]> asedeno.scripts.mit.edu Git - linux.git/blob - drivers/gpu/drm/drm_lease.c
drm/leases: Drop object_id validation for negative ids
[linux.git] / drivers / gpu / drm / drm_lease.c
1 /*
2  * Copyright © 2017 Keith Packard <keithp@keithp.com>
3  *
4  * This program is free software; you can redistribute it and/or modify
5  * it under the terms of the GNU General Public License as published by
6  * the Free Software Foundation, either version 2 of the License, or
7  * (at your option) any later version.
8  *
9  * This program is distributed in the hope that it will be useful, but
10  * WITHOUT ANY WARRANTY; without even the implied warranty of
11  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
12  * General Public License for more details.
13  */
14
15 #include <drm/drmP.h>
16 #include "drm_internal.h"
17 #include "drm_legacy.h"
18 #include "drm_crtc_internal.h"
19 #include <drm/drm_lease.h>
20 #include <drm/drm_auth.h>
21 #include <drm/drm_crtc_helper.h>
22
23 #define drm_for_each_lessee(lessee, lessor) \
24         list_for_each_entry((lessee), &(lessor)->lessees, lessee_list)
25
26 static uint64_t drm_lease_idr_object;
27
28 /**
29  * drm_lease_owner - return ancestor owner drm_master
30  * @master: drm_master somewhere within tree of lessees and lessors
31  *
32  * RETURN:
33  *
34  * drm_master at the top of the tree (i.e, with lessor NULL
35  */
36 struct drm_master *drm_lease_owner(struct drm_master *master)
37 {
38         while (master->lessor != NULL)
39                 master = master->lessor;
40         return master;
41 }
42
43 /**
44  * _drm_find_lessee - find lessee by id (idr_mutex held)
45  * @master: drm_master of lessor
46  * @lessee_id: id
47  *
48  * RETURN:
49  *
50  * drm_master of the lessee if valid, NULL otherwise
51  */
52
53 static struct drm_master*
54 _drm_find_lessee(struct drm_master *master, int lessee_id)
55 {
56         lockdep_assert_held(&master->dev->mode_config.idr_mutex);
57         return idr_find(&drm_lease_owner(master)->lessee_idr, lessee_id);
58 }
59
60 /**
61  * _drm_lease_held_master - check to see if an object is leased (or owned) by master (idr_mutex held)
62  * @master: the master to check the lease status of
63  * @id: the id to check
64  *
65  * Checks if the specified master holds a lease on the object. Return
66  * value:
67  *
68  *      true            'master' holds a lease on (or owns) the object
69  *      false           'master' does not hold a lease.
70  */
71 static int _drm_lease_held_master(struct drm_master *master, int id)
72 {
73         lockdep_assert_held(&master->dev->mode_config.idr_mutex);
74         if (master->lessor)
75                 return idr_find(&master->leases, id) != NULL;
76         return true;
77 }
78
79 /**
80  * _drm_has_leased - check to see if an object has been leased (idr_mutex held)
81  * @master: the master to check the lease status of
82  * @id: the id to check
83  *
84  * Checks if any lessee of 'master' holds a lease on 'id'. Return
85  * value:
86  *
87  *      true            Some lessee holds a lease on the object.
88  *      false           No lessee has a lease on the object.
89  */
90 static bool _drm_has_leased(struct drm_master *master, int id)
91 {
92         struct drm_master *lessee;
93
94         lockdep_assert_held(&master->dev->mode_config.idr_mutex);
95         drm_for_each_lessee(lessee, master)
96                 if (_drm_lease_held_master(lessee, id))
97                         return true;
98         return false;
99 }
100
101 /**
102  * _drm_lease_held - check drm_mode_object lease status (idr_mutex held)
103  * @file_priv: the master drm_file
104  * @id: the object id
105  *
106  * Checks if the specified master holds a lease on the object. Return
107  * value:
108  *
109  *      true            'master' holds a lease on (or owns) the object
110  *      false           'master' does not hold a lease.
