 static int sig_handler_ignored(void __user *handler, int sig)
69 {
70         /* Is it explicitly or implicitly ignored? */
71         return handler == SIG_IGN ||
72                 (handler == SIG_DFL && sig_kernel_ignore(sig));
73 }
74
75 static int sig_task_ignored(struct task_struct *t, int sig, bool force)
76 {
77         void __user *handler;
78
79         handler = sig_handler(t, sig);
80
81         if (unlikely(t->signal->flags & SIGNAL_UNKILLABLE) &&
82             handler == SIG_DFL && !(force && sig_kernel_only(sig)))
83                 return 1;
84
85         return sig_handler_ignored(handler, sig);
86 }
87
88 static int sig_ignored(struct task_struct *t, int sig, bool force)
89 {
90         /*
91          * Blocked signals are never ignored, since the
92          * signal handler may change by the time it is
93          * unblocked.
94          */
95         if (sigismember(&t->blocked, sig) || sigismember(&t->real_blocked, sig))
96                 return 0;
97
98         /*
99          * Tracers may want to know about even ignored signal unless it
100          * is SIGKILL which can't be reported anyway but can be ignored
101          * by SIGNAL_UNKILLABLE task.
102          */
103         if (t->ptrace && sig != SIGKILL)
104                 return 0;
105
106         return sig_task_ignored(t, sig, force);
107 }
108
109 /*
110  * Re-calculate pending state from the set of locally pending
111  * signals, globally pending signals, and blocked signals.
112  */
113 static inline int has_pending_signals(sigset_t *signal, sigset_t *blocked)
114 {
115         unsigned long ready;
116         long i;
117
118         switch (_NSIG_WORDS) {
119         default:
120                 for (i = _NSIG_WORDS, ready = 0; --i >= 0 ;)
121                         ready |= signal->sig[i] &~ blocked->sig[i];
122                 break;
123
124         case 4: ready  = signal->sig[3] &~ blocked->sig[3];
125                 ready |= signal->sig[2] &~ blocked->sig[2];
126                 ready |= signal->sig[1] &~ blocked->sig[1];
127                 ready |= signal->sig[0] &~ blocked->sig[0];
128                 break;
129
130         case 2: ready  = signal->sig[1] &~ blocked->sig[1];
131                 ready |= signal->sig[0] &~ blocked->sig[0];
132                 break;
133
134         case 1: ready  = signal->sig[0] &~ blocked->sig[0];
135         }
136         return ready != 0;
137 }
138
139 #define PENDING(p,b) has_pending_signals(&(p)->signal, (b))
140
141 static int recalc_sigpending_tsk(struct task_struct *t)
142 {
143         if ((t->jobctl & JOBCTL_PENDING_MASK) ||
144             PENDING(&t->pending, &t->blocked) ||
145             PENDING(&t->signal->shared_pending, &t->blocked)) {
146                 set_tsk_thread_flag(t, TIF_SIGPENDING);
147                 return 1;
148         }
149         /*
150          * We must never clear the flag in another thread, or in current
151          * when it's possible the current syscall is returning -ERESTART*.
152          * So we don't clear it here, and only callers who know they should do.
153          */
154         return 0;
155 }
156
157 /*
158  * After recalculating TIF_SIGPENDING, we need to make sure the task wakes up.
159  * This is superfluous when called on current, the wakeup is a harmless no-op.
160  */
161 void recalc_sigpending_and_wake(struct task_struct *t)
162 {
163         if (recalc_sigpending_tsk(t))
164                 signal_wake_up(t, 0);
165 }
166
167 void recalc_sigpending(void)
168 {
169         if (!recalc_sigpending_tsk(current) && !freezing(current) &&
170             !klp_patch_pending(current))
171                 clear_thread_flag(TIF_SIGPENDING);
172
173 }
174
175 /* Given the mask, find the first available signal that should be serviced. */
176
177 #define SYNCHRONOUS_MASK \
178         (sigmask(SIGSEGV) | sigmask(SIGBUS) | sigmask(SIGILL) | \
179          sigmask(SIGTRAP) | sigmask(SIGFPE) | sigmask(SIGSYS))
180
181 int next_signal(struct sigpending *pending, sigset_t *mask)
182 {
183         unsigned long i, *s, *m, x;
184         int sig = 0;
185
186         s = pending->signal.sig;
187         m = mask->sig;
188
189         /*
190          * Handle the first word specially: it contains the
191          * synchronous signals that need to be dequeued first.
192          */
193         x = *s &~ *m;
194         if (x) {
195                 if (x & SYNCHRONOUS_MASK)
196                         x &= SYNCHRONOUS_MASK;
197                 sig = ffz(~x) + 1;
198                 return sig;
199         }
200
201         switch (_NSIG_WORDS) {
202         default:
203                 for (i = 1; i < _NSIG_WORDS; ++i) {
204                         x = *++s &~ *++m;
205                         if (!x)
206                                 continue;
207                         sig = ffz(~x) + i*_NSIG_BPW + 1;
208                         break;
209                 }
210                 break;
211
212         case 2:
213                 x = s[1] &~ m[1];
214                 if (!x)
215                         break;
216                 sig = ffz(~x) + _NSIG_BPW + 1;
217                 break;
218
219         case 1:
220                 /* Nothing to do */
221                 break;
222         }
223
224         return sig;
225 }
226
227 static inline void print_dropped_signal(int sig)
228 {
229         static DEFINE_RATELIMIT_STATE(ratelimit_state, 5 * HZ, 10);
230
231         if (!print_fatal_signals)
232                 return;
233
234         if (!__ratelimit(&ratelimit_state))
235                 return;
236
237         pr_info("%s/%d: reached RLIMIT_SIGPENDING, dropped signal %d\n",
238                                 current->comm, current->pid, sig);
239 }
240
241 /**
242  * task_set_jobctl_pending - set jobctl pending bits
243  * @task: target task
244  * @mask: pending bits to set
245  *
246  * Clear @mask from @task->jobctl.  @mask must be subset of
247  * %JOBCTL_PENDING_MASK | %JOBCTL_STOP_CONSUME | %JOBCTL_STOP_SIGMASK |
248  * %JOBCTL_TRAPPING.  If stop signo is being set, the existing signo is
249  * cleared.  If @task is already being killed or exiting, this function
250  * becomes noop.
251  *
252  * CONTEXT:
253  * Must be called with @task->sighand->siglock held.
254  *
255  * RETURNS:
256  * %true if @mask is set, %false if made noop because @task was dying.
257  */
258 bool task_set_jobctl_pending(struct task_struct *task, unsigned long mask)
259 {
260         BUG_ON(mask & ~(JOBCTL_PENDING_MASK | JOBCTL_STOP_CONSUME |
261                         JOBCTL_STOP_SIGMASK | JOBCTL_TRAPPING));
262         BUG_ON((mask & JOBCTL_TRAPPING) && !(mask & JOBCTL_PENDING_MASK));
263
264         if (unlikely(fatal_signal_pending(task) || (task->flags & PF_EXITING)))
265                 return false;
266
267         if (mask & JOBCTL_STOP_SIGMASK)
268                 task->jobctl &= ~JOBCTL_STOP_SIGMASK;
269
270         task->jobctl |= mask;
271         return true;
272 }
273
274 /**
275  * task_clear_jobctl_trapping - clear jobctl trapping bit
276  * @task: target task
277  *
278  * If JOBCTL_TRAPPING is set, a ptracer is waiting for us to enter TRACED.
279  * Clear it and wake up the ptracer.  Note that we don't need any further
280  * locking.  @task->siglock guarantees that @task->parent points to the
281  * ptracer.
282  *
283  * CONTEXT:
284  * Must be called with @task->sighand->siglock held.
285  */
286 void task_clear_jobctl_trapping(struct task_struct *task)
287 {
288         if (unlikely(task->jobctl & JOBCTL_TRAPPING)) {
289                 task->jobctl &= ~JOBCTL_TRAPPING;
290                 smp_mb();       /* advised by wake_up_bit() */
291                 wake_up_bit(&task->jobctl, JOBCTL_TRAPPING_BIT);
292         }
293 }
294
295 /**
296  * task_clear_jobctl_pending - clear jobctl pending bits
297  * @task: target task
298  * @mask: pending bits to clear
299  *
300  * Clear @mask from @task->jobctl.  @mask must be subset of
301  * %JOBCTL_PENDING_MASK.  If %JOBCTL_STOP_PENDING is being cleared, other
302  * STOP bits are cleared together.
303  *
304  * If clearing of @mask leaves no stop or trap pending, this function calls
305  * task_clear_jobctl_trapping().
306  *
307  * CONTEXT:
308  * Must be called with @task->sighand->siglock held.
309  */
310 void task_clear_jobctl_pending(struct task_struct *task, unsigned long mask)
311 {
312         BUG_ON(mask & ~JOBCTL_PENDING_MASK);
313
314         if (mask & JOBCTL_STOP_PENDING)
315                 mask |= JOBCTL_STOP_CONSUME | JOBCTL_STOP_DEQUEUED;
316
317         task->jobctl &= ~mask;
318
319         if (!(task->jobctl & JOBCTL_PENDING_MASK))
320                 task_clear_jobctl_trapping(task);
321 }
322
323 /**
324  * task_participate_group_stop - participate in a group stop
325  * @task: task participating in a group stop
326  *
327  * @task has %JOBCTL_STOP_PENDING set and is participating in a group stop.
328  * Group stop states are cleared and the group stop count is consumed if
329  * %JOBCTL_STOP_CONSUME was set.  If the consumption completes the group
330  * stop, the appropriate %SIGNAL_* flags are set.
331  *
332  * CONTEXT:
333  * Must be called with @task->sighand->siglock held.
334  *
335  * RETURNS:
336  * %true if group stop completion should be notified to the parent, %false
337  * otherwise.
338  */
339 static bool task_participate_group_stop(struct task_struct *task)
340 {
341         struct signal_struct *sig = task->signal;
342         bool consume = task->jobctl & JOBCTL_STOP_CONSUME;
343
344         WARN_ON_ONCE(!(task->jobctl & JOBCTL_STOP_PENDING));
345
346         task_clear_jobctl_pending(task, JOBCTL_STOP_PENDING);
347
348         if (!consume)
349                 return false;
350
351         if (!WARN_ON_ONCE(sig->group_stop_count == 0))
352                 sig->group_stop_count--;
353
354         /*
355          * Tell the caller to notify completion iff we are entering into a
356          * fresh group stop.  Read comment in do_signal_stop() for details.
357          */
358         if (!sig->group_stop_count && !(sig->flags & SIGNAL_STOP_STOPPED)) {
359                 signal_set_stop_flags(sig, SIGNAL_STOP_STOPPED);
360                 return true;
361         }
362         return false;
363 }
364
365 /*
366  * allocate a new signal queue record
367  * - this may be called without locks if and only if t == current, otherwise an
368  *   appropriate lock must be held to stop the target task from exiting
369  */
370 static struct sigqueue *
371 __sigqueue_alloc(int sig, struct task_struct *t, gfp_t flags, int override_rlimit)
372 {
373         struct sigqueue *q = NULL;
374         struct user_struct *user;
375
376         /*
377          * Protect access to @t credentials. This can go away when all
378          * callers hold rcu read lock.
379          */
380         rcu_read_lock();
381         user = get_uid(__task_cred(t)->user);
382         atomic_inc(&user->sigpending);
383         rcu_read_unlock();
384
385         if (override_rlimit ||
386             atomic_read(&user->sigpending) <=
387                         task_rlimit(t, RLIMIT_SIGPENDING)) {
388                 q = kmem_cache_alloc(sigqueue_cachep, flags);
389         } else {
390                 print_dropped_signal(sig);
391         }
392
393         if (unlikely(q == NULL)) {
394                 atomic_dec(&user->sigpending);
395                 free_uid(user);
396         } else {
397                 INIT_LIST_HEAD(&q->list);
398                 q->flags = 0;
399                 q->user = user;
400         }
401
402         return q;
403 }
404
405 static void __sigqueue_free(struct sigqueue *q)
406 {
407         if (q->flags & SIGQUEUE_PREALLOC)
408                 return;
409         atomic_dec(&q->user->sigpending);
410         free_uid(q->user);
411         kmem_cache_free(sigqueue_cachep, q);
412 }
413
414 void flush_sigqueue(struct sigpending *queue)
415 {
416         struct sigqueue *q;
417
418         sigemptyset(&queue->signal);
419         while (!list_empty(&queue->list)) {
420                 q = list_entry(queue->list.next, struct sigqueue , list);
421                 list_del_init(&q->list);
422                 __sigqueue_free(q);
423         }
424 }
425
426 /*
427  * Flush all pending signals for this kthread.
428  */
429 void flush_signals(struct task_struct *t)
430 {
431         unsigned long flags;
432
433         spin_lock_irqsave(&t->sighand->siglock, flags);
434         clear_tsk_thread_flag(t, TIF_SIGPENDING);
435         flush_sigqueue(&t->pending);
436         flush_sigqueue(&t->signal->shared_pending);
437         spin_unlock_irqrestore(&t->sighand->siglock, flags);
438 }
439
440 #ifdef CONFIG_POSIX_TIMERS
441 static void __flush_itimer_signals(struct sigpending *pending)
442 {
443         sigset_t signal, retain;
444         struct sigqueue *q, *n;
445
446         signal = pending->signal;
447         sigemptyset(&retain);
448
449         list_for_each_entry_safe(q, n, &pending->list, list) {
450                 int sig = q->info.si_signo;
451
452                 if (likely(q->info.si_code != SI_TIMER)) {
453                         sigaddset(&retain, sig);
454                 } else {
455                         sigdelset(&signal, sig);
456                         list_del_init(&q->list);
457                         __sigqueue_free(q);
458                 }
459         }
460
461         sigorsets(&pending->signal, &signal, &retain);
462 }
463
464 void flush_itimer_signals(void)
465 {
466         struct task_struct *tsk = current;
467         unsigned long flags;
468
469         spin_lock_irqsave(&tsk->sighand->siglock, flags);
470         __flush_itimer_signals(&tsk->pending);
471         __flush_itimer_signals(&tsk->signal->shared_pending);
472         spin_unlock_irqrestore(&tsk->sighand->siglock, flags);
473 }
474 #endif
475
476 void ignore_signals(struct task_struct *t)
477 {
478         int i;
479
480         for (i = 0; i < _NSIG; ++i)
481                 t->sighand->action[i].sa.sa_handler = SIG_IGN;
482
483         flush_signals(t);
484 }
485
486 /*
487  * Flush all handlers for a task.
488  */
489
490 void
491 flush_signal_handlers(struct task_struct *t, int force_default)
492 {
493         int i;
494         struct k_sigaction *ka = &t->sighand->action[0];
495         for (i = _NSIG ; i != 0 ; i--) {
496                 if (force_default || ka->sa.sa_handler != SIG_IGN)
497                         ka->sa.sa_handler = SIG_DFL;
498                 ka->sa.sa_flags = 0;
499 #ifdef __ARCH_HAS_SA_RESTORER
500                 ka->sa.sa_restorer = NULL;
501 #endif
502                 sigemptyset(&ka->sa.sa_mask);
503                 ka++;
504         }
505 }
506
507 int unhandled_signal(struct task_struct *tsk, int sig)
508 {
509         void __user *handler = tsk->sighand->action[sig-1].sa.sa_handler;
510         if (is_global_init(tsk))
511                 return 1;
512         if (handler != SIG_IGN && handler != SIG_DFL)
513                 return 0;
514         /* if ptraced, let the tracer determine */
515         return !tsk->ptrace;
516 }
517
518 static void collect_signal(int sig, struct sigpending *list, siginfo_t *info,
519                            bool *resched_timer)
520 {
521         struct sigqueue *q, *first = NULL;
522
523         /*
524          * Collect the siginfo appropriate to this signal.  Check if
525          * there is another siginfo for the same signal.
526         */
527         list_for_each_entry(q, &list->list, list) {
528                 if (q->info.si_signo == sig) {
529                         if (first)
530                                 goto still_pending;
531                         first = q;
532                 }
533         }
534
535         sigdelset(&list->signal, sig);
536
537         if (first) {
538 still_pending:
539                 list_del_init(&first->list);
540                 copy_siginfo(info, &first->info);
541
542                 *resched_timer =
543                         (first->flags & SIGQUEUE_PREALLOC) &&
544                         (info->si_code == SI_TIMER) &&
545                         (info->si_sys_private);
546
547                 __sigqueue_free(first);
548         } else {
549                 /*
550                  * Ok, it wasn't in the queue.  This must be
551                  * a fast-pathed signal or we must have been
552                  * out of queue space.  So zero out the info.
553                  */
554                 clear_siginfo(info);
555                 info->si_signo = sig;
556                 info->si_errno = 0;
557                 info->si_code = SI_USER;
558                 info->si_pid = 0;
559                 info->si_uid = 0;
560         }
561 }
562
563 static int __dequeue_signal(struct sigpending *pending, sigset_t *mask,
564                         siginfo_t *info, bool *resched_timer)
565 {
566         int sig = next_signal(pending, mask);
567
568         if (sig)
569                 collect_signal(sig, pending, info, resched_timer);
570         return sig;
571 }
572
573 /*
574  * Dequeue a signal and return the element to the caller, which is
575  * expected to free it.
576  *
577  * All callers have to hold the siglock.
578  */
579 int dequeue_signal(struct task_struct *tsk, sigset_t *mask, siginfo_t *info)
580 {
581         bool resched_timer = false;
582         int signr;
583
584         /* We only dequeue private signals from ourselves, we don't let
585          * signalfd steal them
586          */
587         signr = __dequeue_signal(&tsk->pending, mask, info, &resched_timer);
588         if (!signr) {
589                 signr = __dequeue_signal(&tsk->signal->shared_pending,
590                                          mask, info, &resched_timer);
591 #ifdef CONFIG_POSIX_TIMERS
592                 /*
593                  * itimer signal ?
594                  *
595                  * itimers are process shared and we restart periodic
596                  * itimers in the signal delivery path to prevent DoS
597                  * attacks in the high resolution timer case. This is
598                  * compliant with the old way of self-restarting
599                  * itimers, as the SIGALRM is a legacy signal and only
600                  * queued once. Changing the restart behaviour to
601                  * restart the timer in the signal dequeue path is
602                  * reducing the timer noise on heavy loaded !highres
603                  * systems too.
