]> asedeno.scripts.mit.edu Git - linux.git/blob - kernel/signal.c
sched/headers: Prepare for new header dependencies before moving code to <linux/sched...
[linux.git] / kernel / signal.c
1 /*
2  *  linux/kernel/signal.c
3  *
4  *  Copyright (C) 1991, 1992  Linus Torvalds
5  *
6  *  1997-11-02  Modified for POSIX.1b signals by Richard Henderson
7  *
8  *  2003-06-02  Jim Houston - Concurrent Computer Corp.
9  *              Changes to use preallocated sigqueue structures
10  *              to allow signals to be sent reliably.
11  */
12
13 #include <linux/slab.h>
14 #include <linux/export.h>
15 #include <linux/init.h>
16 #include <linux/sched.h>
17 #include <linux/sched/user.h>
18 #include <linux/sched/debug.h>
19 #include <linux/fs.h>
20 #include <linux/tty.h>
21 #include <linux/binfmts.h>
22 #include <linux/coredump.h>
23 #include <linux/security.h>
24 #include <linux/syscalls.h>
25 #include <linux/ptrace.h>
26 #include <linux/signal.h>
27 #include <linux/signalfd.h>
28 #include <linux/ratelimit.h>
29 #include <linux/tracehook.h>
30 #include <linux/capability.h>
31 #include <linux/freezer.h>
32 #include <linux/pid_namespace.h>
33 #include <linux/nsproxy.h>
34 #include <linux/user_namespace.h>
35 #include <linux/uprobes.h>
36 #include <linux/compat.h>
37 #include <linux/cn_proc.h>
38 #include <linux/compiler.h>
39
40 #define CREATE_TRACE_POINTS
41 #include <trace/events/signal.h>
42
43 #include <asm/param.h>
44 #include <linux/uaccess.h>
45 #include <asm/unistd.h>
46 #include <asm/siginfo.h>
47 #include <asm/cacheflush.h>
48 #include "audit.h"      /* audit_signal_info() */
49
50 /*
51  * SLAB caches for signal bits.
52  */
53
54 static struct kmem_cache *sigqueue_cachep;
55
56 int print_fatal_signals __read_mostly;
57
58 static void __user *sig_handler(struct task_struct *t, int sig)
59 {
60         return t->sighand->action[sig - 1].sa.sa_handler;
61 }
62
63 static int sig_handler_ignored(void __user *handler, int sig)
64 {
65         /* Is it explicitly or implicitly ignored? */
66         return handler == SIG_IGN ||
67                 (handler == SIG_DFL && sig_kernel_ignore(sig));
68 }
69
70 static int sig_task_ignored(struct task_struct *t, int sig, bool force)
71 {
72         void __user *handler;
73
74         handler = sig_handler(t, sig);
75
76         if (unlikely(t->signal->flags & SIGNAL_UNKILLABLE) &&
77                         handler == SIG_DFL && !force)
78                 return 1;
79
80         return sig_handler_ignored(handler, sig);
81 }
82
83 static int sig_ignored(struct task_struct *t, int sig, bool force)
84 {
85         /*
86          * Blocked signals are never ignored, since the
87          * signal handler may change by the time it is
88          * unblocked.
89          */
90         if (sigismember(&t->blocked, sig) || sigismember(&t->real_blocked, sig))
91                 return 0;
92
93         if (!sig_task_ignored(t, sig, force))
94                 return 0;
95
96         /*
97          * Tracers may want to know about even ignored signals.
98          */
99         return !t->ptrace;
100 }
101
102 /*
103  * Re-calculate pending state from the set of locally pending
104  * signals, globally pending signals, and blocked signals.
105  */
106 static inline int has_pending_signals(sigset_t *signal, sigset_t *blocked)
107 {
108         unsigned long ready;
109         long i;
110
111         switch (_NSIG_WORDS) {
112         default:
113                 for (i = _NSIG_WORDS, ready = 0; --i >= 0 ;)
114                         ready |= signal->sig[i] &~ blocked->sig[i];
115                 break;
116
117         case 4: ready  = signal->sig[3] &~ blocked->sig[3];
118                 ready |= signal->sig[2] &~ blocked->sig[2];
119                 ready |= signal->sig[1] &~ blocked->sig[1];
120                 ready |= signal->sig[0] &~ blocked->sig[0];
121                 break;
122
123         case 2: ready  = signal->sig[1] &~ blocked->sig[1];
124                 ready |= signal->sig[0] &~ blocked->sig[0];
125                 break;
126
127         case 1: ready  = signal->sig[0] &~ blocked->sig[0];
128         }
129         return ready != 0;
130 }
131
132 #define PENDING(p,b) has_pending_signals(&(p)->signal, (b))
133
134 static int recalc_sigpending_tsk(struct task_struct *t)
135 {
136         if ((t->jobctl & JOBCTL_PENDING_MASK) ||
137             PENDING(&t->pending, &t->blocked) ||
138             PENDING(&t->signal->shared_pending, &t->blocked)) {
139                 set_tsk_thread_flag(t, TIF_SIGPENDING);
140                 return 1;
141         }
142         /*
143          * We must never clear the flag in another thread, or in current
144          * when it's possible the current syscall is returning -ERESTART*.
145          * So we don't clear it here, and only callers who know they should do.
146          */
147         return 0;
148 }
149
150 /*
151  * After recalculating TIF_SIGPENDING, we need to make sure the task wakes up.
152  * This is superfluous when called on current, the wakeup is a harmless no-op.
153  */
154 void recalc_sigpending_and_wake(struct task_struct *t)
155 {
156         if (recalc_sigpending_tsk(t))
157                 signal_wake_up(t, 0);
158 }
159
160 void recalc_sigpending(void)
161 {
162         if (!recalc_sigpending_tsk(current) && !freezing(current))
163                 clear_thread_flag(TIF_SIGPENDING);
164
165 }
166
167 /* Given the mask, find the first available signal that should be serviced. */
168
169 #define SYNCHRONOUS_MASK \
170         (sigmask(SIGSEGV) | sigmask(SIGBUS) | sigmask(SIGILL) | \
171          sigmask(SIGTRAP) | sigmask(SIGFPE) | sigmask(SIGSYS))
172
173 int next_signal(struct sigpending *pending, sigset_t *mask)
174 {
175         unsigned long i, *s, *m, x;
176         int sig = 0;
177
178         s = pending->signal.sig;
179         m = mask->sig;
180
181         /*
182          * Handle the first word specially: it contains the
183          * synchronous signals that need to be dequeued first.
184          */
185         x = *s &~ *m;
186         if (x) {
187                 if (x & SYNCHRONOUS_MASK)
188                         x &= SYNCHRONOUS_MASK;
189                 sig = ffz(~x) + 1;
190                 return sig;
191         }
192
193         switch (_NSIG_WORDS) {
194         default:
195                 for (i = 1; i < _NSIG_WORDS; ++i) {
196                         x = *++s &~ *++m;
197                         if (!x)
198                                 continue;
199                         sig = ffz(~x) + i*_NSIG_BPW + 1;
200                         break;
201                 }
202                 break;
203
204         case 2:
205                 x = s[1] &~ m[1];
206                 if (!x)
207                         break;
208                 sig = ffz(~x) + _NSIG_BPW + 1;
209                 break;
210
211         case 1:
212                 /* Nothing to do */
213                 break;
214         }
215
216         return sig;
217 }
218
219 static inline void print_dropped_signal(int sig)
220 {
221         static DEFINE_RATELIMIT_STATE(ratelimit_state, 5 * HZ, 10);
222
223         if (!print_fatal_signals)
224                 return;
225
226         if (!__ratelimit(&ratelimit_state))
227                 return;
228
229         pr_info("%s/%d: reached RLIMIT_SIGPENDING, dropped signal %d\n",
230                                 current->comm, current->pid, sig);
231 }
232
233 /**
234  * task_set_jobctl_pending - set jobctl pending bits
235  * @task: target task
236  * @mask: pending bits to set
237  *
238  * Clear @mask from @task->jobctl.  @mask must be subset of
239  * %JOBCTL_PENDING_MASK | %JOBCTL_STOP_CONSUME | %JOBCTL_STOP_SIGMASK |
240  * %JOBCTL_TRAPPING.  If stop signo is being set, the existing signo is
241  * cleared.  If @task is already being killed or exiting, this function
242  * becomes noop.
243  *
244  * CONTEXT:
245  * Must be called with @task->sighand->siglock held.
246  *
247  * RETURNS:
248  * %true if @mask is set, %false if made noop because @task was dying.
249  */
250 bool task_set_jobctl_pending(struct task_struct *task, unsigned long mask)
251 {
252         BUG_ON(mask & ~(JOBCTL_PENDING_MASK | JOBCTL_STOP_CONSUME |
253                         JOBCTL_STOP_SIGMASK | JOBCTL_TRAPPING));
254         BUG_ON((mask & JOBCTL_TRAPPING) && !(mask & JOBCTL_PENDING_MASK));
255
256         if (unlikely(fatal_signal_pending(task) || (task->flags & PF_EXITING)))
257                 return false;
258
259         if (mask & JOBCTL_STOP_SIGMASK)
260                 task->jobctl &= ~JOBCTL_STOP_SIGMASK;
261
262         task->jobctl |= mask;
263         return true;
264 }
265
266 /**
267  * task_clear_jobctl_trapping - clear jobctl trapping bit
268  * @task: target task
269  *
270  * If JOBCTL_TRAPPING is set, a ptracer is waiting for us to enter TRACED.