111  */
112 bool _drm_lease_held(struct drm_file *file_priv, int id)
113 {
114         if (file_priv == NULL || file_priv->master == NULL)
115                 return true;
116
117         return _drm_lease_held_master(file_priv->master, id);
118 }
119
120 /**
121  * drm_lease_held - check drm_mode_object lease status (idr_mutex not held)
122  * @file_priv: the master drm_file
123  * @id: the object id
124  *
125  * Checks if the specified master holds a lease on the object. Return
126  * value:
127  *
128  *      true            'master' holds a lease on (or owns) the object
129  *      false           'master' does not hold a lease.
130  */
131 bool drm_lease_held(struct drm_file *file_priv, int id)
132 {
133         struct drm_master *master;
134         bool ret;
135
136         if (file_priv == NULL || file_priv->master == NULL)
137                 return true;
138
139         master = file_priv->master;
140         mutex_lock(&master->dev->mode_config.idr_mutex);
141         ret = _drm_lease_held_master(master, id);
142         mutex_unlock(&master->dev->mode_config.idr_mutex);
143         return ret;
144 }
145
146 /**
147  * drm_lease_filter_crtcs - restricted crtc set to leased values (idr_mutex not held)
148  * @file_priv: requestor file
149  * @crtcs_in: bitmask of crtcs to check
150  *
151  * Reconstructs a crtc mask based on the crtcs which are visible
152  * through the specified file.
153  */
154 uint32_t drm_lease_filter_crtcs(struct drm_file *file_priv, uint32_t crtcs_in)
155 {
156         struct drm_master *master;
157         struct drm_device *dev;
158         struct drm_crtc *crtc;
159         int count_in, count_out;
160         uint32_t crtcs_out = 0;
161
162         if (file_priv == NULL || file_priv->master == NULL)
163                 return crtcs_in;
164
165         master = file_priv->master;
166         dev = master->dev;
167
168         count_in = count_out = 0;
169         mutex_lock(&master->dev->mode_config.idr_mutex);
170         list_for_each_entry(crtc, &dev->mode_config.crtc_list, head) {
171                 if (_drm_lease_held_master(master, crtc->base.id)) {
172                         uint32_t mask_in = 1ul << count_in;
173                         if ((crtcs_in & mask_in) != 0) {
174                                 uint32_t mask_out = 1ul << count_out;
175                                 crtcs_out |= mask_out;
176                         }
177                         count_out++;
178                 }
179                 count_in++;
180         }
181         mutex_unlock(&master->dev->mode_config.idr_mutex);
182         return crtcs_out;
183 }
184
185 /*
186  * drm_lease_create - create a new drm_master with leased objects (idr_mutex not held)
187  * @lessor: lease holder (or owner) of objects
188  * @leases: objects to lease to the new drm_master
189  *
190  * Uses drm_master_create to allocate a new drm_master, then checks to
191  * make sure all of the desired objects can be leased, atomically
192  * leasing them to the new drmmaster.