604                  */
605                 if (unlikely(signr == SIGALRM)) {
606                         struct hrtimer *tmr = &tsk->signal->real_timer;
607
608                         if (!hrtimer_is_queued(tmr) &&
609                             tsk->signal->it_real_incr != 0) {
610                                 hrtimer_forward(tmr, tmr->base->get_time(),
611                                                 tsk->signal->it_real_incr);
612                                 hrtimer_restart(tmr);
613                         }
614                 }
615 #endif
616         }
617
618         recalc_sigpending();
619         if (!signr)
620                 return 0;
621
622         if (unlikely(sig_kernel_stop(signr))) {
623                 /*
624                  * Set a marker that we have dequeued a stop signal.  Our
625                  * caller might release the siglock and then the pending
626                  * stop signal it is about to process is no longer in the
627                  * pending bitmasks, but must still be cleared by a SIGCONT
628                  * (and overruled by a SIGKILL).  So those cases clear this
629                  * shared flag after we've set it.  Note that this flag may
630                  * remain set after the signal we return is ignored or
631                  * handled.  That doesn't matter because its only purpose
632                  * is to alert stop-signal processing code when another
633                  * processor has come along and cleared the flag.
634                  */
635                 current->jobctl |= JOBCTL_STOP_DEQUEUED;
636         }
637 #ifdef CONFIG_POSIX_TIMERS
638         if (resched_timer) {
639                 /*
640                  * Release the siglock to ensure proper locking order
641                  * of timer locks outside of siglocks.  Note, we leave
642                  * irqs disabled here, since the posix-timers code is
643                  * about to disable them again anyway.
644                  */
645                 spin_unlock(&tsk->sighand->siglock);
646                 posixtimer_rearm(info);
647                 spin_lock(&tsk->sighand->siglock);
648
649                 /* Don't expose the si_sys_private value to userspace */
650                 info->si_sys_private = 0;
651         }
652 #endif
653         return signr;
654 }
655
656 /*
657  * Tell a process that it has a new active signal..
658  *
659  * NOTE! we rely on the previous spin_lock to
660  * lock interrupts for us! We can only be called with
661  * "siglock" held, and the local interrupt must
662  * have been disabled when that got acquired!
663  *
664  * No need to set need_resched since signal event passing
665  * goes through ->blocked
666  */
667 void signal_wake_up_state(struct task_struct *t, unsigned int state)
668 {
669         set_tsk_thread_flag(t, TIF_SIGPENDING);
670         /*
671          * TASK_WAKEKILL also means wake it up in the stopped/traced/killable
672          * case. We don't check t->state here because there is a race with it
673          * executing another processor and just now entering stopped state.
674          * By using wake_up_state, we ensure the process will wake up and
675          * handle its death signal.
676          */
677         if (!wake_up_state(t, state | TASK_INTERRUPTIBLE))
678                 kick_process(t);
679 }
680
681 /*
682  * Remove signals in mask from the pending set and queue.
683  * Returns 1 if any signals were found.
684  *
685  * All callers must be holding the siglock.
686  */
687 static int flush_sigqueue_mask(sigset_t *mask, struct sigpending *s)
688 {
689         struct sigqueue *q, *n;
690         sigset_t m;
691
692         sigandsets(&m, mask, &s->signal);
693         if (sigisemptyset(&m))
694                 return 0;
695
696         sigandnsets(&s->signal, &s->signal, mask);
697         list_for_each_entry_safe(q, n, &s->list, list) {
698                 if (sigismember(mask, q->info.si_signo)) {
699                         list_del_init(&q->list);
700                         __sigqueue_free(q);
701                 }
702         }
703         return 1;
704 }
705
706 static inline int is_si_special(const struct siginfo *info)
707 {
708         return info <= SEND_SIG_FORCED;
709 }
710
711 static inline bool si_fromuser(const struct siginfo *info)
712 {
713         return info == SEND_SIG_NOINFO ||
714                 (!is_si_special(info) && SI_FROMUSER(info));
715 }
716
717 /*
718  * called with RCU read lock from check_kill_permission()
719  */
720 static int kill_ok_by_cred(struct task_struct *t)
721 {
722         const struct cred *cred = current_cred();
723         const struct cred *tcred = __task_cred(t);
724
725         if (uid_eq(cred->euid, tcred->suid) ||
726             uid_eq(cred->euid, tcred->uid)  ||
727             uid_eq(cred->uid,  tcred->suid) ||
728             uid_eq(cred->uid,  tcred->uid))
729                 return 1;
730
731         if (ns_capable(tcred->user_ns, CAP_KILL))
732                 return 1;
733
734         return 0;
735 }
736
737 /*
738  * Bad permissions for sending the signal
739  * - the caller must hold the RCU read lock
740  */
741 static int check_kill_permission(int sig, struct siginfo *info,
742                                  struct task_struct *t)
743 {
744         struct pid *sid;
745         int error;
746
747         if (!valid_signal(sig))
748                 return -EINVAL;
749
750         if (!si_fromuser(info))
751                 return 0;
752
753         error = audit_signal_info(sig, t); /* Let audit system see the signal */
754         if (error)
755                 return error;
756
757         if (!same_thread_group(current, t) &&
758             !kill_ok_by_cred(t)) {
759                 switch (sig) {
760                 case SIGCONT:
761                         sid = task_session(t);
762                         /*
763                          * We don't return the error if sid == NULL. The
764                          * task was unhashed, the caller must notice this.
765                          */
766                         if (!sid || sid == task_session(current))
767                                 break;
768                 default:
769                         return -EPERM;
770                 }
771         }
772
773         return security_task_kill(t, info, sig, NULL);
774 }
775
776 /**
777  * ptrace_trap_notify - schedule trap to notify ptracer
778  * @t: tracee wanting to notify tracer
779  *
780  * This function schedules sticky ptrace trap which is cleared on the next
781  * TRAP_STOP to notify ptracer of an event.  @t must have been seized by
782  * ptracer.
783  *
784  * If @t is running, STOP trap will be taken.  If trapped for STOP and
785  * ptracer is listening for events, tracee is woken up so that it can
786  * re-trap for the new event.  If trapped otherwise, STOP trap will be
787  * eventually taken without returning to userland after the existing traps
788  * are finished by PTRACE_CONT.
789  *
790  * CONTEXT:
791  * Must be called with @task->sighand->siglock held.
792  */
793 static void ptrace_trap_notify(struct task_struct *t)
794 {
795         WARN_ON_ONCE(!(t->ptrace & PT_SEIZED));
796         assert_spin_locked(&t->sighand->siglock);
797
798         task_set_jobctl_pending(t, JOBCTL_TRAP_NOTIFY);
799         ptrace_signal_wake_up(t, t->jobctl & JOBCTL_LISTENING);
800 }
801
802 /*
803  * Handle magic process-wide effects of stop/continue signals. Unlike
804  * the signal actions, these happen immediately at signal-generation
805  * time regardless of blocking, ignoring, or handling.  This does the
806  * actual continuing for SIGCONT, but not the actual stopping for stop
807  * signals. The process stop is done as a signal action for SIG_DFL.
808  *
809  * Returns true if the signal should be actually delivered, otherwise
810  * it should be dropped.
811  */
812 static bool prepare_signal(int sig, struct task_struct *p, bool force)
813 {
814         struct signal_struct *signal = p->signal;
815         struct task_struct *t;
816         sigset_t flush;
817
818         if (signal->flags & (SIGNAL_GROUP_EXIT | SIGNAL_GROUP_COREDUMP)) {
819                 if (!(signal->flags & SIGNAL_GROUP_EXIT))
820                         return sig == SIGKILL;
821                 /*
822                  * The process is in the middle of dying, nothing to do.
823                  */
824         } else if (sig_kernel_stop(sig)) {
825                 /*
826                  * This is a stop signal.  Remove SIGCONT from all queues.
827                  */
828                 siginitset(&flush, sigmask(SIGCONT));
829                 flush_sigqueue_mask(&flush, &signal->shared_pending);
830                 for_each_thread(p, t)
831                         flush_sigqueue_mask(&flush, &t->pending);
832         } else if (sig == SIGCONT) {
833                 unsigned int why;
834                 /*
835                  * Remove all stop signals from all queues, wake all threads.
836                  */
837                 siginitset(&flush, SIG_KERNEL_STOP_MASK);
838                 flush_sigqueue_mask(&flush, &signal->shared_pending);
839                 for_each_thread(p, t) {
840                         flush_sigqueue_mask(&flush, &t->pending);
841                         task_clear_jobctl_pending(t, JOBCTL_STOP_PENDING);
842                         if (likely(!(t->ptrace & PT_SEIZED)))
843                                 wake_up_state(t, __TASK_STOPPED);
844                         else
845                                 ptrace_trap_notify(t);
846                 }
847
848                 /*
849                  * Notify the parent with CLD_CONTINUED if we were stopped.
850                  *
851                  * If we were in the middle of a group stop, we pretend it
852                  * was already finished, and then continued. Since SIGCHLD
853                  * doesn't queue we report only CLD_STOPPED, as if the next
854                  * CLD_CONTINUED was dropped.
855                  */
856                 why = 0;
857                 if (signal->flags & SIGNAL_STOP_STOPPED)
858                         why |= SIGNAL_CLD_CONTINUED;
859                 else if (signal->group_stop_count)
860                         why |= SIGNAL_CLD_STOPPED;
861
862                 if (why) {
863                         /*
864                          * The first thread which returns from do_signal_stop()
865                          * will take ->siglock, notice SIGNAL_CLD_MASK, and
866                          * notify its parent. See get_signal_to_deliver().
867                          */
868                         signal_set_stop_flags(signal, why | SIGNAL_STOP_CONTINUED);
869                         signal->group_stop_count = 0;
870                         signal->group_exit_code = 0;
871                 }
872         }
873
874         return !sig_ignored(p, sig, force);
875 }
876
877 /*
878  * Test if P wants to take SIG.  After we've checked all threads with this,
879  * it's equivalent to finding no threads not blocking SIG.  Any threads not
880  * blocking SIG were ruled out because they are not running and already
881  * have pending signals.  Such threads will dequeue from the shared queue
882  * as soon as they're available, so putting the signal on the shared queue
883  * will be equivalent to sending it to one such thread.
884  */
885 static inline int wants_signal(int sig, struct task_struct *p)
886 {
887         if (sigismember(&p->blocked, sig))
888                 return 0;
889         if (p->flags & PF_EXITING)
890                 return 0;
891         if (sig == SIGKILL)
892                 return 1;
893         if (task_is_stopped_or_traced(p))
894                 return 0;
895         return task_curr(p) || !signal_pending(p);
896 }
897
898 static void complete_signal(int sig, struct task_struct *p, int group)
899 {
900         struct signal_struct *signal = p->signal;
901         struct task_struct *t;
902
903         /*
904          * Now find a thread we can wake up to take the signal off the queue.
905          *
906          * If the main thread wants the signal, it gets first crack.
907          * Probably the least surprising to the average bear.
908          */
909         if (wants_signal(sig, p))
910                 t = p;
911         else if (!group || thread_group_empty(p))
912                 /*
913                  * There is just one thread and it does not need to be woken.
914                  * It will dequeue unblocked signals before it runs again.
915                  */
916                 return;
917         else {
918                 /*
919                  * Otherwise try to find a suitable thread.
920                  */
921                 t = signal->curr_target;
922                 while (!wants_signal(sig, t)) {
923                         t = next_thread(t);
924                         if (t == signal->curr_target)
925                                 /*
926                                  * No thread needs to be woken.
927                                  * Any eligible threads will see
928                                  * the signal in the queue soon.
929                                  */
930                                 return;
931                 }
932                 signal->curr_target = t;
933         }
934
935         /*
936          * Found a killable thread.  If the signal will be fatal,
937          * then start taking the whole group down immediately.
938          */
939         if (sig_fatal(p, sig) &&
940             !(signal->flags & SIGNAL_GROUP_EXIT) &&
941             !sigismember(&t->real_blocked, sig) &&
942             (sig == SIGKILL || !p->ptrace)) {
943                 /*
944                  * This signal will be fatal to the whole group.
945                  */
946                 if (!sig_kernel_coredump(sig)) {
947                         /*
948                          * Start a group exit and wake everybody up.
949                          * This way we don't have other threads
950                          * running and doing things after a slower
951                          * thread has the fatal signal pending.
952                          */
953                         signal->flags = SIGNAL_GROUP_EXIT;
954                         signal->group_exit_code = sig;
955                         signal->group_stop_count = 0;
956                         t = p;
957                         do {
958                                 task_clear_jobctl_pending(t, JOBCTL_PENDING_MASK);
959                                 sigaddset(&t->pending.signal, SIGKILL);
960                                 signal_wake_up(t, 1);
961                         } while_each_thread(p, t);
962                         return;
963                 }
964         }
965
966         /*
967          * The signal is already in the shared-pending queue.
968          * Tell the chosen thread to wake up and dequeue it.
969          */
970         signal_wake_up(t, sig == SIGKILL);
971         return;
972 }
973
974 static inline int legacy_queue(struct sigpending *signals, int sig)
975 {
976         return (sig < SIGRTMIN) && sigismember(&signals->signal, sig);
977 }
978
979 #ifdef CONFIG_USER_NS
980 static inline void userns_fixup_signal_uid(struct siginfo *info, struct task_struct *t)
981 {
982         if (current_user_ns() == task_cred_xxx(t, user_ns))
983                 return;
984
985         if (SI_FROMKERNEL(info))
986                 return;
987
988         rcu_read_lock();
989         info->si_uid = from_kuid_munged(task_cred_xxx(t, user_ns),
990                                         make_kuid(current_user_ns(), info->si_uid));
991         rcu_read_unlock();
992 }
993 #else
994 static inline void userns_fixup_signal_uid(struct siginfo *info, struct task_struct *t)
995 {
996         return;
997 }
998 #endif
999
1000 static int __send_signal(int sig, struct siginfo *info, struct task_struct *t,
1001                         int group, int from_ancestor_ns)
1002 {
1003         struct sigpending *pending;
1004         struct sigqueue *q;
1005         int override_rlimit;
1006         int ret = 0, result;
1007
1008         assert_spin_locked(&t->sighand->siglock);
1009
1010         result = TRACE_SIGNAL_IGNORED;
1011         if (!prepare_signal(sig, t,
1012                         from_ancestor_ns || (info == SEND_SIG_FORCED)))
1013                 goto ret;
1014
1015         pending = group ? &t->signal->shared_pending : &t->pending;
1016         /*
1017          * Short-circuit ignored signals and support queuing
1018          * exactly one non-rt signal, so that we can get more
1019          * detailed information about the cause of the signal.
1020          */
1021         result = TRACE_SIGNAL_ALREADY_PENDING;
1022         if (legacy_queue(pending, sig))
1023                 goto ret;
1024
1025         result = TRACE_SIGNAL_DELIVERED;
1026         /*
1027          * fast-pathed signals for kernel-internal things like SIGSTOP
1028          * or SIGKILL.
1029          */
1030         if (info == SEND_SIG_FORCED)
1031                 goto out_set;
1032
1033         /*
1034          * Real-time signals must be queued if sent by sigqueue, or
1035          * some other real-time mechanism.  It is implementation
1036          * defined whether kill() does so.  We attempt to do so, on
1037          * the principle of least surprise, but since kill is not
1038          * allowed to fail with EAGAIN when low on memory we just
1039          * make sure at least one signal gets delivered and don't
1040          * pass on the info struct.
1041          */
1042         if (sig < SIGRTMIN)
1043                 override_rlimit = (is_si_special(info) || info->si_code >= 0);
1044         else
1045                 override_rlimit = 0;
1046
1047         q = __sigqueue_alloc(sig, t, GFP_ATOMIC, override_rlimit);
1048         if (q) {
1049                 list_add_tail(&q->list, &pending->list);
1050                 switch ((unsigned long) info) {
1051                 case (unsigned long) SEND_SIG_NOINFO:
1052                         clear_siginfo(&q->info);
1053                         q->info.si_signo = sig;
1054                         q->info.si_errno = 0;
1055                         q->info.si_code = SI_USER;
1056                         q->info.si_pid = task_tgid_nr_ns(current,
1057                                                         task_active_pid_ns(t));
1058                         q->info.si_uid = from_kuid_munged(current_user_ns(), current_uid());
1059                         break;
1060                 case (unsigned long) SEND_SIG_PRIV:
1061                         clear_siginfo(&q->info);
1062                         q->info.si_signo = sig;
1063                         q->info.si_errno = 0;
1064                         q->info.si_code = SI_KERNEL;
1065                         q->info.si_pid = 0;
1066                         q->info.si_uid = 0;
1067                         break;
1068                 default:
1069                         copy_siginfo(&q->info, info);
1070                         if (from_ancestor_ns)
1071                                 q->info.si_pid = 0;
1072                         break;
1073                 }
1074
1075                 userns_fixup_signal_uid(&q->info, t);
1076
1077         } else if (!is_si_special(info)) {
1078                 if (sig >= SIGRTMIN && info->si_code != SI_USER) {
1079                         /*
1080                          * Queue overflow, abort.  We may abort if the
1081                          * signal was rt and sent by user using something
1082                          * other than kill().
1083                          */
1084                         result = TRACE_SIGNAL_OVERFLOW_FAIL;
1085                         ret = -EAGAIN;
1086                         goto ret;
1087                 } else {
1088                         /*
1089                          * This is a silent loss of information.  We still
1090                          * send the signal, but the *info bits are lost.
