signal: make may_ptrace_stop() return bool
[platform/kernel/linux-rpi.git] / kernel / signal.c
1 /*
2  *  linux/kernel/signal.c
3  *
4  *  Copyright (C) 1991, 1992  Linus Torvalds
5  *
6  *  1997-11-02  Modified for POSIX.1b signals by Richard Henderson
7  *
8  *  2003-06-02  Jim Houston - Concurrent Computer Corp.
9  *              Changes to use preallocated sigqueue structures
10  *              to allow signals to be sent reliably.
11  */
12
13 #include <linux/slab.h>
14 #include <linux/export.h>
15 #include <linux/init.h>
16 #include <linux/sched/mm.h>
17 #include <linux/sched/user.h>
18 #include <linux/sched/debug.h>
19 #include <linux/sched/task.h>
20 #include <linux/sched/task_stack.h>
21 #include <linux/sched/cputime.h>
22 #include <linux/fs.h>
23 #include <linux/tty.h>
24 #include <linux/binfmts.h>
25 #include <linux/coredump.h>
26 #include <linux/security.h>
27 #include <linux/syscalls.h>
28 #include <linux/ptrace.h>
29 #include <linux/signal.h>
30 #include <linux/signalfd.h>
31 #include <linux/ratelimit.h>
32 #include <linux/tracehook.h>
33 #include <linux/capability.h>
34 #include <linux/freezer.h>
35 #include <linux/pid_namespace.h>
36 #include <linux/nsproxy.h>
37 #include <linux/user_namespace.h>
38 #include <linux/uprobes.h>
39 #include <linux/compat.h>
40 #include <linux/cn_proc.h>
41 #include <linux/compiler.h>
42 #include <linux/posix-timers.h>
43 #include <linux/livepatch.h>
44
45 #define CREATE_TRACE_POINTS
46 #include <trace/events/signal.h>
47
48 #include <asm/param.h>
49 #include <linux/uaccess.h>
50 #include <asm/unistd.h>
51 #include <asm/siginfo.h>
52 #include <asm/cacheflush.h>
53 #include "audit.h"      /* audit_signal_info() */
54
55 /*
56  * SLAB caches for signal bits.
57  */
58
59 static struct kmem_cache *sigqueue_cachep;
60
61 int print_fatal_signals __read_mostly;
62
63 static void __user *sig_handler(struct task_struct *t, int sig)
64 {
65         return t->sighand->action[sig - 1].sa.sa_handler;
66 }
67
68 static int sig_handler_ignored(void __user *handler, int sig)
69 {
70         /* Is it explicitly or implicitly ignored? */
71         return handler == SIG_IGN ||
72                 (handler == SIG_DFL && sig_kernel_ignore(sig));
73 }
74
75 static int sig_task_ignored(struct task_struct *t, int sig, bool force)
76 {
77         void __user *handler;
78
79         handler = sig_handler(t, sig);
80
81         if (unlikely(t->signal->flags & SIGNAL_UNKILLABLE) &&
82             handler == SIG_DFL && !(force && sig_kernel_only(sig)))
83                 return 1;
84
85         return sig_handler_ignored(handler, sig);
86 }
87
88 static int sig_ignored(struct task_struct *t, int sig, bool force)
89 {
90         /*
91          * Blocked signals are never ignored, since the
92          * signal handler may change by the time it is
93          * unblocked.
94          */
95         if (sigismember(&t->blocked, sig) || sigismember(&t->real_blocked, sig))
96                 return 0;
97
98         /*
99          * Tracers may want to know about even ignored signal unless it
100          * is SIGKILL which can't be reported anyway but can be ignored
101          * by SIGNAL_UNKILLABLE task.
102          */
103         if (t->ptrace && sig != SIGKILL)
104                 return 0;
105
106         return sig_task_ignored(t, sig, force);
107 }
108
109 /*
110  * Re-calculate pending state from the set of locally pending
111  * signals, globally pending signals, and blocked signals.
112  */
113 static inline int has_pending_signals(sigset_t *signal, sigset_t *blocked)
114 {
115         unsigned long ready;
116         long i;
117
118         switch (_NSIG_WORDS) {
119         default:
120                 for (i = _NSIG_WORDS, ready = 0; --i >= 0 ;)
121                         ready |= signal->sig[i] &~ blocked->sig[i];
122                 break;
123
124         case 4: ready  = signal->sig[3] &~ blocked->sig[3];
125                 ready |= signal->sig[2] &~ blocked->sig[2];
126                 ready |= signal->sig[1] &~ blocked->sig[1];
127                 ready |= signal->sig[0] &~ blocked->sig[0];
128                 break;
129
130         case 2: ready  = signal->sig[1] &~ blocked->sig[1];
131                 ready |= signal->sig[0] &~ blocked->sig[0];
132                 break;
133
134         case 1: ready  = signal->sig[0] &~ blocked->sig[0];
135         }
136         return ready != 0;
137 }
138
139 #define PENDING(p,b) has_pending_signals(&(p)->signal, (b))
140
141 static int recalc_sigpending_tsk(struct task_struct *t)
142 {
143         if ((t->jobctl & JOBCTL_PENDING_MASK) ||
144             PENDING(&t->pending, &t->blocked) ||
145             PENDING(&t->signal->shared_pending, &t->blocked)) {
146                 set_tsk_thread_flag(t, TIF_SIGPENDING);
147                 return 1;
148         }
149         /*
150          * We must never clear the flag in another thread, or in current
151          * when it's possible the current syscall is returning -ERESTART*.
152          * So we don't clear it here, and only callers who know they should do.
153          */
154         return 0;
155 }
156
157 /*
158  * After recalculating TIF_SIGPENDING, we need to make sure the task wakes up.
159  * This is superfluous when called on current, the wakeup is a harmless no-op.
160  */
161 void recalc_sigpending_and_wake(struct task_struct *t)
162 {
163         if (recalc_sigpending_tsk(t))
164                 signal_wake_up(t, 0);
165 }
166
167 void recalc_sigpending(void)
168 {
169         if (!recalc_sigpending_tsk(current) && !freezing(current) &&
170             !klp_patch_pending(current))
171                 clear_thread_flag(TIF_SIGPENDING);
172
173 }
174
175 /* Given the mask, find the first available signal that should be serviced. */
176
177 #define SYNCHRONOUS_MASK \
178         (sigmask(SIGSEGV) | sigmask(SIGBUS) | sigmask(SIGILL) | \
179          sigmask(SIGTRAP) | sigmask(SIGFPE) | sigmask(SIGSYS))
180
181 int next_signal(struct sigpending *pending, sigset_t *mask)
182 {
183         unsigned long i, *s, *m, x;
184         int sig = 0;
185
186         s = pending->signal.sig;
187         m = mask->sig;
188
189         /*
190          * Handle the first word specially: it contains the
191          * synchronous signals that need to be dequeued first.
192          */
193         x = *s &~ *m;
194         if (x) {
195                 if (x & SYNCHRONOUS_MASK)
196                         x &= SYNCHRONOUS_MASK;
197                 sig = ffz(~x) + 1;
198                 return sig;
199         }
200
201         switch (_NSIG_WORDS) {
202         default:
203                 for (i = 1; i < _NSIG_WORDS; ++i) {
204                         x = *++s &~ *++m;
205                         if (!x)
206                                 continue;
207                         sig = ffz(~x) + i*_NSIG_BPW + 1;
208                         break;
209                 }
210                 break;
211
212         case 2:
213                 x = s[1] &~ m[1];
214                 if (!x)
215                         break;
216                 sig = ffz(~x) + _NSIG_BPW + 1;
217                 break;
218
219         case 1:
220                 /* Nothing to do */
221                 break;
222         }
223
224         return sig;
225 }
226
227 static inline void print_dropped_signal(int sig)
228 {
229         static DEFINE_RATELIMIT_STATE(ratelimit_state, 5 * HZ, 10);
230
231         if (!print_fatal_signals)
232                 return;
233
234         if (!__ratelimit(&ratelimit_state))
235                 return;
236
237         pr_info("%s/%d: reached RLIMIT_SIGPENDING, dropped signal %d\n",
238                                 current->comm, current->pid, sig);
239 }
240
241 /**
242  * task_set_jobctl_pending - set jobctl pending bits
243  * @task: target task
244  * @mask: pending bits to set
245  *
246  * Clear @mask from @task->jobctl.  @mask must be subset of
247  * %JOBCTL_PENDING_MASK | %JOBCTL_STOP_CONSUME | %JOBCTL_STOP_SIGMASK |
248  * %JOBCTL_TRAPPING.  If stop signo is being set, the existing signo is
249  * cleared.  If @task is already being killed or exiting, this function
250  * becomes noop.
251  *
252  * CONTEXT:
253  * Must be called with @task->sighand->siglock held.
254  *
255  * RETURNS:
256  * %true if @mask is set, %false if made noop because @task was dying.
257  */
258 bool task_set_jobctl_pending(struct task_struct *task, unsigned long mask)
259 {
260         BUG_ON(mask & ~(JOBCTL_PENDING_MASK | JOBCTL_STOP_CONSUME |
261                         JOBCTL_STOP_SIGMASK | JOBCTL_TRAPPING));
262         BUG_ON((mask & JOBCTL_TRAPPING) && !(mask & JOBCTL_PENDING_MASK));
263
264         if (unlikely(fatal_signal_pending(task) || (task->flags & PF_EXITING)))
265                 return false;
266
267         if (mask & JOBCTL_STOP_SIGMASK)
268                 task->jobctl &= ~JOBCTL_STOP_SIGMASK;
269
270         task->jobctl |= mask;
271         return true;
272 }
273
274 /**
275  * task_clear_jobctl_trapping - clear jobctl trapping bit
276  * @task: target task
277  *
278  * If JOBCTL_TRAPPING is set, a ptracer is waiting for us to enter TRACED.
279  * Clear it and wake up the ptracer.  Note that we don't need any further
280  * locking.  @task->siglock guarantees that @task->parent points to the
281  * ptracer.
282  *
283  * CONTEXT:
284  * Must be called with @task->sighand->siglock held.
285  */
286 void task_clear_jobctl_trapping(struct task_struct *task)
287 {
288         if (unlikely(task->jobctl & JOBCTL_TRAPPING)) {
289                 task->jobctl &= ~JOBCTL_TRAPPING;
290                 smp_mb();       /* advised by wake_up_bit() */
291                 wake_up_bit(&task->jobctl, JOBCTL_TRAPPING_BIT);
292         }
293 }
294
295 /**
296  * task_clear_jobctl_pending - clear jobctl pending bits
297  * @task: target task
298  * @mask: pending bits to clear
299  *
300  * Clear @mask from @task->jobctl.  @mask must be subset of
301  * %JOBCTL_PENDING_MASK.  If %JOBCTL_STOP_PENDING is being cleared, other
302  * STOP bits are cleared together.
303  *
304  * If clearing of @mask leaves no stop or trap pending, this function calls
305  * task_clear_jobctl_trapping().
306  *
307  * CONTEXT:
308  * Must be called with @task->sighand->siglock held.
309  */
310 void task_clear_jobctl_pending(struct task_struct *task, unsigned long mask)
311 {
312         BUG_ON(mask & ~JOBCTL_PENDING_MASK);
313
314         if (mask & JOBCTL_STOP_PENDING)
315                 mask |= JOBCTL_STOP_CONSUME | JOBCTL_STOP_DEQUEUED;
316
317         task->jobctl &= ~mask;
318
319         if (!(task->jobctl & JOBCTL_PENDING_MASK))
320                 task_clear_jobctl_trapping(task);
321 }
322
323 /**
324  * task_participate_group_stop - participate in a group stop
325  * @task: task participating in a group stop
326  *
327  * @task has %JOBCTL_STOP_PENDING set and is participating in a group stop.
328  * Group stop states are cleared and the group stop count is consumed if
329  * %JOBCTL_STOP_CONSUME was set.  If the consumption completes the group
330  * stop, the appropriate %SIGNAL_* flags are set.
331  *
332  * CONTEXT:
333  * Must be called with @task->sighand->siglock held.
334  *
335  * RETURNS:
336  * %true if group stop completion should be notified to the parent, %false
337  * otherwise.
338  */
339 static bool task_participate_group_stop(struct task_struct *task)
340 {
341         struct signal_struct *sig = task->signal;
342         bool consume = task->jobctl & JOBCTL_STOP_CONSUME;
343
344         WARN_ON_ONCE(!(task->jobctl & JOBCTL_STOP_PENDING));
345
346         task_clear_jobctl_pending(task, JOBCTL_STOP_PENDING);
347
348         if (!consume)
349                 return false;
350
351         if (!WARN_ON_ONCE(sig->group_stop_count == 0))
352                 sig->group_stop_count--;
353
354         /*
355          * Tell the caller to notify completion iff we are entering into a
356          * fresh group stop.  Read comment in do_signal_stop() for details.
357          */
358         if (!sig->group_stop_count && !(sig->flags & SIGNAL_STOP_STOPPED)) {
359                 signal_set_stop_flags(sig, SIGNAL_STOP_STOPPED);
360                 return true;
361         }
362         return false;
363 }
364
365 /*
366  * allocate a new signal queue record
367  * - this may be called without locks if and only if t == current, otherwise an
368  *   appropriate lock must be held to stop the target task from exiting
369  */
370 static struct sigqueue *
371 __sigqueue_alloc(int sig, struct task_struct *t, gfp_t flags, int override_rlimit)
372 {
373         struct sigqueue *q = NULL;
374         struct user_struct *user;
375
376         /*
377          * Protect access to @t credentials. This can go away when all
378          * callers hold rcu read lock.
379          */
380         rcu_read_lock();
381         user = get_uid(__task_cred(t)->user);
382         atomic_inc(&user->sigpending);
383         rcu_read_unlock();
384
385         if (override_rlimit ||
386             atomic_read(&user->sigpending) <=
387                         task_rlimit(t, RLIMIT_SIGPENDING)) {
388                 q = kmem_cache_alloc(sigqueue_cachep, flags);
389         } else {
390                 print_dropped_signal(sig);
391         }
392
393         if (unlikely(q == NULL)) {
394                 atomic_dec(&user->sigpending);
395                 free_uid(user);
396         } else {
397                 INIT_LIST_HEAD(&q->list);
398                 q->flags = 0;
399                 q->user = user;
400         }
401
402         return q;
403 }
404
405 static void __sigqueue_free(struct sigqueue *q)
406 {
407         if (q->flags & SIGQUEUE_PREALLOC)
408                 return;
409         atomic_dec(&q->user->sigpending);
410         free_uid(q->user);
411         kmem_cache_free(sigqueue_cachep, q);
412 }
413
414 void flush_sigqueue(struct sigpending *queue)
415 {
416         struct sigqueue *q;
417
418         sigemptyset(&queue->signal);
419         while (!list_empty(&queue->list)) {
420                 q = list_entry(queue->list.next, struct sigqueue , list);
421                 list_del_init(&q->list);
422                 __sigqueue_free(q);
423         }
424 }
425
426 /*
427  * Flush all pending signals for this kthread.
428  */
429 void flush_signals(struct task_struct *t)
430 {
431         unsigned long flags;
432
433         spin_lock_irqsave(&t->sighand->siglock, flags);
434         clear_tsk_thread_flag(t, TIF_SIGPENDING);
435         flush_sigqueue(&t->pending);
436         flush_sigqueue(&t->signal->shared_pending);
437         spin_unlock_irqrestore(&t->sighand->siglock, flags);
438 }
439
440 #ifdef CONFIG_POSIX_TIMERS
441 static void __flush_itimer_signals(struct sigpending *pending)
442 {
443         sigset_t signal, retain;
444         struct sigqueue *q, *n;
445
446         signal = pending->signal;
447         sigemptyset(&retain);
448
449         list_for_each_entry_safe(q, n, &pending->list, list) {
450                 int sig = q->info.si_signo;
451
452                 if (likely(q->info.si_code != SI_TIMER)) {
453                         sigaddset(&retain, sig);
454                 } else {
455                         sigdelset(&signal, sig);
456                         list_del_init(&q->list);
457                         __sigqueue_free(q);
458                 }
459         }
460
461         sigorsets(&pending->signal, &signal, &retain);
462 }
463
464 void flush_itimer_signals(void)
465 {
466         struct task_struct *tsk = current;
467         unsigned long flags;
468
469         spin_lock_irqsave(&tsk->sighand->siglock, flags);
470         __flush_itimer_signals(&tsk->pending);
471         __flush_itimer_signals(&tsk->signal->shared_pending);
472         spin_unlock_irqrestore(&tsk->sighand->siglock, flags);
473 }
474 #endif
475
476 void ignore_signals(struct task_struct *t)
477 {
478         int i;
479
480         for (i = 0; i < _NSIG; ++i)
481                 t->sighand->action[i].sa.sa_handler = SIG_IGN;
482
483         flush_signals(t);
484 }
485
486 /*
487  * Flush all handlers for a task.
488  */
489
490 void
491 flush_signal_handlers(struct task_struct *t, int force_default)
492 {
493         int i;
494         struct k_sigaction *ka = &t->sighand->action[0];
495         for (i = _NSIG ; i != 0 ; i--) {
496                 if (force_default || ka->sa.sa_handler != SIG_IGN)
497                         ka->sa.sa_handler = SIG_DFL;
498                 ka->sa.sa_flags = 0;
499 #ifdef __ARCH_HAS_SA_RESTORER
500                 ka->sa.sa_restorer = NULL;
501 #endif
502                 sigemptyset(&ka->sa.sa_mask);
503                 ka++;
504         }
505 }
506
507 int unhandled_signal(struct task_struct *tsk, int sig)
508 {
509         void __user *handler = tsk->sighand->action[sig-1].sa.sa_handler;
510         if (is_global_init(tsk))
511                 return 1;
512         if (handler != SIG_IGN && handler != SIG_DFL)
513                 return 0;
514         /* if ptraced, let the tracer determine */
515         return !tsk->ptrace;
516 }
517
518 static void collect_signal(int sig, struct sigpending *list, siginfo_t *info,
519                            bool *resched_timer)
520 {
521         struct sigqueue *q, *first = NULL;
522
523         /*
524          * Collect the siginfo appropriate to this signal.  Check if
525          * there is another siginfo for the same signal.