193  *
194  *      ERR_PTR(-EACCES)        some other master holds the title to any object
195  *      ERR_PTR(-ENOENT)        some object is not a valid DRM object for this device
196  *      ERR_PTR(-EBUSY)         some other lessee holds title to this object
197  *      ERR_PTR(-EEXIST)        same object specified more than once in the provided list
198  *      ERR_PTR(-ENOMEM)        allocation failed
199  */
200 static struct drm_master *drm_lease_create(struct drm_master *lessor, struct idr *leases)
201 {
202         struct drm_device *dev = lessor->dev;
203         int error;
204         struct drm_master *lessee;
205         int object;
206         int id;
207         void *entry;
208
209         DRM_DEBUG_LEASE("lessor %d\n", lessor->lessee_id);
210
211         lessee = drm_master_create(lessor->dev);
212         if (!lessee) {
213                 DRM_DEBUG_LEASE("drm_master_create failed\n");
214                 return ERR_PTR(-ENOMEM);
215         }
216
217         mutex_lock(&dev->mode_config.idr_mutex);
218
219         idr_for_each_entry(leases, entry, object) {
220                 error = 0;
221                 if (!idr_find(&dev->mode_config.object_idr, object))
222                         error = -ENOENT;
223                 else if (!_drm_lease_held_master(lessor, object))
224                         error = -EACCES;
225                 else if (_drm_has_leased(lessor, object))
226                         error = -EBUSY;
227
228                 if (error != 0) {
229                         DRM_DEBUG_LEASE("object %d failed %d\n", object, error);
230                         goto out_lessee;
231                 }
232         }
233
234         /* Insert the new lessee into the tree */
235         id = idr_alloc(&(drm_lease_owner(lessor)->lessee_idr), lessee, 1, 0, GFP_KERNEL);
236         if (id < 0) {
237                 error = id;
238                 goto out_lessee;
239         }
240
241         lessee->lessee_id = id;
242         lessee->lessor = drm_master_get(lessor);
243         list_add_tail(&lessee->lessee_list, &lessor->lessees);
244
245         /* Move the leases over */
246         lessee->leases = *leases;
247         DRM_DEBUG_LEASE("new lessee %d %p, lessor %d %p\n", lessee->lessee_id, lessee, lessor->lessee_id, lessor);
248
249         mutex_unlock(&dev->mode_config.idr_mutex);
250         return lessee;
251
252 out_lessee:
253         mutex_unlock(&dev->mode_config.idr_mutex);
254
255         drm_master_put(&lessee);
256
257         return ERR_PTR(error);
258 }
259
260 /**
261  * drm_lease_destroy - a master is going away (idr_mutex not held)
262  * @master: the drm_master being destroyed
263  *
264  * All lessees will have been destroyed as they
265  * hold a reference on their lessor. Notify any
266  * lessor for this master so that it can check
267  * the list of lessees.
268  */
269 void drm_lease_destroy(struct drm_master *master)
270 {
271         struct drm_device *dev = master->dev;
272
273         mutex_lock(&dev->mode_config.idr_mutex);
274
275         DRM_DEBUG_LEASE("drm_lease_destroy %d\n", master->lessee_id);
276
277         /* This master is referenced by all lessees, hence it cannot be destroyed
278          * until all of them have been
279          */
280         WARN_ON(!list_empty(&master->lessees));
281
282         /* Remove this master from the lessee idr in the owner */
283         if (master->lessee_id != 0) {
284                 DRM_DEBUG_LEASE("remove master %d from device list of lessees\n", master->lessee_id);
285                 idr_remove(&(drm_lease_owner(master)->lessee_idr), master->lessee_id);
286         }
287
288         /* Remove this master from any lessee list it may be on */
289         list_del(&master->lessee_list);
290
291         mutex_unlock(&dev->mode_config.idr_mutex);
292
293         if (master->lessor) {
294                 /* Tell the master to check the lessee list */
295                 drm_sysfs_lease_event(dev);
296                 drm_master_put(&master->lessor);
297         }
298
299         DRM_DEBUG_LEASE("drm_lease_destroy done %d\n", master->lessee_id);
300 }
301
302 /**
303  * _drm_lease_revoke - revoke access to all leased objects (idr_mutex held)
304  * @top: the master losing its lease
305  */
306 static void _drm_lease_revoke(struct drm_master *top)
307 {
308         int object;
309         void *entry;
310         struct drm_master *master = top;
311
312         lockdep_assert_held(&top->dev->mode_config.idr_mutex);
313
314         /*
315          * Walk the tree starting at 'top' emptying all leases. Because
316          * the tree is fully connected, we can do this without recursing
317          */
318         for (;;) {
319                 DRM_DEBUG_LEASE("revoke leases for %p %d\n", master, master->lessee_id);
320
321                 /* Evacuate the lease */
322                 idr_for_each_entry(&master->leases, entry, object)