1091                          */
1092                         result = TRACE_SIGNAL_LOSE_INFO;
1093                 }
1094         }
1095
1096 out_set:
1097         signalfd_notify(t, sig);
1098         sigaddset(&pending->signal, sig);
1099         complete_signal(sig, t, group);
1100 ret:
1101         trace_signal_generate(sig, info, t, group, result);
1102         return ret;
1103 }
1104
1105 static int send_signal(int sig, struct siginfo *info, struct task_struct *t,
1106                         int group)
1107 {
1108         int from_ancestor_ns = 0;
1109
1110 #ifdef CONFIG_PID_NS
1111         from_ancestor_ns = si_fromuser(info) &&
1112                            !task_pid_nr_ns(current, task_active_pid_ns(t));
1113 #endif
1114
1115         return __send_signal(sig, info, t, group, from_ancestor_ns);
1116 }
1117
1118 static void print_fatal_signal(int signr)
1119 {
1120         struct pt_regs *regs = signal_pt_regs();
1121         pr_info("potentially unexpected fatal signal %d.\n", signr);
1122
1123 #if defined(__i386__) && !defined(__arch_um__)
1124         pr_info("code at %08lx: ", regs->ip);
1125         {
1126                 int i;
1127                 for (i = 0; i < 16; i++) {
1128                         unsigned char insn;
1129
1130                         if (get_user(insn, (unsigned char *)(regs->ip + i)))
1131                                 break;
1132                         pr_cont("%02x ", insn);
1133                 }
1134         }
1135         pr_cont("\n");
1136 #endif
1137         preempt_disable();
1138         show_regs(regs);
1139         preempt_enable();
1140 }
1141
1142 static int __init setup_print_fatal_signals(char *str)
1143 {
1144         get_option (&str, &print_fatal_signals);
1145
1146         return 1;
1147 }
1148
1149 __setup("print-fatal-signals=", setup_print_fatal_signals);
1150
1151 int
1152 __group_send_sig_info(int sig, struct siginfo *info, struct task_struct *p)
1153 {
1154         return send_signal(sig, info, p, 1);
1155 }
1156
1157 static int
1158 specific_send_sig_info(int sig, struct siginfo *info, struct task_struct *t)
1159 {
1160         return send_signal(sig, info, t, 0);
1161 }
1162
1163 int do_send_sig_info(int sig, struct siginfo *info, struct task_struct *p,
1164                         bool group)
1165 {
1166         unsigned long flags;
1167         int ret = -ESRCH;
1168
1169         if (lock_task_sighand(p, &flags)) {
1170                 ret = send_signal(sig, info, p, group);
1171                 unlock_task_sighand(p, &flags);
1172         }
1173
1174         return ret;
1175 }
1176
1177 /*
1178  * Force a signal that the process can't ignore: if necessary
1179  * we unblock the signal and change any SIG_IGN to SIG_DFL.
1180  *
1181  * Note: If we unblock the signal, we always reset it to SIG_DFL,
1182  * since we do not want to have a signal handler that was blocked
1183  * be invoked when user space had explicitly blocked it.
1184  *
1185  * We don't want to have recursive SIGSEGV's etc, for example,
1186  * that is why we also clear SIGNAL_UNKILLABLE.
1187  */
1188 int
1189 force_sig_info(int sig, struct siginfo *info, struct task_struct *t)
1190 {
1191         unsigned long int flags;
1192         int ret, blocked, ignored;
1193         struct k_sigaction *action;
1194
1195         spin_lock_irqsave(&t->sighand->siglock, flags);
1196         action = &t->sighand->action[sig-1];
1197         ignored = action->sa.sa_handler == SIG_IGN;
1198         blocked = sigismember(&t->blocked, sig);
1199         if (blocked || ignored) {
1200                 action->sa.sa_handler = SIG_DFL;
1201                 if (blocked) {
1202                         sigdelset(&t->blocked, sig);
1203                         recalc_sigpending_and_wake(t);
1204                 }
1205         }
1206         /*
1207          * Don't clear SIGNAL_UNKILLABLE for traced tasks, users won't expect
1208          * debugging to leave init killable.
1209          */
1210         if (action->sa.sa_handler == SIG_DFL && !t->ptrace)
1211                 t->signal->flags &= ~SIGNAL_UNKILLABLE;
1212         ret = specific_send_sig_info(sig, info, t);
1213         spin_unlock_irqrestore(&t->sighand->siglock, flags);
1214
1215         return ret;
1216 }
1217
1218 /*
1219  * Nuke all other threads in the group.
1220  */
1221 int zap_other_threads(struct task_struct *p)
1222 {
1223         struct task_struct *t = p;
1224         int count = 0;
1225
1226         p->signal->group_stop_count = 0;
1227
1228         while_each_thread(p, t) {
1229                 task_clear_jobctl_pending(t, JOBCTL_PENDING_MASK);
1230                 count++;
1231
1232                 /* Don't bother with already dead threads */
1233                 if (t->exit_state)
1234                         continue;
1235                 sigaddset(&t->pending.signal, SIGKILL);
1236                 signal_wake_up(t, 1);
1237         }
1238
1239         return count;
1240 }
1241
1242 struct sighand_struct *__lock_task_sighand(struct task_struct *tsk,
1243                                            unsigned long *flags)
1244 {
1245         struct sighand_struct *sighand;
1246
1247         rcu_read_lock();
1248         for (;;) {
1249                 sighand = rcu_dereference(tsk->sighand);
1250                 if (unlikely(sighand == NULL))
1251                         break;
1252
1253                 /*
1254                  * This sighand can be already freed and even reused, but
1255                  * we rely on SLAB_TYPESAFE_BY_RCU and sighand_ctor() which
1256                  * initializes ->siglock: this slab can't go away, it has
1257                  * the same object type, ->siglock can't be reinitialized.
1258                  *
1259                  * We need to ensure that tsk->sighand is still the same
1260                  * after we take the lock, we can race with de_thread() or
1261                  * __exit_signal(). In the latter case the next iteration
1262                  * must see ->sighand == NULL.
1263                  */
1264                 spin_lock_irqsave(&sighand->siglock, *flags);
1265                 if (likely(sighand == tsk->sighand))
1266                         break;
1267                 spin_unlock_irqrestore(&sighand->siglock, *flags);
1268         }
1269         rcu_read_unlock();
1270
1271         return sighand;
1272 }
1273
1274 /*
1275  * send signal info to all the members of a group
1276  */
1277 int group_send_sig_info(int sig, struct siginfo *info, struct task_struct *p)
1278 {
1279         int ret;
1280
1281         rcu_read_lock();
1282         ret = check_kill_permission(sig, info, p);
1283         rcu_read_unlock();
1284
1285         if (!ret && sig)
1286                 ret = do_send_sig_info(sig, info, p, true);
1287
1288         return ret;
1289 }
1290
1291 /*
1292  * __kill_pgrp_info() sends a signal to a process group: this is what the tty
1293  * control characters do (^C, ^Z etc)
1294  * - the caller must hold at least a readlock on tasklist_lock
1295  */
1296 int __kill_pgrp_info(int sig, struct siginfo *info, struct pid *pgrp)
1297 {
1298         struct task_struct *p = NULL;
1299         int retval, success;
1300
1301         success = 0;
1302         retval = -ESRCH;
1303         do_each_pid_task(pgrp, PIDTYPE_PGID, p) {
1304                 int err = group_send_sig_info(sig, info, p);
1305                 success |= !err;
1306                 retval = err;
1307         } while_each_pid_task(pgrp, PIDTYPE_PGID, p);
1308         return success ? 0 : retval;
1309 }
1310
1311 int kill_pid_info(int sig, struct siginfo *info, struct pid *pid)
1312 {
1313         int error = -ESRCH;
1314         struct task_struct *p;
1315
1316         for (;;) {
1317                 rcu_read_lock();
1318                 p = pid_task(pid, PIDTYPE_PID);
1319                 if (p)
1320                         error = group_send_sig_info(sig, info, p);
1321                 rcu_read_unlock();
1322                 if (likely(!p || error != -ESRCH))
1323                         return error;
1324
1325                 /*
1326                  * The task was unhashed in between, try again.  If it
1327                  * is dead, pid_task() will return NULL, if we race with
1328                  * de_thread() it will find the new leader.
1329                  */
1330         }
1331 }
1332
1333 static int kill_proc_info(int sig, struct siginfo *info, pid_t pid)
1334 {
1335         int error;
1336         rcu_read_lock();
1337         error = kill_pid_info(sig, info, find_vpid(pid));
1338         rcu_read_unlock();
1339         return error;
1340 }
1341
1342 static int kill_as_cred_perm(const struct cred *cred,
1343                              struct task_struct *target)
1344 {
1345         const struct cred *pcred = __task_cred(target);
1346         if (!uid_eq(cred->euid, pcred->suid) && !uid_eq(cred->euid, pcred->uid) &&
1347             !uid_eq(cred->uid,  pcred->suid) && !uid_eq(cred->uid,  pcred->uid))
1348                 return 0;
1349         return 1;
1350 }
1351
1352 /* like kill_pid_info(), but doesn't use uid/euid of "current" */
1353 int kill_pid_info_as_cred(int sig, struct siginfo *info, struct pid *pid,
1354                          const struct cred *cred)
1355 {
1356         int ret = -EINVAL;
1357         struct task_struct *p;
1358         unsigned long flags;
1359
1360         if (!valid_signal(sig))
1361                 return ret;
1362
1363         rcu_read_lock();
1364         p = pid_task(pid, PIDTYPE_PID);
1365         if (!p) {
1366                 ret = -ESRCH;
1367                 goto out_unlock;
1368         }
1369         if (si_fromuser(info) && !kill_as_cred_perm(cred, p)) {
1370                 ret = -EPERM;
1371                 goto out_unlock;
1372         }
1373         ret = security_task_kill(p, info, sig, cred);
1374         if (ret)
1375                 goto out_unlock;
1376
1377         if (sig) {
1378                 if (lock_task_sighand(p, &flags)) {
1379                         ret = __send_signal(sig, info, p, 1, 0);
1380                         unlock_task_sighand(p, &flags);
1381                 } else
1382                         ret = -ESRCH;
1383         }
1384 out_unlock:
1385         rcu_read_unlock();
1386         return ret;
1387 }
1388 EXPORT_SYMBOL_GPL(kill_pid_info_as_cred);
1389
1390 /*
1391  * kill_something_info() interprets pid in interesting ways just like kill(2).
1392  *
1393  * POSIX specifies that kill(-1,sig) is unspecified, but what we have
1394  * is probably wrong.  Should make it like BSD or SYSV.
1395  */
1396
1397 static int kill_something_info(int sig, struct siginfo *info, pid_t pid)
1398 {
1399         int ret;
1400
1401         if (pid > 0) {
1402                 rcu_read_lock();
1403                 ret = kill_pid_info(sig, info, find_vpid(pid));
1404                 rcu_read_unlock();
1405                 return ret;
1406         }
1407
1408         /* -INT_MIN is undefined.  Exclude this case to avoid a UBSAN warning */
1409         if (pid == INT_MIN)
1410                 return -ESRCH;
1411
1412         read_lock(&tasklist_lock);
1413         if (pid != -1) {
1414                 ret = __kill_pgrp_info(sig, info,
1415                                 pid ? find_vpid(-pid) : task_pgrp(current));
1416         } else {
1417                 int retval = 0, count = 0;
1418                 struct task_struct * p;
1419
1420                 for_each_process(p) {
1421                         if (task_pid_vnr(p) > 1 &&
1422                                         !same_thread_group(p, current)) {
1423                                 int err = group_send_sig_info(sig, info, p);
1424                                 ++count;
1425                                 if (err != -EPERM)
1426                                         retval = err;
1427                         }
1428                 }
1429                 ret = count ? retval : -ESRCH;
1430         }
1431         read_unlock(&tasklist_lock);
1432
1433         return ret;
1434 }
1435
1436 /*
1437  * These are for backward compatibility with the rest of the kernel source.
1438  */
1439
1440 int send_sig_info(int sig, struct siginfo *info, struct task_struct *p)
1441 {
1442         /*
1443          * Make sure legacy kernel users don't send in bad values
1444          * (normal paths check this in check_kill_permission).
1445          */
1446         if (!valid_signal(sig))
1447                 return -EINVAL;
1448
1449         return do_send_sig_info(sig, info, p, false);
1450 }
1451
1452 #define __si_special(priv) \
1453         ((priv) ? SEND_SIG_PRIV : SEND_SIG_NOINFO)
1454
1455 int
1456 send_sig(int sig, struct task_struct *p, int priv)
1457 {
1458         return send_sig_info(sig, __si_special(priv), p);
1459 }
1460
1461 void force_sig(int sig, struct task_struct *p)
1462 {
1463         force_sig_info(sig, SEND_SIG_PRIV, p);
1464 }
1465
1466 /*
1467  * When things go south during signal handling, we
1468  * will force a SIGSEGV. And if the signal that caused
1469  * the problem was already a SIGSEGV, we'll want to
1470  * make sure we don't even try to deliver the signal..
1471  */
1472 void force_sigsegv(int sig, struct task_struct *p)
1473 {
1474         if (sig == SIGSEGV) {
1475                 unsigned long flags;
1476                 spin_lock_irqsave(&p->sighand->siglock, flags);
1477                 p->sighand->action[sig - 1].sa.sa_handler = SIG_DFL;
1478                 spin_unlock_irqrestore(&p->sighand->siglock, flags);
1479         }
1480         force_sig(SIGSEGV, p);
1481 }
1482
1483 int force_sig_fault(int sig, int code, void __user *addr
1484         ___ARCH_SI_TRAPNO(int trapno)
1485         ___ARCH_SI_IA64(int imm, unsigned int flags, unsigned long isr)
1486         , struct task_struct *t)
1487 {
1488         struct siginfo info;
1489
1490         clear_siginfo(&info);
1491         info.si_signo = sig;
1492         info.si_errno = 0;
1493         info.si_code  = code;
1494         info.si_addr  = addr;
1495 #ifdef __ARCH_SI_TRAPNO
1496         info.si_trapno = trapno;
1497 #endif
1498 #ifdef __ia64__
1499         info.si_imm = imm;
1500         info.si_flags = flags;
1501         info.si_isr = isr;
1502 #endif
1503         return force_sig_info(info.si_signo, &info, t);
1504 }
1505
1506 int send_sig_fault(int sig, int code, void __user *addr
1507         ___ARCH_SI_TRAPNO(int trapno)
1508         ___ARCH_SI_IA64(int imm, unsigned int flags, unsigned long isr)
1509         , struct task_struct *t)
1510 {
1511         struct siginfo info;
1512
1513         clear_siginfo(&info);
1514         info.si_signo = sig;
1515         info.si_errno = 0;
1516         info.si_code  = code;
1517         info.si_addr  = addr;
1518 #ifdef __ARCH_SI_TRAPNO
1519         info.si_trapno = trapno;
1520 #endif
1521 #ifdef __ia64__
1522         info.si_imm = imm;
1523         info.si_flags = flags;
1524         info.si_isr = isr;
1525 #endif
1526         return send_sig_info(info.si_signo, &info, t);
1527 }
1528
1529 int force_sig_mceerr(int code, void __user *addr, short lsb, struct task_struct *t)
1530 {
1531         struct siginfo info;
1532
1533         WARN_ON((code != BUS_MCEERR_AO) && (code != BUS_MCEERR_AR));
1534         clear_siginfo(&info);
1535         info.si_signo = SIGBUS;
1536         info.si_errno = 0;
1537         info.si_code = code;
1538         info.si_addr = addr;
1539         info.si_addr_lsb = lsb;
1540         return force_sig_info(info.si_signo, &info, t);
1541 }
1542
1543 int send_sig_mceerr(int code, void __user *addr, short lsb, struct task_struct *t)
1544 {
1545         struct siginfo info;
1546
1547         WARN_ON((code != BUS_MCEERR_AO) && (code != BUS_MCEERR_AR));
1548         clear_siginfo(&info);
1549         info.si_signo = SIGBUS;
1550         info.si_errno = 0;
1551         info.si_code = code;
1552         info.si_addr = addr;
1553         info.si_addr_lsb = lsb;
1554         return send_sig_info(info.si_signo, &info, t);
1555 }
1556 EXPORT_SYMBOL(send_sig_mceerr);
1557
1558 int force_sig_bnderr(void __user *addr, void __user *lower, void __user *upper)
1559 {
1560         struct siginfo info;
1561
1562         clear_siginfo(&info);
1563         info.si_signo = SIGSEGV;
1564         info.si_errno = 0;
1565         info.si_code  = SEGV_BNDERR;
1566         info.si_addr  = addr;
1567         info.si_lower = lower;
1568         info.si_upper = upper;
1569         return force_sig_info(info.si_signo, &info, current);
1570 }
1571
1572 #ifdef SEGV_PKUERR
1573 int force_sig_pkuerr(void __user *addr, u32 pkey)
1574 {
1575         struct siginfo info;
1576
1577         clear_siginfo(&info);
1578         info.si_signo = SIGSEGV;
1579         info.si_errno = 0;
1580         info.si_code  = SEGV_PKUERR;
1581         info.si_addr  = addr;
1582         info.si_pkey  = pkey;
1583         return force_sig_info(info.si_signo, &info, current);
1584 }
1585 #endif
1586
1587 /* For the crazy architectures that include trap information in
1588  * the errno field, instead of an actual errno value.
1589  */
1590 int force_sig_ptrace_errno_trap(int errno, void __user *addr)
1591 {
1592         struct siginfo info;
1593
1594         clear_siginfo(&info);
1595         info.si_signo = SIGTRAP;
1596         info.si_errno = errno;
1597         info.si_code  = TRAP_HWBKPT;
1598         info.si_addr  = addr;
1599         return force_sig_info(info.si_signo, &info, current);
1600 }
1601
1602 int kill_pgrp(struct pid *pid, int sig, int priv)
1603 {
1604         int ret;
1605
1606         read_lock(&tasklist_lock);
1607         ret = __kill_pgrp_info(sig, __si_special(priv), pid);
1608         read_unlock(&tasklist_lock);
1609
1610         return ret;
1611 }
1612 EXPORT_SYMBOL(kill_pgrp);
1613
1614 int kill_pid(struct pid *pid, int sig, int priv)
1615 {
1616         return kill_pid_info(sig, __si_special(priv), pid);
1617 }
1618 EXPORT_SYMBOL(kill_pid);
1619
1620 /*
1621  * These functions support sending signals using preallocated sigqueue
1622  * structures.  This is needed "because realtime applications cannot
1623  * afford to lose notifications of asynchronous events, like timer
1624  * expirations or I/O completions".  In the case of POSIX Timers
1625  * we allocate the sigqueue structure from the timer_create.  If this
1626  * allocation fails we are able to report the failure to the application
1627  * with an EAGAIN error.