526         */
527         list_for_each_entry(q, &list->list, list) {
528                 if (q->info.si_signo == sig) {
529                         if (first)
530                                 goto still_pending;
531                         first = q;
532                 }
533         }
534
535         sigdelset(&list->signal, sig);
536
537         if (first) {
538 still_pending:
539                 list_del_init(&first->list);
540                 copy_siginfo(info, &first->info);
541
542                 *resched_timer =
543                         (first->flags & SIGQUEUE_PREALLOC) &&
544                         (info->si_code == SI_TIMER) &&
545                         (info->si_sys_private);
546
547                 __sigqueue_free(first);
548         } else {
549                 /*
550                  * Ok, it wasn't in the queue.  This must be
551                  * a fast-pathed signal or we must have been
552                  * out of queue space.  So zero out the info.
553                  */
554                 clear_siginfo(info);
555                 info->si_signo = sig;
556                 info->si_errno = 0;
557                 info->si_code = SI_USER;
558                 info->si_pid = 0;
559                 info->si_uid = 0;
560         }
561 }
562
563 static int __dequeue_signal(struct sigpending *pending, sigset_t *mask,
564                         siginfo_t *info, bool *resched_timer)
565 {
566         int sig = next_signal(pending, mask);
567
568         if (sig)
569                 collect_signal(sig, pending, info, resched_timer);
570         return sig;
571 }
572
573 /*
574  * Dequeue a signal and return the element to the caller, which is
575  * expected to free it.
576  *
577  * All callers have to hold the siglock.
578  */
579 int dequeue_signal(struct task_struct *tsk, sigset_t *mask, siginfo_t *info)
580 {
581         bool resched_timer = false;
582         int signr;
583
584         /* We only dequeue private signals from ourselves, we don't let
585          * signalfd steal them
586          */
587         signr = __dequeue_signal(&tsk->pending, mask, info, &resched_timer);
588         if (!signr) {
589                 signr = __dequeue_signal(&tsk->signal->shared_pending,
590                                          mask, info, &resched_timer);
591 #ifdef CONFIG_POSIX_TIMERS
592                 /*
593                  * itimer signal ?
594                  *
595                  * itimers are process shared and we restart periodic
596                  * itimers in the signal delivery path to prevent DoS
597                  * attacks in the high resolution timer case. This is
598                  * compliant with the old way of self-restarting
599                  * itimers, as the SIGALRM is a legacy signal and only
600                  * queued once. Changing the restart behaviour to
601                  * restart the timer in the signal dequeue path is
602                  * reducing the timer noise on heavy loaded !highres
603                  * systems too.
604                  */
605                 if (unlikely(signr == SIGALRM)) {
606                         struct hrtimer *tmr = &tsk->signal->real_timer;
607
608                         if (!hrtimer_is_queued(tmr) &&
609                             tsk->signal->it_real_incr != 0) {
610                                 hrtimer_forward(tmr, tmr->base->get_time(),
611                                                 tsk->signal->it_real_incr);
612                                 hrtimer_restart(tmr);
613                         }
614                 }
615 #endif
616         }
617
618         recalc_sigpending();
619         if (!signr)
620                 return 0;
621
622         if (unlikely(sig_kernel_stop(signr))) {
623                 /*
624                  * Set a marker that we have dequeued a stop signal.  Our
625                  * caller might release the siglock and then the pending
626                  * stop signal it is about to process is no longer in the
627                  * pending bitmasks, but must still be cleared by a SIGCONT
628                  * (and overruled by a SIGKILL).  So those cases clear this
629                  * shared flag after we've set it.  Note that this flag may
630                  * remain set after the signal we return is ignored or
631                  * handled.  That doesn't matter because its only purpose
632                  * is to alert stop-signal processing code when another
633                  * processor has come along and cleared the flag.
634                  */
635                 current->jobctl |= JOBCTL_STOP_DEQUEUED;
636         }
637 #ifdef CONFIG_POSIX_TIMERS
638         if (resched_timer) {
639                 /*
640                  * Release the siglock to ensure proper locking order
641                  * of timer locks outside of siglocks.  Note, we leave
642                  * irqs disabled here, since the posix-timers code is
643                  * about to disable them again anyway.
644                  */
645                 spin_unlock(&tsk->sighand->siglock);
646                 posixtimer_rearm(info);
647                 spin_lock(&tsk->sighand->siglock);
648
649                 /* Don't expose the si_sys_private value to userspace */
650                 info->si_sys_private = 0;
651         }
652 #endif
653         return signr;
654 }
655
656 /*
657  * Tell a process that it has a new active signal..
658  *
659  * NOTE! we rely on the previous spin_lock to
660  * lock interrupts for us! We can only be called with
661  * "siglock" held, and the local interrupt must
662  * have been disabled when that got acquired!
663  *
664  * No need to set need_resched since signal event passing
665  * goes through ->blocked
666  */
667 void signal_wake_up_state(struct task_struct *t, unsigned int state)
668 {
669         set_tsk_thread_flag(t, TIF_SIGPENDING);
670         /*
671          * TASK_WAKEKILL also means wake it up in the stopped/traced/killable
672          * case. We don't check t->state here because there is a race with it
673          * executing another processor and just now entering stopped state.
674          * By using wake_up_state, we ensure the process will wake up and
675          * handle its death signal.
676          */
677         if (!wake_up_state(t, state | TASK_INTERRUPTIBLE))
678                 kick_process(t);
679 }
680
681 /*
682  * Remove signals in mask from the pending set and queue.
683  * Returns 1 if any signals were found.
684  *
685  * All callers must be holding the siglock.
686  */
687 static int flush_sigqueue_mask(sigset_t *mask, struct sigpending *s)
688 {
689         struct sigqueue *q, *n;
690         sigset_t m;
691
692         sigandsets(&m, mask, &s->signal);
693         if (sigisemptyset(&m))
694                 return 0;
695
696         sigandnsets(&s->signal, &s->signal, mask);
697         list_for_each_entry_safe(q, n, &s->list, list) {
698                 if (sigismember(mask, q->info.si_signo)) {
699                         list_del_init(&q->list);
700                         __sigqueue_free(q);
701                 }
702         }
703         return 1;
704 }
705
706 static inline int is_si_special(const struct siginfo *info)
707 {
708         return info <= SEND_SIG_FORCED;
709 }
710
711 static inline bool si_fromuser(const struct siginfo *info)
712 {
713         return info == SEND_SIG_NOINFO ||
714                 (!is_si_special(info) && SI_FROMUSER(info));
715 }
716
717 /*
718  * called with RCU read lock from check_kill_permission()
719  */
720 static int kill_ok_by_cred(struct task_struct *t)
721 {
722         const struct cred *cred = current_cred();
723         const struct cred *tcred = __task_cred(t);
724
725         if (uid_eq(cred->euid, tcred->suid) ||
726             uid_eq(cred->euid, tcred->uid)  ||
727             uid_eq(cred->uid,  tcred->suid) ||
728             uid_eq(cred->uid,  tcred->uid))
729                 return 1;
730
731         if (ns_capable(tcred->user_ns, CAP_KILL))
732                 return 1;
733
734         return 0;
735 }
736
737 /*
738  * Bad permissions for sending the signal
739  * - the caller must hold the RCU read lock
740  */
741 static int check_kill_permission(int sig, struct siginfo *info,
742                                  struct task_struct *t)
743 {
744         struct pid *sid;
745         int error;
746
747         if (!valid_signal(sig))
748                 return -EINVAL;
749
750         if (!si_fromuser(info))
751                 return 0;
752
753         error = audit_signal_info(sig, t); /* Let audit system see the signal */
754         if (error)
755                 return error;
756
757         if (!same_thread_group(current, t) &&
758             !kill_ok_by_cred(t)) {
759                 switch (sig) {
760                 case SIGCONT:
761                         sid = task_session(t);
762                         /*
763                          * We don't return the error if sid == NULL. The
764                          * task was unhashed, the caller must notice this.
765                          */
766                         if (!sid || sid == task_session(current))
767                                 break;
768                 default:
769                         return -EPERM;
770                 }
771         }
772
773         return security_task_kill(t, info, sig, NULL);
774 }
775
776 /**
777  * ptrace_trap_notify - schedule trap to notify ptracer
778  * @t: tracee wanting to notify tracer
779  *
780  * This function schedules sticky ptrace trap which is cleared on the next
781  * TRAP_STOP to notify ptracer of an event.  @t must have been seized by
782  * ptracer.
783  *
784  * If @t is running, STOP trap will be taken.  If trapped for STOP and
785  * ptracer is listening for events, tracee is woken up so that it can
786  * re-trap for the new event.  If trapped otherwise, STOP trap will be
787  * eventually taken without returning to userland after the existing traps
788  * are finished by PTRACE_CONT.
789  *
790  * CONTEXT:
791  * Must be called with @task->sighand->siglock held.
792  */
793 static void ptrace_trap_notify(struct task_struct *t)
794 {
795         WARN_ON_ONCE(!(t->ptrace & PT_SEIZED));
796         assert_spin_locked(&t->sighand->siglock);
797
798         task_set_jobctl_pending(t, JOBCTL_TRAP_NOTIFY);
799         ptrace_signal_wake_up(t, t->jobctl & JOBCTL_LISTENING);
800 }
801
802 /*
803  * Handle magic process-wide effects of stop/continue signals. Unlike
804  * the signal actions, these happen immediately at signal-generation
805  * time regardless of blocking, ignoring, or handling.  This does the
806  * actual continuing for SIGCONT, but not the actual stopping for stop
807  * signals. The process stop is done as a signal action for SIG_DFL.
808  *
809  * Returns true if the signal should be actually delivered, otherwise
810  * it should be dropped.
811  */
812 static bool prepare_signal(int sig, struct task_struct *p, bool force)
813 {
814         struct signal_struct *signal = p->signal;
815         struct task_struct *t;
816         sigset_t flush;
817
818         if (signal->flags & (SIGNAL_GROUP_EXIT | SIGNAL_GROUP_COREDUMP)) {
819                 if (!(signal->flags & SIGNAL_GROUP_EXIT))
820                         return sig == SIGKILL;
821                 /*
822                  * The process is in the middle of dying, nothing to do.
823                  */
824         } else if (sig_kernel_stop(sig)) {
825                 /*
826                  * This is a stop signal.  Remove SIGCONT from all queues.
827                  */
828                 siginitset(&flush, sigmask(SIGCONT));
829                 flush_sigqueue_mask(&flush, &signal->shared_pending);
830                 for_each_thread(p, t)
831                         flush_sigqueue_mask(&flush, &t->pending);
832         } else if (sig == SIGCONT) {
833                 unsigned int why;
834                 /*
835                  * Remove all stop signals from all queues, wake all threads.
836                  */
837                 siginitset(&flush, SIG_KERNEL_STOP_MASK);
838                 flush_sigqueue_mask(&flush, &signal->shared_pending);
839                 for_each_thread(p, t) {
840                         flush_sigqueue_mask(&flush, &t->pending);
841                         task_clear_jobctl_pending(t, JOBCTL_STOP_PENDING);
842                         if (likely(!(t->ptrace & PT_SEIZED)))
843                                 wake_up_state(t, __TASK_STOPPED);
844                         else
845                                 ptrace_trap_notify(t);
846                 }
847
848                 /*
849                  * Notify the parent with CLD_CONTINUED if we were stopped.
850                  *
851                  * If we were in the middle of a group stop, we pretend it
852                  * was already finished, and then continued. Since SIGCHLD
853                  * doesn't queue we report only CLD_STOPPED, as if the next
854                  * CLD_CONTINUED was dropped.
855                  */
856                 why = 0;
857                 if (signal->flags & SIGNAL_STOP_STOPPED)
858                         why |= SIGNAL_CLD_CONTINUED;
859                 else if (signal->group_stop_count)
860                         why |= SIGNAL_CLD_STOPPED;
861
862                 if (why) {
863                         /*
864                          * The first thread which returns from do_signal_stop()
865                          * will take ->siglock, notice SIGNAL_CLD_MASK, and
866                          * notify its parent. See get_signal_to_deliver().
867                          */
868                         signal_set_stop_flags(signal, why | SIGNAL_STOP_CONTINUED);
869                         signal->group_stop_count = 0;
870                         signal->group_exit_code = 0;
871                 }
872         }
873
874         return !sig_ignored(p, sig, force);
875 }
876
877 /*
878  * Test if P wants to take SIG.  After we've checked all threads with this,
879  * it's equivalent to finding no threads not blocking SIG.  Any threads not
880  * blocking SIG were ruled out because they are not running and already
881  * have pending signals.  Such threads will dequeue from the shared queue
882  * as soon as they're available, so putting the signal on the shared queue
883  * will be equivalent to sending it to one such thread.
884  */
885 static inline int wants_signal(int sig, struct task_struct *p)
886 {
887         if (sigismember(&p->blocked, sig))
888                 return 0;
889         if (p->flags & PF_EXITING)
890                 return 0;
891         if (sig == SIGKILL)
892                 return 1;
893         if (task_is_stopped_or_traced(p))
894                 return 0;
895         return task_curr(p) || !signal_pending(p);
896 }
897
898 static void complete_signal(int sig, struct task_struct *p, int group)
899 {
900         struct signal_struct *signal = p->signal;
901         struct task_struct *t;
902
903         /*
904          * Now find a thread we can wake up to take the signal off the queue.
905          *
906          * If the main thread wants the signal, it gets first crack.
907          * Probably the least surprising to the average bear.
908          */
909         if (wants_signal(sig, p))
910                 t = p;
911         else if (!group || thread_group_empty(p))
912                 /*
913                  * There is just one thread and it does not need to be woken.
914                  * It will dequeue unblocked signals before it runs again.
915                  */
916                 return;
917         else {
918                 /*
919                  * Otherwise try to find a suitable thread.
920                  */
921                 t = signal->curr_target;
922                 while (!wants_signal(sig, t)) {
923                         t = next_thread(t);
924                         if (t == signal->curr_target)
925                                 /*
926                                  * No thread needs to be woken.
927                                  * Any eligible threads will see
928                                  * the signal in the queue soon.
929                                  */
930                                 return;
931                 }
932                 signal->curr_target = t;
933         }
934
935         /*
936          * Found a killable thread.  If the signal will be fatal,
937          * then start taking the whole group down immediately.
938          */
939         if (sig_fatal(p, sig) &&
940             !(signal->flags & SIGNAL_GROUP_EXIT) &&
941             !sigismember(&t->real_blocked, sig) &&
942             (sig == SIGKILL || !p->ptrace)) {
943                 /*
944                  * This signal will be fatal to the whole group.
945                  */
946                 if (!sig_kernel_coredump(sig)) {
947                         /*
948                          * Start a group exit and wake everybody up.
949                          * This way we don't have other threads
950                          * running and doing things after a slower
951                          * thread has the fatal signal pending.
952                          */
953                         signal->flags = SIGNAL_GROUP_EXIT;
954                         signal->group_exit_code = sig;
955                         signal->group_stop_count = 0;
956                         t = p;
957                         do {
958                                 task_clear_jobctl_pending(t, JOBCTL_PENDING_MASK);
959                                 sigaddset(&t->pending.signal, SIGKILL);
960                                 signal_wake_up(t, 1);
961                         } while_each_thread(p, t);
962                         return;
963                 }
964         }
965
966         /*
967          * The signal is already in the shared-pending queue.
968          * Tell the chosen thread to wake up and dequeue it.
969          */
970         signal_wake_up(t, sig == SIGKILL);
971         return;
972 }
973
974 static inline int legacy_queue(struct sigpending *signals, int sig)
975 {
976         return (sig < SIGRTMIN) && sigismember(&signals->signal, sig);
977 }
978
979 #ifdef CONFIG_USER_NS
980 static inline void userns_fixup_signal_uid(struct siginfo *info, struct task_struct *t)
981 {
982         if (current_user_ns() == task_cred_xxx(t, user_ns))
983                 return;
984
985         if (SI_FROMKERNEL(info))
986                 return;
987
988         rcu_read_lock();
989         info->si_uid = from_kuid_munged(task_cred_xxx(t, user_ns),
990                                         make_kuid(current_user_ns(), info->si_uid));
991         rcu_read_unlock();
992 }
993 #else
994 static inline void userns_fixup_signal_uid(struct siginfo *info, struct task_struct *t)
995 {
996         return;
997 }
998 #endif
999
1000 static int __send_signal(int sig, struct siginfo *info, struct task_struct *t,
1001                         int group, int from_ancestor_ns)
1002 {
1003         struct sigpending *pending;
1004         struct sigqueue *q;
1005         int override_rlimit;
1006         int ret = 0, result;
1007
1008         assert_spin_locked(&t->sighand->siglock);
1009
1010         result = TRACE_SIGNAL_IGNORED;
1011         if (!prepare_signal(sig, t,
1012                         from_ancestor_ns || (info == SEND_SIG_FORCED)))
1013                 goto ret;
1014
1015         pending = group ? &t->signal->shared_pending : &t->pending;
1016         /*
1017          * Short-circuit ignored signals and support queuing
1018          * exactly one non-rt signal, so that we can get more
1019          * detailed information about the cause of the signal.
1020          */
1021         result = TRACE_SIGNAL_ALREADY_PENDING;
1022         if (legacy_queue(pending, sig))
1023                 goto ret;
1024
1025         result = TRACE_SIGNAL_DELIVERED;
1026         /*
1027          * fast-pathed signals for kernel-internal things like SIGSTOP
1028          * or SIGKILL.
1029          */
1030         if (info == SEND_SIG_FORCED)
1031                 goto out_set;
1032
1033         /*
1034          * Real-time signals must be queued if sent by sigqueue, or
1035          * some other real-time mechanism.  It is implementation
1036          * defined whether kill() does so.  We attempt to do so, on
1037          * the principle of least surprise, but since kill is not
1038          * allowed to fail with EAGAIN when low on memory we just
1039          * make sure at least one signal gets delivered and don't
1040          * pass on the info struct.
1041          */
1042         if (sig < SIGRTMIN)
1043                 override_rlimit = (is_si_special(info) || info->si_code >= 0);
1044         else
1045                 override_rlimit = 0;
1046
1047         q = __sigqueue_alloc(sig, t, GFP_ATOMIC, override_rlimit);
1048         if (q) {
1049                 list_add_tail(&q->list, &pending->list);
1050                 switch ((unsigned long) info) {
1051                 case (unsigned long) SEND_SIG_NOINFO:
1052                         clear_siginfo(&q->info);
1053                         q->info.si_signo = sig;
1054                         q->info.si_errno = 0;
1055                         q->info.si_code = SI_USER;
1056                         q->info.si_pid = task_tgid_nr_ns(current,
1057                                                         task_active_pid_ns(t));
1058                         q->info.si_uid = from_kuid_munged(current_user_ns(), current_uid());
1059                         break;
1060                 case (unsigned long) SEND_SIG_PRIV:
1061                         clear_siginfo(&q->info);
1062                         q->info.si_signo = sig;
1063                         q->info.si_errno = 0;
1064                         q->info.si_code = SI_KERNEL;
1065                         q->info.si_pid = 0;
1066                         q->info.si_uid = 0;
1067                         break;
1068                 default:
1069                         copy_siginfo(&q->info, info);
1070                         if (from_ancestor_ns)
1071                                 q->info.si_pid = 0;
1072                         break;
1073                 }
1074
1075                 userns_fixup_signal_uid(&q->info, t);
1076
1077         } else if (!is_si_special(info)) {
1078                 if (sig >= SIGRTMIN && info->si_code != SI_USER) {
1079                         /*
1080                          * Queue overflow, abort.  We may abort if the
1081                          * signal was rt and sent by user using something
1082                          * other than kill().