271  * Clear it and wake up the ptracer.  Note that we don't need any further
272  * locking.  @task->siglock guarantees that @task->parent points to the
273  * ptracer.
274  *
275  * CONTEXT:
276  * Must be called with @task->sighand->siglock held.
277  */
278 void task_clear_jobctl_trapping(struct task_struct *task)
279 {
280         if (unlikely(task->jobctl & JOBCTL_TRAPPING)) {
281                 task->jobctl &= ~JOBCTL_TRAPPING;
282                 smp_mb();       /* advised by wake_up_bit() */
283                 wake_up_bit(&task->jobctl, JOBCTL_TRAPPING_BIT);
284         }
285 }
286
287 /**
288  * task_clear_jobctl_pending - clear jobctl pending bits
289  * @task: target task
290  * @mask: pending bits to clear
291  *
292  * Clear @mask from @task->jobctl.  @mask must be subset of
293  * %JOBCTL_PENDING_MASK.  If %JOBCTL_STOP_PENDING is being cleared, other
294  * STOP bits are cleared together.
295  *
296  * If clearing of @mask leaves no stop or trap pending, this function calls
297  * task_clear_jobctl_trapping().
298  *
299  * CONTEXT:
300  * Must be called with @task->sighand->siglock held.
301  */
302 void task_clear_jobctl_pending(struct task_struct *task, unsigned long mask)
303 {
304         BUG_ON(mask & ~JOBCTL_PENDING_MASK);
305
306         if (mask & JOBCTL_STOP_PENDING)
307                 mask |= JOBCTL_STOP_CONSUME | JOBCTL_STOP_DEQUEUED;
308
309         task->jobctl &= ~mask;
310
311         if (!(task->jobctl & JOBCTL_PENDING_MASK))
312                 task_clear_jobctl_trapping(task);
313 }
314
315 /**
316  * task_participate_group_stop - participate in a group stop
317  * @task: task participating in a group stop
318  *
319  * @task has %JOBCTL_STOP_PENDING set and is participating in a group stop.
320  * Group stop states are cleared and the group stop count is consumed if
321  * %JOBCTL_STOP_CONSUME was set.  If the consumption completes the group
322  * stop, the appropriate %SIGNAL_* flags are set.
323  *
324  * CONTEXT:
325  * Must be called with @task->sighand->siglock held.
326  *
327  * RETURNS:
328  * %true if group stop completion should be notified to the parent, %false
329  * otherwise.
330  */
331 static bool task_participate_group_stop(struct task_struct *task)
332 {
333         struct signal_struct *sig = task->signal;
334         bool consume = task->jobctl & JOBCTL_STOP_CONSUME;
335
336         WARN_ON_ONCE(!(task->jobctl & JOBCTL_STOP_PENDING));
337
338         task_clear_jobctl_pending(task, JOBCTL_STOP_PENDING);
339
340         if (!consume)
341                 return false;
342
343         if (!WARN_ON_ONCE(sig->group_stop_count == 0))
344                 sig->group_stop_count--;
345
346         /*
347          * Tell the caller to notify completion iff we are entering into a
348          * fresh group stop.  Read comment in do_signal_stop() for details.
349          */
350         if (!sig->group_stop_count && !(sig->flags & SIGNAL_STOP_STOPPED)) {
351                 signal_set_stop_flags(sig, SIGNAL_STOP_STOPPED);
352                 return true;
353         }
354         return false;
355 }
356
357 /*
358  * allocate a new signal queue record
359  * - this may be called without locks if and only if t == current, otherwise an
360  *   appropriate lock must be held to stop the target task from exiting
361  */
362 static struct sigqueue *
363 __sigqueue_alloc(int sig, struct task_struct *t, gfp_t flags, int override_rlimit)
364 {
365         struct sigqueue *q = NULL;
366         struct user_struct *user;
367
368         /*
369          * Protect access to @t credentials. This can go away when all
370          * callers hold rcu read lock.
371          */
372         rcu_read_lock();
373         user = get_uid(__task_cred(t)->user);
374         atomic_inc(&user->sigpending);
375         rcu_read_unlock();
376
377         if (override_rlimit ||
378             atomic_read(&user->sigpending) <=
379                         task_rlimit(t, RLIMIT_SIGPENDING)) {
380                 q = kmem_cache_alloc(sigqueue_cachep, flags);
381         } else {
382                 print_dropped_signal(sig);
383         }
384
385         if (unlikely(q == NULL)) {
386                 atomic_dec(&user->sigpending);
387                 free_uid(user);
388         } else {
389                 INIT_LIST_HEAD(&q->list);
390                 q->flags = 0;
391                 q->user = user;
392         }
393
394         return q;
395 }
396
397 static void __sigqueue_free(struct sigqueue *q)
398 {
399         if (q->flags & SIGQUEUE_PREALLOC)
400                 return;
401         atomic_dec(&q->user->sigpending);
402         free_uid(q->user);
403         kmem_cache_free(sigqueue_cachep, q);
404 }
405
406 void flush_sigqueue(struct sigpending *queue)
407 {
408         struct sigqueue *q;
409
410         sigemptyset(&queue->signal);
411         while (!list_empty(&queue->list)) {
412                 q = list_entry(queue->list.next, struct sigqueue , list);
413                 list_del_init(&q->list);
414                 __sigqueue_free(q);
415         }
416 }
417
418 /*
419  * Flush all pending signals for this kthread.
420  */
421 void flush_signals(struct task_struct *t)
422 {
423         unsigned long flags;
424
425         spin_lock_irqsave(&t->sighand->siglock, flags);
426         clear_tsk_thread_flag(t, TIF_SIGPENDING);
427         flush_sigqueue(&t->pending);
428         flush_sigqueue(&t->signal->shared_pending);
429         spin_unlock_irqrestore(&t->sighand->siglock, flags);
430 }
431
432 #ifdef CONFIG_POSIX_TIMERS
433 static void __flush_itimer_signals(struct sigpending *pending)
434 {
435         sigset_t signal, retain;
436         struct sigqueue *q, *n;
437
438         signal = pending->signal;
439         sigemptyset(&retain);
440
441         list_for_each_entry_safe(q, n, &pending->list, list) {
442                 int sig = q->info.si_signo;
443
444                 if (likely(q->info.si_code != SI_TIMER)) {
445                         sigaddset(&retain, sig);
446                 } else {
447                         sigdelset(&signal, sig);
448                         list_del_init(&q->list);
449                         __sigqueue_free(q);
450                 }
451         }
452
453         sigorsets(&pending->signal, &signal, &retain);
454 }
455
456 void flush_itimer_signals(void)
457 {
458         struct task_struct *tsk = current;
459         unsigned long flags;
460
461         spin_lock_irqsave(&tsk->sighand->siglock, flags);
462         __flush_itimer_signals(&tsk->pending);
463         __flush_itimer_signals(&tsk->signal->shared_pending);
464         spin_unlock_irqrestore(&tsk->sighand->siglock, flags);
465 }
466 #endif
467
468 void ignore_signals(struct task_struct *t)
469 {
470         int i;
471
472         for (i = 0; i < _NSIG; ++i)
473                 t->sighand->action[i].sa.sa_handler = SIG_IGN;
474
475         flush_signals(t);
476 }
477
478 /*
479  * Flush all handlers for a task.
480  */
481
482 void
483 flush_signal_handlers(struct task_struct *t, int force_default)
484 {
485         int i;
486         struct k_sigaction *ka = &t->sighand->action[0];
487         for (i = _NSIG ; i != 0 ; i--) {
488                 if (force_default || ka->sa.sa_handler != SIG_IGN)
489                         ka->sa.sa_handler = SIG_DFL;
490                 ka->sa.sa_flags = 0;
491 #ifdef __ARCH_HAS_SA_RESTORER
492                 ka->sa.sa_restorer = NULL;
493 #endif
494                 sigemptyset(&ka->sa.sa_mask);
495                 ka++;
496         }
497 }
498
499 int unhandled_signal(struct task_struct *tsk, int sig)
500 {
501         void __user *handler = tsk->sighand->action[sig-1].sa.sa_handler;
502         if (is_global_init(tsk))
503                 return 1;
504         if (handler != SIG_IGN && handler != SIG_DFL)
505                 return 0;
506         /* if ptraced, let the tracer determine */
507         return !tsk->ptrace;
508 }
509
510 static void collect_signal(int sig, struct sigpending *list, siginfo_t *info)
511 {
512         struct sigqueue *q, *first = NULL;
513
514         /*
515          * Collect the siginfo appropriate to this signal.  Check if
516          * there is another siginfo for the same signal.
517         */
518         list_for_each_entry(q, &list->list, list) {
519                 if (q->info.si_signo == sig) {
520                         if (first)
521                                 goto still_pending;
522                         first = q;
523                 }
524         }
525
526         sigdelset(&list->signal, sig);
527
528         if (first) {
529 still_pending:
530                 list_del_init(&first->list);
531                 copy_siginfo(info, &first->info);
532                 __sigqueue_free(first);
533         } else {
534                 /*
535                  * Ok, it wasn't in the queue.  This must be
536                  * a fast-pathed signal or we must have been
537                  * out of queue space.  So zero out the info.