1628  */
1629 struct sigqueue *sigqueue_alloc(void)
1630 {
1631         struct sigqueue *q = __sigqueue_alloc(-1, current, GFP_KERNEL, 0);
1632
1633         if (q)
1634                 q->flags |= SIGQUEUE_PREALLOC;
1635
1636         return q;
1637 }
1638
1639 void sigqueue_free(struct sigqueue *q)
1640 {
1641         unsigned long flags;
1642         spinlock_t *lock = &current->sighand->siglock;
1643
1644         BUG_ON(!(q->flags & SIGQUEUE_PREALLOC));
1645         /*
1646          * We must hold ->siglock while testing q->list
1647          * to serialize with collect_signal() or with
1648          * __exit_signal()->flush_sigqueue().
1649          */
1650         spin_lock_irqsave(lock, flags);
1651         q->flags &= ~SIGQUEUE_PREALLOC;
1652         /*
1653          * If it is queued it will be freed when dequeued,
1654          * like the "regular" sigqueue.
1655          */
1656         if (!list_empty(&q->list))
1657                 q = NULL;
1658         spin_unlock_irqrestore(lock, flags);
1659
1660         if (q)
1661                 __sigqueue_free(q);
1662 }
1663
1664 int send_sigqueue(struct sigqueue *q, struct task_struct *t, int group)
1665 {
1666         int sig = q->info.si_signo;
1667         struct sigpending *pending;
1668         unsigned long flags;
1669         int ret, result;
1670
1671         BUG_ON(!(q->flags & SIGQUEUE_PREALLOC));
1672
1673         ret = -1;
1674         if (!likely(lock_task_sighand(t, &flags)))
1675                 goto ret;
1676
1677         ret = 1; /* the signal is ignored */
1678         result = TRACE_SIGNAL_IGNORED;
1679         if (!prepare_signal(sig, t, false))
1680                 goto out;
1681
1682         ret = 0;
1683         if (unlikely(!list_empty(&q->list))) {
1684                 /*
1685                  * If an SI_TIMER entry is already queue just increment
1686                  * the overrun count.
1687                  */
1688                 BUG_ON(q->info.si_code != SI_TIMER);
1689                 q->info.si_overrun++;
1690                 result = TRACE_SIGNAL_ALREADY_PENDING;
1691                 goto out;
1692         }
1693         q->info.si_overrun = 0;
1694
1695         signalfd_notify(t, sig);
1696         pending = group ? &t->signal->shared_pending : &t->pending;
1697         list_add_tail(&q->list, &pending->list);
1698         sigaddset(&pending->signal, sig);
1699         complete_signal(sig, t, group);
1700         result = TRACE_SIGNAL_DELIVERED;
1701 out:
1702         trace_signal_generate(sig, &q->info, t, group, result);
1703         unlock_task_sighand(t, &flags);
1704 ret:
1705         return ret;
1706 }
1707
1708 /*
1709  * Let a parent know about the death of a child.
1710  * For a stopped/continued status change, use do_notify_parent_cldstop instead.
1711  *
1712  * Returns true if our parent ignored us and so we've switched to
1713  * self-reaping.
1714  */
1715 bool do_notify_parent(struct task_struct *tsk, int sig)
1716 {
1717         struct siginfo info;
1718         unsigned long flags;
1719         struct sighand_struct *psig;
1720         bool autoreap = false;
1721         u64 utime, stime;
1722
1723         BUG_ON(sig == -1);
1724
1725         /* do_notify_parent_cldstop should have been called instead.  */
1726         BUG_ON(task_is_stopped_or_traced(tsk));
1727
1728         BUG_ON(!tsk->ptrace &&
1729                (tsk->group_leader != tsk || !thread_group_empty(tsk)));
1730
1731         if (sig != SIGCHLD) {
1732                 /*
1733                  * This is only possible if parent == real_parent.
1734                  * Check if it has changed security domain.
1735                  */
1736                 if (tsk->parent_exec_id != tsk->parent->self_exec_id)
1737                         sig = SIGCHLD;
1738         }
1739
1740         clear_siginfo(&info);
1741         info.si_signo = sig;
1742         info.si_errno = 0;
1743         /*
1744          * We are under tasklist_lock here so our parent is tied to
1745          * us and cannot change.
1746          *
1747          * task_active_pid_ns will always return the same pid namespace
1748          * until a task passes through release_task.
1749          *
1750          * write_lock() currently calls preempt_disable() which is the
1751          * same as rcu_read_lock(), but according to Oleg, this is not
1752          * correct to rely on this
1753          */
1754         rcu_read_lock();
1755         info.si_pid = task_pid_nr_ns(tsk, task_active_pid_ns(tsk->parent));
1756         info.si_uid = from_kuid_munged(task_cred_xxx(tsk->parent, user_ns),
1757                                        task_uid(tsk));
1758         rcu_read_unlock();
1759
1760         task_cputime(tsk, &utime, &stime);
1761         info.si_utime = nsec_to_clock_t(utime + tsk->signal->utime);
1762         info.si_stime = nsec_to_clock_t(stime + tsk->signal->stime);
1763
1764         info.si_status = tsk->exit_code & 0x7f;
1765         if (tsk->exit_code & 0x80)
1766                 info.si_code = CLD_DUMPED;
1767         else if (tsk->exit_code & 0x7f)
1768                 info.si_code = CLD_KILLED;
1769         else {
1770                 info.si_code = CLD_EXITED;
1771                 info.si_status = tsk->exit_code >> 8;
1772         }
1773
1774         psig = tsk->parent->sighand;
1775         spin_lock_irqsave(&psig->siglock, flags);
1776         if (!tsk->ptrace && sig == SIGCHLD &&
1777             (psig->action[SIGCHLD-1].sa.sa_handler == SIG_IGN ||
1778              (psig->action[SIGCHLD-1].sa.sa_flags & SA_NOCLDWAIT))) {
1779                 /*
1780                  * We are exiting and our parent doesn't care.  POSIX.1
1781                  * defines special semantics for setting SIGCHLD to SIG_IGN
1782                  * or setting the SA_NOCLDWAIT flag: we should be reaped
1783                  * automatically and not left for our parent's wait4 call.
1784                  * Rather than having the parent do it as a magic kind of
1785                  * signal handler, we just set this to tell do_exit that we
1786                  * can be cleaned up without becoming a zombie.  Note that
1787                  * we still call __wake_up_parent in this case, because a
1788                  * blocked sys_wait4 might now return -ECHILD.
1789                  *
1790                  * Whether we send SIGCHLD or not for SA_NOCLDWAIT
1791                  * is implementation-defined: we do (if you don't want
1792                  * it, just use SIG_IGN instead).
1793                  */
1794                 autoreap = true;
1795                 if (psig->action[SIGCHLD-1].sa.sa_handler == SIG_IGN)
1796                         sig = 0;
1797         }
1798         if (valid_signal(sig) && sig)
1799                 __group_send_sig_info(sig, &info, tsk->parent);
1800         __wake_up_parent(tsk, tsk->parent);
1801         spin_unlock_irqrestore(&psig->siglock, flags);
1802
1803         return autoreap;
1804 }
1805
1806 /**
1807  * do_notify_parent_cldstop - notify parent of stopped/continued state change
1808  * @tsk: task reporting the state change
1809  * @for_ptracer: the notification is for ptracer
1810  * @why: CLD_{CONTINUED|STOPPED|TRAPPED} to report
1811  *
1812  * Notify @tsk's parent that the stopped/continued state has changed.  If
1813  * @for_ptracer is %false, @tsk's group leader notifies to its real parent.
1814  * If %true, @tsk reports to @tsk->parent which should be the ptracer.
1815  *
1816  * CONTEXT:
1817  * Must be called with tasklist_lock at least read locked.
1818  */
1819 static void do_notify_parent_cldstop(struct task_struct *tsk,
1820                                      bool for_ptracer, int why)
1821 {
1822         struct siginfo info;
1823         unsigned long flags;
1824         struct task_struct *parent;
1825         struct sighand_struct *sighand;
1826         u64 utime, stime;
1827
1828         if (for_ptracer) {
1829                 parent = tsk->parent;
1830         } else {
1831                 tsk = tsk->group_leader;
1832                 parent = tsk->real_parent;
1833         }
1834
1835         clear_siginfo(&info);
1836         info.si_signo = SIGCHLD;
1837         info.si_errno = 0;
1838         /*
1839          * see comment in do_notify_parent() about the following 4 lines
1840          */
1841         rcu_read_lock();
1842         info.si_pid = task_pid_nr_ns(tsk, task_active_pid_ns(parent));
1843         info.si_uid = from_kuid_munged(task_cred_xxx(parent, user_ns), task_uid(tsk));
1844         rcu_read_unlock();
1845
1846         task_cputime(tsk, &utime, &stime);
1847         info.si_utime = nsec_to_clock_t(utime);
1848         info.si_stime = nsec_to_clock_t(stime);
1849
1850         info.si_code = why;
1851         switch (why) {
1852         case CLD_CONTINUED:
1853                 info.si_status = SIGCONT;
1854                 break;
1855         case CLD_STOPPED:
1856                 info.si_status = tsk->signal->group_exit_code & 0x7f;
1857                 break;
1858         case CLD_TRAPPED:
1859                 info.si_status = tsk->exit_code & 0x7f;
1860                 break;
1861         default:
1862                 BUG();
1863         }
1864
1865         sighand = parent->sighand;
1866         spin_lock_irqsave(&sighand->siglock, flags);
1867         if (sighand->action[SIGCHLD-1].sa.sa_handler != SIG_IGN &&
1868             !(sighand->action[SIGCHLD-1].sa.sa_flags & SA_NOCLDSTOP))
1869                 __group_send_sig_info(SIGCHLD, &info, parent);
1870         /*
1871          * Even if SIGCHLD is not generated, we must wake up wait4 calls.
1872          */
1873         __wake_up_parent(tsk, parent);
1874         spin_unlock_irqrestore(&sighand->siglock, flags);
1875 }
1876
1877 static inline int may_ptrace_stop(void)
1878 {
1879         if (!likely(current->ptrace))
1880                 return 0;
1881         /*
1882          * Are we in the middle of do_coredump?
1883          * If so and our tracer is also part of the coredump stopping
1884          * is a deadlock situation, and pointless because our tracer
1885          * is dead so don't allow us to stop.
1886          * If SIGKILL was already sent before the caller unlocked
1887          * ->siglock we must see ->core_state != NULL. Otherwise it
1888          * is safe to enter schedule().
1889          *
1890          * This is almost outdated, a task with the pending SIGKILL can't
1891          * block in TASK_TRACED. But PTRACE_EVENT_EXIT can be reported
1892          * after SIGKILL was already dequeued.
1893          */
1894         if (unlikely(current->mm->core_state) &&
1895             unlikely(current->mm == current->parent->mm))
1896                 return 0;
1897
1898         return 1;
1899 }
1900
1901 /*
1902  * Return non-zero if there is a SIGKILL that should be waking us up.
1903  * Called with the siglock held.
1904  */
1905 static int sigkill_pending(struct task_struct *tsk)
1906 {
1907         return  sigismember(&tsk->pending.signal, SIGKILL) ||
1908                 sigismember(&tsk->signal->shared_pending.signal, SIGKILL);
1909 }
1910
1911 /*
1912  * This must be called with current->sighand->siglock held.
1913  *
1914  * This should be the path for all ptrace stops.
1915  * We always set current->last_siginfo while stopped here.
1916  * That makes it a way to test a stopped process for
1917  * being ptrace-stopped vs being job-control-stopped.
1918  *
1919  * If we actually decide not to stop at all because the tracer
1920  * is gone, we keep current->exit_code unless clear_code.
1921  */
1922 static void ptrace_stop(int exit_code, int why, int clear_code, siginfo_t *info)
1923         __releases(&current->sighand->siglock)
1924         __acquires(&current->sighand->siglock)
1925 {
1926         bool gstop_done = false;
1927
1928         if (arch_ptrace_stop_needed(exit_code, info)) {
1929                 /*
1930                  * The arch code has something special to do before a
1931                  * ptrace stop.  This is allowed to block, e.g. for faults
1932                  * on user stack pages.  We can't keep the siglock while
1933                  * calling arch_ptrace_stop, so we must release it now.
1934                  * To preserve proper semantics, we must do this before
1935                  * any signal bookkeeping like checking group_stop_count.
1936                  * Meanwhile, a SIGKILL could come in before we retake the
1937                  * siglock.  That must prevent us from sleeping in TASK_TRACED.
1938                  * So after regaining the lock, we must check for SIGKILL.
1939                  */
1940                 spin_unlock_irq(&current->sighand->siglock);
1941                 arch_ptrace_stop(exit_code, info);
1942                 spin_lock_irq(&current->sighand->siglock);
1943                 if (sigkill_pending(current))
1944                         return;
1945         }
1946
1947         set_special_state(TASK_TRACED);
1948
1949         /*
1950          * We're committing to trapping.  TRACED should be visible before
1951          * TRAPPING is cleared; otherwise, the tracer might fail do_wait().
1952          * Also, transition to TRACED and updates to ->jobctl should be
1953          * atomic with respect to siglock and should be done after the arch
1954          * hook as siglock is released and regrabbed across it.
1955          *
1956          *     TRACER                               TRACEE
1957          *
1958          *     ptrace_attach()
1959          * [L]   wait_on_bit(JOBCTL_TRAPPING)   [S] set_special_state(TRACED)
1960          *     do_wait()
1961          *       set_current_state()                smp_wmb();
1962          *       ptrace_do_wait()
1963          *         wait_task_stopped()
1964          *           task_stopped_code()
1965          * [L]         task_is_traced()         [S] task_clear_jobctl_trapping();
1966          */
1967         smp_wmb();
1968
1969         current->last_siginfo = info;
1970         current->exit_code = exit_code;
1971
1972         /*
1973          * If @why is CLD_STOPPED, we're trapping to participate in a group
1974          * stop.  Do the bookkeeping.  Note that if SIGCONT was delievered
1975          * across siglock relocks since INTERRUPT was scheduled, PENDING
1976          * could be clear now.  We act as if SIGCONT is received after
1977          * TASK_TRACED is entered - ignore it.
1978          */
1979         if (why == CLD_STOPPED && (current->jobctl & JOBCTL_STOP_PENDING))
1980                 gstop_done = task_participate_group_stop(current);
1981
1982         /* any trap clears pending STOP trap, STOP trap clears NOTIFY */
1983         task_clear_jobctl_pending(current, JOBCTL_TRAP_STOP);
1984         if (info && info->si_code >> 8 == PTRACE_EVENT_STOP)
1985                 task_clear_jobctl_pending(current, JOBCTL_TRAP_NOTIFY);
1986
1987         /* entering a trap, clear TRAPPING */
1988         task_clear_jobctl_trapping(current);
1989
1990         spin_unlock_irq(&current->sighand->siglock);
1991         read_lock(&tasklist_lock);
1992         if (may_ptrace_stop()) {
1993                 /*
1994                  * Notify parents of the stop.
1995                  *
1996                  * While ptraced, there are two parents - the ptracer and
1997                  * the real_parent of the group_leader.  The ptracer should
1998                  * know about every stop while the real parent is only
1999                  * interested in the completion of group stop.  The states
2000                  * for the two don't interact with each other.  Notify
2001                  * separately unless they're gonna be duplicates.
2002                  */
2003                 do_notify_parent_cldstop(current, true, why);
2004                 if (gstop_done && ptrace_reparented(current))
2005                         do_notify_parent_cldstop(current, false, why);
2006
2007                 /*
2008                  * Don't want to allow preemption here, because
2009                  * sys_ptrace() needs this task to be inactive.
2010                  *
2011                  * XXX: implement read_unlock_no_resched().
2012                  */
2013                 preempt_disable();
2014                 read_unlock(&tasklist_lock);
2015                 preempt_enable_no_resched();
2016                 freezable_schedule();
2017         } else {
2018                 /*
2019                  * By the time we got the lock, our tracer went away.
2020                  * Don't drop the lock yet, another tracer may come.
2021                  *
2022                  * If @gstop_done, the ptracer went away between group stop
2023                  * completion and here.  During detach, it would have set
2024                  * JOBCTL_STOP_PENDING on us and we'll re-enter
2025                  * TASK_STOPPED in do_signal_stop() on return, so notifying
2026                  * the real parent of the group stop completion is enough.
2027                  */
2028                 if (gstop_done)
2029                         do_notify_parent_cldstop(current, false, why);
2030
2031                 /* tasklist protects us from ptrace_freeze_traced() */
2032                 __set_current_state(TASK_RUNNING);
2033                 if (clear_code)
2034                         current->exit_code = 0;
2035                 read_unlock(&tasklist_lock);
2036         }
2037
2038         /*
2039          * We are back.  Now reacquire the siglock before touching
2040          * last_siginfo, so that we are sure to have synchronized with
2041          * any signal-sending on another CPU that wants to examine it.
2042          */
2043         spin_lock_irq(&current->sighand->siglock);
2044         current->last_siginfo = NULL;
2045
2046         /* LISTENING can be set only during STOP traps, clear it */
2047         current->jobctl &= ~JOBCTL_LISTENING;
2048
2049         /*
2050          * Queued signals ignored us while we were stopped for tracing.
2051          * So check for any that we should take before resuming user mode.
2052          * This sets TIF_SIGPENDING, but never clears it.
2053          */
2054         recalc_sigpending_tsk(current);
2055 }
2056
2057 static void ptrace_do_notify(int signr, int exit_code, int why)
2058 {
2059         siginfo_t info;
2060
2061         clear_siginfo(&info);
2062         info.si_signo = signr;
2063         info.si_code = exit_code;
2064         info.si_pid = task_pid_vnr(current);
2065         info.si_uid = from_kuid_munged(current_user_ns(), current_uid());
2066
2067         /* Let the debugger run.  */
2068         ptrace_stop(exit_code, why, 1, &info);
2069 }
2070
2071 void ptrace_notify(int exit_code)
2072 {
2073         BUG_ON((exit_code & (0x7f | ~0xffff)) != SIGTRAP);
2074         if (unlikely(current->task_works))
2075                 task_work_run();
2076
2077         spin_lock_irq(&current->sighand->siglock);
2078         ptrace_do_notify(SIGTRAP, exit_code, CLD_TRAPPED);
2079         spin_unlock_irq(&current->sighand->siglock);
2080 }
2081
2082 /**
2083  * do_signal_stop - handle group stop for SIGSTOP and other stop signals
2084  * @signr: signr causing group stop if initiating
2085  *
2086  * If %JOBCTL_STOP_PENDING is not set yet, initiate group stop with @signr
2087  * and participate in it.  If already set, participate in the existing
2088  * group stop.  If participated in a group stop (and thus slept), %true is
2089  * returned with siglock released.