1083                          */
1084                         result = TRACE_SIGNAL_OVERFLOW_FAIL;
1085                         ret = -EAGAIN;
1086                         goto ret;
1087                 } else {
1088                         /*
1089                          * This is a silent loss of information.  We still
1090                          * send the signal, but the *info bits are lost.
1091                          */
1092                         result = TRACE_SIGNAL_LOSE_INFO;
1093                 }
1094         }
1095
1096 out_set:
1097         signalfd_notify(t, sig);
1098         sigaddset(&pending->signal, sig);
1099         complete_signal(sig, t, group);
1100 ret:
1101         trace_signal_generate(sig, info, t, group, result);
1102         return ret;
1103 }
1104
1105 static int send_signal(int sig, struct siginfo *info, struct task_struct *t,
1106                         int group)
1107 {
1108         int from_ancestor_ns = 0;
1109
1110 #ifdef CONFIG_PID_NS
1111         from_ancestor_ns = si_fromuser(info) &&
1112                            !task_pid_nr_ns(current, task_active_pid_ns(t));
1113 #endif
1114
1115         return __send_signal(sig, info, t, group, from_ancestor_ns);
1116 }
1117
1118 static void print_fatal_signal(int signr)
1119 {
1120         struct pt_regs *regs = signal_pt_regs();
1121         pr_info("potentially unexpected fatal signal %d.\n", signr);
1122
1123 #if defined(__i386__) && !defined(__arch_um__)
1124         pr_info("code at %08lx: ", regs->ip);
1125         {
1126                 int i;
1127                 for (i = 0; i < 16; i++) {
1128                         unsigned char insn;
1129
1130                         if (get_user(insn, (unsigned char *)(regs->ip + i)))
1131                                 break;
1132                         pr_cont("%02x ", insn);
1133                 }
1134         }
1135         pr_cont("\n");
1136 #endif
1137         preempt_disable();
1138         show_regs(regs);
1139         preempt_enable();
1140 }
1141
1142 static int __init setup_print_fatal_signals(char *str)
1143 {
1144         get_option (&str, &print_fatal_signals);
1145
1146         return 1;
1147 }
1148
1149 __setup("print-fatal-signals=", setup_print_fatal_signals);
1150
1151 int
1152 __group_send_sig_info(int sig, struct siginfo *info, struct task_struct *p)
1153 {
1154         return send_signal(sig, info, p, 1);
1155 }
1156
1157 static int
1158 specific_send_sig_info(int sig, struct siginfo *info, struct task_struct *t)
1159 {
1160         return send_signal(sig, info, t, 0);
1161 }
1162
1163 int do_send_sig_info(int sig, struct siginfo *info, struct task_struct *p,
1164                         bool group)
1165 {
1166         unsigned long flags;
1167         int ret = -ESRCH;
1168
1169         if (lock_task_sighand(p, &flags)) {
1170                 ret = send_signal(sig, info, p, group);
1171                 unlock_task_sighand(p, &flags);
1172         }
1173
1174         return ret;
1175 }
1176
1177 /*
1178  * Force a signal that the process can't ignore: if necessary
1179  * we unblock the signal and change any SIG_IGN to SIG_DFL.
1180  *
1181  * Note: If we unblock the signal, we always reset it to SIG_DFL,
1182  * since we do not want to have a signal handler that was blocked
1183  * be invoked when user space had explicitly blocked it.
1184  *
1185  * We don't want to have recursive SIGSEGV's etc, for example,
1186  * that is why we also clear SIGNAL_UNKILLABLE.
1187  */
1188 int
1189 force_sig_info(int sig, struct siginfo *info, struct task_struct *t)
1190 {
1191         unsigned long int flags;
1192         int ret, blocked, ignored;
1193         struct k_sigaction *action;
1194
1195         spin_lock_irqsave(&t->sighand->siglock, flags);
1196         action = &t->sighand->action[sig-1];
1197         ignored = action->sa.sa_handler == SIG_IGN;
1198         blocked = sigismember(&t->blocked, sig);
1199         if (blocked || ignored) {
1200                 action->sa.sa_handler = SIG_DFL;
1201                 if (blocked) {
1202                         sigdelset(&t->blocked, sig);
1203                         recalc_sigpending_and_wake(t);
1204                 }
1205         }
1206         /*
1207          * Don't clear SIGNAL_UNKILLABLE for traced tasks, users won't expect
1208          * debugging to leave init killable.
1209          */
1210         if (action->sa.sa_handler == SIG_DFL && !t->ptrace)
1211                 t->signal->flags &= ~SIGNAL_UNKILLABLE;
1212         ret = specific_send_sig_info(sig, info, t);
1213         spin_unlock_irqrestore(&t->sighand->siglock, flags);
1214
1215         return ret;
1216 }
1217
1218 /*
1219  * Nuke all other threads in the group.
1220  */
1221 int zap_other_threads(struct task_struct *p)
1222 {
1223         struct task_struct *t = p;
1224         int count = 0;
1225
1226         p->signal->group_stop_count = 0;
1227
1228         while_each_thread(p, t) {
1229                 task_clear_jobctl_pending(t, JOBCTL_PENDING_MASK);
1230                 count++;
1231
1232                 /* Don't bother with already dead threads */
1233                 if (t->exit_state)
1234                         continue;
1235                 sigaddset(&t->pending.signal, SIGKILL);
1236                 signal_wake_up(t, 1);
1237         }
1238
1239         return count;
1240 }
1241
1242 struct sighand_struct *__lock_task_sighand(struct task_struct *tsk,
1243                                            unsigned long *flags)
1244 {
1245         struct sighand_struct *sighand;
1246
1247         rcu_read_lock();
1248         for (;;) {
1249                 sighand = rcu_dereference(tsk->sighand);
1250                 if (unlikely(sighand == NULL))
1251                         break;
1252
1253                 /*
1254                  * This sighand can be already freed and even reused, but
1255                  * we rely on SLAB_TYPESAFE_BY_RCU and sighand_ctor() which
1256                  * initializes ->siglock: this slab can't go away, it has
1257                  * the same object type, ->siglock can't be reinitialized.
1258                  *
1259                  * We need to ensure that tsk->sighand is still the same
1260                  * after we take the lock, we can race with de_thread() or
1261                  * __exit_signal(). In the latter case the next iteration
1262                  * must see ->sighand == NULL.
1263                  */
1264                 spin_lock_irqsave(&sighand->siglock, *flags);
1265                 if (likely(sighand == tsk->sighand))
1266                         break;
1267                 spin_unlock_irqrestore(&sighand->siglock, *flags);
1268         }
1269         rcu_read_unlock();
1270
1271         return sighand;
1272 }
1273
1274 /*
1275  * send signal info to all the members of a group
1276  */
1277 int group_send_sig_info(int sig, struct siginfo *info, struct task_struct *p)
1278 {
1279         int ret;
1280
1281         rcu_read_lock();
1282         ret = check_kill_permission(sig, info, p);
1283         rcu_read_unlock();
1284
1285         if (!ret && sig)
1286                 ret = do_send_sig_info(sig, info, p, true);
1287
1288         return ret;
1289 }
1290
1291 /*
1292  * __kill_pgrp_info() sends a signal to a process group: this is what the tty
1293  * control characters do (^C, ^Z etc)
1294  * - the caller must hold at least a readlock on tasklist_lock
1295  */
1296 int __kill_pgrp_info(int sig, struct siginfo *info, struct pid *pgrp)
1297 {
1298         struct task_struct *p = NULL;
1299         int retval, success;
1300
1301         success = 0;
1302         retval = -ESRCH;
1303         do_each_pid_task(pgrp, PIDTYPE_PGID, p) {
1304                 int err = group_send_sig_info(sig, info, p);
1305                 success |= !err;
1306                 retval = err;
1307         } while_each_pid_task(pgrp, PIDTYPE_PGID, p);
1308         return success ? 0 : retval;
1309 }
1310
1311 int kill_pid_info(int sig, struct siginfo *info, struct pid *pid)
1312 {
1313         int error = -ESRCH;
1314         struct task_struct *p;
1315
1316         for (;;) {
1317                 rcu_read_lock();
1318                 p = pid_task(pid, PIDTYPE_PID);
1319                 if (p)
1320                         error = group_send_sig_info(sig, info, p);
1321                 rcu_read_unlock();
1322                 if (likely(!p || error != -ESRCH))
1323                         return error;
1324
1325                 /*
1326                  * The task was unhashed in between, try again.  If it
1327                  * is dead, pid_task() will return NULL, if we race with
1328                  * de_thread() it will find the new leader.
1329                  */
1330         }
1331 }
1332
1333 static int kill_proc_info(int sig, struct siginfo *info, pid_t pid)
1334 {
1335         int error;
1336         rcu_read_lock();
1337         error = kill_pid_info(sig, info, find_vpid(pid));
1338         rcu_read_unlock();
1339         return error;
1340 }
1341
1342 static inline bool kill_as_cred_perm(const struct cred *cred,
1343                                      struct task_struct *target)
1344 {
1345         const struct cred *pcred = __task_cred(target);
1346
1347         return uid_eq(cred->euid, pcred->suid) ||
1348                uid_eq(cred->euid, pcred->uid) ||
1349                uid_eq(cred->uid, pcred->suid) ||
1350                uid_eq(cred->uid, pcred->uid);
1351 }
1352
1353 /* like kill_pid_info(), but doesn't use uid/euid of "current" */
1354 int kill_pid_info_as_cred(int sig, struct siginfo *info, struct pid *pid,
1355                          const struct cred *cred)
1356 {
1357         int ret = -EINVAL;
1358         struct task_struct *p;
1359         unsigned long flags;
1360
1361         if (!valid_signal(sig))
1362                 return ret;
1363
1364         rcu_read_lock();
1365         p = pid_task(pid, PIDTYPE_PID);
1366         if (!p) {
1367                 ret = -ESRCH;
1368                 goto out_unlock;
1369         }
1370         if (si_fromuser(info) && !kill_as_cred_perm(cred, p)) {
1371                 ret = -EPERM;
1372                 goto out_unlock;
1373         }
1374         ret = security_task_kill(p, info, sig, cred);
1375         if (ret)
1376                 goto out_unlock;
1377
1378         if (sig) {
1379                 if (lock_task_sighand(p, &flags)) {
1380                         ret = __send_signal(sig, info, p, 1, 0);
1381                         unlock_task_sighand(p, &flags);
1382                 } else
1383                         ret = -ESRCH;
1384         }
1385 out_unlock:
1386         rcu_read_unlock();
1387         return ret;
1388 }
1389 EXPORT_SYMBOL_GPL(kill_pid_info_as_cred);
1390
1391 /*
1392  * kill_something_info() interprets pid in interesting ways just like kill(2).
1393  *
1394  * POSIX specifies that kill(-1,sig) is unspecified, but what we have
1395  * is probably wrong.  Should make it like BSD or SYSV.
1396  */
1397
1398 static int kill_something_info(int sig, struct siginfo *info, pid_t pid)
1399 {
1400         int ret;
1401
1402         if (pid > 0) {
1403                 rcu_read_lock();
1404                 ret = kill_pid_info(sig, info, find_vpid(pid));
1405                 rcu_read_unlock();
1406                 return ret;
1407         }
1408
1409         /* -INT_MIN is undefined.  Exclude this case to avoid a UBSAN warning */
1410         if (pid == INT_MIN)
1411                 return -ESRCH;
1412
1413         read_lock(&tasklist_lock);
1414         if (pid != -1) {
1415                 ret = __kill_pgrp_info(sig, info,
1416                                 pid ? find_vpid(-pid) : task_pgrp(current));
1417         } else {
1418                 int retval = 0, count = 0;
1419                 struct task_struct * p;
1420
1421                 for_each_process(p) {
1422                         if (task_pid_vnr(p) > 1 &&
1423                                         !same_thread_group(p, current)) {
1424                                 int err = group_send_sig_info(sig, info, p);
1425                                 ++count;
1426                                 if (err != -EPERM)
1427                                         retval = err;
1428                         }
1429                 }
1430                 ret = count ? retval : -ESRCH;
1431         }
1432         read_unlock(&tasklist_lock);
1433
1434         return ret;
1435 }
1436
1437 /*
1438  * These are for backward compatibility with the rest of the kernel source.
1439  */
1440
1441 int send_sig_info(int sig, struct siginfo *info, struct task_struct *p)
1442 {
1443         /*
1444          * Make sure legacy kernel users don't send in bad values
1445          * (normal paths check this in check_kill_permission).
1446          */
1447         if (!valid_signal(sig))
1448                 return -EINVAL;
1449
1450         return do_send_sig_info(sig, info, p, false);
1451 }
1452
1453 #define __si_special(priv) \
1454         ((priv) ? SEND_SIG_PRIV : SEND_SIG_NOINFO)
1455
1456 int
1457 send_sig(int sig, struct task_struct *p, int priv)
1458 {
1459         return send_sig_info(sig, __si_special(priv), p);
1460 }
1461
1462 void force_sig(int sig, struct task_struct *p)
1463 {
1464         force_sig_info(sig, SEND_SIG_PRIV, p);
1465 }
1466
1467 /*
1468  * When things go south during signal handling, we
1469  * will force a SIGSEGV. And if the signal that caused
1470  * the problem was already a SIGSEGV, we'll want to
1471  * make sure we don't even try to deliver the signal..
1472  */
1473 void force_sigsegv(int sig, struct task_struct *p)
1474 {
1475         if (sig == SIGSEGV) {
1476                 unsigned long flags;
1477                 spin_lock_irqsave(&p->sighand->siglock, flags);
1478                 p->sighand->action[sig - 1].sa.sa_handler = SIG_DFL;
1479                 spin_unlock_irqrestore(&p->sighand->siglock, flags);
1480         }
1481         force_sig(SIGSEGV, p);
1482 }
1483
1484 int force_sig_fault(int sig, int code, void __user *addr
1485         ___ARCH_SI_TRAPNO(int trapno)
1486         ___ARCH_SI_IA64(int imm, unsigned int flags, unsigned long isr)
1487         , struct task_struct *t)
1488 {
1489         struct siginfo info;
1490
1491         clear_siginfo(&info);
1492         info.si_signo = sig;
1493         info.si_errno = 0;
1494         info.si_code  = code;
1495         info.si_addr  = addr;
1496 #ifdef __ARCH_SI_TRAPNO
1497         info.si_trapno = trapno;
1498 #endif
1499 #ifdef __ia64__
1500         info.si_imm = imm;
1501         info.si_flags = flags;
1502         info.si_isr = isr;
1503 #endif
1504         return force_sig_info(info.si_signo, &info, t);
1505 }
1506
1507 int send_sig_fault(int sig, int code, void __user *addr
1508         ___ARCH_SI_TRAPNO(int trapno)
1509         ___ARCH_SI_IA64(int imm, unsigned int flags, unsigned long isr)
1510         , struct task_struct *t)
1511 {
1512         struct siginfo info;
1513
1514         clear_siginfo(&info);
1515         info.si_signo = sig;
1516         info.si_errno = 0;
1517         info.si_code  = code;
1518         info.si_addr  = addr;
1519 #ifdef __ARCH_SI_TRAPNO
1520         info.si_trapno = trapno;
1521 #endif
1522 #ifdef __ia64__
1523         info.si_imm = imm;
1524         info.si_flags = flags;
1525         info.si_isr = isr;
1526 #endif
1527         return send_sig_info(info.si_signo, &info, t);
1528 }
1529
1530 int force_sig_mceerr(int code, void __user *addr, short lsb, struct task_struct *t)
1531 {
1532         struct siginfo info;
1533
1534         WARN_ON((code != BUS_MCEERR_AO) && (code != BUS_MCEERR_AR));
1535         clear_siginfo(&info);
1536         info.si_signo = SIGBUS;
1537         info.si_errno = 0;
1538         info.si_code = code;
1539         info.si_addr = addr;
1540         info.si_addr_lsb = lsb;
1541         return force_sig_info(info.si_signo, &info, t);
1542 }
1543
1544 int send_sig_mceerr(int code, void __user *addr, short lsb, struct task_struct *t)
1545 {
1546         struct siginfo info;
1547
1548         WARN_ON((code != BUS_MCEERR_AO) && (code != BUS_MCEERR_AR));
1549         clear_siginfo(&info);
1550         info.si_signo = SIGBUS;
1551         info.si_errno = 0;
1552         info.si_code = code;
1553         info.si_addr = addr;
1554         info.si_addr_lsb = lsb;
1555         return send_sig_info(info.si_signo, &info, t);
1556 }
1557 EXPORT_SYMBOL(send_sig_mceerr);
1558
1559 int force_sig_bnderr(void __user *addr, void __user *lower, void __user *upper)
1560 {
1561         struct siginfo info;
1562
1563         clear_siginfo(&info);
1564         info.si_signo = SIGSEGV;
1565         info.si_errno = 0;
1566         info.si_code  = SEGV_BNDERR;
1567         info.si_addr  = addr;
1568         info.si_lower = lower;
1569         info.si_upper = upper;
1570         return force_sig_info(info.si_signo, &info, current);
1571 }
1572
1573 #ifdef SEGV_PKUERR
1574 int force_sig_pkuerr(void __user *addr, u32 pkey)
1575 {
1576         struct siginfo info;
1577
1578         clear_siginfo(&info);
1579         info.si_signo = SIGSEGV;
1580         info.si_errno = 0;
1581         info.si_code  = SEGV_PKUERR;
1582         info.si_addr  = addr;
1583         info.si_pkey  = pkey;
1584         return force_sig_info(info.si_signo, &info, current);
1585 }
1586 #endif
1587
1588 /* For the crazy architectures that include trap information in
1589  * the errno field, instead of an actual errno value.