323                         idr_remove(&master->leases, object);
324
325                 /* Depth-first list walk */
326
327                 /* Down */
328                 if (!list_empty(&master->lessees)) {
329                         master = list_first_entry(&master->lessees, struct drm_master, lessee_list);
330                 } else {
331                         /* Up */
332                         while (master != top && master == list_last_entry(&master->lessor->lessees, struct drm_master, lessee_list))
333                                 master = master->lessor;
334
335                         if (master == top)
336                                 break;
337
338                         /* Over */
339                         master = list_next_entry(master, lessee_list);
340                 }
341         }
342 }
343
344 /**
345  * drm_lease_revoke - revoke access to all leased objects (idr_mutex not held)
346  * @top: the master losing its lease
347  */
348 void drm_lease_revoke(struct drm_master *top)
349 {
350         mutex_lock(&top->dev->mode_config.idr_mutex);
351         _drm_lease_revoke(top);
352         mutex_unlock(&top->dev->mode_config.idr_mutex);
353 }
354
355 static int validate_lease(struct drm_device *dev,
356                           int object_count,
357                           struct drm_mode_object **objects,
358                           bool universal_planes)
359 {
360         int o;
361         int has_crtc = -1;
362         int has_connector = -1;
363         int has_plane = -1;
364
365         /* we want to confirm that there is at least one crtc, plane
366            connector object. */
367
368         for (o = 0; o < object_count; o++) {
369                 if (objects[o]->type == DRM_MODE_OBJECT_CRTC && has_crtc == -1) {
370                         has_crtc = o;
371                 }
372                 if (objects[o]->type == DRM_MODE_OBJECT_CONNECTOR && has_connector == -1)
373                         has_connector = o;
374
375                 if (universal_planes) {
376                         if (objects[o]->type == DRM_MODE_OBJECT_PLANE && has_plane == -1)
377                                 has_plane = o;
378                 }
379         }
380         if (has_crtc == -1 || has_connector == -1)
381                 return -EINVAL;
382         if (universal_planes && has_plane == -1)
383                 return -EINVAL;
384         return 0;
385 }
386
387 static int fill_object_idr(struct drm_device *dev,
388                            struct drm_file *lessor_priv,
389                            struct idr *leases,
390                            int object_count,
391                            u32 *object_ids)
392 {
393         struct drm_mode_object **objects;
394         u32 o;
395         int ret;
396         bool universal_planes = READ_ONCE(lessor_priv->universal_planes);
397
398         objects = kcalloc(object_count, sizeof(struct drm_mode_object *),
399                           GFP_KERNEL);
400         if (!objects)
401                 return -ENOMEM;
402
403         /* step one - get references to all the mode objects
404            and check for validity. */
405         for (o = 0; o < object_count; o++) {
406                 objects[o] = drm_mode_object_find(dev, lessor_priv,
407                                                   object_ids[o],
408                                                   DRM_MODE_OBJECT_ANY);
409                 if (!objects[o]) {
410                         ret = -ENOENT;
411                         goto out_free_objects;
412                 }
413
414                 if (!drm_mode_object_lease_required(objects[o]->type)) {
415                         DRM_DEBUG_KMS("invalid object for lease\n");
416                         ret = -EINVAL;
417                         goto out_free_objects;
418                 }
419         }
420
421         ret = validate_lease(dev, object_count, objects, universal_planes);
422         if (ret) {
423                 DRM_DEBUG_LEASE("lease validation failed\n");
424                 goto out_free_objects;
425         }
426
427         /* add their IDs to the lease request - taking into account
428            universal planes */
429         for (o = 0; o < object_count; o++) {
430                 struct drm_mode_object *obj = objects[o];
431                 u32 object_id = objects[o]->id;
432                 DRM_DEBUG_LEASE("Adding object %d to lease\n", object_id);
433
434                 /*
435                  * We're using an IDR to hold the set of leased
436                  * objects, but we don't need to point at the object's
437                  * data structure from the lease as the main object_idr
438                  * will be used to actually find that. Instead, all we
439                  * really want is a 'leased/not-leased' result, for
440                  * which any non-NULL pointer will work fine.