2090  *
2091  * If ptraced, this function doesn't handle stop itself.  Instead,
2092  * %JOBCTL_TRAP_STOP is scheduled and %false is returned with siglock
2093  * untouched.  The caller must ensure that INTERRUPT trap handling takes
2094  * places afterwards.
2095  *
2096  * CONTEXT:
2097  * Must be called with @current->sighand->siglock held, which is released
2098  * on %true return.
2099  *
2100  * RETURNS:
2101  * %false if group stop is already cancelled or ptrace trap is scheduled.
2102  * %true if participated in group stop.
2103  */
2104 static bool do_signal_stop(int signr)
2105         __releases(&current->sighand->siglock)
2106 {
2107         struct signal_struct *sig = current->signal;
2108
2109         if (!(current->jobctl & JOBCTL_STOP_PENDING)) {
2110                 unsigned long gstop = JOBCTL_STOP_PENDING | JOBCTL_STOP_CONSUME;
2111                 struct task_struct *t;
2112
2113                 /* signr will be recorded in task->jobctl for retries */
2114                 WARN_ON_ONCE(signr & ~JOBCTL_STOP_SIGMASK);
2115
2116                 if (!likely(current->jobctl & JOBCTL_STOP_DEQUEUED) ||
2117                     unlikely(signal_group_exit(sig)))
2118                         return false;
2119                 /*
2120                  * There is no group stop already in progress.  We must
2121                  * initiate one now.
2122                  *
2123                  * While ptraced, a task may be resumed while group stop is
2124                  * still in effect and then receive a stop signal and
2125                  * initiate another group stop.  This deviates from the
2126                  * usual behavior as two consecutive stop signals can't
2127                  * cause two group stops when !ptraced.  That is why we
2128                  * also check !task_is_stopped(t) below.
2129                  *
2130                  * The condition can be distinguished by testing whether
2131                  * SIGNAL_STOP_STOPPED is already set.  Don't generate
2132                  * group_exit_code in such case.
2133                  *
2134                  * This is not necessary for SIGNAL_STOP_CONTINUED because
2135                  * an intervening stop signal is required to cause two
2136                  * continued events regardless of ptrace.
2137                  */
2138                 if (!(sig->flags & SIGNAL_STOP_STOPPED))
2139                         sig->group_exit_code = signr;
2140
2141                 sig->group_stop_count = 0;
2142
2143                 if (task_set_jobctl_pending(current, signr | gstop))
2144                         sig->group_stop_count++;
2145
2146                 t = current;
2147                 while_each_thread(current, t) {
2148                         /*
2149                          * Setting state to TASK_STOPPED for a group
2150                          * stop is always done with the siglock held,
2151                          * so this check has no races.
2152                          */
2153                         if (!task_is_stopped(t) &&
2154                             task_set_jobctl_pending(t, signr | gstop)) {
2155                                 sig->group_stop_count++;
2156                                 if (likely(!(t->ptrace & PT_SEIZED)))
2157                                         signal_wake_up(t, 0);
2158                                 else
2159                                         ptrace_trap_notify(t);
2160                         }
2161                 }
2162         }
2163
2164         if (likely(!current->ptrace)) {
2165                 int notify = 0;
2166
2167                 /*
2168                  * If there are no other threads in the group, or if there
2169                  * is a group stop in progress and we are the last to stop,
2170                  * report to the parent.
2171                  */
2172                 if (task_participate_group_stop(current))
2173                         notify = CLD_STOPPED;
2174
2175                 set_special_state(TASK_STOPPED);
2176                 spin_unlock_irq(&current->sighand->siglock);
2177
2178                 /*
2179                  * Notify the parent of the group stop completion.  Because
2180                  * we're not holding either the siglock or tasklist_lock
2181                  * here, ptracer may attach inbetween; however, this is for
2182                  * group stop and should always be delivered to the real
2183                  * parent of the group leader.  The new ptracer will get
2184                  * its notification when this task transitions into
2185                  * TASK_TRACED.
2186                  */
2187                 if (notify) {
2188                         read_lock(&tasklist_lock);
2189                         do_notify_parent_cldstop(current, false, notify);
2190                         read_unlock(&tasklist_lock);
2191                 }
2192
2193                 /* Now we don't run again until woken by SIGCONT or SIGKILL */
2194                 freezable_schedule();
2195                 return true;
2196         } else {
2197                 /*
2198                  * While ptraced, group stop is handled by STOP trap.
2199                  * Schedule it and let the caller deal with it.
2200                  */
2201                 task_set_jobctl_pending(current, JOBCTL_TRAP_STOP);
2202                 return false;
2203         }
2204 }
2205
2206 /**
2207  * do_jobctl_trap - take care of ptrace jobctl traps
2208  *
2209  * When PT_SEIZED, it's used for both group stop and explicit
2210  * SEIZE/INTERRUPT traps.  Both generate PTRACE_EVENT_STOP trap with
2211  * accompanying siginfo.  If stopped, lower eight bits of exit_code contain
2212  * the stop signal; otherwise, %SIGTRAP.
2213  *
2214  * When !PT_SEIZED, it's used only for group stop trap with stop signal
2215  * number as exit_code and no siginfo.
2216  *
2217  * CONTEXT:
2218  * Must be called with @current->sighand->siglock held, which may be
2219  * released and re-acquired before returning with intervening sleep.
2220  */
2221 static void do_jobctl_trap(void)
2222 {
2223         struct signal_struct *signal = current->signal;
2224         int signr = current->jobctl & JOBCTL_STOP_SIGMASK;
2225
2226         if (current->ptrace & PT_SEIZED) {
2227                 if (!signal->group_stop_count &&
2228                     !(signal->flags & SIGNAL_STOP_STOPPED))
2229                         signr = SIGTRAP;
2230                 WARN_ON_ONCE(!signr);
2231                 ptrace_do_notify(signr, signr | (PTRACE_EVENT_STOP << 8),
2232                                  CLD_STOPPED);
2233         } else {
2234                 WARN_ON_ONCE(!signr);
2235                 ptrace_stop(signr, CLD_STOPPED, 0, NULL);
2236                 current->exit_code = 0;
2237         }
2238 }
2239
2240 static int ptrace_signal(int signr, siginfo_t *info)
2241 {
2242         /*
2243          * We do not check sig_kernel_stop(signr) but set this marker
2244          * unconditionally because we do not know whether debugger will
2245          * change signr. This flag has no meaning unless we are going
2246          * to stop after return from ptrace_stop(). In this case it will
2247          * be checked in do_signal_stop(), we should only stop if it was
2248          * not cleared by SIGCONT while we were sleeping. See also the
2249          * comment in dequeue_signal().
2250          */
2251         current->jobctl |= JOBCTL_STOP_DEQUEUED;
2252         ptrace_stop(signr, CLD_TRAPPED, 0, info);
2253
2254         /* We're back.  Did the debugger cancel the sig?  */
2255         signr = current->exit_code;
2256         if (signr == 0)
2257                 return signr;
2258
2259         current->exit_code = 0;
2260
2261         /*
2262          * Update the siginfo structure if the signal has
2263          * changed.  If the debugger wanted something
2264          * specific in the siginfo structure then it should
2265          * have updated *info via PTRACE_SETSIGINFO.
2266          */
2267         if (signr != info->si_signo) {
2268                 clear_siginfo(info);
2269                 info->si_signo = signr;
2270                 info->si_errno = 0;
2271                 info->si_code = SI_USER;
2272                 rcu_read_lock();
2273                 info->si_pid = task_pid_vnr(current->parent);
2274                 info->si_uid = from_kuid_munged(current_user_ns(),
2275                                                 task_uid(current->parent));
2276                 rcu_read_unlock();
2277         }
2278
2279         /* If the (new) signal is now blocked, requeue it.  */
2280         if (sigismember(&current->blocked, signr)) {
2281                 specific_send_sig_info(signr, info, current);
2282                 signr = 0;
2283         }
2284
2285         return signr;
2286 }
2287
2288 int get_signal(struct ksignal *ksig)
2289 {
2290         struct sighand_struct *sighand = current->sighand;
2291         struct signal_struct *signal = current->signal;
2292         int signr;
2293
2294         if (unlikely(current->task_works))
2295                 task_work_run();
2296
2297         if (unlikely(uprobe_deny_signal()))
2298                 return 0;
2299
2300         /*
2301          * Do this once, we can't return to user-mode if freezing() == T.
2302          * do_signal_stop() and ptrace_stop() do freezable_schedule() and
2303          * thus do not need another check after return.
2304          */
2305         try_to_freeze();
2306
2307 relock:
2308         spin_lock_irq(&sighand->siglock);
2309         /*
2310          * Every stopped thread goes here after wakeup. Check to see if
2311          * we should notify the parent, prepare_signal(SIGCONT) encodes
2312          * the CLD_ si_code into SIGNAL_CLD_MASK bits.
2313          */
2314         if (unlikely(signal->flags & SIGNAL_CLD_MASK)) {
2315                 int why;
2316
2317                 if (signal->flags & SIGNAL_CLD_CONTINUED)
2318                         why = CLD_CONTINUED;
2319                 else
2320                         why = CLD_STOPPED;
2321
2322                 signal->flags &= ~SIGNAL_CLD_MASK;
2323
2324                 spin_unlock_irq(&sighand->siglock);
2325
2326                 /*
2327                  * Notify the parent that we're continuing.  This event is
2328                  * always per-process and doesn't make whole lot of sense
2329                  * for ptracers, who shouldn't consume the state via
2330                  * wait(2) either, but, for backward compatibility, notify
2331                  * the ptracer of the group leader too unless it's gonna be
2332                  * a duplicate.
2333                  */
2334                 read_lock(&tasklist_lock);
2335                 do_notify_parent_cldstop(current, false, why);
2336
2337                 if (ptrace_reparented(current->group_leader))
2338                         do_notify_parent_cldstop(current->group_leader,
2339                                                 true, why);
2340                 read_unlock(&tasklist_lock);
2341
2342                 goto relock;
2343         }
2344
2345         for (;;) {
2346                 struct k_sigaction *ka;
2347
2348                 if (unlikely(current->jobctl & JOBCTL_STOP_PENDING) &&
2349                     do_signal_stop(0))
2350                         goto relock;
2351
2352                 if (unlikely(current->jobctl & JOBCTL_TRAP_MASK)) {
2353                         do_jobctl_trap();
2354                         spin_unlock_irq(&sighand->siglock);
2355                         goto relock;
2356                 }
2357
2358                 signr = dequeue_signal(current, &current->blocked, &ksig->info);
2359
2360                 if (!signr)
2361                         break; /* will return 0 */
2362
2363                 if (unlikely(current->ptrace) && signr != SIGKILL) {
2364                         signr = ptrace_signal(signr, &ksig->info);
2365                         if (!signr)
2366                                 continue;
2367                 }
2368
2369                 ka = &sighand->action[signr-1];
2370
2371                 /* Trace actually delivered signals. */
2372                 trace_signal_deliver(signr, &ksig->info, ka);
2373
2374                 if (ka->sa.sa_handler == SIG_IGN) /* Do nothing.  */
2375                         continue;
2376                 if (ka->sa.sa_handler != SIG_DFL) {
2377                         /* Run the handler.  */
2378                         ksig->ka = *ka;
2379
2380                         if (ka->sa.sa_flags & SA_ONESHOT)
2381                                 ka->sa.sa_handler = SIG_DFL;
2382
2383                         break; /* will return non-zero "signr" value */
2384                 }
2385
2386                 /*
2387                  * Now we are doing the default action for this signal.
2388                  */
2389                 if (sig_kernel_ignore(signr)) /* Default is nothing. */
2390                         continue;
2391
2392                 /*
2393                  * Global init gets no signals it doesn't want.
2394                  * Container-init gets no signals it doesn't want from same
2395                  * container.
2396                  *
2397                  * Note that if global/container-init sees a sig_kernel_only()
2398                  * signal here, the signal must have been generated internally
2399                  * or must have come from an ancestor namespace. In either
2400                  * case, the signal cannot be dropped.
2401                  */
2402                 if (unlikely(signal->flags & SIGNAL_UNKILLABLE) &&
2403                                 !sig_kernel_only(signr))
2404                         continue;
2405
2406                 if (sig_kernel_stop(signr)) {
2407                         /*
2408                          * The default action is to stop all threads in
2409                          * the thread group.  The job control signals
2410                          * do nothing in an orphaned pgrp, but SIGSTOP
2411                          * always works.  Note that siglock needs to be
2412                          * dropped during the call to is_orphaned_pgrp()
2413                          * because of lock ordering with tasklist_lock.
2414                          * This allows an intervening SIGCONT to be posted.
2415                          * We need to check for that and bail out if necessary.
2416                          */
2417                         if (signr != SIGSTOP) {
2418                                 spin_unlock_irq(&sighand->siglock);
2419
2420                                 /* signals can be posted during this window */
2421
2422                                 if (is_current_pgrp_orphaned())
2423                                         goto relock;
2424
2425                                 spin_lock_irq(&sighand->siglock);
2426                         }
2427
2428                         if (likely(do_signal_stop(ksig->info.si_signo))) {
2429                                 /* It released the siglock.  */
2430                                 goto relock;
2431                         }
2432
2433                         /*
2434                          * We didn't actually stop, due to a race
2435                          * with SIGCONT or something like that.
2436                          */
2437                         continue;
2438                 }
2439
2440                 spin_unlock_irq(&sighand->siglock);
2441
2442                 /*
2443                  * Anything else is fatal, maybe with a core dump.
2444                  */
2445                 current->flags |= PF_SIGNALED;
2446
2447                 if (sig_kernel_coredump(signr)) {
2448                         if (print_fatal_signals)
2449                                 print_fatal_signal(ksig->info.si_signo);
2450                         proc_coredump_connector(current);
2451                         /*
2452                          * If it was able to dump core, this kills all
2453                          * other threads in the group and synchronizes with
2454                          * their demise.  If we lost the race with another
2455                          * thread getting here, it set group_exit_code
2456                          * first and our do_group_exit call below will use
2457                          * that value and ignore the one we pass it.
2458                          */
2459                         do_coredump(&ksig->info);
2460                 }
2461
2462                 /*
2463                  * Death signals, no core dump.
2464                  */
2465                 do_group_exit(ksig->info.si_signo);
2466                 /* NOTREACHED */
2467         }
2468         spin_unlock_irq(&sighand->siglock);
2469
2470         ksig->sig = signr;
2471         return ksig->sig > 0;
2472 }
2473
2474 /**
2475  * signal_delivered - 
2476  * @ksig:               kernel signal struct
2477  * @stepping:           nonzero if debugger single-step or block-step in use
2478  *
2479  * This function should be called when a signal has successfully been
2480  * delivered. It updates the blocked signals accordingly (@ksig->ka.sa.sa_mask
2481  * is always blocked, and the signal itself is blocked unless %SA_NODEFER
2482  * is set in @ksig->ka.sa.sa_flags.  Tracing is notified.
2483  */
2484 static void signal_delivered(struct ksignal *ksig, int stepping)
2485 {
2486         sigset_t blocked;
2487
2488         /* A signal was successfully delivered, and the
2489            saved sigmask was stored on the signal frame,
2490            and will be restored by sigreturn.  So we can
2491            simply clear the restore sigmask flag.  */
2492         clear_restore_sigmask();
2493
2494         sigorsets(&blocked, &current->blocked, &ksig->ka.sa.sa_mask);
2495         if (!(ksig->ka.sa.sa_flags & SA_NODEFER))
2496                 sigaddset(&blocked, ksig->sig);
2497         set_current_blocked(&blocked);
2498         tracehook_signal_handler(stepping);
2499 }
2500
2501 void signal_setup_done(int failed, struct ksignal *ksig, int stepping)
2502 {
2503         if (failed)
2504                 force_sigsegv(ksig->sig, current);
2505         else
2506                 signal_delivered(ksig, stepping);
2507 }
2508
2509 /*
2510  * It could be that complete_signal() picked us to notify about the
2511  * group-wide signal. Other threads should be notified now to take
2512  * the shared signals in @which since we will not.
2513  */
2514 static void retarget_shared_pending(struct task_struct *tsk, sigset_t *which)
2515 {
2516         sigset_t retarget;
2517         struct task_struct *t;
2518
2519         sigandsets(&retarget, &tsk->signal->shared_pending.signal, which);
2520         if (sigisemptyset(&retarget))
2521                 return;
2522
2523         t = tsk;
2524         while_each_thread(tsk, t) {
2525                 if (t->flags & PF_EXITING)
2526                         continue;
2527
2528                 if (!has_pending_signals(&retarget, &t->blocked))
2529                         continue;
2530                 /* Remove the signals this thread can handle. */
2531                 sigandsets(&retarget, &retarget, &t->blocked);
2532
2533                 if (!signal_pending(t))
2534                         signal_wake_up(t, 0);
2535
2536                 if (sigisemptyset(&retarget))
2537                         break;
2538         }
2539 }
2540
2541 void exit_signals(struct task_struct *tsk)
2542 {
2543         int group_stop = 0;
2544         sigset_t unblocked;
2545
2546         /*
2547          * @tsk is about to have PF_EXITING set - lock out users which
2548          * expect stable threadgroup.
2549          */
2550         cgroup_threadgroup_change_begin(tsk);
2551
2552         if (thread_group_empty(tsk) || signal_group_exit(tsk->signal)) {
2553                 tsk->flags |= PF_EXITING;
2554                 cgroup_threadgroup_change_end(tsk);
2555                 return;
2556         }
2557
2558         spin_lock_irq(&tsk->sighand->siglock);
2559         /*
2560          * From now this task is not visible for group-wide signals,
2561          * see wants_signal(), do_signal_stop().