1590  */
1591 int force_sig_ptrace_errno_trap(int errno, void __user *addr)
1592 {
1593         struct siginfo info;
1594
1595         clear_siginfo(&info);
1596         info.si_signo = SIGTRAP;
1597         info.si_errno = errno;
1598         info.si_code  = TRAP_HWBKPT;
1599         info.si_addr  = addr;
1600         return force_sig_info(info.si_signo, &info, current);
1601 }
1602
1603 int kill_pgrp(struct pid *pid, int sig, int priv)
1604 {
1605         int ret;
1606
1607         read_lock(&tasklist_lock);
1608         ret = __kill_pgrp_info(sig, __si_special(priv), pid);
1609         read_unlock(&tasklist_lock);
1610
1611         return ret;
1612 }
1613 EXPORT_SYMBOL(kill_pgrp);
1614
1615 int kill_pid(struct pid *pid, int sig, int priv)
1616 {
1617         return kill_pid_info(sig, __si_special(priv), pid);
1618 }
1619 EXPORT_SYMBOL(kill_pid);
1620
1621 /*
1622  * These functions support sending signals using preallocated sigqueue
1623  * structures.  This is needed "because realtime applications cannot
1624  * afford to lose notifications of asynchronous events, like timer
1625  * expirations or I/O completions".  In the case of POSIX Timers
1626  * we allocate the sigqueue structure from the timer_create.  If this
1627  * allocation fails we are able to report the failure to the application
1628  * with an EAGAIN error.
1629  */
1630 struct sigqueue *sigqueue_alloc(void)
1631 {
1632         struct sigqueue *q = __sigqueue_alloc(-1, current, GFP_KERNEL, 0);
1633
1634         if (q)
1635                 q->flags |= SIGQUEUE_PREALLOC;
1636
1637         return q;
1638 }
1639
1640 void sigqueue_free(struct sigqueue *q)
1641 {
1642         unsigned long flags;
1643         spinlock_t *lock = &current->sighand->siglock;
1644
1645         BUG_ON(!(q->flags & SIGQUEUE_PREALLOC));
1646         /*
1647          * We must hold ->siglock while testing q->list
1648          * to serialize with collect_signal() or with
1649          * __exit_signal()->flush_sigqueue().
1650          */
1651         spin_lock_irqsave(lock, flags);
1652         q->flags &= ~SIGQUEUE_PREALLOC;
1653         /*
1654          * If it is queued it will be freed when dequeued,
1655          * like the "regular" sigqueue.
1656          */
1657         if (!list_empty(&q->list))
1658                 q = NULL;
1659         spin_unlock_irqrestore(lock, flags);
1660
1661         if (q)
1662                 __sigqueue_free(q);
1663 }
1664
1665 int send_sigqueue(struct sigqueue *q, struct task_struct *t, int group)
1666 {
1667         int sig = q->info.si_signo;
1668         struct sigpending *pending;
1669         unsigned long flags;
1670         int ret, result;
1671
1672         BUG_ON(!(q->flags & SIGQUEUE_PREALLOC));
1673
1674         ret = -1;
1675         if (!likely(lock_task_sighand(t, &flags)))
1676                 goto ret;
1677
1678         ret = 1; /* the signal is ignored */
1679         result = TRACE_SIGNAL_IGNORED;
1680         if (!prepare_signal(sig, t, false))
1681                 goto out;
1682
1683         ret = 0;
1684         if (unlikely(!list_empty(&q->list))) {
1685                 /*
1686                  * If an SI_TIMER entry is already queue just increment
1687                  * the overrun count.
1688                  */
1689                 BUG_ON(q->info.si_code != SI_TIMER);
1690                 q->info.si_overrun++;
1691                 result = TRACE_SIGNAL_ALREADY_PENDING;
1692                 goto out;
1693         }
1694         q->info.si_overrun = 0;
1695
1696         signalfd_notify(t, sig);
1697         pending = group ? &t->signal->shared_pending : &t->pending;
1698         list_add_tail(&q->list, &pending->list);
1699         sigaddset(&pending->signal, sig);
1700         complete_signal(sig, t, group);
1701         result = TRACE_SIGNAL_DELIVERED;
1702 out:
1703         trace_signal_generate(sig, &q->info, t, group, result);
1704         unlock_task_sighand(t, &flags);
1705 ret:
1706         return ret;
1707 }
1708
1709 /*
1710  * Let a parent know about the death of a child.
1711  * For a stopped/continued status change, use do_notify_parent_cldstop instead.
1712  *
1713  * Returns true if our parent ignored us and so we've switched to
1714  * self-reaping.
1715  */
1716 bool do_notify_parent(struct task_struct *tsk, int sig)
1717 {
1718         struct siginfo info;
1719         unsigned long flags;
1720         struct sighand_struct *psig;
1721         bool autoreap = false;
1722         u64 utime, stime;
1723
1724         BUG_ON(sig == -1);
1725
1726         /* do_notify_parent_cldstop should have been called instead.  */
1727         BUG_ON(task_is_stopped_or_traced(tsk));
1728
1729         BUG_ON(!tsk->ptrace &&
1730                (tsk->group_leader != tsk || !thread_group_empty(tsk)));
1731
1732         if (sig != SIGCHLD) {
1733                 /*
1734                  * This is only possible if parent == real_parent.
1735                  * Check if it has changed security domain.
1736                  */
1737                 if (tsk->parent_exec_id != tsk->parent->self_exec_id)
1738                         sig = SIGCHLD;
1739         }
1740
1741         clear_siginfo(&info);
1742         info.si_signo = sig;
1743         info.si_errno = 0;
1744         /*
1745          * We are under tasklist_lock here so our parent is tied to
1746          * us and cannot change.
1747          *
1748          * task_active_pid_ns will always return the same pid namespace
1749          * until a task passes through release_task.
1750          *
1751          * write_lock() currently calls preempt_disable() which is the
1752          * same as rcu_read_lock(), but according to Oleg, this is not
1753          * correct to rely on this
1754          */
1755         rcu_read_lock();
1756         info.si_pid = task_pid_nr_ns(tsk, task_active_pid_ns(tsk->parent));
1757         info.si_uid = from_kuid_munged(task_cred_xxx(tsk->parent, user_ns),
1758                                        task_uid(tsk));
1759         rcu_read_unlock();
1760
1761         task_cputime(tsk, &utime, &stime);
1762         info.si_utime = nsec_to_clock_t(utime + tsk->signal->utime);
1763         info.si_stime = nsec_to_clock_t(stime + tsk->signal->stime);
1764
1765         info.si_status = tsk->exit_code & 0x7f;
1766         if (tsk->exit_code & 0x80)
1767                 info.si_code = CLD_DUMPED;
1768         else if (tsk->exit_code & 0x7f)
1769                 info.si_code = CLD_KILLED;
1770         else {
1771                 info.si_code = CLD_EXITED;
1772                 info.si_status = tsk->exit_code >> 8;
1773         }
1774
1775         psig = tsk->parent->sighand;
1776         spin_lock_irqsave(&psig->siglock, flags);
1777         if (!tsk->ptrace && sig == SIGCHLD &&
1778             (psig->action[SIGCHLD-1].sa.sa_handler == SIG_IGN ||
1779              (psig->action[SIGCHLD-1].sa.sa_flags & SA_NOCLDWAIT))) {
1780                 /*
1781                  * We are exiting and our parent doesn't care.  POSIX.1
1782                  * defines special semantics for setting SIGCHLD to SIG_IGN
1783                  * or setting the SA_NOCLDWAIT flag: we should be reaped
1784                  * automatically and not left for our parent's wait4 call.
1785                  * Rather than having the parent do it as a magic kind of
1786                  * signal handler, we just set this to tell do_exit that we
1787                  * can be cleaned up without becoming a zombie.  Note that
1788                  * we still call __wake_up_parent in this case, because a
1789                  * blocked sys_wait4 might now return -ECHILD.
1790                  *
1791                  * Whether we send SIGCHLD or not for SA_NOCLDWAIT
1792                  * is implementation-defined: we do (if you don't want
1793                  * it, just use SIG_IGN instead).
1794                  */
1795                 autoreap = true;
1796                 if (psig->action[SIGCHLD-1].sa.sa_handler == SIG_IGN)
1797                         sig = 0;
1798         }
1799         if (valid_signal(sig) && sig)
1800                 __group_send_sig_info(sig, &info, tsk->parent);
1801         __wake_up_parent(tsk, tsk->parent);
1802         spin_unlock_irqrestore(&psig->siglock, flags);
1803
1804         return autoreap;
1805 }
1806
1807 /**
1808  * do_notify_parent_cldstop - notify parent of stopped/continued state change
1809  * @tsk: task reporting the state change
1810  * @for_ptracer: the notification is for ptracer
1811  * @why: CLD_{CONTINUED|STOPPED|TRAPPED} to report
1812  *
1813  * Notify @tsk's parent that the stopped/continued state has changed.  If
1814  * @for_ptracer is %false, @tsk's group leader notifies to its real parent.
1815  * If %true, @tsk reports to @tsk->parent which should be the ptracer.
1816  *
1817  * CONTEXT:
1818  * Must be called with tasklist_lock at least read locked.
1819  */
1820 static void do_notify_parent_cldstop(struct task_struct *tsk,
1821                                      bool for_ptracer, int why)
1822 {
1823         struct siginfo info;
1824         unsigned long flags;
1825         struct task_struct *parent;
1826         struct sighand_struct *sighand;
1827         u64 utime, stime;
1828
1829         if (for_ptracer) {
1830                 parent = tsk->parent;
1831         } else {
1832                 tsk = tsk->group_leader;
1833                 parent = tsk->real_parent;
1834         }
1835
1836         clear_siginfo(&info);
1837         info.si_signo = SIGCHLD;
1838         info.si_errno = 0;
1839         /*
1840          * see comment in do_notify_parent() about the following 4 lines
1841          */
1842         rcu_read_lock();
1843         info.si_pid = task_pid_nr_ns(tsk, task_active_pid_ns(parent));
1844         info.si_uid = from_kuid_munged(task_cred_xxx(parent, user_ns), task_uid(tsk));
1845         rcu_read_unlock();
1846
1847         task_cputime(tsk, &utime, &stime);
1848         info.si_utime = nsec_to_clock_t(utime);
1849         info.si_stime = nsec_to_clock_t(stime);
1850
1851         info.si_code = why;
1852         switch (why) {
1853         case CLD_CONTINUED:
1854                 info.si_status = SIGCONT;
1855                 break;
1856         case CLD_STOPPED:
1857                 info.si_status = tsk->signal->group_exit_code & 0x7f;
1858                 break;
1859         case CLD_TRAPPED:
1860                 info.si_status = tsk->exit_code & 0x7f;
1861                 break;
1862         default:
1863                 BUG();
1864         }
1865
1866         sighand = parent->sighand;
1867         spin_lock_irqsave(&sighand->siglock, flags);
1868         if (sighand->action[SIGCHLD-1].sa.sa_handler != SIG_IGN &&
1869             !(sighand->action[SIGCHLD-1].sa.sa_flags & SA_NOCLDSTOP))
1870                 __group_send_sig_info(SIGCHLD, &info, parent);
1871         /*
1872          * Even if SIGCHLD is not generated, we must wake up wait4 calls.
1873          */
1874         __wake_up_parent(tsk, parent);
1875         spin_unlock_irqrestore(&sighand->siglock, flags);
1876 }
1877
1878 static inline bool may_ptrace_stop(void)
1879 {
1880         if (!likely(current->ptrace))
1881                 return false;
1882         /*
1883          * Are we in the middle of do_coredump?
1884          * If so and our tracer is also part of the coredump stopping
1885          * is a deadlock situation, and pointless because our tracer
1886          * is dead so don't allow us to stop.
1887          * If SIGKILL was already sent before the caller unlocked
1888          * ->siglock we must see ->core_state != NULL. Otherwise it
1889          * is safe to enter schedule().
1890          *
1891          * This is almost outdated, a task with the pending SIGKILL can't
1892          * block in TASK_TRACED. But PTRACE_EVENT_EXIT can be reported
1893          * after SIGKILL was already dequeued.
1894          */
1895         if (unlikely(current->mm->core_state) &&
1896             unlikely(current->mm == current->parent->mm))
1897                 return false;
1898
1899         return true;
1900 }
1901
1902 /*
1903  * Return non-zero if there is a SIGKILL that should be waking us up.
1904  * Called with the siglock held.
1905  */
1906 static int sigkill_pending(struct task_struct *tsk)
1907 {
1908         return  sigismember(&tsk->pending.signal, SIGKILL) ||
1909                 sigismember(&tsk->signal->shared_pending.signal, SIGKILL);
1910 }
1911
1912 /*
1913  * This must be called with current->sighand->siglock held.
1914  *
1915  * This should be the path for all ptrace stops.
1916  * We always set current->last_siginfo while stopped here.
1917  * That makes it a way to test a stopped process for
1918  * being ptrace-stopped vs being job-control-stopped.
1919  *
1920  * If we actually decide not to stop at all because the tracer
1921  * is gone, we keep current->exit_code unless clear_code.
1922  */
1923 static void ptrace_stop(int exit_code, int why, int clear_code, siginfo_t *info)
1924         __releases(&current->sighand->siglock)
1925         __acquires(&current->sighand->siglock)
1926 {
1927         bool gstop_done = false;
1928
1929         if (arch_ptrace_stop_needed(exit_code, info)) {
1930                 /*
1931                  * The arch code has something special to do before a
1932                  * ptrace stop.  This is allowed to block, e.g. for faults
1933                  * on user stack pages.  We can't keep the siglock while
1934                  * calling arch_ptrace_stop, so we must release it now.
1935                  * To preserve proper semantics, we must do this before
1936                  * any signal bookkeeping like checking group_stop_count.
1937                  * Meanwhile, a SIGKILL could come in before we retake the
1938                  * siglock.  That must prevent us from sleeping in TASK_TRACED.
1939                  * So after regaining the lock, we must check for SIGKILL.
1940                  */
1941                 spin_unlock_irq(&current->sighand->siglock);
1942                 arch_ptrace_stop(exit_code, info);
1943                 spin_lock_irq(&current->sighand->siglock);
1944                 if (sigkill_pending(current))
1945                         return;
1946         }
1947
1948         set_special_state(TASK_TRACED);
1949
1950         /*
1951          * We're committing to trapping.  TRACED should be visible before
1952          * TRAPPING is cleared; otherwise, the tracer might fail do_wait().
1953          * Also, transition to TRACED and updates to ->jobctl should be
1954          * atomic with respect to siglock and should be done after the arch
1955          * hook as siglock is released and regrabbed across it.
1956          *
1957          *     TRACER                               TRACEE
1958          *
1959          *     ptrace_attach()
1960          * [L]   wait_on_bit(JOBCTL_TRAPPING)   [S] set_special_state(TRACED)
1961          *     do_wait()
1962          *       set_current_state()                smp_wmb();
1963          *       ptrace_do_wait()
1964          *         wait_task_stopped()
1965          *           task_stopped_code()
1966          * [L]         task_is_traced()         [S] task_clear_jobctl_trapping();
1967          */
1968         smp_wmb();
1969
1970         current->last_siginfo = info;
1971         current->exit_code = exit_code;
1972
1973         /*
1974          * If @why is CLD_STOPPED, we're trapping to participate in a group
1975          * stop.  Do the bookkeeping.  Note that if SIGCONT was delievered
1976          * across siglock relocks since INTERRUPT was scheduled, PENDING
1977          * could be clear now.  We act as if SIGCONT is received after
1978          * TASK_TRACED is entered - ignore it.
1979          */
1980         if (why == CLD_STOPPED && (current->jobctl & JOBCTL_STOP_PENDING))
1981                 gstop_done = task_participate_group_stop(current);
1982
1983         /* any trap clears pending STOP trap, STOP trap clears NOTIFY */
1984         task_clear_jobctl_pending(current, JOBCTL_TRAP_STOP);
1985         if (info && info->si_code >> 8 == PTRACE_EVENT_STOP)
1986                 task_clear_jobctl_pending(current, JOBCTL_TRAP_NOTIFY);
1987
1988         /* entering a trap, clear TRAPPING */
1989         task_clear_jobctl_trapping(current);
1990
1991         spin_unlock_irq(&current->sighand->siglock);
1992         read_lock(&tasklist_lock);
1993         if (may_ptrace_stop()) {
1994                 /*
1995                  * Notify parents of the stop.
1996                  *
1997                  * While ptraced, there are two parents - the ptracer and
1998                  * the real_parent of the group_leader.  The ptracer should
1999                  * know about every stop while the real parent is only
2000                  * interested in the completion of group stop.  The states
2001                  * for the two don't interact with each other.  Notify
2002                  * separately unless they're gonna be duplicates.
2003                  */
2004                 do_notify_parent_cldstop(current, true, why);
2005                 if (gstop_done && ptrace_reparented(current))
2006                         do_notify_parent_cldstop(current, false, why);
2007
2008                 /*
2009                  * Don't want to allow preemption here, because
2010                  * sys_ptrace() needs this task to be inactive.
2011                  *
2012                  * XXX: implement read_unlock_no_resched().
2013                  */
2014                 preempt_disable();
2015                 read_unlock(&tasklist_lock);
2016                 preempt_enable_no_resched();
2017                 freezable_schedule();
2018         } else {
2019                 /*
2020                  * By the time we got the lock, our tracer went away.
2021                  * Don't drop the lock yet, another tracer may come.
2022                  *
2023                  * If @gstop_done, the ptracer went away between group stop
2024                  * completion and here.  During detach, it would have set
2025                  * JOBCTL_STOP_PENDING on us and we'll re-enter
2026                  * TASK_STOPPED in do_signal_stop() on return, so notifying
2027                  * the real parent of the group stop completion is enough.
2028                  */
2029                 if (gstop_done)
2030                         do_notify_parent_cldstop(current, false, why);
2031
2032                 /* tasklist protects us from ptrace_freeze_traced() */
2033                 __set_current_state(TASK_RUNNING);
2034                 if (clear_code)
2035                         current->exit_code = 0;
2036                 read_unlock(&tasklist_lock);
2037         }
2038
2039         /*
2040          * We are back.  Now reacquire the siglock before touching
2041          * last_siginfo, so that we are sure to have synchronized with
2042          * any signal-sending on another CPU that wants to examine it.
2043          */
2044         spin_lock_irq(&current->sighand->siglock);
2045         current->last_siginfo = NULL;
2046
2047         /* LISTENING can be set only during STOP traps, clear it */
2048         current->jobctl &= ~JOBCTL_LISTENING;
2049
2050         /*
2051          * Queued signals ignored us while we were stopped for tracing.
2052          * So check for any that we should take before resuming user mode.