538                  */
539                 info->si_signo = sig;
540                 info->si_errno = 0;
541                 info->si_code = SI_USER;
542                 info->si_pid = 0;
543                 info->si_uid = 0;
544         }
545 }
546
547 static int __dequeue_signal(struct sigpending *pending, sigset_t *mask,
548                         siginfo_t *info)
549 {
550         int sig = next_signal(pending, mask);
551
552         if (sig)
553                 collect_signal(sig, pending, info);
554         return sig;
555 }
556
557 /*
558  * Dequeue a signal and return the element to the caller, which is
559  * expected to free it.
560  *
561  * All callers have to hold the siglock.
562  */
563 int dequeue_signal(struct task_struct *tsk, sigset_t *mask, siginfo_t *info)
564 {
565         int signr;
566
567         /* We only dequeue private signals from ourselves, we don't let
568          * signalfd steal them
569          */
570         signr = __dequeue_signal(&tsk->pending, mask, info);
571         if (!signr) {
572                 signr = __dequeue_signal(&tsk->signal->shared_pending,
573                                          mask, info);
574 #ifdef CONFIG_POSIX_TIMERS
575                 /*
576                  * itimer signal ?
577                  *
578                  * itimers are process shared and we restart periodic
579                  * itimers in the signal delivery path to prevent DoS
580                  * attacks in the high resolution timer case. This is
581                  * compliant with the old way of self-restarting
582                  * itimers, as the SIGALRM is a legacy signal and only
583                  * queued once. Changing the restart behaviour to
584                  * restart the timer in the signal dequeue path is
585                  * reducing the timer noise on heavy loaded !highres
586                  * systems too.
587                  */
588                 if (unlikely(signr == SIGALRM)) {
589                         struct hrtimer *tmr = &tsk->signal->real_timer;
590
591                         if (!hrtimer_is_queued(tmr) &&
592                             tsk->signal->it_real_incr != 0) {
593                                 hrtimer_forward(tmr, tmr->base->get_time(),
594                                                 tsk->signal->it_real_incr);
595                                 hrtimer_restart(tmr);
596                         }
597                 }
598 #endif
599         }
600
601         recalc_sigpending();
602         if (!signr)
603                 return 0;
604
605         if (unlikely(sig_kernel_stop(signr))) {
606                 /*
607                  * Set a marker that we have dequeued a stop signal.  Our
608                  * caller might release the siglock and then the pending
609                  * stop signal it is about to process is no longer in the
610                  * pending bitmasks, but must still be cleared by a SIGCONT
611                  * (and overruled by a SIGKILL).  So those cases clear this
612                  * shared flag after we've set it.  Note that this flag may
613                  * remain set after the signal we return is ignored or
614                  * handled.  That doesn't matter because its only purpose
615                  * is to alert stop-signal processing code when another
616                  * processor has come along and cleared the flag.
617                  */
618                 current->jobctl |= JOBCTL_STOP_DEQUEUED;
619         }
620 #ifdef CONFIG_POSIX_TIMERS
621         if ((info->si_code & __SI_MASK) == __SI_TIMER && info->si_sys_private) {
622                 /*
623                  * Release the siglock to ensure proper locking order
624                  * of timer locks outside of siglocks.  Note, we leave
625                  * irqs disabled here, since the posix-timers code is
626                  * about to disable them again anyway.
627                  */
628                 spin_unlock(&tsk->sighand->siglock);
629                 do_schedule_next_timer(info);
630                 spin_lock(&tsk->sighand->siglock);
631         }
632 #endif
633         return signr;
634 }
635
636 /*
637  * Tell a process that it has a new active signal..
638  *
639  * NOTE! we rely on the previous spin_lock to
640  * lock interrupts for us! We can only be called with
641  * "siglock" held, and the local interrupt must
642  * have been disabled when that got acquired!
643  *
644  * No need to set need_resched since signal event passing
645  * goes through ->blocked
646  */
647 void signal_wake_up_state(struct task_struct *t, unsigned int state)
648 {
649         set_tsk_thread_flag(t, TIF_SIGPENDING);
650         /*
651          * TASK_WAKEKILL also means wake it up in the stopped/traced/killable
652          * case. We don't check t->state here because there is a race with it
653          * executing another processor and just now entering stopped state.
654          * By using wake_up_state, we ensure the process will wake up and
655          * handle its death signal.
656          */
657         if (!wake_up_state(t, state | TASK_INTERRUPTIBLE))
658                 kick_process(t);
659 }
660
661 /*
662  * Remove signals in mask from the pending set and queue.
663  * Returns 1 if any signals were found.
664  *
665  * All callers must be holding the siglock.
666  */
667 static int flush_sigqueue_mask(sigset_t *mask, struct sigpending *s)
668 {
669         struct sigqueue *q, *n;
670         sigset_t m;
671
672         sigandsets(&m, mask, &s->signal);
673         if (sigisemptyset(&m))
674                 return 0;
675
676         sigandnsets(&s->signal, &s->signal, mask);
677         list_for_each_entry_safe(q, n, &s->list, list) {
678                 if (sigismember(mask, q->info.si_signo)) {
679                         list_del_init(&q->list);
680                         __sigqueue_free(q);
681                 }
682         }
683         return 1;
684 }
685
686 static inline int is_si_special(const struct siginfo *info)
687 {
688         return info <= SEND_SIG_FORCED;
689 }
690
691 static inline bool si_fromuser(const struct siginfo *info)
692 {
693         return info == SEND_SIG_NOINFO ||
694                 (!is_si_special(info) && SI_FROMUSER(info));
695 }
696
697 /*
698  * called with RCU read lock from check_kill_permission()
699  */
700 static int kill_ok_by_cred(struct task_struct *t)
701 {
702         const struct cred *cred = current_cred();
703         const struct cred *tcred = __task_cred(t);
704
705         if (uid_eq(cred->euid, tcred->suid) ||
706             uid_eq(cred->euid, tcred->uid)  ||
707             uid_eq(cred->uid,  tcred->suid) ||
708             uid_eq(cred->uid,  tcred->uid))
709                 return 1;
710
711         if (ns_capable(tcred->user_ns, CAP_KILL))
712                 return 1;
713
714         return 0;
715 }
716
717 /*
718  * Bad permissions for sending the signal
719  * - the caller must hold the RCU read lock
720  */
721 static int check_kill_permission(int sig, struct siginfo *info,
722                                  struct task_struct *t)
723 {
724         struct pid *sid;
725         int error;
726
727         if (!valid_signal(sig))
728                 return -EINVAL;
729
730         if (!si_fromuser(info))
731                 return 0;
732
733         error = audit_signal_info(sig, t); /* Let audit system see the signal */
734         if (error)
735                 return error;
736
737         if (!same_thread_group(current, t) &&
738             !kill_ok_by_cred(t)) {
739                 switch (sig) {
740                 case SIGCONT:
741                         sid = task_session(t);
742                         /*
743                          * We don't return the error if sid == NULL. The
744                          * task was unhashed, the caller must notice this.
745                          */
746                         if (!sid || sid == task_session(current))
747                                 break;
748                 default:
749                         return -EPERM;
750                 }
751         }
752
753         return security_task_kill(t, info, sig, 0);
754 }
755
756 /**
757  * ptrace_trap_notify - schedule trap to notify ptracer
758  * @t: tracee wanting to notify tracer
759  *
760  * This function schedules sticky ptrace trap which is cleared on the next
761  * TRAP_STOP to notify ptracer of an event.  @t must have been seized by
762  * ptracer.
763  *
764  * If @t is running, STOP trap will be taken.  If trapped for STOP and
765  * ptracer is listening for events, tracee is woken up so that it can
766  * re-trap for the new event.  If trapped otherwise, STOP trap will be
767  * eventually taken without returning to userland after the existing traps
768  * are finished by PTRACE_CONT.
769  *
770  * CONTEXT:
771  * Must be called with @task->sighand->siglock held.
772  */
773 static void ptrace_trap_notify(struct task_struct *t)
774 {
775         WARN_ON_ONCE(!(t->ptrace & PT_SEIZED));
776         assert_spin_locked(&t->sighand->siglock);
777
778         task_set_jobctl_pending(t, JOBCTL_TRAP_NOTIFY);
779         ptrace_signal_wake_up(t, t->jobctl & JOBCTL_LISTENING);
780 }
781
782 /*
783  * Handle magic process-wide effects of stop/continue signals. Unlike
784  * the signal actions, these happen immediately at signal-generation
785  * time regardless of blocking, ignoring, or handling.  This does the
786  * actual continuing for SIGCONT, but not the actual stopping for stop
787  * signals. The process stop is done as a signal action for SIG_DFL.
788  *
789  * Returns true if the signal should be actually delivered, otherwise
790  * it should be dropped.
791  */
792 static bool prepare_signal(int sig, struct task_struct *p, bool force)
793 {
794         struct signal_struct *signal = p->signal;
795         struct task_struct *t;
796         sigset_t flush;
797
798         if (signal->flags & (SIGNAL_GROUP_EXIT | SIGNAL_GROUP_COREDUMP)) {
799                 if (!(signal->flags & SIGNAL_GROUP_EXIT))
800                         return sig == SIGKILL;
801                 /*
802                  * The process is in the middle of dying, nothing to do.
803                  */
804         } else if (sig_kernel_stop(sig)) {
805                 /*
806                  * This is a stop signal.  Remove SIGCONT from all queues.