2562          */
2563         tsk->flags |= PF_EXITING;
2564
2565         cgroup_threadgroup_change_end(tsk);
2566
2567         if (!signal_pending(tsk))
2568                 goto out;
2569
2570         unblocked = tsk->blocked;
2571         signotset(&unblocked);
2572         retarget_shared_pending(tsk, &unblocked);
2573
2574         if (unlikely(tsk->jobctl & JOBCTL_STOP_PENDING) &&
2575             task_participate_group_stop(tsk))
2576                 group_stop = CLD_STOPPED;
2577 out:
2578         spin_unlock_irq(&tsk->sighand->siglock);
2579
2580         /*
2581          * If group stop has completed, deliver the notification.  This
2582          * should always go to the real parent of the group leader.
2583          */
2584         if (unlikely(group_stop)) {
2585                 read_lock(&tasklist_lock);
2586                 do_notify_parent_cldstop(tsk, false, group_stop);
2587                 read_unlock(&tasklist_lock);
2588         }
2589 }
2590
2591 EXPORT_SYMBOL(recalc_sigpending);
2592 EXPORT_SYMBOL_GPL(dequeue_signal);
2593 EXPORT_SYMBOL(flush_signals);
2594 EXPORT_SYMBOL(force_sig);
2595 EXPORT_SYMBOL(send_sig);
2596 EXPORT_SYMBOL(send_sig_info);
2597 EXPORT_SYMBOL(sigprocmask);
2598
2599 /*
2600  * System call entry points.
2601  */
2602
2603 /**
2604  *  sys_restart_syscall - restart a system call
2605  */
2606 SYSCALL_DEFINE0(restart_syscall)
2607 {
2608         struct restart_block *restart = &current->restart_block;
2609         return restart->fn(restart);
2610 }
2611
2612 long do_no_restart_syscall(struct restart_block *param)
2613 {
2614         return -EINTR;
2615 }
2616
2617 static void __set_task_blocked(struct task_struct *tsk, const sigset_t *newset)
2618 {
2619         if (signal_pending(tsk) && !thread_group_empty(tsk)) {
2620                 sigset_t newblocked;
2621                 /* A set of now blocked but previously unblocked signals. */
2622                 sigandnsets(&newblocked, newset, &current->blocked);
2623                 retarget_shared_pending(tsk, &newblocked);
2624         }
2625         tsk->blocked = *newset;
2626         recalc_sigpending();
2627 }
2628
2629 /**
2630  * set_current_blocked - change current->blocked mask
2631  * @newset: new mask
2632  *
2633  * It is wrong to change ->blocked directly, this helper should be used
2634  * to ensure the process can't miss a shared signal we are going to block.
2635  */
2636 void set_current_blocked(sigset_t *newset)
2637 {
2638         sigdelsetmask(newset, sigmask(SIGKILL) | sigmask(SIGSTOP));
2639         __set_current_blocked(newset);
2640 }
2641
2642 void __set_current_blocked(const sigset_t *newset)
2643 {
2644         struct task_struct *tsk = current;
2645
2646         /*
2647          * In case the signal mask hasn't changed, there is nothing we need
2648          * to do. The current->blocked shouldn't be modified by other task.
2649          */
2650         if (sigequalsets(&tsk->blocked, newset))
2651                 return;
2652
2653         spin_lock_irq(&tsk->sighand->siglock);
2654         __set_task_blocked(tsk, newset);
2655         spin_unlock_irq(&tsk->sighand->siglock);
2656 }
2657
2658 /*
2659  * This is also useful for kernel threads that want to temporarily
2660  * (or permanently) block certain signals.
2661  *
2662  * NOTE! Unlike the user-mode sys_sigprocmask(), the kernel
2663  * interface happily blocks "unblockable" signals like SIGKILL
2664  * and friends.
2665  */
2666 int sigprocmask(int how, sigset_t *set, sigset_t *oldset)
2667 {
2668         struct task_struct *tsk = current;
2669         sigset_t newset;
2670
2671         /* Lockless, only current can change ->blocked, never from irq */
2672         if (oldset)
2673                 *oldset = tsk->blocked;
2674
2675         switch (how) {
2676         case SIG_BLOCK:
2677                 sigorsets(&newset, &tsk->blocked, set);
2678                 break;
2679         case SIG_UNBLOCK:
2680                 sigandnsets(&newset, &tsk->blocked, set);
2681                 break;
2682         case SIG_SETMASK:
2683                 newset = *set;
2684                 break;
2685         default:
2686                 return -EINVAL;
2687         }
2688
2689         __set_current_blocked(&newset);
2690         return 0;
2691 }
2692
2693 /**
2694  *  sys_rt_sigprocmask - change the list of currently blocked signals
2695  *  @how: whether to add, remove, or set signals
2696  *  @nset: stores pending signals
2697  *  @oset: previous value of signal mask if non-null
2698  *  @sigsetsize: size of sigset_t type
2699  */
2700 SYSCALL_DEFINE4(rt_sigprocmask, int, how, sigset_t __user *, nset,
2701                 sigset_t __user *, oset, size_t, sigsetsize)
2702 {
2703         sigset_t old_set, new_set;
2704         int error;
2705
2706         /* XXX: Don't preclude handling different sized sigset_t's.  */
2707         if (sigsetsize != sizeof(sigset_t))
2708                 return -EINVAL;
2709
2710         old_set = current->blocked;
2711
2712         if (nset) {
2713                 if (copy_from_user(&new_set, nset, sizeof(sigset_t)))
2714                         return -EFAULT;
2715                 sigdelsetmask(&new_set, sigmask(SIGKILL)|sigmask(SIGSTOP));
2716
2717                 error = sigprocmask(how, &new_set, NULL);
2718                 if (error)
2719                         return error;
2720         }
2721
2722         if (oset) {
2723                 if (copy_to_user(oset, &old_set, sizeof(sigset_t)))
2724                         return -EFAULT;
2725         }
2726
2727         return 0;
2728 }
2729
2730 #ifdef CONFIG_COMPAT
2731 COMPAT_SYSCALL_DEFINE4(rt_sigprocmask, int, how, compat_sigset_t __user *, nset,
2732                 compat_sigset_t __user *, oset, compat_size_t, sigsetsize)
2733 {
2734         sigset_t old_set = current->blocked;
2735
2736         /* XXX: Don't preclude handling different sized sigset_t's.  */
2737         if (sigsetsize != sizeof(sigset_t))
2738                 return -EINVAL;
2739
2740         if (nset) {
2741                 sigset_t new_set;
2742                 int error;
2743                 if (get_compat_sigset(&new_set, nset))
2744                         return -EFAULT;
2745                 sigdelsetmask(&new_set, sigmask(SIGKILL)|sigmask(SIGSTOP));
2746
2747                 error = sigprocmask(how, &new_set, NULL);
2748                 if (error)
2749                         return error;
2750         }
2751         return oset ? put_compat_sigset(oset, &old_set, sizeof(*oset)) : 0;
2752 }
2753 #endif
2754
2755 static int do_sigpending(sigset_t *set)
2756 {
2757         spin_lock_irq(&current->sighand->siglock);
2758         sigorsets(set, &current->pending.signal,
2759                   &current->signal->shared_pending.signal);
2760         spin_unlock_irq(&current->sighand->siglock);
2761
2762         /* Outside the lock because only this thread touches it.  */
2763         sigandsets(set, &current->blocked, set);
2764         return 0;
2765 }
2766
2767 /**
2768  *  sys_rt_sigpending - examine a pending signal that has been raised
2769  *                      while blocked
2770  *  @uset: stores pending signals
2771  *  @sigsetsize: size of sigset_t type or larger
2772  */
2773 SYSCALL_DEFINE2(rt_sigpending, sigset_t __user *, uset, size_t, sigsetsize)
2774 {
2775         sigset_t set;
2776         int err;
2777
2778         if (sigsetsize > sizeof(*uset))
2779                 return -EINVAL;
2780
2781         err = do_sigpending(&set);
2782         if (!err && copy_to_user(uset, &set, sigsetsize))
2783                 err = -EFAULT;
2784         return err;
2785 }
2786
2787 #ifdef CONFIG_COMPAT
2788 COMPAT_SYSCALL_DEFINE2(rt_sigpending, compat_sigset_t __user *, uset,
2789                 compat_size_t, sigsetsize)
2790 {
2791         sigset_t set;
2792         int err;
2793
2794         if (sigsetsize > sizeof(*uset))
2795                 return -EINVAL;
2796
2797         err = do_sigpending(&set);
2798         if (!err)
2799                 err = put_compat_sigset(uset, &set, sigsetsize);
2800         return err;
2801 }
2802 #endif
2803
2804 enum siginfo_layout siginfo_layout(int sig, int si_code)
2805 {
2806         enum siginfo_layout layout = SIL_KILL;
2807         if ((si_code > SI_USER) && (si_code < SI_KERNEL)) {
2808                 static const struct {
2809                         unsigned char limit, layout;
2810                 } filter[] = {
2811                         [SIGILL]  = { NSIGILL,  SIL_FAULT },
2812                         [SIGFPE]  = { NSIGFPE,  SIL_FAULT },
2813                         [SIGSEGV] = { NSIGSEGV, SIL_FAULT },
2814                         [SIGBUS]  = { NSIGBUS,  SIL_FAULT },
2815                         [SIGTRAP] = { NSIGTRAP, SIL_FAULT },
2816 #if defined(SIGEMT) && defined(NSIGEMT)
2817                         [SIGEMT]  = { NSIGEMT,  SIL_FAULT },
2818 #endif
2819                         [SIGCHLD] = { NSIGCHLD, SIL_CHLD },
2820                         [SIGPOLL] = { NSIGPOLL, SIL_POLL },
2821                         [SIGSYS]  = { NSIGSYS,  SIL_SYS },
2822                 };
2823                 if ((sig < ARRAY_SIZE(filter)) && (si_code <= filter[sig].limit)) {
2824                         layout = filter[sig].layout;
2825                         /* Handle the exceptions */
2826                         if ((sig == SIGBUS) &&
2827                             (si_code >= BUS_MCEERR_AR) && (si_code <= BUS_MCEERR_AO))
2828                                 layout = SIL_FAULT_MCEERR;
2829                         else if ((sig == SIGSEGV) && (si_code == SEGV_BNDERR))
2830                                 layout = SIL_FAULT_BNDERR;
2831 #ifdef SEGV_PKUERR
2832                         else if ((sig == SIGSEGV) && (si_code == SEGV_PKUERR))
2833                                 layout = SIL_FAULT_PKUERR;
2834 #endif
2835                 }
2836                 else if (si_code <= NSIGPOLL)
2837                         layout = SIL_POLL;
2838         } else {
2839                 if (si_code == SI_TIMER)
2840                         layout = SIL_TIMER;
2841                 else if (si_code == SI_SIGIO)
2842                         layout = SIL_POLL;
2843                 else if (si_code < 0)
2844                         layout = SIL_RT;
2845         }
2846         return layout;
2847 }
2848
2849 int copy_siginfo_to_user(siginfo_t __user *to, const siginfo_t *from)
2850 {
2851         if (copy_to_user(to, from , sizeof(struct siginfo)))
2852                 return -EFAULT;
2853         return 0;
2854 }
2855
2856 #ifdef CONFIG_COMPAT
2857 int copy_siginfo_to_user32(struct compat_siginfo __user *to,
2858                            const struct siginfo *from)
2859 #if defined(CONFIG_X86_X32_ABI) || defined(CONFIG_IA32_EMULATION)
2860 {
2861         return __copy_siginfo_to_user32(to, from, in_x32_syscall());
2862 }
2863 int __copy_siginfo_to_user32(struct compat_siginfo __user *to,
2864                              const struct siginfo *from, bool x32_ABI)
2865 #endif
2866 {
2867         struct compat_siginfo new;
2868         memset(&new, 0, sizeof(new));
2869
2870         new.si_signo = from->si_signo;
2871         new.si_errno = from->si_errno;
2872         new.si_code  = from->si_code;
2873         switch(siginfo_layout(from->si_signo, from->si_code)) {
2874         case SIL_KILL:
2875                 new.si_pid = from->si_pid;
2876                 new.si_uid = from->si_uid;
2877                 break;
2878         case SIL_TIMER:
2879                 new.si_tid     = from->si_tid;
2880                 new.si_overrun = from->si_overrun;
2881                 new.si_int     = from->si_int;
2882                 break;
2883         case SIL_POLL:
2884                 new.si_band = from->si_band;
2885                 new.si_fd   = from->si_fd;
2886                 break;
2887         case SIL_FAULT:
2888                 new.si_addr = ptr_to_compat(from->si_addr);
2889 #ifdef __ARCH_SI_TRAPNO
2890                 new.si_trapno = from->si_trapno;
2891 #endif
2892                 break;
2893         case SIL_FAULT_MCEERR:
2894                 new.si_addr = ptr_to_compat(from->si_addr);
2895 #ifdef __ARCH_SI_TRAPNO
2896                 new.si_trapno = from->si_trapno;
2897 #endif
2898                 new.si_addr_lsb = from->si_addr_lsb;
2899                 break;
2900         case SIL_FAULT_BNDERR:
2901                 new.si_addr = ptr_to_compat(from->si_addr);
2902 #ifdef __ARCH_SI_TRAPNO
2903                 new.si_trapno = from->si_trapno;
2904 #endif
2905                 new.si_lower = ptr_to_compat(from->si_lower);
2906                 new.si_upper = ptr_to_compat(from->si_upper);
2907                 break;
2908         case SIL_FAULT_PKUERR:
2909                 new.si_addr = ptr_to_compat(from->si_addr);
2910 #ifdef __ARCH_SI_TRAPNO
2911                 new.si_trapno = from->si_trapno;
2912 #endif
2913                 new.si_pkey = from->si_pkey;
2914                 break;
2915         case SIL_CHLD:
2916                 new.si_pid    = from->si_pid;
2917                 new.si_uid    = from->si_uid;
2918                 new.si_status = from->si_status;
2919 #ifdef CONFIG_X86_X32_ABI
2920                 if (x32_ABI) {
2921                         new._sifields._sigchld_x32._utime = from->si_utime;
2922                         new._sifields._sigchld_x32._stime = from->si_stime;
2923                 } else
2924 #endif
2925                 {
2926                         new.si_utime = from->si_utime;
2927                         new.si_stime = from->si_stime;
2928                 }
2929                 break;
2930         case SIL_RT:
2931                 new.si_pid = from->si_pid;
2932                 new.si_uid = from->si_uid;
2933                 new.si_int = from->si_int;
2934                 break;
2935         case SIL_SYS:
2936                 new.si_call_addr = ptr_to_compat(from->si_call_addr);
2937                 new.si_syscall   = from->si_syscall;
2938                 new.si_arch      = from->si_arch;
2939                 break;
2940         }
2941
2942         if (copy_to_user(to, &new, sizeof(struct compat_siginfo)))
2943                 return -EFAULT;
2944
2945         return 0;
2946 }
2947
2948 int copy_siginfo_from_user32(struct siginfo *to,
2949                              const struct compat_siginfo __user *ufrom)
2950 {
2951         struct compat_siginfo from;
2952
2953         if (copy_from_user(&from, ufrom, sizeof(struct compat_siginfo)))
2954                 return -EFAULT;
2955
2956         clear_siginfo(to);
2957         to->si_signo = from.si_signo;
2958         to->si_errno = from.si_errno;
2959         to->si_code  = from.si_code;
2960         switch(siginfo_layout(from.si_signo, from.si_code)) {
2961         case SIL_KILL:
2962                 to->si_pid = from.si_pid;
2963                 to->si_uid = from.si_uid;
2964                 break;
2965         case SIL_TIMER:
2966                 to->si_tid     = from.si_tid;
2967                 to->si_overrun = from.si_overrun;
2968                 to->si_int     = from.si_int;
2969                 break;
2970         case SIL_POLL:
2971                 to->si_band = from.si_band;
2972                 to->si_fd   = from.si_fd;
2973                 break;
2974         case SIL_FAULT:
2975                 to->si_addr = compat_ptr(from.si_addr);
2976 #ifdef __ARCH_SI_TRAPNO
2977                 to->si_trapno = from.si_trapno;
2978 #endif
2979                 break;
2980         case SIL_FAULT_MCEERR:
2981                 to->si_addr = compat_ptr(from.si_addr);
2982 #ifdef __ARCH_SI_TRAPNO
2983                 to->si_trapno = from.si_trapno;
2984 #endif
2985                 to->si_addr_lsb = from.si_addr_lsb;
2986                 break;
2987         case SIL_FAULT_BNDERR:
2988                 to->si_addr = compat_ptr(from.si_addr);
2989 #ifdef __ARCH_SI_TRAPNO
2990                 to->si_trapno = from.si_trapno;
2991 #endif
2992                 to->si_lower = compat_ptr(from.si_lower);
2993                 to->si_upper = compat_ptr(from.si_upper);
2994                 break;
2995         case SIL_FAULT_PKUERR:
2996                 to->si_addr = compat_ptr(from.si_addr);
2997 #ifdef __ARCH_SI_TRAPNO
2998                 to->si_trapno = from.si_trapno;
2999 #endif
3000                 to->si_pkey = from.si_pkey;
3001                 break;
3002         case SIL_CHLD:
3003                 to->si_pid    = from.si_pid;
3004                 to->si_uid    = from.si_uid;
3005                 to->si_status = from.si_status;
3006 #ifdef CONFIG_X86_X32_ABI
3007                 if (in_x32_syscall()) {
3008                         to->si_utime = from._sifields._sigchld_x32._utime;
3009                         to->si_stime = from._sifields._sigchld_x32._stime;
3010                 } else
3011 #endif
3012                 {
3013                         to->si_utime = from.si_utime;
3014                         to->si_stime = from.si_stime;
3015                 }
3016                 break;
3017         case SIL_RT:
3018                 to->si_pid = from.si_pid;
3019                 to->si_uid = from.si_uid;
3020                 to->si_int = from.si_int;
3021                 break;
3022         case SIL_SYS:
3023                 to->si_call_addr = compat_ptr(from.si_call_addr);
3024                 to->si_syscall   = from.si_syscall;
3025                 to->si_arch      = from.si_arch;
3026                 break;
3027         }
3028         return 0;
3029 }
3030 #endif /* CONFIG_COMPAT */
3031
3032 /**
3033  *  do_sigtimedwait - wait for queued signals specified in @which
3034  *  @which: queued signals to wait for
3035  *  @info: if non-null, the signal's siginfo is returned here
3036  *  @ts: upper bound on process time suspension
3037  */
3038 static int do_sigtimedwait(const sigset_t *which, siginfo_t *info,
3039                     const struct timespec *ts)
3040 {
3041         ktime_t *to = NULL, timeout = KTIME_MAX;
3042         struct task_struct *tsk = current;
3043         sigset_t mask = *which;
3044         int sig, ret = 0;
3045
3046         if (ts) {
3047                 if (!timespec_valid(ts))
3048                         return -EINVAL;
3049                 timeout = timespec_to_ktime(*ts);
3050                 to = &timeout;
3051         }
3052
3053         /*
3054          * Invert the set of allowed signals to get those we want to block.