2053          * This sets TIF_SIGPENDING, but never clears it.
2054          */
2055         recalc_sigpending_tsk(current);
2056 }
2057
2058 static void ptrace_do_notify(int signr, int exit_code, int why)
2059 {
2060         siginfo_t info;
2061
2062         clear_siginfo(&info);
2063         info.si_signo = signr;
2064         info.si_code = exit_code;
2065         info.si_pid = task_pid_vnr(current);
2066         info.si_uid = from_kuid_munged(current_user_ns(), current_uid());
2067
2068         /* Let the debugger run.  */
2069         ptrace_stop(exit_code, why, 1, &info);
2070 }
2071
2072 void ptrace_notify(int exit_code)
2073 {
2074         BUG_ON((exit_code & (0x7f | ~0xffff)) != SIGTRAP);
2075         if (unlikely(current->task_works))
2076                 task_work_run();
2077
2078         spin_lock_irq(&current->sighand->siglock);
2079         ptrace_do_notify(SIGTRAP, exit_code, CLD_TRAPPED);
2080         spin_unlock_irq(&current->sighand->siglock);
2081 }
2082
2083 /**
2084  * do_signal_stop - handle group stop for SIGSTOP and other stop signals
2085  * @signr: signr causing group stop if initiating
2086  *
2087  * If %JOBCTL_STOP_PENDING is not set yet, initiate group stop with @signr
2088  * and participate in it.  If already set, participate in the existing
2089  * group stop.  If participated in a group stop (and thus slept), %true is
2090  * returned with siglock released.
2091  *
2092  * If ptraced, this function doesn't handle stop itself.  Instead,
2093  * %JOBCTL_TRAP_STOP is scheduled and %false is returned with siglock
2094  * untouched.  The caller must ensure that INTERRUPT trap handling takes
2095  * places afterwards.
2096  *
2097  * CONTEXT:
2098  * Must be called with @current->sighand->siglock held, which is released
2099  * on %true return.
2100  *
2101  * RETURNS:
2102  * %false if group stop is already cancelled or ptrace trap is scheduled.
2103  * %true if participated in group stop.
2104  */
2105 static bool do_signal_stop(int signr)
2106         __releases(&current->sighand->siglock)
2107 {
2108         struct signal_struct *sig = current->signal;
2109
2110         if (!(current->jobctl & JOBCTL_STOP_PENDING)) {
2111                 unsigned long gstop = JOBCTL_STOP_PENDING | JOBCTL_STOP_CONSUME;
2112                 struct task_struct *t;
2113
2114                 /* signr will be recorded in task->jobctl for retries */
2115                 WARN_ON_ONCE(signr & ~JOBCTL_STOP_SIGMASK);
2116
2117                 if (!likely(current->jobctl & JOBCTL_STOP_DEQUEUED) ||
2118                     unlikely(signal_group_exit(sig)))
2119                         return false;
2120                 /*
2121                  * There is no group stop already in progress.  We must
2122                  * initiate one now.
2123                  *
2124                  * While ptraced, a task may be resumed while group stop is
2125                  * still in effect and then receive a stop signal and
2126                  * initiate another group stop.  This deviates from the
2127                  * usual behavior as two consecutive stop signals can't
2128                  * cause two group stops when !ptraced.  That is why we
2129                  * also check !task_is_stopped(t) below.
2130                  *
2131                  * The condition can be distinguished by testing whether
2132                  * SIGNAL_STOP_STOPPED is already set.  Don't generate
2133                  * group_exit_code in such case.
2134                  *
2135                  * This is not necessary for SIGNAL_STOP_CONTINUED because
2136                  * an intervening stop signal is required to cause two
2137                  * continued events regardless of ptrace.
2138                  */
2139                 if (!(sig->flags & SIGNAL_STOP_STOPPED))
2140                         sig->group_exit_code = signr;
2141
2142                 sig->group_stop_count = 0;
2143
2144                 if (task_set_jobctl_pending(current, signr | gstop))
2145                         sig->group_stop_count++;
2146
2147                 t = current;
2148                 while_each_thread(current, t) {
2149                         /*
2150                          * Setting state to TASK_STOPPED for a group
2151                          * stop is always done with the siglock held,
2152                          * so this check has no races.
2153                          */
2154                         if (!task_is_stopped(t) &&
2155                             task_set_jobctl_pending(t, signr | gstop)) {
2156                                 sig->group_stop_count++;
2157                                 if (likely(!(t->ptrace & PT_SEIZED)))
2158                                         signal_wake_up(t, 0);
2159                                 else
2160                                         ptrace_trap_notify(t);
2161                         }
2162                 }
2163         }
2164
2165         if (likely(!current->ptrace)) {
2166                 int notify = 0;
2167
2168                 /*
2169                  * If there are no other threads in the group, or if there
2170                  * is a group stop in progress and we are the last to stop,
2171                  * report to the parent.
2172                  */
2173                 if (task_participate_group_stop(current))
2174                         notify = CLD_STOPPED;
2175
2176                 set_special_state(TASK_STOPPED);
2177                 spin_unlock_irq(&current->sighand->siglock);
2178
2179                 /*
2180                  * Notify the parent of the group stop completion.  Because
2181                  * we're not holding either the siglock or tasklist_lock
2182                  * here, ptracer may attach inbetween; however, this is for
2183                  * group stop and should always be delivered to the real
2184                  * parent of the group leader.  The new ptracer will get
2185                  * its notification when this task transitions into
2186                  * TASK_TRACED.
2187                  */
2188                 if (notify) {
2189                         read_lock(&tasklist_lock);
2190                         do_notify_parent_cldstop(current, false, notify);
2191                         read_unlock(&tasklist_lock);
2192                 }
2193
2194                 /* Now we don't run again until woken by SIGCONT or SIGKILL */
2195                 freezable_schedule();
2196                 return true;
2197         } else {
2198                 /*
2199                  * While ptraced, group stop is handled by STOP trap.
2200                  * Schedule it and let the caller deal with it.
2201                  */
2202                 task_set_jobctl_pending(current, JOBCTL_TRAP_STOP);
2203                 return false;
2204         }
2205 }
2206
2207 /**
2208  * do_jobctl_trap - take care of ptrace jobctl traps
2209  *
2210  * When PT_SEIZED, it's used for both group stop and explicit
2211  * SEIZE/INTERRUPT traps.  Both generate PTRACE_EVENT_STOP trap with
2212  * accompanying siginfo.  If stopped, lower eight bits of exit_code contain
2213  * the stop signal; otherwise, %SIGTRAP.
2214  *
2215  * When !PT_SEIZED, it's used only for group stop trap with stop signal
2216  * number as exit_code and no siginfo.
2217  *
2218  * CONTEXT:
2219  * Must be called with @current->sighand->siglock held, which may be
2220  * released and re-acquired before returning with intervening sleep.
2221  */
2222 static void do_jobctl_trap(void)
2223 {
2224         struct signal_struct *signal = current->signal;
2225         int signr = current->jobctl & JOBCTL_STOP_SIGMASK;
2226
2227         if (current->ptrace & PT_SEIZED) {
2228                 if (!signal->group_stop_count &&
2229                     !(signal->flags & SIGNAL_STOP_STOPPED))
2230                         signr = SIGTRAP;
2231                 WARN_ON_ONCE(!signr);
2232                 ptrace_do_notify(signr, signr | (PTRACE_EVENT_STOP << 8),
2233                                  CLD_STOPPED);
2234         } else {
2235                 WARN_ON_ONCE(!signr);
2236                 ptrace_stop(signr, CLD_STOPPED, 0, NULL);
2237                 current->exit_code = 0;
2238         }
2239 }
2240
2241 static int ptrace_signal(int signr, siginfo_t *info)
2242 {
2243         /*
2244          * We do not check sig_kernel_stop(signr) but set this marker
2245          * unconditionally because we do not know whether debugger will
2246          * change signr. This flag has no meaning unless we are going
2247          * to stop after return from ptrace_stop(). In this case it will
2248          * be checked in do_signal_stop(), we should only stop if it was
2249          * not cleared by SIGCONT while we were sleeping. See also the
2250          * comment in dequeue_signal().
2251          */
2252         current->jobctl |= JOBCTL_STOP_DEQUEUED;
2253         ptrace_stop(signr, CLD_TRAPPED, 0, info);
2254
2255         /* We're back.  Did the debugger cancel the sig?  */
2256         signr = current->exit_code;
2257         if (signr == 0)
2258                 return signr;
2259
2260         current->exit_code = 0;
2261
2262         /*
2263          * Update the siginfo structure if the signal has
2264          * changed.  If the debugger wanted something
2265          * specific in the siginfo structure then it should
2266          * have updated *info via PTRACE_SETSIGINFO.
2267          */
2268         if (signr != info->si_signo) {
2269                 clear_siginfo(info);
2270                 info->si_signo = signr;
2271                 info->si_errno = 0;
2272                 info->si_code = SI_USER;
2273                 rcu_read_lock();
2274                 info->si_pid = task_pid_vnr(current->parent);
2275                 info->si_uid = from_kuid_munged(current_user_ns(),
2276                                                 task_uid(current->parent));
2277                 rcu_read_unlock();
2278         }
2279
2280         /* If the (new) signal is now blocked, requeue it.  */
2281         if (sigismember(&current->blocked, signr)) {
2282                 specific_send_sig_info(signr, info, current);
2283                 signr = 0;
2284         }
2285
2286         return signr;
2287 }
2288
2289 int get_signal(struct ksignal *ksig)
2290 {
2291         struct sighand_struct *sighand = current->sighand;
2292         struct signal_struct *signal = current->signal;
2293         int signr;
2294
2295         if (unlikely(current->task_works))
2296                 task_work_run();
2297
2298         if (unlikely(uprobe_deny_signal()))
2299                 return 0;
2300
2301         /*
2302          * Do this once, we can't return to user-mode if freezing() == T.
2303          * do_signal_stop() and ptrace_stop() do freezable_schedule() and
2304          * thus do not need another check after return.
2305          */
2306         try_to_freeze();
2307
2308 relock:
2309         spin_lock_irq(&sighand->siglock);
2310         /*
2311          * Every stopped thread goes here after wakeup. Check to see if
2312          * we should notify the parent, prepare_signal(SIGCONT) encodes
2313          * the CLD_ si_code into SIGNAL_CLD_MASK bits.
2314          */
2315         if (unlikely(signal->flags & SIGNAL_CLD_MASK)) {
2316                 int why;
2317
2318                 if (signal->flags & SIGNAL_CLD_CONTINUED)
2319                         why = CLD_CONTINUED;
2320                 else
2321                         why = CLD_STOPPED;
2322
2323                 signal->flags &= ~SIGNAL_CLD_MASK;
2324
2325                 spin_unlock_irq(&sighand->siglock);
2326
2327                 /*
2328                  * Notify the parent that we're continuing.  This event is
2329                  * always per-process and doesn't make whole lot of sense
2330                  * for ptracers, who shouldn't consume the state via
2331                  * wait(2) either, but, for backward compatibility, notify
2332                  * the ptracer of the group leader too unless it's gonna be
2333                  * a duplicate.
2334                  */
2335                 read_lock(&tasklist_lock);
2336                 do_notify_parent_cldstop(current, false, why);
2337
2338                 if (ptrace_reparented(current->group_leader))
2339                         do_notify_parent_cldstop(current->group_leader,
2340                                                 true, why);
2341                 read_unlock(&tasklist_lock);
2342
2343                 goto relock;
2344         }
2345
2346         for (;;) {
2347                 struct k_sigaction *ka;
2348
2349                 if (unlikely(current->jobctl & JOBCTL_STOP_PENDING) &&
2350                     do_signal_stop(0))
2351                         goto relock;
2352
2353                 if (unlikely(current->jobctl & JOBCTL_TRAP_MASK)) {
2354                         do_jobctl_trap();
2355                         spin_unlock_irq(&sighand->siglock);
2356                         goto relock;
2357                 }
2358
2359                 signr = dequeue_signal(current, &current->blocked, &ksig->info);
2360
2361                 if (!signr)
2362                         break; /* will return 0 */
2363
2364                 if (unlikely(current->ptrace) && signr != SIGKILL) {
2365                         signr = ptrace_signal(signr, &ksig->info);
2366                         if (!signr)
2367                                 continue;
2368                 }
2369
2370                 ka = &sighand->action[signr-1];
2371
2372                 /* Trace actually delivered signals. */
2373                 trace_signal_deliver(signr, &ksig->info, ka);
2374
2375                 if (ka->sa.sa_handler == SIG_IGN) /* Do nothing.  */
2376                         continue;
2377                 if (ka->sa.sa_handler != SIG_DFL) {
2378                         /* Run the handler.  */
2379                         ksig->ka = *ka;
2380
2381                         if (ka->sa.sa_flags & SA_ONESHOT)
2382                                 ka->sa.sa_handler = SIG_DFL;
2383
2384                         break; /* will return non-zero "signr" value */
2385                 }
2386
2387                 /*
2388                  * Now we are doing the default action for this signal.
2389                  */
2390                 if (sig_kernel_ignore(signr)) /* Default is nothing. */
2391                         continue;
2392
2393                 /*
2394                  * Global init gets no signals it doesn't want.
2395                  * Container-init gets no signals it doesn't want from same
2396                  * container.
2397                  *
2398                  * Note that if global/container-init sees a sig_kernel_only()
2399                  * signal here, the signal must have been generated internally
2400                  * or must have come from an ancestor namespace. In either
2401                  * case, the signal cannot be dropped.
2402                  */
2403                 if (unlikely(signal->flags & SIGNAL_UNKILLABLE) &&
2404                                 !sig_kernel_only(signr))
2405                         continue;
2406
2407                 if (sig_kernel_stop(signr)) {
2408                         /*
2409                          * The default action is to stop all threads in
2410                          * the thread group.  The job control signals
2411                          * do nothing in an orphaned pgrp, but SIGSTOP
2412                          * always works.  Note that siglock needs to be
2413                          * dropped during the call to is_orphaned_pgrp()
2414                          * because of lock ordering with tasklist_lock.
2415                          * This allows an intervening SIGCONT to be posted.
2416                          * We need to check for that and bail out if necessary.
2417                          */
2418                         if (signr != SIGSTOP) {
2419                                 spin_unlock_irq(&sighand->siglock);
2420
2421                                 /* signals can be posted during this window */
2422
2423                                 if (is_current_pgrp_orphaned())
2424                                         goto relock;
2425
2426                                 spin_lock_irq(&sighand->siglock);
2427                         }
2428
2429                         if (likely(do_signal_stop(ksig->info.si_signo))) {
2430                                 /* It released the siglock.  */
2431                                 goto relock;
2432                         }
2433
2434                         /*
2435                          * We didn't actually stop, due to a race
2436                          * with SIGCONT or something like that.
2437                          */
2438                         continue;
2439                 }
2440
2441                 spin_unlock_irq(&sighand->siglock);
2442
2443                 /*
2444                  * Anything else is fatal, maybe with a core dump.
2445                  */
2446                 current->flags |= PF_SIGNALED;
2447
2448                 if (sig_kernel_coredump(signr)) {
2449                         if (print_fatal_signals)
2450                                 print_fatal_signal(ksig->info.si_signo);
2451                         proc_coredump_connector(current);
2452                         /*
2453                          * If it was able to dump core, this kills all
2454                          * other threads in the group and synchronizes with
2455                          * their demise.  If we lost the race with another
2456                          * thread getting here, it set group_exit_code
2457                          * first and our do_group_exit call below will use
2458                          * that value and ignore the one we pass it.
2459                          */
2460                         do_coredump(&ksig->info);
2461                 }
2462
2463                 /*
2464                  * Death signals, no core dump.
2465                  */
2466                 do_group_exit(ksig->info.si_signo);
2467                 /* NOTREACHED */
2468         }
2469         spin_unlock_irq(&sighand->siglock);
2470
2471         ksig->sig = signr;
2472         return ksig->sig > 0;
2473 }
2474
2475 /**
2476  * signal_delivered - 
2477  * @ksig:               kernel signal struct
2478  * @stepping:           nonzero if debugger single-step or block-step in use
2479  *
2480  * This function should be called when a signal has successfully been
2481  * delivered. It updates the blocked signals accordingly (@ksig->ka.sa.sa_mask
2482  * is always blocked, and the signal itself is blocked unless %SA_NODEFER
2483  * is set in @ksig->ka.sa.sa_flags.  Tracing is notified.
2484  */
2485 static void signal_delivered(struct ksignal *ksig, int stepping)
2486 {
2487         sigset_t blocked;
2488
2489         /* A signal was successfully delivered, and the
2490            saved sigmask was stored on the signal frame,
2491            and will be restored by sigreturn.  So we can
2492            simply clear the restore sigmask flag.  */
2493         clear_restore_sigmask();
2494
2495         sigorsets(&blocked, &current->blocked, &ksig->ka.sa.sa_mask);
2496         if (!(ksig->ka.sa.sa_flags & SA_NODEFER))
2497                 sigaddset(&blocked, ksig->sig);
2498         set_current_blocked(&blocked);
2499         tracehook_signal_handler(stepping);
2500 }
2501
2502 void signal_setup_done(int failed, struct ksignal *ksig, int stepping)
2503 {
2504         if (failed)
2505                 force_sigsegv(ksig->sig, current);
2506         else
2507                 signal_delivered(ksig, stepping);
2508 }
2509
2510 /*
2511  * It could be that complete_signal() picked us to notify about the
2512  * group-wide signal. Other threads should be notified now to take
2513  * the shared signals in @which since we will not.
2514  */
2515 static void retarget_shared_pending(struct task_struct *tsk, sigset_t *which)
2516 {
2517         sigset_t retarget;
2518         struct task_struct *t;
2519
2520         sigandsets(&retarget, &tsk->signal->shared_pending.signal, which);
2521         if (sigisemptyset(&retarget))
2522                 return;
2523
2524         t = tsk;
2525         while_each_thread(tsk, t) {
2526                 if (t->flags & PF_EXITING)
2527                         continue;
2528
2529                 if (!has_pending_signals(&retarget, &t->blocked))
2530                         continue;
2531                 /* Remove the signals this thread can handle. */
2532                 sigandsets(&retarget, &retarget, &t->blocked);
2533
2534                 if (!signal_pending(t))
2535                         signal_wake_up(t, 0);
2536
2537                 if (sigisemptyset(&retarget))
2538                         break;
2539         }
2540 }
2541
2542 void exit_signals(struct task_struct *tsk)
2543 {
2544         int group_stop = 0;
2545         sigset_t unblocked;
2546
2547         /*
2548          * @tsk is about to have PF_EXITING set - lock out users which
2549          * expect stable threadgroup.