807                  */
808                 siginitset(&flush, sigmask(SIGCONT));
809                 flush_sigqueue_mask(&flush, &signal->shared_pending);
810                 for_each_thread(p, t)
811                         flush_sigqueue_mask(&flush, &t->pending);
812         } else if (sig == SIGCONT) {
813                 unsigned int why;
814                 /*
815                  * Remove all stop signals from all queues, wake all threads.
816                  */
817                 siginitset(&flush, SIG_KERNEL_STOP_MASK);
818                 flush_sigqueue_mask(&flush, &signal->shared_pending);
819                 for_each_thread(p, t) {
820                         flush_sigqueue_mask(&flush, &t->pending);
821                         task_clear_jobctl_pending(t, JOBCTL_STOP_PENDING);
822                         if (likely(!(t->ptrace & PT_SEIZED)))
823                                 wake_up_state(t, __TASK_STOPPED);
824                         else
825                                 ptrace_trap_notify(t);
826                 }
827
828                 /*
829                  * Notify the parent with CLD_CONTINUED if we were stopped.
830                  *
831                  * If we were in the middle of a group stop, we pretend it
832                  * was already finished, and then continued. Since SIGCHLD
833                  * doesn't queue we report only CLD_STOPPED, as if the next
834                  * CLD_CONTINUED was dropped.
835                  */
836                 why = 0;
837                 if (signal->flags & SIGNAL_STOP_STOPPED)
838                         why |= SIGNAL_CLD_CONTINUED;
839                 else if (signal->group_stop_count)
840                         why |= SIGNAL_CLD_STOPPED;
841
842                 if (why) {
843                         /*
844                          * The first thread which returns from do_signal_stop()
845                          * will take ->siglock, notice SIGNAL_CLD_MASK, and
846                          * notify its parent. See get_signal_to_deliver().
847                          */
848                         signal_set_stop_flags(signal, why | SIGNAL_STOP_CONTINUED);
849                         signal->group_stop_count = 0;
850                         signal->group_exit_code = 0;
851                 }
852         }
853
854         return !sig_ignored(p, sig, force);
855 }
856
857 /*
858  * Test if P wants to take SIG.  After we've checked all threads with this,
859  * it's equivalent to finding no threads not blocking SIG.  Any threads not
860  * blocking SIG were ruled out because they are not running and already
861  * have pending signals.  Such threads will dequeue from the shared queue
862  * as soon as they're available, so putting the signal on the shared queue
863  * will be equivalent to sending it to one such thread.
864  */
865 static inline int wants_signal(int sig, struct task_struct *p)
866 {
867         if (sigismember(&p->blocked, sig))
868                 return 0;
869         if (p->flags & PF_EXITING)
870                 return 0;
871         if (sig == SIGKILL)
872                 return 1;
873         if (task_is_stopped_or_traced(p))
874                 return 0;
875         return task_curr(p) || !signal_pending(p);
876 }
877
878 static void complete_signal(int sig, struct task_struct *p, int group)
879 {
880         struct signal_struct *signal = p->signal;
881         struct task_struct *t;
882
883         /*
884          * Now find a thread we can wake up to take the signal off the queue.
885          *
886          * If the main thread wants the signal, it gets first crack.
887          * Probably the least surprising to the average bear.
888          */
889         if (wants_signal(sig, p))
890                 t = p;
891         else if (!group || thread_group_empty(p))
892                 /*
893                  * There is just one thread and it does not need to be woken.
894                  * It will dequeue unblocked signals before it runs again.
895                  */
896                 return;
897         else {
898                 /*
899                  * Otherwise try to find a suitable thread.
900                  */
901                 t = signal->curr_target;
902                 while (!wants_signal(sig, t)) {
903                         t = next_thread(t);
904                         if (t == signal->curr_target)
905                                 /*
906                                  * No thread needs to be woken.
907                                  * Any eligible threads will see
908                                  * the signal in the queue soon.
909                                  */
910                                 return;
911                 }
912                 signal->curr_target = t;
913         }
914
915         /*
916          * Found a killable thread.  If the signal will be fatal,
917          * then start taking the whole group down immediately.
918          */
919         if (sig_fatal(p, sig) &&
920             !(signal->flags & (SIGNAL_UNKILLABLE | SIGNAL_GROUP_EXIT)) &&
921             !sigismember(&t->real_blocked, sig) &&
922             (sig == SIGKILL || !t->ptrace)) {
923                 /*
924                  * This signal will be fatal to the whole group.
925                  */
926                 if (!sig_kernel_coredump(sig)) {
927                         /*
928                          * Start a group exit and wake everybody up.
929                          * This way we don't have other threads
930                          * running and doing things after a slower
931                          * thread has the fatal signal pending.
932                          */
933                         signal->flags = SIGNAL_GROUP_EXIT;
934                         signal->group_exit_code = sig;
935                         signal->group_stop_count = 0;
936                         t = p;
937                         do {
938                                 task_clear_jobctl_pending(t, JOBCTL_PENDING_MASK);
939                                 sigaddset(&t->pending.signal, SIGKILL);
940                                 signal_wake_up(t, 1);
941                         } while_each_thread(p, t);
942                         return;
943                 }
944         }
945
946         /*
947          * The signal is already in the shared-pending queue.
948          * Tell the chosen thread to wake up and dequeue it.
949          */
950         signal_wake_up(t, sig == SIGKILL);
951         return;
952 }
953
954 static inline int legacy_queue(struct sigpending *signals, int sig)
955 {
956         return (sig < SIGRTMIN) && sigismember(&signals->signal, sig);
957 }
958
959 #ifdef CONFIG_USER_NS
960 static inline void userns_fixup_signal_uid(struct siginfo *info, struct task_struct *t)
961 {
962         if (current_user_ns() == task_cred_xxx(t, user_ns))
963                 return;
964
965         if (SI_FROMKERNEL(info))
966                 return;
967
968         rcu_read_lock();
969         info->si_uid = from_kuid_munged(task_cred_xxx(t, user_ns),
970                                         make_kuid(current_user_ns(), info->si_uid));
971         rcu_read_unlock();
972 }
973 #else
974 static inline void userns_fixup_signal_uid(struct siginfo *info, struct task_struct *t)
975 {
976         return;
977 }
978 #endif
979
980 static int __send_signal(int sig, struct siginfo *info, struct task_struct *t,
981                         int group, int from_ancestor_ns)
982 {
983         struct sigpending *pending;
984         struct sigqueue *q;
985         int override_rlimit;
986         int ret = 0, result;
987
988         assert_spin_locked(&t->sighand->siglock);
989
990         result = TRACE_SIGNAL_IGNORED;
991         if (!prepare_signal(sig, t,
992                         from_ancestor_ns || (info == SEND_SIG_FORCED)))
993                 goto ret;
994
995         pending = group ? &t->signal->shared_pending : &t->pending;
996         /*
997          * Short-circuit ignored signals and support queuing
998          * exactly one non-rt signal, so that we can get more
999          * detailed information about the cause of the signal.
1000          */
1001         result = TRACE_SIGNAL_ALREADY_PENDING;
1002         if (legacy_queue(pending, sig))
1003                 goto ret;
1004
1005         result = TRACE_SIGNAL_DELIVERED;
1006         /*
1007          * fast-pathed signals for kernel-internal things like SIGSTOP
1008          * or SIGKILL.
1009          */
1010         if (info == SEND_SIG_FORCED)
1011                 goto out_set;
1012
1013         /*
1014          * Real-time signals must be queued if sent by sigqueue, or
1015          * some other real-time mechanism.  It is implementation
1016          * defined whether kill() does so.  We attempt to do so, on
1017          * the principle of least surprise, but since kill is not
1018          * allowed to fail with EAGAIN when low on memory we just
1019          * make sure at least one signal gets delivered and don't
1020          * pass on the info struct.
1021          */
1022         if (sig < SIGRTMIN)
1023                 override_rlimit = (is_si_special(info) || info->si_code >= 0);
1024         else
1025                 override_rlimit = 0;
1026
1027         q = __sigqueue_alloc(sig, t, GFP_ATOMIC | __GFP_NOTRACK_FALSE_POSITIVE,
1028                 override_rlimit);
1029         if (q) {
1030                 list_add_tail(&q->list, &pending->list);
1031                 switch ((unsigned long) info) {
1032                 case (unsigned long) SEND_SIG_NOINFO:
1033                         q->info.si_signo = sig;
1034                         q->info.si_errno = 0;
1035                         q->info.si_code = SI_USER;
1036                         q->info.si_pid = task_tgid_nr_ns(current,
1037                                                         task_active_pid_ns(t));
1038                         q->info.si_uid = from_kuid_munged(current_user_ns(), current_uid());
1039                         break;
1040                 case (unsigned long) SEND_SIG_PRIV:
1041                         q->info.si_signo = sig;
1042                         q->info.si_errno = 0;
1043                         q->info.si_code = SI_KERNEL;
1044                         q->info.si_pid = 0;
1045                         q->info.si_uid = 0;
1046                         break;
1047                 default:
1048                         copy_siginfo(&q->info, info);
1049                         if (from_ancestor_ns)
1050                                 q->info.si_pid = 0;
1051                         break;
1052                 }
1053
1054                 userns_fixup_signal_uid(&q->info, t);
1055
1056         } else if (!is_si_special(info)) {
1057                 if (sig >= SIGRTMIN && info->si_code != SI_USER) {
1058                         /*
1059                          * Queue overflow, abort.  We may abort if the
1060                          * signal was rt and sent by user using something
1061                          * other than kill().