3055          */
3056         sigdelsetmask(&mask, sigmask(SIGKILL) | sigmask(SIGSTOP));
3057         signotset(&mask);
3058
3059         spin_lock_irq(&tsk->sighand->siglock);
3060         sig = dequeue_signal(tsk, &mask, info);
3061         if (!sig && timeout) {
3062                 /*
3063                  * None ready, temporarily unblock those we're interested
3064                  * while we are sleeping in so that we'll be awakened when
3065                  * they arrive. Unblocking is always fine, we can avoid
3066                  * set_current_blocked().
3067                  */
3068                 tsk->real_blocked = tsk->blocked;
3069                 sigandsets(&tsk->blocked, &tsk->blocked, &mask);
3070                 recalc_sigpending();
3071                 spin_unlock_irq(&tsk->sighand->siglock);
3072
3073                 __set_current_state(TASK_INTERRUPTIBLE);
3074                 ret = freezable_schedule_hrtimeout_range(to, tsk->timer_slack_ns,
3075                                                          HRTIMER_MODE_REL);
3076                 spin_lock_irq(&tsk->sighand->siglock);
3077                 __set_task_blocked(tsk, &tsk->real_blocked);
3078                 sigemptyset(&tsk->real_blocked);
3079                 sig = dequeue_signal(tsk, &mask, info);
3080         }
3081         spin_unlock_irq(&tsk->sighand->siglock);
3082
3083         if (sig)
3084                 return sig;
3085         return ret ? -EINTR : -EAGAIN;
3086 }
3087
3088 /**
3089  *  sys_rt_sigtimedwait - synchronously wait for queued signals specified
3090  *                      in @uthese
3091  *  @uthese: queued signals to wait for
3092  *  @uinfo: if non-null, the signal's siginfo is returned here
3093  *  @uts: upper bound on process time suspension
3094  *  @sigsetsize: size of sigset_t type
3095  */
3096 SYSCALL_DEFINE4(rt_sigtimedwait, const sigset_t __user *, uthese,
3097                 siginfo_t __user *, uinfo, const struct timespec __user *, uts,
3098                 size_t, sigsetsize)
3099 {
3100         sigset_t these;
3101         struct timespec ts;
3102         siginfo_t info;
3103         int ret;
3104
3105         /* XXX: Don't preclude handling different sized sigset_t's.  */
3106         if (sigsetsize != sizeof(sigset_t))
3107                 return -EINVAL;
3108
3109         if (copy_from_user(&these, uthese, sizeof(these)))
3110                 return -EFAULT;
3111
3112         if (uts) {
3113                 if (copy_from_user(&ts, uts, sizeof(ts)))
3114                         return -EFAULT;
3115         }
3116
3117         ret = do_sigtimedwait(&these, &info, uts ? &ts : NULL);
3118
3119         if (ret > 0 && uinfo) {
3120                 if (copy_siginfo_to_user(uinfo, &info))
3121                         ret = -EFAULT;
3122         }
3123
3124         return ret;
3125 }
3126
3127 #ifdef CONFIG_COMPAT
3128 COMPAT_SYSCALL_DEFINE4(rt_sigtimedwait, compat_sigset_t __user *, uthese,
3129                 struct compat_siginfo __user *, uinfo,
3130                 struct compat_timespec __user *, uts, compat_size_t, sigsetsize)
3131 {
3132         sigset_t s;
3133         struct timespec t;
3134         siginfo_t info;
3135         long ret;
3136
3137         if (sigsetsize != sizeof(sigset_t))
3138                 return -EINVAL;
3139
3140         if (get_compat_sigset(&s, uthese))
3141                 return -EFAULT;
3142
3143         if (uts) {
3144                 if (compat_get_timespec(&t, uts))
3145                         return -EFAULT;
3146         }
3147
3148         ret = do_sigtimedwait(&s, &info, uts ? &t : NULL);
3149
3150         if (ret > 0 && uinfo) {
3151                 if (copy_siginfo_to_user32(uinfo, &info))
3152                         ret = -EFAULT;
3153         }
3154
3155         return ret;
3156 }
3157 #endif
3158
3159 /**
3160  *  sys_kill - send a signal to a process
3161  *  @pid: the PID of the process
3162  *  @sig: signal to be sent
3163  */
3164 SYSCALL_DEFINE2(kill, pid_t, pid, int, sig)
3165 {
3166         struct siginfo info;
3167
3168         clear_siginfo(&info);
3169         info.si_signo = sig;
3170         info.si_errno = 0;
3171         info.si_code = SI_USER;
3172         info.si_pid = task_tgid_vnr(current);
3173         info.si_uid = from_kuid_munged(current_user_ns(), current_uid());
3174
3175         return kill_something_info(sig, &info, pid);
3176 }
3177
3178 static int
3179 do_send_specific(pid_t tgid, pid_t pid, int sig, struct siginfo *info)
3180 {
3181         struct task_struct *p;
3182         int error = -ESRCH;
3183
3184         rcu_read_lock();
3185         p = find_task_by_vpid(pid);
3186         if (p && (tgid <= 0 || task_tgid_vnr(p) == tgid)) {
3187                 error = check_kill_permission(sig, info, p);
3188                 /*
3189                  * The null signal is a permissions and process existence
3190                  * probe.  No signal is actually delivered.
3191                  */
3192                 if (!error && sig) {
3193                         error = do_send_sig_info(sig, info, p, false);
3194                         /*
3195                          * If lock_task_sighand() failed we pretend the task
3196                          * dies after receiving the signal. The window is tiny,
3197                          * and the signal is private anyway.
3198                          */
3199                         if (unlikely(error == -ESRCH))
3200                                 error = 0;
3201                 }
3202         }
3203         rcu_read_unlock();
3204
3205         return error;
3206 }
3207
3208 static int do_tkill(pid_t tgid, pid_t pid, int sig)
3209 {
3210         struct siginfo info;
3211
3212         clear_siginfo(&info);
3213         info.si_signo = sig;
3214         info.si_errno = 0;
3215         info.si_code = SI_TKILL;
3216         info.si_pid = task_tgid_vnr(current);
3217         info.si_uid = from_kuid_munged(current_user_ns(), current_uid());
3218
3219         return do_send_specific(tgid, pid, sig, &info);
3220 }
3221
3222 /**
3223  *  sys_tgkill - send signal to one specific thread
3224  *  @tgid: the thread group ID of the thread
3225  *  @pid: the PID of the thread
3226  *  @sig: signal to be sent
3227  *
3228  *  This syscall also checks the @tgid and returns -ESRCH even if the PID
3229  *  exists but it's not belonging to the target process anymore. This
3230  *  method solves the problem of threads exiting and PIDs getting reused.
3231  */
3232 SYSCALL_DEFINE3(tgkill, pid_t, tgid, pid_t, pid, int, sig)
3233 {
3234         /* This is only valid for single tasks */
3235         if (pid <= 0 || tgid <= 0)
3236                 return -EINVAL;
3237
3238         return do_tkill(tgid, pid, sig);
3239 }
3240
3241 /**
3242  *  sys_tkill - send signal to one specific task
3243  *  @pid: the PID of the task
3244  *  @sig: signal to be sent
3245  *
3246  *  Send a signal to only one task, even if it's a CLONE_THREAD task.
3247  */
3248 SYSCALL_DEFINE2(tkill, pid_t, pid, int, sig)
3249 {
3250         /* This is only valid for single tasks */
3251         if (pid <= 0)
3252                 return -EINVAL;
3253
3254         return do_tkill(0, pid, sig);
3255 }
3256
3257 static int do_rt_sigqueueinfo(pid_t pid, int sig, siginfo_t *info)
3258 {
3259         /* Not even root can pretend to send signals from the kernel.
3260          * Nor can they impersonate a kill()/tgkill(), which adds source info.
3261          */
3262         if ((info->si_code >= 0 || info->si_code == SI_TKILL) &&
3263             (task_pid_vnr(current) != pid))
3264                 return -EPERM;
3265
3266         info->si_signo = sig;
3267
3268         /* POSIX.1b doesn't mention process groups.  */
3269         return kill_proc_info(sig, info, pid);
3270 }
3271
3272 /**
3273  *  sys_rt_sigqueueinfo - send signal information to a signal
3274  *  @pid: the PID of the thread
3275  *  @sig: signal to be sent
3276  *  @uinfo: signal info to be sent
3277  */
3278 SYSCALL_DEFINE3(rt_sigqueueinfo, pid_t, pid, int, sig,
3279                 siginfo_t __user *, uinfo)
3280 {
3281         siginfo_t info;
3282         if (copy_from_user(&info, uinfo, sizeof(siginfo_t)))
3283                 return -EFAULT;
3284         return do_rt_sigqueueinfo(pid, sig, &info);
3285 }
3286
3287 #ifdef CONFIG_COMPAT
3288 COMPAT_SYSCALL_DEFINE3(rt_sigqueueinfo,
3289                         compat_pid_t, pid,
3290                         int, sig,
3291                         struct compat_siginfo __user *, uinfo)
3292 {
3293         siginfo_t info;
3294         int ret = copy_siginfo_from_user32(&info, uinfo);
3295         if (unlikely(ret))
3296                 return ret;
3297         return do_rt_sigqueueinfo(pid, sig, &info);
3298 }
3299 #endif
3300
3301 static int do_rt_tgsigqueueinfo(pid_t tgid, pid_t pid, int sig, siginfo_t *info)
3302 {
3303         /* This is only valid for single tasks */
3304         if (pid <= 0 || tgid <= 0)
3305                 return -EINVAL;
3306
3307         /* Not even root can pretend to send signals from the kernel.
3308          * Nor can they impersonate a kill()/tgkill(), which adds source info.
3309          */
3310         if ((info->si_code >= 0 || info->si_code == SI_TKILL) &&
3311             (task_pid_vnr(current) != pid))
3312                 return -EPERM;
3313
3314         info->si_signo = sig;
3315
3316         return do_send_specific(tgid, pid, sig, info);
3317 }
3318
3319 SYSCALL_DEFINE4(rt_tgsigqueueinfo, pid_t, tgid, pid_t, pid, int, sig,
3320                 siginfo_t __user *, uinfo)
3321 {
3322         siginfo_t info;
3323
3324         if (copy_from_user(&info, uinfo, sizeof(siginfo_t)))
3325                 return -EFAULT;
3326
3327         return do_rt_tgsigqueueinfo(tgid, pid, sig, &info);
3328 }
3329
3330 #ifdef CONFIG_COMPAT
3331 COMPAT_SYSCALL_DEFINE4(rt_tgsigqueueinfo,
3332                         compat_pid_t, tgid,
3333                         compat_pid_t, pid,
3334                         int, sig,
3335                         struct compat_siginfo __user *, uinfo)
3336 {
3337         siginfo_t info;
3338
3339         if (copy_siginfo_from_user32(&info, uinfo))
3340                 return -EFAULT;
3341         return do_rt_tgsigqueueinfo(tgid, pid, sig, &info);
3342 }
3343 #endif
3344
3345 /*
3346  * For kthreads only, must not be used if cloned with CLONE_SIGHAND
3347  */
3348 void kernel_sigaction(int sig, __sighandler_t action)
3349 {
3350         spin_lock_irq(&current->sighand->siglock);
3351         current->sighand->action[sig - 1].sa.sa_handler = action;
3352         if (action == SIG_IGN) {
3353                 sigset_t mask;
3354
3355                 sigemptyset(&mask);
3356                 sigaddset(&mask, sig);
3357
3358                 flush_sigqueue_mask(&mask, &current->signal->shared_pending);
3359                 flush_sigqueue_mask(&mask, &current->pending);
3360                 recalc_sigpending();
3361         }
3362         spin_unlock_irq(&current->sighand->siglock);
3363 }
3364 EXPORT_SYMBOL(kernel_sigaction);
3365
3366 void __weak sigaction_compat_abi(struct k_sigaction *act,
3367                 struct k_sigaction *oact)
3368 {
3369 }
3370
3371 int do_sigaction(int sig, struct k_sigaction *act, struct k_sigaction *oact)
3372 {
3373         struct task_struct *p = current, *t;
3374         struct k_sigaction *k;
3375         sigset_t mask;
3376
3377         if (!valid_signal(sig) || sig < 1 || (act && sig_kernel_only(sig)))
3378                 return -EINVAL;
3379
3380         k = &p->sighand->action[sig-1];
3381
3382         spin_lock_irq(&p->sighand->siglock);
3383         if (oact)
3384                 *oact = *k;
3385
3386         sigaction_compat_abi(act, oact);
3387
3388         if (act) {
3389                 sigdelsetmask(&act->sa.sa_mask,
3390                               sigmask(SIGKILL) | sigmask(SIGSTOP));
3391                 *k = *act;
3392                 /*
3393                  * POSIX 3.3.1.3:
3394                  *  "Setting a signal action to SIG_IGN for a signal that is
3395                  *   pending shall cause the pending signal to be discarded,
3396                  *   whether or not it is blocked."
3397                  *
3398                  *  "Setting a signal action to SIG_DFL for a signal that is
3399                  *   pending and whose default action is to ignore the signal
3400                  *   (for example, SIGCHLD), shall cause the pending signal to
3401                  *   be discarded, whether or not it is blocked"
3402                  */
3403                 if (sig_handler_ignored(sig_handler(p, sig), sig)) {
3404                         sigemptyset(&mask);
3405                         sigaddset(&mask, sig);
3406                         flush_sigqueue_mask(&mask, &p->signal->shared_pending);
3407                         for_each_thread(p, t)
3408                                 flush_sigqueue_mask(&mask, &t->pending);
3409                 }
3410         }
3411
3412         spin_unlock_irq(&p->sighand->siglock);
3413         return 0;
3414 }
3415
3416 static int
3417 do_sigaltstack (const stack_t *ss, stack_t *oss, unsigned long sp)
3418 {
3419         struct task_struct *t = current;
3420
3421         if (oss) {
3422                 memset(oss, 0, sizeof(stack_t));
3423                 oss->ss_sp = (void __user *) t->sas_ss_sp;
3424                 oss->ss_size = t->sas_ss_size;
3425                 oss->ss_flags = sas_ss_flags(sp) |
3426                         (current->sas_ss_flags & SS_FLAG_BITS);
3427         }
3428
3429         if (ss) {
3430                 void __user *ss_sp = ss->ss_sp;
3431                 size_t ss_size = ss->ss_size;
3432                 unsigned ss_flags = ss->ss_flags;
3433                 int ss_mode;
3434
3435                 if (unlikely(on_sig_stack(sp)))
3436                         return -EPERM;
3437
3438                 ss_mode = ss_flags & ~SS_FLAG_BITS;
3439                 if (unlikely(ss_mode != SS_DISABLE && ss_mode != SS_ONSTACK &&
3440                                 ss_mode != 0))
3441                         return -EINVAL;
3442
3443                 if (ss_mode == SS_DISABLE) {
3444                         ss_size = 0;
3445                         ss_sp = NULL;
3446                 } else {
3447                         if (unlikely(ss_size < MINSIGSTKSZ))
3448                                 return -ENOMEM;
3449                 }
3450
3451                 t->sas_ss_sp = (unsigned long) ss_sp;
3452                 t->sas_ss_size = ss_size;
3453                 t->sas_ss_flags = ss_flags;
3454         }
3455         return 0;
3456 }
3457
3458 SYSCALL_DEFINE2(sigaltstack,const stack_t __user *,uss, stack_t __user *,uoss)
3459 {
3460         stack_t new, old;
3461         int err;
3462         if (uss && copy_from_user(&new, uss, sizeof(stack_t)))
3463                 return -EFAULT;
3464         err = do_sigaltstack(uss ? &new : NULL, uoss ? &old : NULL,
3465                               current_user_stack_pointer());
3466         if (!err && uoss && copy_to_user(uoss, &old, sizeof(stack_t)))
3467                 err = -EFAULT;
3468         return err;
3469 }
3470
3471 int restore_altstack(const stack_t __user *uss)
3472 {
3473         stack_t new;
3474         if (copy_from_user(&new, uss, sizeof(stack_t)))
3475                 return -EFAULT;
3476         (void)do_sigaltstack(&new, NULL, current_user_stack_pointer());
3477         /* squash all but EFAULT for now */
3478         return 0;
3479 }
3480
3481 int __save_altstack(stack_t __user *uss, unsigned long sp)
3482 {
3483         struct task_struct *t = current;
3484         int err = __put_user((void __user *)t->sas_ss_sp, &uss->ss_sp) |
3485                 __put_user(t->sas_ss_flags, &uss->ss_flags) |
3486                 __put_user(t->sas_ss_size, &uss->ss_size);
3487         if (err)
3488                 return err;
3489         if (t->sas_ss_flags & SS_AUTODISARM)
3490                 sas_ss_reset(t);
3491         return 0;
3492 }
3493
3494 #ifdef CONFIG_COMPAT
3495 static int do_compat_sigaltstack(const compat_stack_t __user *uss_ptr,
3496                                  compat_stack_t __user *uoss_ptr)
3497 {
3498         stack_t uss, uoss;
3499         int ret;
3500
3501         if (uss_ptr) {
3502                 compat_stack_t uss32;
3503                 if (copy_from_user(&uss32, uss_ptr, sizeof(compat_stack_t)))
3504                         return -EFAULT;
3505                 uss.ss_sp = compat_ptr(uss32.ss_sp);
3506                 uss.ss_flags = uss32.ss_flags;
3507                 uss.ss_size = uss32.ss_size;
3508         }
3509         ret = do_sigaltstack(uss_ptr ? &uss : NULL, &uoss,
3510                              compat_user_stack_pointer());
3511         if (ret >= 0 && uoss_ptr)  {
3512                 compat_stack_t old;
3513                 memset(&old, 0, sizeof(old));
3514                 old.ss_sp = ptr_to_compat(uoss.ss_sp);
3515                 old.ss_flags = uoss.ss_flags;
3516                 old.ss_size = uoss.ss_size;
3517                 if (copy_to_user(uoss_ptr, &old, sizeof(compat_stack_t)))
3518                         ret = -EFAULT;
3519         }
3520         return ret;
3521 }
3522
3523 COMPAT_SYSCALL_DEFINE2(sigaltstack,
3524                         const compat_stack_t __user *, uss_ptr,
3525                         compat_stack_t __user *, uoss_ptr)
3526 {
3527         return do_compat_sigaltstack(uss_ptr, uoss_ptr);
3528 }
3529
3530 int compat_restore_altstack(const compat_stack_t __user *uss)
3531 {
3532         int err = do_compat_sigaltstack(uss, NULL);
3533         /* squash all but -EFAULT for now */
3534         return err == -EFAULT ? err : 0;
3535 }
3536
3537 int __compat_save_altstack(compat_stack_t __user *uss, unsigned long sp)
3538 {
3539         int err;
3540         struct task_struct *t = current;
3541         err = __put_user(ptr_to_compat((void __user *)t->sas_ss_sp),
3542                          &uss->ss_sp) |
3543                 __put_user(t->sas_ss_flags, &uss->ss_flags) |
3544                 __put_user(t->sas_ss_size, &uss->ss_size);
3545         if (err)
3546                 return err;
3547         if (t->sas_ss_flags & SS_AUTODISARM)
3548                 sas_ss_reset(t);
3549         return 0;
3550 }
3551 #endif
3552
3553 #ifdef __ARCH_WANT_SYS_SIGPENDING
3554
3555 /**
3556  *  sys_sigpending - examine pending signals
3557  *  @uset: where mask of pending signal is returned
3558  */
3559 SYSCALL_DEFINE1(sigpending, old_sigset_t __user *, uset)
3560 {
3561         sigset_t set;
3562         int err;
3563
3564         if (sizeof(old_sigset_t) > sizeof(*uset))
3565                 return -EINVAL;
3566
3567         err = do_sigpending(&set);
3568         if (!err && copy_to_user(uset, &set, sizeof(old_sigset_t)))
3569                 err = -EFAULT;
3570         return err;
3571 }
3572
3573 #ifdef CONFIG_COMPAT
3574 COMPAT_SYSCALL_DEFINE1(sigpending, compat_old_sigset_t __user *, set32)
3575 {
3576         sigset_t set;
3577         int err = do_sigpending(&set);
3578         if (!err)
3579                 err = put_user(set.sig[0], set32);
3580         return err;
3581 }
3582 #endif
3583
3584 #endif
3585
3586 #ifdef __ARCH_WANT_SYS_SIGPROCMASK
3587 /**
3588  *  sys_sigprocmask - examine and change blocked signals
3589  *  @how: whether to add, remove, or set signals
3590  *  @nset: signals to add or remove (if non-null)
3591  *  @oset: previous value of signal mask if non-null
3592  *
3593  * Some platforms have their own version with special arguments;
3594  * others support only sys_rt_sigprocmask.