2550          */
2551         cgroup_threadgroup_change_begin(tsk);
2552
2553         if (thread_group_empty(tsk) || signal_group_exit(tsk->signal)) {
2554                 tsk->flags |= PF_EXITING;
2555                 cgroup_threadgroup_change_end(tsk);
2556                 return;
2557         }
2558
2559         spin_lock_irq(&tsk->sighand->siglock);
2560         /*
2561          * From now this task is not visible for group-wide signals,
2562          * see wants_signal(), do_signal_stop().
2563          */
2564         tsk->flags |= PF_EXITING;
2565
2566         cgroup_threadgroup_change_end(tsk);
2567
2568         if (!signal_pending(tsk))
2569                 goto out;
2570
2571         unblocked = tsk->blocked;
2572         signotset(&unblocked);
2573         retarget_shared_pending(tsk, &unblocked);
2574
2575         if (unlikely(tsk->jobctl & JOBCTL_STOP_PENDING) &&
2576             task_participate_group_stop(tsk))
2577                 group_stop = CLD_STOPPED;
2578 out:
2579         spin_unlock_irq(&tsk->sighand->siglock);
2580
2581         /*
2582          * If group stop has completed, deliver the notification.  This
2583          * should always go to the real parent of the group leader.
2584          */
2585         if (unlikely(group_stop)) {
2586                 read_lock(&tasklist_lock);
2587                 do_notify_parent_cldstop(tsk, false, group_stop);
2588                 read_unlock(&tasklist_lock);
2589         }
2590 }
2591
2592 EXPORT_SYMBOL(recalc_sigpending);
2593 EXPORT_SYMBOL_GPL(dequeue_signal);
2594 EXPORT_SYMBOL(flush_signals);
2595 EXPORT_SYMBOL(force_sig);
2596 EXPORT_SYMBOL(send_sig);
2597 EXPORT_SYMBOL(send_sig_info);
2598 EXPORT_SYMBOL(sigprocmask);
2599
2600 /*
2601  * System call entry points.
2602  */
2603
2604 /**
2605  *  sys_restart_syscall - restart a system call
2606  */
2607 SYSCALL_DEFINE0(restart_syscall)
2608 {
2609         struct restart_block *restart = &current->restart_block;
2610         return restart->fn(restart);
2611 }
2612
2613 long do_no_restart_syscall(struct restart_block *param)
2614 {
2615         return -EINTR;
2616 }
2617
2618 static void __set_task_blocked(struct task_struct *tsk, const sigset_t *newset)
2619 {
2620         if (signal_pending(tsk) && !thread_group_empty(tsk)) {
2621                 sigset_t newblocked;
2622                 /* A set of now blocked but previously unblocked signals. */
2623                 sigandnsets(&newblocked, newset, &current->blocked);
2624                 retarget_shared_pending(tsk, &newblocked);
2625         }
2626         tsk->blocked = *newset;
2627         recalc_sigpending();
2628 }
2629
2630 /**
2631  * set_current_blocked - change current->blocked mask
2632  * @newset: new mask
2633  *
2634  * It is wrong to change ->blocked directly, this helper should be used
2635  * to ensure the process can't miss a shared signal we are going to block.
2636  */
2637 void set_current_blocked(sigset_t *newset)
2638 {
2639         sigdelsetmask(newset, sigmask(SIGKILL) | sigmask(SIGSTOP));
2640         __set_current_blocked(newset);
2641 }
2642
2643 void __set_current_blocked(const sigset_t *newset)
2644 {
2645         struct task_struct *tsk = current;
2646
2647         /*
2648          * In case the signal mask hasn't changed, there is nothing we need
2649          * to do. The current->blocked shouldn't be modified by other task.
2650          */
2651         if (sigequalsets(&tsk->blocked, newset))
2652                 return;
2653
2654         spin_lock_irq(&tsk->sighand->siglock);
2655         __set_task_blocked(tsk, newset);
2656         spin_unlock_irq(&tsk->sighand->siglock);
2657 }
2658
2659 /*
2660  * This is also useful for kernel threads that want to temporarily
2661  * (or permanently) block certain signals.
2662  *
2663  * NOTE! Unlike the user-mode sys_sigprocmask(), the kernel
2664  * interface happily blocks "unblockable" signals like SIGKILL
2665  * and friends.
2666  */
2667 int sigprocmask(int how, sigset_t *set, sigset_t *oldset)
2668 {
2669         struct task_struct *tsk = current;
2670         sigset_t newset;
2671
2672         /* Lockless, only current can change ->blocked, never from irq */
2673         if (oldset)
2674                 *oldset = tsk->blocked;
2675
2676         switch (how) {
2677         case SIG_BLOCK:
2678                 sigorsets(&newset, &tsk->blocked, set);
2679                 break;
2680         case SIG_UNBLOCK:
2681                 sigandnsets(&newset, &tsk->blocked, set);
2682                 break;
2683         case SIG_SETMASK:
2684                 newset = *set;
2685                 break;
2686         default:
2687                 return -EINVAL;
2688         }
2689
2690         __set_current_blocked(&newset);
2691         return 0;
2692 }
2693
2694 /**
2695  *  sys_rt_sigprocmask - change the list of currently blocked signals
2696  *  @how: whether to add, remove, or set signals
2697  *  @nset: stores pending signals
2698  *  @oset: previous value of signal mask if non-null
2699  *  @sigsetsize: size of sigset_t type
2700  */
2701 SYSCALL_DEFINE4(rt_sigprocmask, int, how, sigset_t __user *, nset,
2702                 sigset_t __user *, oset, size_t, sigsetsize)
2703 {
2704         sigset_t old_set, new_set;
2705         int error;
2706
2707         /* XXX: Don't preclude handling different sized sigset_t's.  */
2708         if (sigsetsize != sizeof(sigset_t))
2709                 return -EINVAL;
2710
2711         old_set = current->blocked;
2712
2713         if (nset) {
2714                 if (copy_from_user(&new_set, nset, sizeof(sigset_t)))
2715                         return -EFAULT;
2716                 sigdelsetmask(&new_set, sigmask(SIGKILL)|sigmask(SIGSTOP));
2717
2718                 error = sigprocmask(how, &new_set, NULL);
2719                 if (error)
2720                         return error;
2721         }
2722
2723         if (oset) {
2724                 if (copy_to_user(oset, &old_set, sizeof(sigset_t)))
2725                         return -EFAULT;
2726         }
2727
2728         return 0;
2729 }
2730
2731 #ifdef CONFIG_COMPAT
2732 COMPAT_SYSCALL_DEFINE4(rt_sigprocmask, int, how, compat_sigset_t __user *, nset,
2733                 compat_sigset_t __user *, oset, compat_size_t, sigsetsize)
2734 {
2735         sigset_t old_set = current->blocked;
2736
2737         /* XXX: Don't preclude handling different sized sigset_t's.  */
2738         if (sigsetsize != sizeof(sigset_t))
2739                 return -EINVAL;
2740
2741         if (nset) {
2742                 sigset_t new_set;
2743                 int error;
2744                 if (get_compat_sigset(&new_set, nset))
2745                         return -EFAULT;
2746                 sigdelsetmask(&new_set, sigmask(SIGKILL)|sigmask(SIGSTOP));
2747
2748                 error = sigprocmask(how, &new_set, NULL);
2749                 if (error)
2750                         return error;
2751         }
2752         return oset ? put_compat_sigset(oset, &old_set, sizeof(*oset)) : 0;
2753 }
2754 #endif
2755
2756 static int do_sigpending(sigset_t *set)
2757 {
2758         spin_lock_irq(&current->sighand->siglock);
2759         sigorsets(set, &current->pending.signal,
2760                   &current->signal->shared_pending.signal);
2761         spin_unlock_irq(&current->sighand->siglock);
2762
2763         /* Outside the lock because only this thread touches it.  */
2764         sigandsets(set, &current->blocked, set);
2765         return 0;
2766 }
2767
2768 /**
2769  *  sys_rt_sigpending - examine a pending signal that has been raised
2770  *                      while blocked
2771  *  @uset: stores pending signals
2772  *  @sigsetsize: size of sigset_t type or larger
2773  */
2774 SYSCALL_DEFINE2(rt_sigpending, sigset_t __user *, uset, size_t, sigsetsize)
2775 {
2776         sigset_t set;
2777         int err;
2778
2779         if (sigsetsize > sizeof(*uset))
2780                 return -EINVAL;
2781
2782         err = do_sigpending(&set);
2783         if (!err && copy_to_user(uset, &set, sigsetsize))
2784                 err = -EFAULT;
2785         return err;
2786 }
2787
2788 #ifdef CONFIG_COMPAT
2789 COMPAT_SYSCALL_DEFINE2(rt_sigpending, compat_sigset_t __user *, uset,
2790                 compat_size_t, sigsetsize)
2791 {
2792         sigset_t set;
2793         int err;
2794
2795         if (sigsetsize > sizeof(*uset))
2796                 return -EINVAL;
2797
2798         err = do_sigpending(&set);
2799         if (!err)
2800                 err = put_compat_sigset(uset, &set, sigsetsize);
2801         return err;
2802 }
2803 #endif
2804
2805 enum siginfo_layout siginfo_layout(int sig, int si_code)
2806 {
2807         enum siginfo_layout layout = SIL_KILL;
2808         if ((si_code > SI_USER) && (si_code < SI_KERNEL)) {
2809                 static const struct {
2810                         unsigned char limit, layout;
2811                 } filter[] = {
2812                         [SIGILL]  = { NSIGILL,  SIL_FAULT },
2813                         [SIGFPE]  = { NSIGFPE,  SIL_FAULT },
2814                         [SIGSEGV] = { NSIGSEGV, SIL_FAULT },
2815                         [SIGBUS]  = { NSIGBUS,  SIL_FAULT },
2816                         [SIGTRAP] = { NSIGTRAP, SIL_FAULT },
2817 #if defined(SIGEMT) && defined(NSIGEMT)
2818                         [SIGEMT]  = { NSIGEMT,  SIL_FAULT },
2819 #endif
2820                         [SIGCHLD] = { NSIGCHLD, SIL_CHLD },
2821                         [SIGPOLL] = { NSIGPOLL, SIL_POLL },
2822                         [SIGSYS]  = { NSIGSYS,  SIL_SYS },
2823                 };
2824                 if ((sig < ARRAY_SIZE(filter)) && (si_code <= filter[sig].limit)) {
2825                         layout = filter[sig].layout;
2826                         /* Handle the exceptions */
2827                         if ((sig == SIGBUS) &&
2828                             (si_code >= BUS_MCEERR_AR) && (si_code <= BUS_MCEERR_AO))
2829                                 layout = SIL_FAULT_MCEERR;
2830                         else if ((sig == SIGSEGV) && (si_code == SEGV_BNDERR))
2831                                 layout = SIL_FAULT_BNDERR;
2832 #ifdef SEGV_PKUERR
2833                         else if ((sig == SIGSEGV) && (si_code == SEGV_PKUERR))
2834                                 layout = SIL_FAULT_PKUERR;
2835 #endif
2836                 }
2837                 else if (si_code <= NSIGPOLL)
2838                         layout = SIL_POLL;
2839         } else {
2840                 if (si_code == SI_TIMER)
2841                         layout = SIL_TIMER;
2842                 else if (si_code == SI_SIGIO)
2843                         layout = SIL_POLL;
2844                 else if (si_code < 0)
2845                         layout = SIL_RT;
2846         }
2847         return layout;
2848 }
2849
2850 int copy_siginfo_to_user(siginfo_t __user *to, const siginfo_t *from)
2851 {
2852         if (copy_to_user(to, from , sizeof(struct siginfo)))
2853                 return -EFAULT;
2854         return 0;
2855 }
2856
2857 #ifdef CONFIG_COMPAT
2858 int copy_siginfo_to_user32(struct compat_siginfo __user *to,
2859                            const struct siginfo *from)
2860 #if defined(CONFIG_X86_X32_ABI) || defined(CONFIG_IA32_EMULATION)
2861 {
2862         return __copy_siginfo_to_user32(to, from, in_x32_syscall());
2863 }
2864 int __copy_siginfo_to_user32(struct compat_siginfo __user *to,
2865                              const struct siginfo *from, bool x32_ABI)
2866 #endif
2867 {
2868         struct compat_siginfo new;
2869         memset(&new, 0, sizeof(new));
2870
2871         new.si_signo = from->si_signo;
2872         new.si_errno = from->si_errno;
2873         new.si_code  = from->si_code;
2874         switch(siginfo_layout(from->si_signo, from->si_code)) {
2875         case SIL_KILL:
2876                 new.si_pid = from->si_pid;
2877                 new.si_uid = from->si_uid;
2878                 break;
2879         case SIL_TIMER:
2880                 new.si_tid     = from->si_tid;
2881                 new.si_overrun = from->si_overrun;
2882                 new.si_int     = from->si_int;
2883                 break;
2884         case SIL_POLL:
2885                 new.si_band = from->si_band;
2886                 new.si_fd   = from->si_fd;
2887                 break;
2888         case SIL_FAULT:
2889                 new.si_addr = ptr_to_compat(from->si_addr);
2890 #ifdef __ARCH_SI_TRAPNO
2891                 new.si_trapno = from->si_trapno;
2892 #endif
2893                 break;
2894         case SIL_FAULT_MCEERR:
2895                 new.si_addr = ptr_to_compat(from->si_addr);
2896 #ifdef __ARCH_SI_TRAPNO
2897                 new.si_trapno = from->si_trapno;
2898 #endif
2899                 new.si_addr_lsb = from->si_addr_lsb;
2900                 break;
2901         case SIL_FAULT_BNDERR:
2902                 new.si_addr = ptr_to_compat(from->si_addr);
2903 #ifdef __ARCH_SI_TRAPNO
2904                 new.si_trapno = from->si_trapno;
2905 #endif
2906                 new.si_lower = ptr_to_compat(from->si_lower);
2907                 new.si_upper = ptr_to_compat(from->si_upper);
2908                 break;
2909         case SIL_FAULT_PKUERR:
2910                 new.si_addr = ptr_to_compat(from->si_addr);
2911 #ifdef __ARCH_SI_TRAPNO
2912                 new.si_trapno = from->si_trapno;
2913 #endif
2914                 new.si_pkey = from->si_pkey;
2915                 break;
2916         case SIL_CHLD:
2917                 new.si_pid    = from->si_pid;
2918                 new.si_uid    = from->si_uid;
2919                 new.si_status = from->si_status;
2920 #ifdef CONFIG_X86_X32_ABI
2921                 if (x32_ABI) {
2922                         new._sifields._sigchld_x32._utime = from->si_utime;
2923                         new._sifields._sigchld_x32._stime = from->si_stime;
2924                 } else
2925 #endif
2926                 {
2927                         new.si_utime = from->si_utime;
2928                         new.si_stime = from->si_stime;
2929                 }
2930                 break;
2931         case SIL_RT:
2932                 new.si_pid = from->si_pid;
2933                 new.si_uid = from->si_uid;
2934                 new.si_int = from->si_int;
2935                 break;
2936         case SIL_SYS:
2937                 new.si_call_addr = ptr_to_compat(from->si_call_addr);
2938                 new.si_syscall   = from->si_syscall;
2939                 new.si_arch      = from->si_arch;
2940                 break;
2941         }
2942
2943         if (copy_to_user(to, &new, sizeof(struct compat_siginfo)))
2944                 return -EFAULT;
2945
2946         return 0;
2947 }
2948
2949 int copy_siginfo_from_user32(struct siginfo *to,
2950                              const struct compat_siginfo __user *ufrom)
2951 {
2952         struct compat_siginfo from;
2953
2954         if (copy_from_user(&from, ufrom, sizeof(struct compat_siginfo)))
2955                 return -EFAULT;
2956
2957         clear_siginfo(to);
2958         to->si_signo = from.si_signo;
2959         to->si_errno = from.si_errno;
2960         to->si_code  = from.si_code;
2961         switch(siginfo_layout(from.si_signo, from.si_code)) {
2962         case SIL_KILL:
2963                 to->si_pid = from.si_pid;
2964                 to->si_uid = from.si_uid;
2965                 break;
2966         case SIL_TIMER:
2967                 to->si_tid     = from.si_tid;
2968                 to->si_overrun = from.si_overrun;
2969                 to->si_int     = from.si_int;
2970                 break;
2971         case SIL_POLL:
2972                 to->si_band = from.si_band;
2973                 to->si_fd   = from.si_fd;
2974                 break;
2975         case SIL_FAULT:
2976                 to->si_addr = compat_ptr(from.si_addr);
2977 #ifdef __ARCH_SI_TRAPNO
2978                 to->si_trapno = from.si_trapno;
2979 #endif
2980                 break;
2981         case SIL_FAULT_MCEERR:
2982                 to->si_addr = compat_ptr(from.si_addr);
2983 #ifdef __ARCH_SI_TRAPNO
2984                 to->si_trapno = from.si_trapno;
2985 #endif
2986                 to->si_addr_lsb = from.si_addr_lsb;
2987                 break;
2988         case SIL_FAULT_BNDERR:
2989                 to->si_addr = compat_ptr(from.si_addr);
2990 #ifdef __ARCH_SI_TRAPNO
2991                 to->si_trapno = from.si_trapno;
2992 #endif
2993                 to->si_lower = compat_ptr(from.si_lower);
2994                 to->si_upper = compat_ptr(from.si_upper);
2995                 break;
2996         case SIL_FAULT_PKUERR:
2997                 to->si_addr = compat_ptr(from.si_addr);
2998 #ifdef __ARCH_SI_TRAPNO
2999                 to->si_trapno = from.si_trapno;
3000 #endif
3001                 to->si_pkey = from.si_pkey;
3002                 break;
3003         case SIL_CHLD:
3004                 to->si_pid    = from.si_pid;
3005                 to->si_uid    = from.si_uid;
3006                 to->si_status = from.si_status;
3007 #ifdef CONFIG_X86_X32_ABI
3008                 if (in_x32_syscall()) {
3009                         to->si_utime = from._sifields._sigchld_x32._utime;
3010                         to->si_stime = from._sifields._sigchld_x32._stime;
3011                 } else
3012 #endif
3013                 {
3014                         to->si_utime = from.si_utime;
3015                         to->si_stime = from.si_stime;
3016                 }
3017                 break;
3018         case SIL_RT:
3019                 to->si_pid = from.si_pid;
3020                 to->si_uid = from.si_uid;
3021                 to->si_int = from.si_int;
3022                 break;
3023         case SIL_SYS:
3024                 to->si_call_addr = compat_ptr(from.si_call_addr);
3025                 to->si_syscall   = from.si_syscall;
3026                 to->si_arch      = from.si_arch;
3027                 break;
3028         }
3029         return 0;
3030 }
3031 #endif /* CONFIG_COMPAT */
3032
3033 /**
3034  *  do_sigtimedwait - wait for queued signals specified in @which
3035  *  @which: queued signals to wait for
3036  *  @info: if non-null, the signal's siginfo is returned here
3037  *  @ts: upper bound on process time suspension
3038  */
3039 static int do_sigtimedwait(const sigset_t *which, siginfo_t *info,
3040                     const struct timespec *ts)
3041 {
3042         ktime_t *to = NULL, timeout = KTIME_MAX;
3043         struct task_struct *tsk = current;
3044         sigset_t mask = *which;
3045         int sig, ret = 0;
3046
3047         if (ts) {
3048                 if (!timespec_valid(ts))
3049                         return -EINVAL;
3050                 timeout = timespec_to_ktime(*ts);
3051                 to = &timeout;
3052         }
3053
3054         /*
3055          * Invert the set of allowed signals to get those we want to block.