1062                          */
1063                         result = TRACE_SIGNAL_OVERFLOW_FAIL;
1064                         ret = -EAGAIN;
1065                         goto ret;
1066                 } else {
1067                         /*
1068                          * This is a silent loss of information.  We still
1069                          * send the signal, but the *info bits are lost.
1070                          */
1071                         result = TRACE_SIGNAL_LOSE_INFO;
1072                 }
1073         }
1074
1075 out_set:
1076         signalfd_notify(t, sig);
1077         sigaddset(&pending->signal, sig);
1078         complete_signal(sig, t, group);
1079 ret:
1080         trace_signal_generate(sig, info, t, group, result);
1081         return ret;
1082 }
1083
1084 static int send_signal(int sig, struct siginfo *info, struct task_struct *t,
1085                         int group)
1086 {
1087         int from_ancestor_ns = 0;
1088
1089 #ifdef CONFIG_PID_NS
1090         from_ancestor_ns = si_fromuser(info) &&
1091                            !task_pid_nr_ns(current, task_active_pid_ns(t));
1092 #endif
1093
1094         return __send_signal(sig, info, t, group, from_ancestor_ns);
1095 }
1096
1097 static void print_fatal_signal(int signr)
1098 {
1099         struct pt_regs *regs = signal_pt_regs();
1100         pr_info("potentially unexpected fatal signal %d.\n", signr);
1101
1102 #if defined(__i386__) && !defined(__arch_um__)
1103         pr_info("code at %08lx: ", regs->ip);
1104         {
1105                 int i;
1106                 for (i = 0; i < 16; i++) {
1107                         unsigned char insn;
1108
1109                         if (get_user(insn, (unsigned char *)(regs->ip + i)))
1110                                 break;
1111                         pr_cont("%02x ", insn);
1112                 }
1113         }
1114         pr_cont("\n");
1115 #endif
1116         preempt_disable();
1117         show_regs(regs);
1118         preempt_enable();
1119 }
1120
1121 static int __init setup_print_fatal_signals(char *str)
1122 {
1123         get_option (&str, &print_fatal_signals);
1124
1125         return 1;
1126 }
1127
1128 __setup("print-fatal-signals=", setup_print_fatal_signals);
1129
1130 int
1131 __group_send_sig_info(int sig, struct siginfo *info, struct task_struct *p)
1132 {
1133         return send_signal(sig, info, p, 1);
1134 }
1135
1136 static int
1137 specific_send_sig_info(int sig, struct siginfo *info, struct task_struct *t)
1138 {
1139         return send_signal(sig, info, t, 0);
1140 }
1141
1142 int do_send_sig_info(int sig, struct siginfo *info, struct task_struct *p,
1143                         bool group)
1144 {
1145         unsigned long flags;
1146         int ret = -ESRCH;
1147
1148         if (lock_task_sighand(p, &flags)) {
1149                 ret = send_signal(sig, info, p, group);
1150                 unlock_task_sighand(p, &flags);
1151         }
1152
1153         return ret;
1154 }
1155
1156 /*
1157  * Force a signal that the process can't ignore: if necessary
1158  * we unblock the signal and change any SIG_IGN to SIG_DFL.
1159  *
1160  * Note: If we unblock the signal, we always reset it to SIG_DFL,
1161  * since we do not want to have a signal handler that was blocked
1162  * be invoked when user space had explicitly blocked it.
1163  *
1164  * We don't want to have recursive SIGSEGV's etc, for example,
1165  * that is why we also clear SIGNAL_UNKILLABLE.
1166  */
1167 int
1168 force_sig_info(int sig, struct siginfo *info, struct task_struct *t)
1169 {
1170         unsigned long int flags;
1171         int ret, blocked, ignored;
1172         struct k_sigaction *action;
1173
1174         spin_lock_irqsave(&t->sighand->siglock, flags);
1175         action = &t->sighand->action[sig-1];
1176         ignored = action->sa.sa_handler == SIG_IGN;
1177         blocked = sigismember(&t->blocked, sig);
1178         if (blocked || ignored) {
1179                 action->sa.sa_handler = SIG_DFL;
1180                 if (blocked) {
1181                         sigdelset(&t->blocked, sig);
1182                         recalc_sigpending_and_wake(t);
1183                 }
1184         }
1185         if (action->sa.sa_handler == SIG_DFL)
1186                 t->signal->flags &= ~SIGNAL_UNKILLABLE;
1187         ret = specific_send_sig_info(sig, info, t);
1188         spin_unlock_irqrestore(&t->sighand->siglock, flags);
1189
1190         return ret;
1191 }
1192
1193 /*
1194  * Nuke all other threads in the group.
1195  */
1196 int zap_other_threads(struct task_struct *p)
1197 {
1198         struct task_struct *t = p;
1199         int count = 0;
1200
1201         p->signal->group_stop_count = 0;
1202
1203         while_each_thread(p, t) {
1204                 task_clear_jobctl_pending(t, JOBCTL_PENDING_MASK);
1205                 count++;
1206
1207                 /* Don't bother with already dead threads */
1208                 if (t->exit_state)
1209                         continue;
1210                 sigaddset(&t->pending.signal, SIGKILL);
1211                 signal_wake_up(t, 1);
1212         }
1213
1214         return count;
1215 }
1216
1217 struct sighand_struct *__lock_task_sighand(struct task_struct *tsk,
1218                                            unsigned long *flags)
1219 {
1220         struct sighand_struct *sighand;
1221
1222         for (;;) {
1223                 /*
1224                  * Disable interrupts early to avoid deadlocks.
1225                  * See rcu_read_unlock() comment header for details.
1226                  */
1227                 local_irq_save(*flags);
1228                 rcu_read_lock();
1229                 sighand = rcu_dereference(tsk->sighand);
1230                 if (unlikely(sighand == NULL)) {
1231                         rcu_read_unlock();
1232                         local_irq_restore(*flags);
1233                         break;
1234                 }
1235                 /*
1236                  * This sighand can be already freed and even reused, but
1237                  * we rely on SLAB_DESTROY_BY_RCU and sighand_ctor() which
1238                  * initializes ->siglock: this slab can't go away, it has
1239                  * the same object type, ->siglock can't be reinitialized.
1240                  *
1241                  * We need to ensure that tsk->sighand is still the same
1242                  * after we take the lock, we can race with de_thread() or
1243                  * __exit_signal(). In the latter case the next iteration
1244                  * must see ->sighand == NULL.
1245                  */
1246                 spin_lock(&sighand->siglock);
1247                 if (likely(sighand == tsk->sighand)) {
1248                         rcu_read_unlock();
1249                         break;
1250                 }
1251                 spin_unlock(&sighand->siglock);
1252                 rcu_read_unlock();
1253                 local_irq_restore(*flags);
1254         }
1255
1256         return sighand;
1257 }
1258
1259 /*
1260  * send signal info to all the members of a group
1261  */
1262 int group_send_sig_info(int sig, struct siginfo *info, struct task_struct *p)
1263 {
1264         int ret;
1265
1266         rcu_read_lock();
1267         ret = check_kill_permission(sig, info, p);
1268         rcu_read_unlock();
1269
1270         if (!ret && sig)
1271                 ret = do_send_sig_info(sig, info, p, true);
1272
1273         return ret;
1274 }
1275
1276 /*
1277  * __kill_pgrp_info() sends a signal to a process group: this is what the tty
1278  * control characters do (^C, ^Z etc)
1279  * - the caller must hold at least a readlock on tasklist_lock
1280  */
1281 int __kill_pgrp_info(int sig, struct siginfo *info, struct pid *pgrp)
1282 {
1283         struct task_struct *p = NULL;
1284         int retval, success;
1285
1286         success = 0;
1287         retval = -ESRCH;
1288         do_each_pid_task(pgrp, PIDTYPE_PGID, p) {
1289                 int err = group_send_sig_info(sig, info, p);
1290                 success |= !err;
1291                 retval = err;
1292         } while_each_pid_task(pgrp, PIDTYPE_PGID, p);
1293         return success ? 0 : retval;
1294 }
1295
1296 int kill_pid_info(int sig, struct siginfo *info, struct pid *pid)
1297 {
1298         int error = -ESRCH;
1299         struct task_struct *p;
1300
1301         for (;;) {
1302                 rcu_read_lock();
1303                 p = pid_task(pid, PIDTYPE_PID);
1304                 if (p)
1305                         error = group_send_sig_info(sig, info, p);
1306                 rcu_read_unlock();
1307                 if (likely(!p || error != -ESRCH))
1308                         return error;
1309
1310                 /*
1311                  * The task was unhashed in between, try again.  If it
1312                  * is dead, pid_task() will return NULL, if we race with
1313                  * de_thread() it will find the new leader.