3595  */
3596
3597 SYSCALL_DEFINE3(sigprocmask, int, how, old_sigset_t __user *, nset,
3598                 old_sigset_t __user *, oset)
3599 {
3600         old_sigset_t old_set, new_set;
3601         sigset_t new_blocked;
3602
3603         old_set = current->blocked.sig[0];
3604
3605         if (nset) {
3606                 if (copy_from_user(&new_set, nset, sizeof(*nset)))
3607                         return -EFAULT;
3608
3609                 new_blocked = current->blocked;
3610
3611                 switch (how) {
3612                 case SIG_BLOCK:
3613                         sigaddsetmask(&new_blocked, new_set);
3614                         break;
3615                 case SIG_UNBLOCK:
3616                         sigdelsetmask(&new_blocked, new_set);
3617                         break;
3618                 case SIG_SETMASK:
3619                         new_blocked.sig[0] = new_set;
3620                         break;
3621                 default:
3622                         return -EINVAL;
3623                 }
3624
3625                 set_current_blocked(&new_blocked);
3626         }
3627
3628         if (oset) {
3629                 if (copy_to_user(oset, &old_set, sizeof(*oset)))
3630                         return -EFAULT;
3631         }
3632
3633         return 0;
3634 }
3635 #endif /* __ARCH_WANT_SYS_SIGPROCMASK */
3636
3637 #ifndef CONFIG_ODD_RT_SIGACTION
3638 /**
3639  *  sys_rt_sigaction - alter an action taken by a process
3640  *  @sig: signal to be sent
3641  *  @act: new sigaction
3642  *  @oact: used to save the previous sigaction
3643  *  @sigsetsize: size of sigset_t type
3644  */
3645 SYSCALL_DEFINE4(rt_sigaction, int, sig,
3646                 const struct sigaction __user *, act,
3647                 struct sigaction __user *, oact,
3648                 size_t, sigsetsize)
3649 {
3650         struct k_sigaction new_sa, old_sa;
3651         int ret = -EINVAL;
3652
3653         /* XXX: Don't preclude handling different sized sigset_t's.  */
3654         if (sigsetsize != sizeof(sigset_t))
3655                 goto out;
3656
3657         if (act) {
3658                 if (copy_from_user(&new_sa.sa, act, sizeof(new_sa.sa)))
3659                         return -EFAULT;
3660         }
3661
3662         ret = do_sigaction(sig, act ? &new_sa : NULL, oact ? &old_sa : NULL);
3663
3664         if (!ret && oact) {
3665                 if (copy_to_user(oact, &old_sa.sa, sizeof(old_sa.sa)))
3666                         return -EFAULT;
3667         }
3668 out:
3669         return ret;
3670 }
3671 #ifdef CONFIG_COMPAT
3672 COMPAT_SYSCALL_DEFINE4(rt_sigaction, int, sig,
3673                 const struct compat_sigaction __user *, act,
3674                 struct compat_sigaction __user *, oact,
3675                 compat_size_t, sigsetsize)
3676 {
3677         struct k_sigaction new_ka, old_ka;
3678 #ifdef __ARCH_HAS_SA_RESTORER
3679         compat_uptr_t restorer;
3680 #endif
3681         int ret;
3682
3683         /* XXX: Don't preclude handling different sized sigset_t's.  */
3684         if (sigsetsize != sizeof(compat_sigset_t))
3685                 return -EINVAL;
3686
3687         if (act) {
3688                 compat_uptr_t handler;
3689                 ret = get_user(handler, &act->sa_handler);
3690                 new_ka.sa.sa_handler = compat_ptr(handler);
3691 #ifdef __ARCH_HAS_SA_RESTORER
3692                 ret |= get_user(restorer, &act->sa_restorer);
3693                 new_ka.sa.sa_restorer = compat_ptr(restorer);
3694 #endif
3695                 ret |= get_compat_sigset(&new_ka.sa.sa_mask, &act->sa_mask);
3696                 ret |= get_user(new_ka.sa.sa_flags, &act->sa_flags);
3697                 if (ret)
3698                         return -EFAULT;
3699         }
3700
3701         ret = do_sigaction(sig, act ? &new_ka : NULL, oact ? &old_ka : NULL);
3702         if (!ret && oact) {
3703                 ret = put_user(ptr_to_compat(old_ka.sa.sa_handler), 
3704                                &oact->sa_handler);
3705                 ret |= put_compat_sigset(&oact->sa_mask, &old_ka.sa.sa_mask,
3706                                          sizeof(oact->sa_mask));
3707                 ret |= put_user(old_ka.sa.sa_flags, &oact->sa_flags);
3708 #ifdef __ARCH_HAS_SA_RESTORER
3709                 ret |= put_user(ptr_to_compat(old_ka.sa.sa_restorer),
3710                                 &oact->sa_restorer);
3711 #endif
3712         }
3713         return ret;
3714 }
3715 #endif
3716 #endif /* !CONFIG_ODD_RT_SIGACTION */
3717
3718 #ifdef CONFIG_OLD_SIGACTION
3719 SYSCALL_DEFINE3(sigaction, int, sig,
3720                 const struct old_sigaction __user *, act,
3721                 struct old_sigaction __user *, oact)
3722 {
3723         struct k_sigaction new_ka, old_ka;
3724         int ret;
3725
3726         if (act) {
3727                 old_sigset_t mask;
3728                 if (!access_ok(VERIFY_READ, act, sizeof(*act)) ||
3729                     __get_user(new_ka.sa.sa_handler, &act->sa_handler) ||
3730                     __get_user(new_ka.sa.sa_restorer, &act->sa_restorer) ||
3731                     __get_user(new_ka.sa.sa_flags, &act->sa_flags) ||
3732                     __get_user(mask, &act->sa_mask))
3733                         return -EFAULT;
3734 #ifdef __ARCH_HAS_KA_RESTORER
3735                 new_ka.ka_restorer = NULL;
3736 #endif
3737                 siginitset(&new_ka.sa.sa_mask, mask);
3738         }
3739
3740         ret = do_sigaction(sig, act ? &new_ka : NULL, oact ? &old_ka : NULL);
3741
3742         if (!ret && oact) {
3743                 if (!access_ok(VERIFY_WRITE, oact, sizeof(*oact)) ||
3744                     __put_user(old_ka.sa.sa_handler, &oact->sa_handler) ||
3745                     __put_user(old_ka.sa.sa_restorer, &oact->sa_restorer) ||
3746                     __put_user(old_ka.sa.sa_flags, &oact->sa_flags) ||
3747                     __put_user(old_ka.sa.sa_mask.sig[0], &oact->sa_mask))
3748                         return -EFAULT;
3749         }
3750
3751         return ret;
3752 }
3753 #endif
3754 #ifdef CONFIG_COMPAT_OLD_SIGACTION
3755 COMPAT_SYSCALL_DEFINE3(sigaction, int, sig,
3756                 const struct compat_old_sigaction __user *, act,
3757                 struct compat_old_sigaction __user *, oact)
3758 {
3759         struct k_sigaction new_ka, old_ka;
3760         int ret;
3761         compat_old_sigset_t mask;
3762         compat_uptr_t handler, restorer;
3763
3764         if (act) {
3765                 if (!access_ok(VERIFY_READ, act, sizeof(*act)) ||
3766                     __get_user(handler, &act->sa_handler) ||
3767                     __get_user(restorer, &act->sa_restorer) ||
3768                     __get_user(new_ka.sa.sa_flags, &act->sa_flags) ||
3769                     __get_user(mask, &act->sa_mask))
3770                         return -EFAULT;
3771
3772 #ifdef __ARCH_HAS_KA_RESTORER
3773                 new_ka.ka_restorer = NULL;
3774 #endif
3775                 new_ka.sa.sa_handler = compat_ptr(handler);
3776                 new_ka.sa.sa_restorer = compat_ptr(restorer);
3777                 siginitset(&new_ka.sa.sa_mask, mask);
3778         }
3779
3780         ret = do_sigaction(sig, act ? &new_ka : NULL, oact ? &old_ka : NULL);
3781
3782         if (!ret && oact) {
3783                 if (!access_ok(VERIFY_WRITE, oact, sizeof(*oact)) ||
3784                     __put_user(ptr_to_compat(old_ka.sa.sa_handler),
3785                                &oact->sa_handler) ||
3786                     __put_user(ptr_to_compat(old_ka.sa.sa_restorer),
3787                                &oact->sa_restorer) ||
3788                     __put_user(old_ka.sa.sa_flags, &oact->sa_flags) ||
3789                     __put_user(old_ka.sa.sa_mask.sig[0], &oact->sa_mask))
3790                         return -EFAULT;
3791         }
3792         return ret;
3793 }
3794 #endif
3795
3796 #ifdef CONFIG_SGETMASK_SYSCALL
3797
3798 /*
3799  * For backwards compatibility.  Functionality superseded by sigprocmask.
3800  */
3801 SYSCALL_DEFINE0(sgetmask)
3802 {
3803         /* SMP safe */
3804         return current->blocked.sig[0];
3805 }
3806
3807 SYSCALL_DEFINE1(ssetmask, int, newmask)
3808 {
3809         int old = current->blocked.sig[0];
3810         sigset_t newset;
3811
3812         siginitset(&newset, newmask);
3813         set_current_blocked(&newset);
3814
3815         return old;
3816 }
3817 #endif /* CONFIG_SGETMASK_SYSCALL */
3818
3819 #ifdef __ARCH_WANT_SYS_SIGNAL
3820 /*
3821  * For backwards compatibility.  Functionality superseded by sigaction.
3822  */
3823 SYSCALL_DEFINE2(signal, int, sig, __sighandler_t, handler)
3824 {
3825         struct k_sigaction new_sa, old_sa;
3826         int ret;
3827
3828         new_sa.sa.sa_handler = handler;
3829         new_sa.sa.sa_flags = SA_ONESHOT | SA_NOMASK;
3830         sigemptyset(&new_sa.sa.sa_mask);
3831
3832         ret = do_sigaction(sig, &new_sa, &old_sa);
3833
3834         return ret ? ret : (unsigned long)old_sa.sa.sa_handler;
3835 }
3836 #endif /* __ARCH_WANT_SYS_SIGNAL */
3837
3838 #ifdef __ARCH_WANT_SYS_PAUSE
3839
3840 SYSCALL_DEFINE0(pause)
3841 {
3842         while (!signal_pending(current)) {
3843                 __set_current_state(TASK_INTERRUPTIBLE);
3844                 schedule();
3845         }
3846         return -ERESTARTNOHAND;
3847 }
3848
3849 #endif
3850
3851 static int sigsuspend(sigset_t *set)
3852 {
3853         current->saved_sigmask = current->blocked;
3854         set_current_blocked(set);
3855
3856         while (!signal_pending(current)) {
3857                 __set_current_state(TASK_INTERRUPTIBLE);
3858                 schedule();
3859         }
3860         set_restore_sigmask();
3861         return -ERESTARTNOHAND;
3862 }
3863
3864 /**
3865  *  sys_rt_sigsuspend - replace the signal mask for a value with the
3866  *      @unewset value until a signal is received
3867  *  @unewset: new signal mask value
3868  *  @sigsetsize: size of sigset_t type
3869  */
3870 SYSCALL_DEFINE2(rt_sigsuspend, sigset_t __user *, unewset, size_t, sigsetsize)
3871 {
3872         sigset_t newset;
3873
3874         /* XXX: Don't preclude handling different sized sigset_t's.  */
3875         if (sigsetsize != sizeof(sigset_t))
3876                 return -EINVAL;
3877
3878         if (copy_from_user(&newset, unewset, sizeof(newset)))
3879                 return -EFAULT;
3880         return sigsuspend(&newset);
3881 }
3882  
3883 #ifdef CONFIG_COMPAT
3884 COMPAT_SYSCALL_DEFINE2(rt_sigsuspend, compat_sigset_t __user *, unewset, compat_size_t, sigsetsize)
3885 {
3886         sigset_t newset;
3887
3888         /* XXX: Don't preclude handling different sized sigset_t's.  */
3889         if (sigsetsize != sizeof(sigset_t))
3890                 return -EINVAL;
3891
3892         if (get_compat_sigset(&newset, unewset))
3893                 return -EFAULT;
3894         return sigsuspend(&newset);
3895 }
3896 #endif
3897
3898 #ifdef CONFIG_OLD_SIGSUSPEND
3899 SYSCALL_DEFINE1(sigsuspend, old_sigset_t, mask)
3900 {
3901         sigset_t blocked;
3902         siginitset(&blocked, mask);
3903         return sigsuspend(&blocked);
3904 }
3905 #endif
3906 #ifdef CONFIG_OLD_SIGSUSPEND3
3907 SYSCALL_DEFINE3(sigsuspend, int, unused1, int, unused2, old_sigset_t, mask)
3908 {
3909         sigset_t blocked;
3910         siginitset(&blocked, mask);
3911         return sigsuspend(&blocked);
3912 }
3913 #endif
3914
3915 __weak const char *arch_vma_name(struct vm_area_struct *vma)
3916 {
3917         return NULL;
3918 }
3919
3920 void __init signals_init(void)
3921 {
3922         /* If this check fails, the __ARCH_SI_PREAMBLE_SIZE value is wrong! */
3923         BUILD_BUG_ON(__ARCH_SI_PREAMBLE_SIZE
3924                 != offsetof(struct siginfo, _sifields._pad));
3925         BUILD_BUG_ON(sizeof(struct siginfo) != SI_MAX_SIZE);
3926
3927         sigqueue_cachep = KMEM_CACHE(sigqueue, SLAB_PANIC);
3928 }
3929
3930 #ifdef CONFIG_KGDB_KDB
3931 #include <linux/kdb.h>
3932 /*
3933  * kdb_send_sig - Allows kdb to send signals without exposing
3934  * signal internals.  This function checks if the required locks are
3935  * available before calling the main signal code, to avoid kdb
3936  * deadlocks.
3937  */
3938 void kdb_send_sig(struct task_struct *t, int sig)
3939 {
3940         static struct task_struct *kdb_prev_t;
3941         int new_t, ret;
3942         if (!spin_trylock(&t->sighand->siglock)) {
3943                 kdb_printf("Can't do kill command now.\n"
3944                            "The sigmask lock is held somewhere else in "
3945                            "kernel, try again later\n");
3946                 return;
3947         }
3948         new_t = kdb_prev_t != t;
3949         kdb_prev_t = t;
3950         if (t->state != TASK_RUNNING && new_t) {
3951                 spin_unlock(&t->sighand->siglock);
3952                 kdb_printf("Process is not RUNNING, sending a signal from "
3953                            "kdb risks deadlock\n"
3954                            "on the run queue locks. "
3955                            "The signal has _not_ been sent.\n"
3956                            "Reissue the kill command if you want to risk "
3957                            "the deadlock.\n");
3958                 return;
3959         }
3960         ret = send_signal(sig, SEND_SIG_PRIV, t, false);
3961         spin_unlock(&t->sighand->siglock);
3962         if (ret)
3963                 kdb_printf("Fail to deliver Signal %d to process %d.\n",
3964                            sig, t->pid);
3965         else
3966                 kdb_printf("Signal %d is sent to process %d.\n", sig, t->pid);
3967 }
3968 #endif  /* CONFIG_KGDB_KDB */