441                  */
442                 ret = idr_alloc(leases, &drm_lease_idr_object , object_id, object_id + 1, GFP_KERNEL);
443                 if (ret < 0) {
444                         DRM_DEBUG_LEASE("Object %d cannot be inserted into leases (%d)\n",
445                                         object_id, ret);
446                         goto out_free_objects;
447                 }
448                 if (obj->type == DRM_MODE_OBJECT_CRTC && !universal_planes) {
449                         struct drm_crtc *crtc = obj_to_crtc(obj);
450                         ret = idr_alloc(leases, &drm_lease_idr_object, crtc->primary->base.id, crtc->primary->base.id + 1, GFP_KERNEL);
451                         if (ret < 0) {
452                                 DRM_DEBUG_LEASE("Object primary plane %d cannot be inserted into leases (%d)\n",
453                                                 object_id, ret);
454                                 goto out_free_objects;
455                         }
456                         if (crtc->cursor) {
457                                 ret = idr_alloc(leases, &drm_lease_idr_object, crtc->cursor->base.id, crtc->cursor->base.id + 1, GFP_KERNEL);
458                                 if (ret < 0) {
459                                         DRM_DEBUG_LEASE("Object cursor plane %d cannot be inserted into leases (%d)\n",
460                                                         object_id, ret);
461                                         goto out_free_objects;
462                                 }
463                         }
464                 }
465         }
466
467         ret = 0;
468 out_free_objects:
469         for (o = 0; o < object_count; o++) {
470                 if (objects[o])
471                         drm_mode_object_put(objects[o]);
472         }
473         kfree(objects);
474         return ret;
475 }
476
477 /**
478  * drm_mode_create_lease_ioctl - create a new lease
479  * @dev: the drm device
480  * @data: pointer to struct drm_mode_create_lease
481  * @lessor_priv: the file being manipulated
482  *
483  * The master associated with the specified file will have a lease
484  * created containing the objects specified in the ioctl structure.
485  * A file descriptor will be allocated for that and returned to the
486  * application.
487  */
488 int drm_mode_create_lease_ioctl(struct drm_device *dev,
489                                 void *data, struct drm_file *lessor_priv)
490 {
491         struct drm_mode_create_lease *cl = data;
492         size_t object_count;
493         int ret = 0;
494         struct idr leases;
495         struct drm_master *lessor = lessor_priv->master;
496         struct drm_master *lessee = NULL;
497         struct file *lessee_file = NULL;
498         struct file *lessor_file = lessor_priv->filp;
499         struct drm_file *lessee_priv;
500         int fd = -1;
501         uint32_t *object_ids;
502
503         /* Can't lease without MODESET */
504         if (!drm_core_check_feature(dev, DRIVER_MODESET))
505                 return -EOPNOTSUPP;
506
507         /* Do not allow sub-leases */
508         if (lessor->lessor) {
509                 DRM_DEBUG_LEASE("recursive leasing not allowed\n");
510                 return -EINVAL;
511         }
512
513         /* need some objects */
514         if (cl->object_count == 0) {
515                 DRM_DEBUG_LEASE("no objects in lease\n");
516                 return -EINVAL;
517         }
518
519         if (cl->flags && (cl->flags & ~(O_CLOEXEC | O_NONBLOCK))) {
520                 DRM_DEBUG_LEASE("invalid flags\n");
521                 return -EINVAL;
522         }
523
524         object_count = cl->object_count;
525
526         object_ids = memdup_user(u64_to_user_ptr(cl->object_ids),
527                         array_size(object_count, sizeof(__u32)));
528         if (IS_ERR(object_ids))
529                 return PTR_ERR(object_ids);