1314                  */
1315         }
1316 }
1317
1318 int kill_proc_info(int sig, struct siginfo *info, pid_t pid)
1319 {
1320         int error;
1321         rcu_read_lock();
1322         error = kill_pid_info(sig, info, find_vpid(pid));
1323         rcu_read_unlock();
1324         return error;
1325 }
1326
1327 static int kill_as_cred_perm(const struct cred *cred,
1328                              struct task_struct *target)
1329 {
1330         const struct cred *pcred = __task_cred(target);
1331         if (!uid_eq(cred->euid, pcred->suid) && !uid_eq(cred->euid, pcred->uid) &&
1332             !uid_eq(cred->uid,  pcred->suid) && !uid_eq(cred->uid,  pcred->uid))
1333                 return 0;
1334         return 1;
1335 }
1336
1337 /* like kill_pid_info(), but doesn't use uid/euid of "current" */
1338 int kill_pid_info_as_cred(int sig, struct siginfo *info, struct pid *pid,
1339                          const struct cred *cred, u32 secid)
1340 {
1341         int ret = -EINVAL;
1342         struct task_struct *p;
1343         unsigned long flags;
1344
1345         if (!valid_signal(sig))
1346                 return ret;
1347
1348         rcu_read_lock();
1349         p = pid_task(pid, PIDTYPE_PID);
1350         if (!p) {
1351                 ret = -ESRCH;
1352                 goto out_unlock;
1353         }
1354         if (si_fromuser(info) && !kill_as_cred_perm(cred, p)) {
1355                 ret = -EPERM;
1356                 goto out_unlock;
1357         }
1358         ret = security_task_kill(p, info, sig, secid);
1359         if (ret)
1360                 goto out_unlock;
1361
1362         if (sig) {
1363                 if (lock_task_sighand(p, &flags)) {
1364                         ret = __send_signal(sig, info, p, 1, 0);
1365                         unlock_task_sighand(p, &flags);
1366                 } else
1367                         ret = -ESRCH;
1368         }
1369 out_unlock:
1370         rcu_read_unlock();
1371         return ret;
1372 }
1373 EXPORT_SYMBOL_GPL(kill_pid_info_as_cred);
1374
1375 /*
1376  * kill_something_info() interprets pid in interesting ways just like kill(2).
1377  *
1378  * POSIX specifies that kill(-1,sig) is unspecified, but what we have
1379  * is probably wrong.  Should make it like BSD or SYSV.
1380  */
1381
1382 static int kill_something_info(int sig, struct siginfo *info, pid_t pid)
1383 {
1384         int ret;
1385
1386         if (pid > 0) {
1387                 rcu_read_lock();
1388                 ret = kill_pid_info(sig, info, find_vpid(pid));
1389                 rcu_read_unlock();
1390                 return ret;
1391         }
1392
1393         read_lock(&tasklist_lock);
1394         if (pid != -1) {
1395                 ret = __kill_pgrp_info(sig, info,
1396                                 pid ? find_vpid(-pid) : task_pgrp(current));
1397         } else {
1398                 int retval = 0, count = 0;
1399                 struct task_struct * p;
1400
1401                 for_each_process(p) {
1402                         if (task_pid_vnr(p) > 1 &&
1403                                         !same_thread_group(p, current)) {
1404                                 int err = group_send_sig_info(sig, info, p);
1405                                 ++count;
1406                                 if (err != -EPERM)
1407                                         retval = err;
1408                         }
1409                 }
1410                 ret = count ? retval : -ESRCH;
1411         }
1412         read_unlock(&tasklist_lock);
1413
1414         return ret;
1415 }
1416
1417 /*
1418  * These are for backward compatibility with the rest of the kernel source.
1419  */
1420
1421 int send_sig_info(int sig, struct siginfo *info, struct task_struct *p)
1422 {
1423         /*
1424          * Make sure legacy kernel users don't send in bad values
1425          * (normal paths check this in check_kill_permission).
1426          */
1427         if (!valid_signal(sig))
1428                 return -EINVAL;
1429
1430         return do_send_sig_info(sig, info, p, false);
1431 }
1432
1433 #define __si_special(priv) \
1434         ((priv) ? SEND_SIG_PRIV : SEND_SIG_NOINFO)
1435
1436 int
1437 send_sig(int sig, struct task_struct *p, int priv)
1438 {
1439         return send_sig_info(sig, __si_special(priv), p);
1440 }
1441
1442 void
1443 force_sig(int sig, struct task_struct *p)
1444 {
1445         force_sig_info(sig, SEND_SIG_PRIV, p);
1446 }
1447
1448 /*
1449  * When things go south during signal handling, we
1450  * will force a SIGSEGV. And if the signal that caused
1451  * the problem was already a SIGSEGV, we'll want to
1452  * make sure we don't even try to deliver the signal..
1453  */
1454 int
1455 force_sigsegv(int sig, struct task_struct *p)
1456 {
1457         if (sig == SIGSEGV) {
1458                 unsigned long flags;
1459                 spin_lock_irqsave(&p->sighand->siglock, flags);
1460                 p->sighand->action[sig - 1].sa.sa_handler = SIG_DFL;
1461                 spin_unlock_irqrestore(&p->sighand->siglock, flags);
1462         }
1463         force_sig(SIGSEGV, p);
1464         return 0;
1465 }
1466
1467 int kill_pgrp(struct pid *pid, int sig, int priv)
1468 {
1469         int ret;
1470
1471         read_lock(&tasklist_lock);
1472         ret = __kill_pgrp_info(sig, __si_special(priv), pid);
1473         read_unlock(&tasklist_lock);
1474
1475         return ret;
1476 }
1477 EXPORT_SYMBOL(kill_pgrp);
1478
1479 int kill_pid(struct pid *pid, int sig, int priv)
1480 {
1481         return kill_pid_info(sig, __si_special(priv), pid);
1482 }
1483 EXPORT_SYMBOL(kill_pid);
1484
1485 /*
1486  * These functions support sending signals using preallocated sigqueue
1487  * structures.  This is needed "because realtime applications cannot
1488  * afford to lose notifications of asynchronous events, like timer
1489  * expirations or I/O completions".  In the case of POSIX Timers
1490  * we allocate the sigqueue structure from the timer_create.  If this
1491  * allocation fails we are able to report the failure to the application
1492  * with an EAGAIN error.
1493  */
1494 struct sigqueue *sigqueue_alloc(void)
1495 {
1496         struct sigqueue *q = __sigqueue_alloc(-1, current, GFP_KERNEL, 0);
1497
1498         if (q)
1499                 q->flags |= SIGQUEUE_PREALLOC;
1500
1501         return q;
1502 }
1503
1504 void sigqueue_free(struct sigqueue *q)
1505 {
1506         unsigned long flags;
1507         spinlock_t *lock = &current->sighand->siglock;
1508
1509         BUG_ON(!(q->flags & SIGQUEUE_PREALLOC));
1510         /*
1511          * We must hold ->siglock while testing q->list
1512          * to serialize with collect_signal() or with
1513          * __exit_signal()->flush_sigqueue().
1514          */
1515         spin_lock_irqsave(lock, flags);
1516         q->flags &= ~SIGQUEUE_PREALLOC;
1517         /*
1518          * If it is queued it will be freed when dequeued,
1519          * like the "regular" sigqueue.
1520          */
1521         if (!list_empty(&q->list))
1522                 q = NULL;
1523         spin_unlock_irqrestore(lock, flags);
1524
1525         if (q)
1526                 __sigqueue_free(q);
1527 }
1528
1529 int send_sigqueue(struct sigqueue *q, struct task_struct *t, int group)
1530 {
1531         int sig = q->info.si_signo;
1532         struct sigpending *pending;
1533         unsigned long flags;
1534         int ret, result;
1535
1536         BUG_ON(!(q->flags & SIGQUEUE_PREALLOC));
1537
1538         ret = -1;
1539         if (!likely(lock_task_sighand(t, &flags)))
1540                 goto ret;
1541
1542         ret = 1; /* the signal is ignored */
1543         result = TRACE_SIGNAL_IGNORED;
1544         if (!prepare_signal(sig, t, false))
1545                 goto out;
1546
1547         ret = 0;
1548         if (unlikely(!list_empty(&q->list))) {
1549                 /*
1550                  * If an SI_TIMER entry is already queue just increment
1551                  * the overrun count.
1552                  */
1553                 BUG_ON(q->info.si_code != SI_TIMER);
1554                 q->info.si_overrun++;
1555                 result = TRACE_SIGNAL_ALREADY_PENDING;
1556                 goto out;
1557         }
1558         q->info.si_overrun = 0;
1559
1560         signalfd_notify(t, sig);
1561         pending = group ? &t->signal->shared_pending : &t->pending;
1562         list_add_tail(&q->list, &pending->list);
1563         sigaddset(&pending->signal, sig);
1564         complete_signal(sig, t, group);
1565         result = TRACE_SIGNAL_DELIVERED;
1566 out:
1567         trace_signal_generate(sig, &q->info, t, group, result);
1568         unlock_task_sighand(t, &flags);
1569 ret:
1570         return ret;
1571 }
1572
1573 /*
1574  * Let a parent know about the death of a child.
1575  * For a stopped/continued status change, use do_notify_parent_cldstop instead.
1576  *
1577  * Returns true if our parent ignored us and so we've switched to
1578  * self-reaping.
1579  */
1580 bool do_notify_parent(struct task_struct *tsk, int sig)
1581 {
1582         struct siginfo info;
1583         unsigned long flags;
1584         struct sighand_struct *psig;
1585         bool autoreap = false;
1586         u64 utime, stime;
1587
1588         BUG_ON(sig == -1);
1589
1590         /* do_notify_parent_cldstop should have been called instead.  */
1591         BUG_ON(task_is_stopped_or_traced(tsk));
1592
1593         BUG_ON(!tsk->ptrace &&
1594                (tsk->group_leader != tsk || !thread_group_empty(tsk)));
1595
1596         if (sig != SIGCHLD) {
1597                 /*
1598                  * This is only possible if parent == real_parent.