3056          */
3057         sigdelsetmask(&mask, sigmask(SIGKILL) | sigmask(SIGSTOP));
3058         signotset(&mask);
3059
3060         spin_lock_irq(&tsk->sighand->siglock);
3061         sig = dequeue_signal(tsk, &mask, info);
3062         if (!sig && timeout) {
3063                 /*
3064                  * None ready, temporarily unblock those we're interested
3065                  * while we are sleeping in so that we'll be awakened when
3066                  * they arrive. Unblocking is always fine, we can avoid
3067                  * set_current_blocked().
3068                  */
3069                 tsk->real_blocked = tsk->blocked;
3070                 sigandsets(&tsk->blocked, &tsk->blocked, &mask);
3071                 recalc_sigpending();
3072                 spin_unlock_irq(&tsk->sighand->siglock);
3073
3074                 __set_current_state(TASK_INTERRUPTIBLE);
3075                 ret = freezable_schedule_hrtimeout_range(to, tsk->timer_slack_ns,
3076                                                          HRTIMER_MODE_REL);
3077                 spin_lock_irq(&tsk->sighand->siglock);
3078                 __set_task_blocked(tsk, &tsk->real_blocked);
3079                 sigemptyset(&tsk->real_blocked);
3080                 sig = dequeue_signal(tsk, &mask, info);
3081         }
3082         spin_unlock_irq(&tsk->sighand->siglock);
3083
3084         if (sig)
3085                 return sig;
3086         return ret ? -EINTR : -EAGAIN;
3087 }
3088
3089 /**
3090  *  sys_rt_sigtimedwait - synchronously wait for queued signals specified
3091  *                      in @uthese
3092  *  @uthese: queued signals to wait for
3093  *  @uinfo: if non-null, the signal's siginfo is returned here
3094  *  @uts: upper bound on process time suspension
3095  *  @sigsetsize: size of sigset_t type
3096  */
3097 SYSCALL_DEFINE4(rt_sigtimedwait, const sigset_t __user *, uthese,
3098                 siginfo_t __user *, uinfo, const struct timespec __user *, uts,
3099                 size_t, sigsetsize)
3100 {
3101         sigset_t these;
3102         struct timespec ts;
3103         siginfo_t info;
3104         int ret;
3105
3106         /* XXX: Don't preclude handling different sized sigset_t's.  */
3107         if (sigsetsize != sizeof(sigset_t))
3108                 return -EINVAL;
3109
3110         if (copy_from_user(&these, uthese, sizeof(these)))
3111                 return -EFAULT;
3112
3113         if (uts) {
3114                 if (copy_from_user(&ts, uts, sizeof(ts)))
3115                         return -EFAULT;
3116         }
3117
3118         ret = do_sigtimedwait(&these, &info, uts ? &ts : NULL);
3119
3120         if (ret > 0 && uinfo) {
3121                 if (copy_siginfo_to_user(uinfo, &info))
3122                         ret = -EFAULT;
3123         }
3124
3125         return ret;
3126 }
3127
3128 #ifdef CONFIG_COMPAT
3129 COMPAT_SYSCALL_DEFINE4(rt_sigtimedwait, compat_sigset_t __user *, uthese,
3130                 struct compat_siginfo __user *, uinfo,
3131                 struct compat_timespec __user *, uts, compat_size_t, sigsetsize)
3132 {
3133         sigset_t s;
3134         struct timespec t;
3135         siginfo_t info;
3136         long ret;
3137
3138         if (sigsetsize != sizeof(sigset_t))
3139                 return -EINVAL;
3140
3141         if (get_compat_sigset(&s, uthese))
3142                 return -EFAULT;
3143
3144         if (uts) {
3145                 if (compat_get_timespec(&t, uts))
3146                         return -EFAULT;
3147         }
3148
3149         ret = do_sigtimedwait(&s, &info, uts ? &t : NULL);
3150
3151         if (ret > 0 && uinfo) {
3152                 if (copy_siginfo_to_user32(uinfo, &info))
3153                         ret = -EFAULT;
3154         }
3155
3156         return ret;
3157 }
3158 #endif
3159
3160 /**
3161  *  sys_kill - send a signal to a process
3162  *  @pid: the PID of the process
3163  *  @sig: signal to be sent
3164  */
3165 SYSCALL_DEFINE2(kill, pid_t, pid, int, sig)
3166 {
3167         struct siginfo info;
3168
3169         clear_siginfo(&info);
3170         info.si_signo = sig;
3171         info.si_errno = 0;
3172         info.si_code = SI_USER;
3173         info.si_pid = task_tgid_vnr(current);
3174         info.si_uid = from_kuid_munged(current_user_ns(), current_uid());
3175
3176         return kill_something_info(sig, &info, pid);
3177 }
3178
3179 static int
3180 do_send_specific(pid_t tgid, pid_t pid, int sig, struct siginfo *info)
3181 {
3182         struct task_struct *p;
3183         int error = -ESRCH;
3184
3185         rcu_read_lock();
3186         p = find_task_by_vpid(pid);
3187         if (p && (tgid <= 0 || task_tgid_vnr(p) == tgid)) {
3188                 error = check_kill_permission(sig, info, p);
3189                 /*
3190                  * The null signal is a permissions and process existence
3191                  * probe.  No signal is actually delivered.
3192                  */
3193                 if (!error && sig) {
3194                         error = do_send_sig_info(sig, info, p, false);
3195                         /*
3196                          * If lock_task_sighand() failed we pretend the task
3197                          * dies after receiving the signal. The window is tiny,
3198                          * and the signal is private anyway.
3199                          */
3200                         if (unlikely(error == -ESRCH))
3201                                 error = 0;
3202                 }
3203         }
3204         rcu_read_unlock();
3205
3206         return error;
3207 }
3208
3209 static int do_tkill(pid_t tgid, pid_t pid, int sig)
3210 {
3211         struct siginfo info;
3212
3213         clear_siginfo(&info);
3214         info.si_signo = sig;
3215         info.si_errno = 0;
3216         info.si_code = SI_TKILL;
3217         info.si_pid = task_tgid_vnr(current);
3218         info.si_uid = from_kuid_munged(current_user_ns(), current_uid());
3219
3220         return do_send_specific(tgid, pid, sig, &info);
3221 }
3222
3223 /**
3224  *  sys_tgkill - send signal to one specific thread
3225  *  @tgid: the thread group ID of the thread
3226  *  @pid: the PID of the thread
3227  *  @sig: signal to be sent
3228  *
3229  *  This syscall also checks the @tgid and returns -ESRCH even if the PID
3230  *  exists but it's not belonging to the target process anymore. This
3231  *  method solves the problem of threads exiting and PIDs getting reused.
3232  */
3233 SYSCALL_DEFINE3(tgkill, pid_t, tgid, pid_t, pid, int, sig)
3234 {
3235         /* This is only valid for single tasks */
3236         if (pid <= 0 || tgid <= 0)
3237                 return -EINVAL;
3238
3239         return do_tkill(tgid, pid, sig);
3240 }
3241
3242 /**
3243  *  sys_tkill - send signal to one specific task
3244  *  @pid: the PID of the task
3245  *  @sig: signal to be sent
3246  *
3247  *  Send a signal to only one task, even if it's a CLONE_THREAD task.
3248  */
3249 SYSCALL_DEFINE2(tkill, pid_t, pid, int, sig)
3250 {
3251         /* This is only valid for single tasks */
3252         if (pid <= 0)
3253                 return -EINVAL;
3254
3255         return do_tkill(0, pid, sig);
3256 }
3257
3258 static int do_rt_sigqueueinfo(pid_t pid, int sig, siginfo_t *info)
3259 {
3260         /* Not even root can pretend to send signals from the kernel.
3261          * Nor can they impersonate a kill()/tgkill(), which adds source info.
3262          */
3263         if ((info->si_code >= 0 || info->si_code == SI_TKILL) &&
3264             (task_pid_vnr(current) != pid))
3265                 return -EPERM;
3266
3267         info->si_signo = sig;
3268
3269         /* POSIX.1b doesn't mention process groups.  */
3270         return kill_proc_info(sig, info, pid);
3271 }
3272
3273 /**
3274  *  sys_rt_sigqueueinfo - send signal information to a signal
3275  *  @pid: the PID of the thread
3276  *  @sig: signal to be sent
3277  *  @uinfo: signal info to be sent
3278  */
3279 SYSCALL_DEFINE3(rt_sigqueueinfo, pid_t, pid, int, sig,
3280                 siginfo_t __user *, uinfo)
3281 {
3282         siginfo_t info;
3283         if (copy_from_user(&info, uinfo, sizeof(siginfo_t)))
3284                 return -EFAULT;
3285         return do_rt_sigqueueinfo(pid, sig, &info);
3286 }
3287
3288 #ifdef CONFIG_COMPAT
3289 COMPAT_SYSCALL_DEFINE3(rt_sigqueueinfo,
3290                         compat_pid_t, pid,
3291                         int, sig,
3292                         struct compat_siginfo __user *, uinfo)
3293 {
3294         siginfo_t info;
3295         int ret = copy_siginfo_from_user32(&info, uinfo);
3296         if (unlikely(ret))
3297                 return ret;
3298         return do_rt_sigqueueinfo(pid, sig, &info);
3299 }
3300 #endif
3301
3302 static int do_rt_tgsigqueueinfo(pid_t tgid, pid_t pid, int sig, siginfo_t *info)
3303 {
3304         /* This is only valid for single tasks */
3305         if (pid <= 0 || tgid <= 0)
3306                 return -EINVAL;
3307
3308         /* Not even root can pretend to send signals from the kernel.
3309          * Nor can they impersonate a kill()/tgkill(), which adds source info.
3310          */
3311         if ((info->si_code >= 0 || info->si_code == SI_TKILL) &&
3312             (task_pid_vnr(current) != pid))
3313                 return -EPERM;
3314
3315         info->si_signo = sig;
3316
3317         return do_send_specific(tgid, pid, sig, info);
3318 }
3319
3320 SYSCALL_DEFINE4(rt_tgsigqueueinfo, pid_t, tgid, pid_t, pid, int, sig,
3321                 siginfo_t __user *, uinfo)
3322 {
3323         siginfo_t info;
3324
3325         if (copy_from_user(&info, uinfo, sizeof(siginfo_t)))
3326                 return -EFAULT;
3327
3328         return do_rt_tgsigqueueinfo(tgid, pid, sig, &info);
3329 }
3330
3331 #ifdef CONFIG_COMPAT
3332 COMPAT_SYSCALL_DEFINE4(rt_tgsigqueueinfo,
3333                         compat_pid_t, tgid,
3334                         compat_pid_t, pid,
3335                         int, sig,
3336                         struct compat_siginfo __user *, uinfo)
3337 {
3338         siginfo_t info;
3339
3340         if (copy_siginfo_from_user32(&info, uinfo))
3341                 return -EFAULT;
3342         return do_rt_tgsigqueueinfo(tgid, pid, sig, &info);
3343 }
3344 #endif
3345
3346 /*
3347  * For kthreads only, must not be used if cloned with CLONE_SIGHAND
3348  */
3349 void kernel_sigaction(int sig, __sighandler_t action)
3350 {
3351         spin_lock_irq(&current->sighand->siglock);
3352         current->sighand->action[sig - 1].sa.sa_handler = action;
3353         if (action == SIG_IGN) {
3354                 sigset_t mask;
3355
3356                 sigemptyset(&mask);
3357                 sigaddset(&mask, sig);
3358
3359                 flush_sigqueue_mask(&mask, &current->signal->shared_pending);
3360                 flush_sigqueue_mask(&mask, &current->pending);
3361                 recalc_sigpending();
3362         }
3363         spin_unlock_irq(&current->sighand->siglock);
3364 }
3365 EXPORT_SYMBOL(kernel_sigaction);
3366
3367 void __weak sigaction_compat_abi(struct k_sigaction *act,
3368                 struct k_sigaction *oact)
3369 {
3370 }
3371
3372 int do_sigaction(int sig, struct k_sigaction *act, struct k_sigaction *oact)
3373 {
3374         struct task_struct *p = current, *t;
3375         struct k_sigaction *k;
3376         sigset_t mask;
3377
3378         if (!valid_signal(sig) || sig < 1 || (act && sig_kernel_only(sig)))
3379                 return -EINVAL;
3380
3381         k = &p->sighand->action[sig-1];
3382
3383         spin_lock_irq(&p->sighand->siglock);
3384         if (oact)
3385                 *oact = *k;
3386
3387         sigaction_compat_abi(act, oact);
3388
3389         if (act) {
3390                 sigdelsetmask(&act->sa.sa_mask,
3391                               sigmask(SIGKILL) | sigmask(SIGSTOP));
3392                 *k = *act;
3393                 /*
3394                  * POSIX 3.3.1.3:
3395                  *  "Setting a signal action to SIG_IGN for a signal that is
3396                  *   pending shall cause the pending signal to be discarded,
3397                  *   whether or not it is blocked."
3398                  *
3399                  *  "Setting a signal action to SIG_DFL for a signal that is
3400                  *   pending and whose default action is to ignore the signal
3401                  *   (for example, SIGCHLD), shall cause the pending signal to
3402                  *   be discarded, whether or not it is blocked"
3403                  */
3404                 if (sig_handler_ignored(sig_handler(p, sig), sig)) {
3405                         sigemptyset(&mask);
3406                         sigaddset(&mask, sig);
3407                         flush_sigqueue_mask(&mask, &p->signal->shared_pending);
3408                         for_each_thread(p, t)
3409                                 flush_sigqueue_mask(&mask, &t->pending);
3410                 }
3411         }
3412
3413         spin_unlock_irq(&p->sighand->siglock);
3414         return 0;
3415 }
3416
3417 static int
3418 do_sigaltstack (const stack_t *ss, stack_t *oss, unsigned long sp)
3419 {
3420         struct task_struct *t = current;
3421
3422         if (oss) {
3423                 memset(oss, 0, sizeof(stack_t));
3424                 oss->ss_sp = (void __user *) t->sas_ss_sp;
3425                 oss->ss_size = t->sas_ss_size;
3426                 oss->ss_flags = sas_ss_flags(sp) |
3427                         (current->sas_ss_flags & SS_FLAG_BITS);
3428         }
3429
3430         if (ss) {
3431                 void __user *ss_sp = ss->ss_sp;
3432                 size_t ss_size = ss->ss_size;
3433                 unsigned ss_flags = ss->ss_flags;
3434                 int ss_mode;
3435
3436                 if (unlikely(on_sig_stack(sp)))
3437                         return -EPERM;
3438
3439                 ss_mode = ss_flags & ~SS_FLAG_BITS;
3440                 if (unlikely(ss_mode != SS_DISABLE && ss_mode != SS_ONSTACK &&
3441                                 ss_mode != 0))
3442                         return -EINVAL;
3443
3444                 if (ss_mode == SS_DISABLE) {
3445                         ss_size = 0;
3446                         ss_sp = NULL;
3447                 } else {
3448                         if (unlikely(ss_size < MINSIGSTKSZ))
3449                                 return -ENOMEM;
3450                 }
3451
3452                 t->sas_ss_sp = (unsigned long) ss_sp;
3453                 t->sas_ss_size = ss_size;
3454                 t->sas_ss_flags = ss_flags;
3455         }
3456         return 0;
3457 }
3458
3459 SYSCALL_DEFINE2(sigaltstack,const stack_t __user *,uss, stack_t __user *,uoss)
3460 {
3461         stack_t new, old;
3462         int err;
3463         if (uss && copy_from_user(&new, uss, sizeof(stack_t)))
3464                 return -EFAULT;
3465         err = do_sigaltstack(uss ? &new : NULL, uoss ? &old : NULL,
3466                               current_user_stack_pointer());
3467         if (!err && uoss && copy_to_user(uoss, &old, sizeof(stack_t)))
3468                 err = -EFAULT;
3469         return err;
3470 }
3471
3472 int restore_altstack(const stack_t __user *uss)
3473 {
3474         stack_t new;
3475         if (copy_from_user(&new, uss, sizeof(stack_t)))
3476                 return -EFAULT;
3477         (void)do_sigaltstack(&new, NULL, current_user_stack_pointer());
3478         /* squash all but EFAULT for now */
3479         return 0;
3480 }
3481
3482 int __save_altstack(stack_t __user *uss, unsigned long sp)
3483 {
3484         struct task_struct *t = current;
3485         int err = __put_user((void __user *)t->sas_ss_sp, &uss->ss_sp) |
3486                 __put_user(t->sas_ss_flags, &uss->ss_flags) |
3487                 __put_user(t->sas_ss_size, &uss->ss_size);
3488         if (err)
3489                 return err;
3490         if (t->sas_ss_flags & SS_AUTODISARM)
3491                 sas_ss_reset(t);
3492         return 0;
3493 }
3494
3495 #ifdef CONFIG_COMPAT
3496 static int do_compat_sigaltstack(const compat_stack_t __user *uss_ptr,
3497                                  compat_stack_t __user *uoss_ptr)
3498 {
3499         stack_t uss, uoss;
3500         int ret;
3501
3502         if (uss_ptr) {
3503                 compat_stack_t uss32;
3504                 if (copy_from_user(&uss32, uss_ptr, sizeof(compat_stack_t)))
3505                         return -EFAULT;
3506                 uss.ss_sp = compat_ptr(uss32.ss_sp);
3507                 uss.ss_flags = uss32.ss_flags;
3508                 uss.ss_size = uss32.ss_size;
3509         }
3510         ret = do_sigaltstack(uss_ptr ? &uss : NULL, &uoss,
3511                              compat_user_stack_pointer());
3512         if (ret >= 0 && uoss_ptr)  {
3513                 compat_stack_t old;
3514                 memset(&old, 0, sizeof(old));
3515                 old.ss_sp = ptr_to_compat(uoss.ss_sp);
3516                 old.ss_flags = uoss.ss_flags;
3517                 old.ss_size = uoss.ss_size;
3518                 if (copy_to_user(uoss_ptr, &old, sizeof(compat_stack_t)))
3519                         ret = -EFAULT;
3520         }
3521         return ret;
3522 }
3523
3524 COMPAT_SYSCALL_DEFINE2(sigaltstack,
3525                         const compat_stack_t __user *, uss_ptr,
3526                         compat_stack_t __user *, uoss_ptr)
3527 {
3528         return do_compat_sigaltstack(uss_ptr, uoss_ptr);
3529 }
3530
3531 int compat_restore_altstack(const compat_stack_t __user *uss)
3532 {
3533         int err = do_compat_sigaltstack(uss, NULL);
3534         /* squash all but -EFAULT for now */
3535         return err == -EFAULT ? err : 0;
3536 }
3537
3538 int __compat_save_altstack(compat_stack_t __user *uss, unsigned long sp)
3539 {
3540         int err;
3541         struct task_struct *t = current;
3542         err = __put_user(ptr_to_compat((void __user *)t->sas_ss_sp),
3543                          &uss->ss_sp) |
3544                 __put_user(t->sas_ss_flags, &uss->ss_flags) |
3545                 __put_user(t->sas_ss_size, &uss->ss_size);
3546         if (err)
3547                 return err;
3548         if (t->sas_ss_flags & SS_AUTODISARM)
3549                 sas_ss_reset(t);
3550         return 0;
3551 }
3552 #endif
3553
3554 #ifdef __ARCH_WANT_SYS_SIGPENDING
3555
3556 /**
3557  *  sys_sigpending - examine pending signals
3558  *  @uset: where mask of pending signal is returned
3559  */
3560 SYSCALL_DEFINE1(sigpending, old_sigset_t __user *, uset)
3561 {
3562         sigset_t set;
3563         int err;
3564
3565         if (sizeof(old_sigset_t) > sizeof(*uset))
3566                 return -EINVAL;
3567
3568         err = do_sigpending(&set);
3569         if (!err && copy_to_user(uset, &set, sizeof(old_sigset_t)))
3570                 err = -EFAULT;
3571         return err;
3572 }
3573
3574 #ifdef CONFIG_COMPAT
3575 COMPAT_SYSCALL_DEFINE1(sigpending, compat_old_sigset_t __user *, set32)
3576 {
3577         sigset_t set;
3578         int err = do_sigpending(&set);
3579         if (!err)
3580                 err = put_user(set.sig[0], set32);
3581         return err;
3582 }
3583 #endif
3584
3585 #endif
3586
3587 #ifdef __ARCH_WANT_SYS_SIGPROCMASK
3588 /**
3589  *  sys_sigprocmask - examine and change blocked signals
3590  *  @how: whether to add, remove, or set signals
3591  *  @nset: signals to add or remove (if non-null)
3592  *  @oset: previous value of signal mask if non-null
3593  *
3594  * Some platforms have their own version with special arguments;
3595  * others support only sys_rt_sigprocmask.