530
531         idr_init(&leases);
532
533         /* fill and validate the object idr */
534         ret = fill_object_idr(dev, lessor_priv, &leases,
535                               object_count, object_ids);
536         kfree(object_ids);
537         if (ret) {
538                 DRM_DEBUG_LEASE("lease object lookup failed: %i\n", ret);
539                 idr_destroy(&leases);
540                 return ret;
541         }
542
543         /* Allocate a file descriptor for the lease */
544         fd = get_unused_fd_flags(cl->flags & (O_CLOEXEC | O_NONBLOCK));
545         if (fd < 0) {
546                 idr_destroy(&leases);
547                 return fd;
548         }
549
550         DRM_DEBUG_LEASE("Creating lease\n");
551         lessee = drm_lease_create(lessor, &leases);
552
553         if (IS_ERR(lessee)) {
554                 ret = PTR_ERR(lessee);
555                 goto out_leases;
556         }
557
558         /* Clone the lessor file to create a new file for us */
559         DRM_DEBUG_LEASE("Allocating lease file\n");
560         lessee_file = file_clone_open(lessor_file);
561         if (IS_ERR(lessee_file)) {
562                 ret = PTR_ERR(lessee_file);
563                 goto out_lessee;
564         }
565
566         lessee_priv = lessee_file->private_data;
567         /* Change the file to a master one */
568         drm_master_put(&lessee_priv->master);
569         lessee_priv->master = lessee;
570         lessee_priv->is_master = 1;
571         lessee_priv->authenticated = 1;
572
573         /* Pass fd back to userspace */
574         DRM_DEBUG_LEASE("Returning fd %d id %d\n", fd, lessee->lessee_id);
575         cl->fd = fd;
576         cl->lessee_id = lessee->lessee_id;
577
578         /* Hook up the fd */
579         fd_install(fd, lessee_file);
580
581         DRM_DEBUG_LEASE("drm_mode_create_lease_ioctl succeeded\n");
582         return 0;
583
584 out_lessee:
585         drm_master_put(&lessee);
586
587 out_leases:
588         put_unused_fd(fd);
589         idr_destroy(&leases);
590
591         DRM_DEBUG_LEASE("drm_mode_create_lease_ioctl failed: %d\n", ret);
592         return ret;
593 }
594
595 /**
596  * drm_mode_list_lessees_ioctl - list lessee ids
597  * @dev: the drm device
598  * @data: pointer to struct drm_mode_list_lessees
599  * @lessor_priv: the file being manipulated
600  *
601  * Starting from the master associated with the specified file,
602  * the master with the provided lessee_id is found, and then
603  * an array of lessee ids associated with leases from that master
604  * are returned.
605  */
606
607 int drm_mode_list_lessees_ioctl(struct drm_device *dev,
608                                void *data, struct drm_file *lessor_priv)
609 {
610         struct drm_mode_list_lessees *arg = data;
611         __u32 __user *lessee_ids = (__u32 __user *) (uintptr_t) (arg->lessees_ptr);
612         __u32 count_lessees = arg->count_lessees;
613         struct drm_master *lessor = lessor_priv->master, *lessee;
614         int count;
615         int ret = 0;
616
617         if (arg->pad)
618                 return -EINVAL;
619
620         /* Can't lease without MODESET */
621         if (!drm_core_check_feature(dev, DRIVER_MODESET))
622                 return -EOPNOTSUPP;
623
624         DRM_DEBUG_LEASE("List lessees for %d\n", lessor->lessee_id);
625
626         mutex_lock(&dev->mode_config.idr_mutex);
627
628         count = 0;
629         drm_for_each_lessee(lessee, lessor) {
630                 /* Only list un-revoked leases */
631                 if (!idr_is_empty(&lessee->leases)) {
632                         if (count_lessees > count) {
633                                 DRM_DEBUG_LEASE("Add lessee %d\n", lessee->lessee_id);
634                                 ret = put_user(lessee->lessee_id, lessee_ids + count);
635                                 if (ret)
636                                         break;