1599                  * Check if it has changed security domain.
1600                  */
1601                 if (tsk->parent_exec_id != tsk->parent->self_exec_id)
1602                         sig = SIGCHLD;
1603         }
1604
1605         info.si_signo = sig;
1606         info.si_errno = 0;
1607         /*
1608          * We are under tasklist_lock here so our parent is tied to
1609          * us and cannot change.
1610          *
1611          * task_active_pid_ns will always return the same pid namespace
1612          * until a task passes through release_task.
1613          *
1614          * write_lock() currently calls preempt_disable() which is the
1615          * same as rcu_read_lock(), but according to Oleg, this is not
1616          * correct to rely on this
1617          */
1618         rcu_read_lock();
1619         info.si_pid = task_pid_nr_ns(tsk, task_active_pid_ns(tsk->parent));
1620         info.si_uid = from_kuid_munged(task_cred_xxx(tsk->parent, user_ns),
1621                                        task_uid(tsk));
1622         rcu_read_unlock();
1623
1624         task_cputime(tsk, &utime, &stime);
1625         info.si_utime = nsec_to_clock_t(utime + tsk->signal->utime);
1626         info.si_stime = nsec_to_clock_t(stime + tsk->signal->stime);
1627
1628         info.si_status = tsk->exit_code & 0x7f;
1629         if (tsk->exit_code & 0x80)
1630                 info.si_code = CLD_DUMPED;
1631         else if (tsk->exit_code & 0x7f)
1632                 info.si_code = CLD_KILLED;
1633         else {
1634                 info.si_code = CLD_EXITED;
1635                 info.si_status = tsk->exit_code >> 8;
1636         }
1637
1638         psig = tsk->parent->sighand;
1639         spin_lock_irqsave(&psig->siglock, flags);
1640         if (!tsk->ptrace && sig == SIGCHLD &&
1641             (psig->action[SIGCHLD-1].sa.sa_handler == SIG_IGN ||
1642              (psig->action[SIGCHLD-1].sa.sa_flags & SA_NOCLDWAIT))) {
1643                 /*
1644                  * We are exiting and our parent doesn't care.  POSIX.1
1645                  * defines special semantics for setting SIGCHLD to SIG_IGN
1646                  * or setting the SA_NOCLDWAIT flag: we should be reaped
1647                  * automatically and not left for our parent's wait4 call.
1648                  * Rather than having the parent do it as a magic kind of
1649                  * signal handler, we just set this to tell do_exit that we
1650                  * can be cleaned up without becoming a zombie.  Note that
1651                  * we still call __wake_up_parent in this case, because a
1652                  * blocked sys_wait4 might now return -ECHILD.
1653                  *
1654                  * Whether we send SIGCHLD or not for SA_NOCLDWAIT
1655                  * is implementation-defined: we do (if you don't want
1656                  * it, just use SIG_IGN instead).
1657                  */
1658                 autoreap = true;
1659                 if (psig->action[SIGCHLD-1].sa.sa_handler == SIG_IGN)
1660                         sig = 0;
1661         }
1662         if (valid_signal(sig) && sig)
1663                 __group_send_sig_info(sig, &info, tsk->parent);
1664         __wake_up_parent(tsk, tsk->parent);
1665         spin_unlock_irqrestore(&psig->siglock, flags);
1666
1667         return autoreap;
1668 }
1669
1670 /**
1671  * do_notify_parent_cldstop - notify parent of stopped/continued state change
1672  * @tsk: task reporting the state change
1673  * @for_ptracer: the notification is for ptracer
1674  * @why: CLD_{CONTINUED|STOPPED|TRAPPED} to report
1675  *
1676  * Notify @tsk's parent that the stopped/continued state has changed.  If
1677  * @for_ptracer is %false, @tsk's group leader notifies to its real parent.
1678  * If %true, @tsk reports to @tsk->parent which should be the ptracer.
1679  *
1680  * CONTEXT:
1681  * Must be called with tasklist_lock at least read locked.
1682  */
1683 static void do_notify_parent_cldstop(struct task_struct *tsk,
1684                                      bool for_ptracer, int why)
1685 {
1686         struct siginfo info;
1687         unsigned long flags;
1688         struct task_struct *parent;
1689         struct sighand_struct *sighand;
1690         u64 utime, stime;
1691
1692         if (for_ptracer) {
1693                 parent = tsk->parent;
1694         } else {
1695                 tsk = tsk->group_leader;
1696                 parent = tsk->real_parent;
1697         }
1698
1699         info.si_signo = SIGCHLD;
1700         info.si_errno = 0;
1701         /*
1702          * see comment in do_notify_parent() about the following 4 lines
1703          */
1704         rcu_read_lock();
1705         info.si_pid = task_pid_nr_ns(tsk, task_active_pid_ns(parent));
1706         info.si_uid = from_kuid_munged(task_cred_xxx(parent, user_ns), task_uid(tsk));
1707         rcu_read_unlock();
1708
1709         task_cputime(tsk, &utime, &stime);
1710         info.si_utime = nsec_to_clock_t(utime);
1711         info.si_stime = nsec_to_clock_t(stime);
1712
1713         info.si_code = why;
1714         switch (why) {
1715         case CLD_CONTINUED:
1716                 info.si_status = SIGCONT;
1717                 break;
1718         case CLD_STOPPED:
1719                 info.si_status = tsk->signal->group_exit_code & 0x7f;
1720                 break;
1721         case CLD_TRAPPED:
1722                 info.si_status = tsk->exit_code & 0x7f;
1723                 break;
1724         default:
1725                 BUG();
1726         }
1727
1728         sighand = parent->sighand;
1729         spin_lock_irqsave(&sighand->siglock, flags);
1730         if (sighand->action[SIGCHLD-1].sa.sa_handler != SIG_IGN &&
1731             !(sighand->action[SIGCHLD-1].sa.sa_flags & SA_NOCLDSTOP))
1732                 __group_send_sig_info(SIGCHLD, &info, parent);
1733         /*
1734          * Even if SIGCHLD is not generated, we must wake up wait4 calls.
1735          */
1736         __wake_up_parent(tsk, parent);
1737         spin_unlock_irqrestore(&sighand->siglock, flags);
1738 }
1739
1740 static inline int may_ptrace_stop(void)
1741 {
1742         if (!likely(current->ptrace))
1743                 return 0;
1744         /*
1745          * Are we in the middle of do_coredump?
1746          * If so and our tracer is also part of the coredump stopping
1747          * is a deadlock situation, and pointless because our tracer
1748          * is dead so don't allow us to stop.
1749          * If SIGKILL was already sent before the caller unlocked
1750          * ->siglock we must see ->core_state != NULL. Otherwise it
1751          * is safe to enter schedule().
1752          *
1753          * This is almost outdated, a task with the pending SIGKILL can't
1754          * block in TASK_TRACED. But PTRACE_EVENT_EXIT can be reported
1755          * after SIGKILL was already dequeued.
1756          */
1757         if (unlikely(current->mm->core_state) &&
1758             unlikely(current->mm == current->parent->mm))
1759                 return 0;
1760
1761         return 1;
1762 }
1763
1764 /*
1765  * Return non-zero if there is a SIGKILL that should be waking us up.
1766  * Called with the siglock held.
1767  */
1768 static int sigkill_pending(struct task_struct *tsk)
1769 {
1770         return  sigismember(&tsk->pending.signal, SIGKILL) ||
1771                 sigismember(&tsk->signal->shared_pending.signal, SIGKILL);
1772 }
1773
1774 /*
1775  * This must be called with current->sighand->siglock held.
1776  *
1777  * This should be the path for all ptrace stops.
1778  * We always set current->last_siginfo while stopped here.
1779  * That makes it a way to test a stopped process for
1780  * being ptrace-stopped vs being job-control-stopped.
1781  *
1782  * If we actually decide not to stop at all because the tracer
1783  * is gone, we keep current->exit_code unless clear_code.
1784  */
1785 static void ptrace_stop(int exit_code, int why, int clear_code, siginfo_t *info)
1786         __releases(&current->sighand->siglock)
1787         __acquires(&current->sighand->siglock)
1788 {
1789         bool gstop_done = false;
1790
1791         if (arch_ptrace_stop_needed(exit_code, info)) {
1792                 /*
1793                  * The arch code has something special to do before a
1794                  * ptrace stop.  This is allowed to block, e.g. for faults
1795                  * on user stack pages.  We can't keep the siglock while
1796                  * calling arch_ptrace_stop, so we must release it now.
1797                  * To preserve proper semantics, we must do this before
1798                  * any signal bookkeeping like checking group_stop_count.
1799                  * Meanwhile, a SIGKILL could come in before we retake the
1800                  * siglock.  That must prevent us from sleeping in TASK_TRACED.
1801                  * So after regaining the lock, we must check for SIGKILL.
1802                  */
1803                 spin_unlock_irq(&current->sighand->siglock);
1804                 arch_ptrace_stop(exit_code, info);
1805                 spin_lock_irq(&current->sighand->siglock);
1806                 if (sigkill_pending(current))
1807                         return;
1808         }
1809
1810         /*
1811          * We're committing to trapping.  TRACED should be visible before
1812          * TRAPPING is cleared; otherwise, the tracer might fail do_wait().