3596  */
3597
3598 SYSCALL_DEFINE3(sigprocmask, int, how, old_sigset_t __user *, nset,
3599                 old_sigset_t __user *, oset)
3600 {
3601         old_sigset_t old_set, new_set;
3602         sigset_t new_blocked;
3603
3604         old_set = current->blocked.sig[0];
3605
3606         if (nset) {
3607                 if (copy_from_user(&new_set, nset, sizeof(*nset)))
3608                         return -EFAULT;
3609
3610                 new_blocked = current->blocked;
3611
3612                 switch (how) {
3613                 case SIG_BLOCK:
3614                         sigaddsetmask(&new_blocked, new_set);
3615                         break;
3616                 case SIG_UNBLOCK:
3617                         sigdelsetmask(&new_blocked, new_set);
3618                         break;
3619                 case SIG_SETMASK:
3620                         new_blocked.sig[0] = new_set;
3621                         break;
3622                 default:
3623                         return -EINVAL;
3624                 }
3625
3626                 set_current_blocked(&new_blocked);
3627         }
3628
3629         if (oset) {
3630                 if (copy_to_user(oset, &old_set, sizeof(*oset)))
3631                         return -EFAULT;
3632         }
3633
3634         return 0;
3635 }
3636 #endif /* __ARCH_WANT_SYS_SIGPROCMASK */
3637
3638 #ifndef CONFIG_ODD_RT_SIGACTION
3639 /**
3640  *  sys_rt_sigaction - alter an action taken by a process
3641  *  @sig: signal to be sent
3642  *  @act: new sigaction
3643  *  @oact: used to save the previous sigaction
3644  *  @sigsetsize: size of sigset_t type
3645  */
3646 SYSCALL_DEFINE4(rt_sigaction, int, sig,
3647                 const struct sigaction __user *, act,
3648                 struct sigaction __user *, oact,
3649                 size_t, sigsetsize)
3650 {
3651         struct k_sigaction new_sa, old_sa;
3652         int ret = -EINVAL;
3653
3654         /* XXX: Don't preclude handling different sized sigset_t's.  */
3655         if (sigsetsize != sizeof(sigset_t))
3656                 goto out;
3657
3658         if (act) {
3659                 if (copy_from_user(&new_sa.sa, act, sizeof(new_sa.sa)))
3660                         return -EFAULT;
3661         }
3662
3663         ret = do_sigaction(sig, act ? &new_sa : NULL, oact ? &old_sa : NULL);
3664
3665         if (!ret && oact) {
3666                 if (copy_to_user(oact, &old_sa.sa, sizeof(old_sa.sa)))
3667                         return -EFAULT;
3668         }
3669 out:
3670         return ret;
3671 }
3672 #ifdef CONFIG_COMPAT
3673 COMPAT_SYSCALL_DEFINE4(rt_sigaction, int, sig,
3674                 const struct compat_sigaction __user *, act,
3675                 struct compat_sigaction __user *, oact,
3676                 compat_size_t, sigsetsize)
3677 {
3678         struct k_sigaction new_ka, old_ka;
3679 #ifdef __ARCH_HAS_SA_RESTORER
3680         compat_uptr_t restorer;
3681 #endif
3682         int ret;
3683
3684         /* XXX: Don't preclude handling different sized sigset_t's.  */
3685         if (sigsetsize != sizeof(compat_sigset_t))
3686                 return -EINVAL;
3687
3688         if (act) {
3689                 compat_uptr_t handler;
3690                 ret = get_user(handler, &act->sa_handler);
3691                 new_ka.sa.sa_handler = compat_ptr(handler);
3692 #ifdef __ARCH_HAS_SA_RESTORER
3693                 ret |= get_user(restorer, &act->sa_restorer);
3694                 new_ka.sa.sa_restorer = compat_ptr(restorer);
3695 #endif
3696                 ret |= get_compat_sigset(&new_ka.sa.sa_mask, &act->sa_mask);
3697                 ret |= get_user(new_ka.sa.sa_flags, &act->sa_flags);
3698                 if (ret)
3699                         return -EFAULT;
3700         }
3701
3702         ret = do_sigaction(sig, act ? &new_ka : NULL, oact ? &old_ka : NULL);
3703         if (!ret && oact) {
3704                 ret = put_user(ptr_to_compat(old_ka.sa.sa_handler), 
3705                                &oact->sa_handler);
3706                 ret |= put_compat_sigset(&oact->sa_mask, &old_ka.sa.sa_mask,
3707                                          sizeof(oact->sa_mask));
3708                 ret |= put_user(old_ka.sa.sa_flags, &oact->sa_flags);
3709 #ifdef __ARCH_HAS_SA_RESTORER
3710                 ret |= put_user(ptr_to_compat(old_ka.sa.sa_restorer),
3711                                 &oact->sa_restorer);
3712 #endif
3713         }
3714         return ret;
3715 }
3716 #endif
3717 #endif /* !CONFIG_ODD_RT_SIGACTION */
3718
3719 #ifdef CONFIG_OLD_SIGACTION
3720 SYSCALL_DEFINE3(sigaction, int, sig,
3721                 const struct old_sigaction __user *, act,
3722                 struct old_sigaction __user *, oact)
3723 {
3724         struct k_sigaction new_ka, old_ka;
3725         int ret;
3726
3727         if (act) {
3728                 old_sigset_t mask;
3729                 if (!access_ok(VERIFY_READ, act, sizeof(*act)) ||
3730                     __get_user(new_ka.sa.sa_handler, &act->sa_handler) ||
3731                     __get_user(new_ka.sa.sa_restorer, &act->sa_restorer) ||
3732                     __get_user(new_ka.sa.sa_flags, &act->sa_flags) ||
3733                     __get_user(mask, &act->sa_mask))
3734                         return -EFAULT;
3735 #ifdef __ARCH_HAS_KA_RESTORER
3736                 new_ka.ka_restorer = NULL;
3737 #endif
3738                 siginitset(&new_ka.sa.sa_mask, mask);
3739         }
3740
3741         ret = do_sigaction(sig, act ? &new_ka : NULL, oact ? &old_ka : NULL);
3742
3743         if (!ret && oact) {
3744                 if (!access_ok(VERIFY_WRITE, oact, sizeof(*oact)) ||
3745                     __put_user(old_ka.sa.sa_handler, &oact->sa_handler) ||
3746                     __put_user(old_ka.sa.sa_restorer, &oact->sa_restorer) ||
3747                     __put_user(old_ka.sa.sa_flags, &oact->sa_flags) ||
3748                     __put_user(old_ka.sa.sa_mask.sig[0], &oact->sa_mask))
3749                         return -EFAULT;
3750         }
3751
3752         return ret;
3753 }
3754 #endif
3755 #ifdef CONFIG_COMPAT_OLD_SIGACTION
3756 COMPAT_SYSCALL_DEFINE3(sigaction, int, sig,
3757                 const struct compat_old_sigaction __user *, act,
3758                 struct compat_old_sigaction __user *, oact)
3759 {
3760         struct k_sigaction new_ka, old_ka;
3761         int ret;
3762         compat_old_sigset_t mask;
3763         compat_uptr_t handler, restorer;
3764
3765         if (act) {
3766                 if (!access_ok(VERIFY_READ, act, sizeof(*act)) ||
3767                     __get_user(handler, &act->sa_handler) ||
3768                     __get_user(restorer, &act->sa_restorer) ||
3769                     __get_user(new_ka.sa.sa_flags, &act->sa_flags) ||
3770                     __get_user(mask, &act->sa_mask))
3771                         return -EFAULT;
3772
3773 #ifdef __ARCH_HAS_KA_RESTORER
3774                 new_ka.ka_restorer = NULL;
3775 #endif
3776                 new_ka.sa.sa_handler = compat_ptr(handler);
3777                 new_ka.sa.sa_restorer = compat_ptr(restorer);
3778                 siginitset(&new_ka.sa.sa_mask, mask);
3779         }
3780
3781         ret = do_sigaction(sig, act ? &new_ka : NULL, oact ? &old_ka : NULL);
3782
3783         if (!ret && oact) {
3784                 if (!access_ok(VERIFY_WRITE, oact, sizeof(*oact)) ||
3785                     __put_user(ptr_to_compat(old_ka.sa.sa_handler),
3786                                &oact->sa_handler) ||
3787                     __put_user(ptr_to_compat(old_ka.sa.sa_restorer),
3788                                &oact->sa_restorer) ||
3789                     __put_user(old_ka.sa.sa_flags, &oact->sa_flags) ||
3790                     __put_user(old_ka.sa.sa_mask.sig[0], &oact->sa_mask))
3791                         return -EFAULT;
3792         }
3793         return ret;
3794 }
3795 #endif
3796
3797 #ifdef CONFIG_SGETMASK_SYSCALL
3798
3799 /*
3800  * For backwards compatibility.  Functionality superseded by sigprocmask.
3801  */
3802 SYSCALL_DEFINE0(sgetmask)
3803 {
3804         /* SMP safe */
3805         return current->blocked.sig[0];
3806 }
3807
3808 SYSCALL_DEFINE1(ssetmask, int, newmask)
3809 {
3810         int old = current->blocked.sig[0];
3811         sigset_t newset;
3812
3813         siginitset(&newset, newmask);
3814         set_current_blocked(&newset);
3815
3816         return old;
3817 }
3818 #endif /* CONFIG_SGETMASK_SYSCALL */
3819
3820 #ifdef __ARCH_WANT_SYS_SIGNAL
3821 /*
3822  * For backwards compatibility.  Functionality superseded by sigaction.
3823  */
3824 SYSCALL_DEFINE2(signal, int, sig, __sighandler_t, handler)
3825 {
3826         struct k_sigaction new_sa, old_sa;
3827         int ret;
3828
3829         new_sa.sa.sa_handler = handler;
3830         new_sa.sa.sa_flags = SA_ONESHOT | SA_NOMASK;
3831         sigemptyset(&new_sa.sa.sa_mask);
3832
3833         ret = do_sigaction(sig, &new_sa, &old_sa);
3834
3835         return ret ? ret : (unsigned long)old_sa.sa.sa_handler;
3836 }
3837 #endif /* __ARCH_WANT_SYS_SIGNAL */
3838
3839 #ifdef __ARCH_WANT_SYS_PAUSE
3840
3841 SYSCALL_DEFINE0(pause)
3842 {
3843         while (!signal_pending(current)) {
3844                 __set_current_state(TASK_INTERRUPTIBLE);
3845                 schedule();
3846         }
3847         return -ERESTARTNOHAND;
3848 }
3849
3850 #endif
3851
3852 static int sigsuspend(sigset_t *set)
3853 {
3854         current->saved_sigmask = current->blocked;
3855         set_current_blocked(set);
3856
3857         while (!signal_pending(current)) {
3858                 __set_current_state(TASK_INTERRUPTIBLE);
3859                 schedule();
3860         }
3861         set_restore_sigmask();
3862         return -ERESTARTNOHAND;
3863 }
3864
3865 /**
3866  *  sys_rt_sigsuspend - replace the signal mask for a value with the
3867  *      @unewset value until a signal is received
3868  *  @unewset: new signal mask value
3869  *  @sigsetsize: size of sigset_t type
3870  */
3871 SYSCALL_DEFINE2(rt_sigsuspend, sigset_t __user *, unewset, size_t, sigsetsize)
3872 {
3873         sigset_t newset;
3874
3875         /* XXX: Don't preclude handling different sized sigset_t's.  */
3876         if (sigsetsize != sizeof(sigset_t))
3877                 return -EINVAL;
3878
3879         if (copy_from_user(&newset, unewset, sizeof(newset)))
3880                 return -EFAULT;
3881         return sigsuspend(&newset);
3882 }
3883  
3884 #ifdef CONFIG_COMPAT
3885 COMPAT_SYSCALL_DEFINE2(rt_sigsuspend, compat_sigset_t __user *, unewset, compat_size_t, sigsetsize)
3886 {
3887         sigset_t newset;
3888
3889         /* XXX: Don't preclude handling different sized sigset_t's.  */
3890         if (sigsetsize != sizeof(sigset_t))
3891                 return -EINVAL;
3892
3893         if (get_compat_sigset(&newset, unewset))
3894                 return -EFAULT;
3895         return sigsuspend(&newset);
3896 }
3897 #endif
3898
3899 #ifdef CONFIG_OLD_SIGSUSPEND
3900 SYSCALL_DEFINE1(sigsuspend, old_sigset_t, mask)
3901 {
3902         sigset_t blocked;
3903         siginitset(&blocked, mask);
3904         return sigsuspend(&blocked);
3905 }
3906 #endif
3907 #ifdef CONFIG_OLD_SIGSUSPEND3
3908 SYSCALL_DEFINE3(sigsuspend, int, unused1, int, unused2, old_sigset_t, mask)
3909 {
3910         sigset_t blocked;
3911         siginitset(&blocked, mask);
3912         return sigsuspend(&blocked);
3913 }
3914 #endif
3915
3916 __weak const char *arch_vma_name(struct vm_area_struct *vma)
3917 {
3918         return NULL;
3919 }
3920
3921 void __init signals_init(void)
3922 {
3923         /* If this check fails, the __ARCH_SI_PREAMBLE_SIZE value is wrong! */
3924         BUILD_BUG_ON(__ARCH_SI_PREAMBLE_SIZE
3925                 != offsetof(struct siginfo, _sifields._pad));
3926         BUILD_BUG_ON(sizeof(struct siginfo) != SI_MAX_SIZE);
3927
3928         sigqueue_cachep = KMEM_CACHE(sigqueue, SLAB_PANIC);
3929 }
3930
3931 #ifdef CONFIG_KGDB_KDB
3932 #include <linux/kdb.h>
3933 /*
3934  * kdb_send_sig - Allows kdb to send signals without exposing
3935  * signal internals.  This function checks if the required locks are
3936  * available before calling the main signal code, to avoid kdb
3937  * deadlocks.
3938  */
3939 void kdb_send_sig(struct task_struct *t, int sig)
3940 {
3941         static struct task_struct *kdb_prev_t;
3942         int new_t, ret;
3943         if (!spin_trylock(&t->sighand->siglock)) {
3944                 kdb_printf("Can't do kill command now.\n"
3945                            "The sigmask lock is held somewhere else in "
3946                            "kernel, try again later\n");
3947                 return;
3948         }
3949         new_t = kdb_prev_t != t;
3950         kdb_prev_t = t;
3951         if (t->state != TASK_RUNNING && new_t) {
3952                 spin_unlock(&t->sighand->siglock);
3953                 kdb_printf("Process is not RUNNING, sending a signal from "
3954                            "kdb risks deadlock\n"
3955                            "on the run queue locks. "
3956                            "The signal has _not_ been sent.\n"
3957                            "Reissue the kill command if you want to risk "
3958                            "the deadlock.\n");
3959                 return;
3960         }
3961         ret = send_signal(sig, SEND_SIG_PRIV, t, false);
3962         spin_unlock(&t->sighand->siglock);
3963         if (ret)
3964                 kdb_printf("Fail to deliver Signal %d to process %d.\n",
3965                            sig, t->pid);
3966         else
3967                 kdb_printf("Signal %d is sent to process %d.\n", sig, t->pid);
3968 }
3969 #endif  /* CONFIG_KGDB_KDB */