KEYS: close race between key lookup and freeing

When a key is being garbage collected, it's key->user would get put before
the ->destroy() callback is called, where the key is removed from it's
respective tracking structures.

This leaves a key hanging in a semi-invalid state which leaves a window open
for a different task to try an access key->user. An example is
find_keyring_by_name() which would dereference key->user for a key that is
in the process of being garbage collected (where key->user was freed but
->destroy() wasn't called yet - so it's still present in the linked list).

This would cause either a panic, or corrupt memory.

Fixes CVE-2014-9529.

Change-Id: I8f007429636633bb79b181cb688d7adbc040b410
Signed-off-by: Sasha Levin <sasha.levin@oracle.com>
Signed-off-by: David Howells <dhowells@redhat.com>

package: version up

3.12.1

Change-Id: I0fe210bf6d6bd030731f4c988f0599970b699931
Signed-off-by: GiWoong Kim <giwoong.kim@samsung.com>

VIGS: workaround for qHD (540x960) video mode

Horizontal resolution was rounded up to 544 (GTF algorithm). It was
causing wrong rendering on emulator (black screen).

Change-Id: I71668858cb31f0c87231c876cdb184dc70798326
Signed-off-by: Vasiliy Ulyanov <v.ulyanov@samsung.com>

build: package version up (2.0.21)

Change-Id: I3b95995fdf1814a7cc78dc40a7091ea389a5cb8f
Signed-off-by: Kitae Kim <kt920.kim@samsung.com>

brillcodec: modify debugging method.

turn on/off debugging message at runtime.

Change-Id: I68edbcc7fe3781e943319b455b6a2faa415331f2
Signed-off-by: Kitae Kim <kt920.kim@samsung.com>

spec: rename the unused spec file

Change-Id: If1a971d281b9a9273e61f4620c60ca158f1ddb89
Signed-off-by: Sooyoung Ha <yoosah.ha@samsung.com>

Merge "build: package version up (2.0.20)" into tizen_2.3

Merge "build: enable smp feature" into tizen_2.3

build: package version up (2.0.20)

Change-Id: I08a1cda89889ab9f964b4b8734a94d73f6a25721
Signed-off-by: Jinhyung Jo <jinhyung.jo@samsung.com>

build: enable smp feature

Change-Id: I30e987df17d72d4d3348a23f56c885b36e9ed8e6
Signed-off-by: Kitae Kim <kt920.kim@samsung.com>

[PATCH] Fix a bidirectional UDS connect check

Change-Id: I189c0a56b1c48860c31a2daaf5e415dc15eb84df
Signed-off-by: jooseong.lee <jooseong.lee@samsung.com>

build: package version up (2.0.19)

Change-Id: I7276ddfbd243821b2aa5c04f0d79ee301f64629b
Signed-off-by: Jinhyung Jo <jinhyung.jo@samsung.com>

Revert "[PATCH] Fix a bidirectional UDS connect check"

This reverts commit 8ae491dbc8264a93a0d3a50d211f16b4750a1e8d.

Change-Id: I97962736af485271c2f884d88b1303192d43df4d
Signed-off-by: Jinhyung Jo <jinhyung.jo@samsung.com>

build: package version up (2.0.18)

Change-Id: I255ebb167f789cc6d907ce9ca6aee1e485e07385
Signed-off-by: Jinhyung Jo <jinhyung.jo@samsung.com>

[PATCH] Fix a bidirectional UDS connect check

The 54e70ec5eb090193b03e69d551fa6771a5a217c4 commit introduced a
bidirectional check that should have checked for mutual WRITE access
between two labels. Due to a typo subject's OUT label is checked with
object's OUT. Should be OUT to IN.

Change-Id: I99a51b2ed49404eea77ee0c01364d626933aaf00
Signed-off-by: Zbigniew Jasinski <z.jasinski@samsung.com>

sync: source sync with latest codes

source code copy from rsa tizen_2.3 branch
origin-id is 5624649a71a9e6c392cb930886f2caa4c49b2ef6

Change-Id: I392ad2784cec8c7d47fd3da95d4fb85efb97cdf6
Signed-off-by: Sangho Park <sangho1206.park@samsung.com>

Initialize Tizen 2.3