637                         }
638                         count++;
639                 }
640         }
641
642         DRM_DEBUG_LEASE("Lessor leases to %d\n", count);
643         if (ret == 0)
644                 arg->count_lessees = count;
645
646         mutex_unlock(&dev->mode_config.idr_mutex);
647
648         return ret;
649 }
650
651 /**
652  * drm_mode_get_lease_ioctl - list leased objects
653  * @dev: the drm device
654  * @data: pointer to struct drm_mode_get_lease
655  * @lessee_priv: the file being manipulated
656  *
657  * Return the list of leased objects for the specified lessee
658  */
659
660 int drm_mode_get_lease_ioctl(struct drm_device *dev,
661                              void *data, struct drm_file *lessee_priv)
662 {
663         struct drm_mode_get_lease *arg = data;
664         __u32 __user *object_ids = (__u32 __user *) (uintptr_t) (arg->objects_ptr);
665         __u32 count_objects = arg->count_objects;
666         struct drm_master *lessee = lessee_priv->master;
667         struct idr *object_idr;
668         int count;
669         void *entry;
670         int object;
671         int ret = 0;
672
673         if (arg->pad)
674                 return -EINVAL;
675
676         /* Can't lease without MODESET */
677         if (!drm_core_check_feature(dev, DRIVER_MODESET))
678                 return -EOPNOTSUPP;
679
680         DRM_DEBUG_LEASE("get lease for %d\n", lessee->lessee_id);
681
682         mutex_lock(&dev->mode_config.idr_mutex);
683
684         if (lessee->lessor == NULL)
685                 /* owner can use all objects */
686                 object_idr = &lessee->dev->mode_config.object_idr;
687         else
688                 /* lessee can only use allowed object */
689                 object_idr = &lessee->leases;
690
691         count = 0;
692         idr_for_each_entry(object_idr, entry, object) {
693                 if (count_objects > count) {
694                         DRM_DEBUG_LEASE("adding object %d\n", object);
695                         ret = put_user(object, object_ids + count);
696                         if (ret)
697                                 break;
698                 }
699                 count++;
700         }
701
702         DRM_DEBUG("lease holds %d objects\n", count);
703         if (ret == 0)
704                 arg->count_objects = count;
705
706         mutex_unlock(&dev->mode_config.idr_mutex);
707
708         return ret;
709 }
710
711 /**
712  * drm_mode_revoke_lease_ioctl - revoke lease
713  * @dev: the drm device
714  * @data: pointer to struct drm_mode_revoke_lease
715  * @lessor_priv: the file being manipulated
716  *
717  * This removes all of the objects from the lease without
718  * actually getting rid of the lease itself; that way all
719  * references to it still work correctly
720  */
721 int drm_mode_revoke_lease_ioctl(struct drm_device *dev,
722                                 void *data, struct drm_file *lessor_priv)
723 {
724         struct drm_mode_revoke_lease *arg = data;
725         struct drm_master *lessor = lessor_priv->master;
726         struct drm_master *lessee;
727         int ret = 0;
728
729         DRM_DEBUG_LEASE("revoke lease for %d\n", arg->lessee_id);
730
731         /* Can't lease without MODESET */
732         if (!drm_core_check_feature(dev, DRIVER_MODESET))
733                 return -EOPNOTSUPP;
734
735         mutex_lock(&dev->mode_config.idr_mutex);
736
737         lessee = _drm_find_lessee(lessor, arg->lessee_id);
738
739         /* No such lessee */
740         if (!lessee) {
741                 ret = -ENOENT;
742                 goto fail;
743         }
744
745         /* Lease is not held by lessor */
746         if (lessee->lessor != lessor) {
747                 ret = -EACCES;
748                 goto fail;
749         }
750
751         _drm_lease_revoke(lessee);
752
753 fail:
754         mutex_unlock(&dev->mode_config.idr_mutex);
755
756         return ret;
757 }