1813          * Also, transition to TRACED and updates to ->jobctl should be
1814          * atomic with respect to siglock and should be done after the arch
1815          * hook as siglock is released and regrabbed across it.
1816          */
1817         set_current_state(TASK_TRACED);
1818
1819         current->last_siginfo = info;
1820         current->exit_code = exit_code;
1821
1822         /*
1823          * If @why is CLD_STOPPED, we're trapping to participate in a group
1824          * stop.  Do the bookkeeping.  Note that if SIGCONT was delievered
1825          * across siglock relocks since INTERRUPT was scheduled, PENDING
1826          * could be clear now.  We act as if SIGCONT is received after
1827          * TASK_TRACED is entered - ignore it.
1828          */
1829         if (why == CLD_STOPPED && (current->jobctl & JOBCTL_STOP_PENDING))
1830                 gstop_done = task_participate_group_stop(current);
1831
1832         /* any trap clears pending STOP trap, STOP trap clears NOTIFY */
1833         task_clear_jobctl_pending(current, JOBCTL_TRAP_STOP);
1834         if (info && info->si_code >> 8 == PTRACE_EVENT_STOP)
1835                 task_clear_jobctl_pending(current, JOBCTL_TRAP_NOTIFY);
1836
1837         /* entering a trap, clear TRAPPING */
1838         task_clear_jobctl_trapping(current);
1839
1840         spin_unlock_irq(&current->sighand->siglock);
1841         read_lock(&tasklist_lock);
1842         if (may_ptrace_stop()) {
1843                 /*
1844                  * Notify parents of the stop.
1845                  *
1846                  * While ptraced, there are two parents - the ptracer and
1847                  * the real_parent of the group_leader.  The ptracer should
1848                  * know about every stop while the real parent is only
1849                  * interested in the completion of group stop.  The states
1850                  * for the two don't interact with each other.  Notify
1851                  * separately unless they're gonna be duplicates.
1852                  */
1853                 do_notify_parent_cldstop(current, true, why);
1854                 if (gstop_done && ptrace_reparented(current))
1855                         do_notify_parent_cldstop(current, false, why);
1856
1857                 /*
1858                  * Don't want to allow preemption here, because
1859                  * sys_ptrace() needs this task to be inactive.
1860                  *
1861                  * XXX: implement read_unlock_no_resched().
1862                  */
1863                 preempt_disable();
1864                 read_unlock(&tasklist_lock);
1865                 preempt_enable_no_resched();
1866                 freezable_schedule();
1867         } else {
1868                 /*
1869                  * By the time we got the lock, our tracer went away.
1870                  * Don't drop the lock yet, another tracer may come.
1871                  *
1872                  * If @gstop_done, the ptracer went away between group stop
1873                  * completion and here.  During detach, it would have set
1874                  * JOBCTL_STOP_PENDING on us and we'll re-enter
1875                  * TASK_STOPPED in do_signal_stop() on return, so notifying
1876                  * the real parent of the group stop completion is enough.
1877                  */
1878                 if (gstop_done)
1879                         do_notify_parent_cldstop(current, false, why);
1880
1881                 /* tasklist protects us from ptrace_freeze_traced() */
1882                 __set_current_state(TASK_RUNNING);
1883                 if (clear_code)
1884                         current->exit_code = 0;
1885                 read_unlock(&tasklist_lock);
1886         }
1887
1888         /*
1889          * We are back.  Now reacquire the siglock before touching
1890          * last_siginfo, so that we are sure to have synchronized with
1891          * any signal-sending on another CPU that wants to examine it.
1892          */
1893         spin_lock_irq(&current->sighand->siglock);
1894         current->last_siginfo = NULL;
1895
1896         /* LISTENING can be set only during STOP traps, clear it */
1897         current->jobctl &= ~JOBCTL_LISTENING;
1898
1899         /*
1900          * Queued signals ignored us while we were stopped for tracing.
1901          * So check for any that we should take before resuming user mode.
1902          * This sets TIF_SIGPENDING, but never clears it.
1903          */
1904         recalc_sigpending_tsk(current);
1905 }
1906
1907 static void ptrace_do_notify(int signr, int exit_code, int why)
1908 {
1909         siginfo_t info;
1910
1911         memset(&info, 0, sizeof info);
1912         info.si_signo = signr;
1913         info.si_code = exit_code;
1914         info.si_pid = task_pid_vnr(current);
1915         info.si_uid = from_kuid_munged(current_user_ns(), current_uid());
1916
1917         /* Let the debugger run.  */
1918         ptrace_stop(exit_code, why, 1, &info);
1919 }
1920
1921 void ptrace_notify(int exit_code)
1922 {
1923         BUG_ON((exit_code & (0x7f | ~0xffff)) != SIGTRAP);
1924         if (unlikely(current->task_works))
1925                 task_work_run();
1926
1927         spin_lock_irq(&current->sighand->siglock);
1928         ptrace_do_notify(SIGTRAP, exit_code, CLD_TRAPPED);
1929         spin_unlock_irq(&current->sighand->siglock);
1930 }
1931
1932 /**
1933  * do_signal_stop - handle group stop for SIGSTOP and other stop signals
1934  * @signr: signr causing group stop if initiating
1935  *
1936  * If %JOBCTL_STOP_PENDING is not set yet, initiate group stop with @signr
1937  * and participate in it.  If already set, participate in the existing
1938  * group stop.  If participated in a group stop (and thus slept), %true is
1939  * returned with siglock released.
1940  *
1941  * If ptraced, this function doesn't handle stop itself.  Instead,
1942  * %JOBCTL_TRAP_STOP is scheduled and %false is returned with siglock
1943  * untouched.  The caller must ensure that INTERRUPT trap handling takes
1944  * places afterwards.
1945  *
1946  * CONTEXT:
1947  * Must be called with @current->sighand->siglock held, which is released
1948  * on %true return.
1949  *
1950  * RETURNS:
1951  * %false if group stop is already cancelled or ptrace trap is scheduled.
1952  * %true if participated in group stop.
1953  */
1954 static bool do_signal_stop(int signr)
1955         __releases(&current->sighand->siglock)
1956 {
1957         struct signal_struct *sig = current->signal;
1958
1959         if (!(current->jobctl & JOBCTL_STOP_PENDING)) {
1960                 unsigned long gstop = JOBCTL_STOP_PENDING | JOBCTL_STOP_CONSUME;
1961                 struct task_struct *t;
1962
1963                 /* signr will be recorded in task->jobctl for retries */
1964                 WARN_ON_ONCE(signr & ~JOBCTL_STOP_SIGMASK);
1965
1966                 if (!likely(current->jobctl & JOBCTL_STOP_DEQUEUED) ||
1967                     unlikely(signal_group_exit(sig)))
1968                         return false;
1969                 /*
1970                  * There is no group stop already in progress.  We must
1971                  * initiate one now.
1972                  *
1973                  * While ptraced, a task may be resumed while group stop is
1974                  * still in effect and then receive a stop signal and
1975                  * initiate another group stop.  This deviates from the
1976                  * usual behavior as two consecutive stop signals can't
1977                  * cause two group stops when !ptraced.  That is why we
1978                  * also check !task_is_stopped(t) below.
1979                  *
1980                  * The condition can be distinguished by testing whether
1981                  * SIGNAL_STOP_STOPPED is already set.  Don't generate
1982                  * group_exit_code in such case.
1983                  *
1984                  * This is not necessary for SIGNAL_STOP_CONTINUED because
1985                  * an intervening stop signal is required to cause two
1986                  * continued events regardless of ptrace.
1987                  */
1988                 if (!(sig->flags & SIGNAL_STOP_STOPPED))
1989                         sig->group_exit_code = signr;
1990
1991                 sig->group_stop_count = 0;
1992
1993                 if (task_set_jobctl_pending(current, signr | gstop))
1994                         sig->group_stop_count++;
1995
1996                 t = current;
1997                 while_each_thread(current, t) {
1998                         /*
1999                          * Setting state to TASK_STOPPED for a group
2000                          * stop is always done with the siglock held,
2001                          * so this check has no races.
2002                          */
2003                         if (!task_is_stopped(t) &&
2004                             task_set_jobctl_pending(t, signr | gstop)) {
2005                                 sig->group_stop_count++;
2006                                 if (likely(!(t->ptrace & PT_SEIZED)))
2007                                         signal_wake_up(t, 0);
2008                                 else
2009                                         ptrace_trap_notify(t);
2010                         }
2011                 }
2012         }
2013
2014         if (likely(!current->ptrace)) {
2015                 int notify = 0;
2016
2017                 /*
2018                  * If there are no other threads in the group, or if there
2019                  * is a group stop in progress and we are the last to stop,
2020                  * report to the parent.
2021                  */
2022                 if (task_participate_group_stop(current))
2023                         notify = CLD_STOPPED;
2024
2025                 __set_current_state(TASK_STOPPED);
2026                 spin_unlock_irq(&current->sighand->siglock);
2027
2028                 /*
2029                  * Notify the parent of the group stop completion.  Because
2030                  * we're not holding either the siglock or tasklist_lock
2031                  * here, ptracer may attach inbetween; however, this is for
2032                  * group stop and should always be delivered to the real
2033                  * parent of the group leader.  The new ptracer will get
2034                  * its notification when this task transitions into
2035                  * TASK_TRACED.
2036                  */
2037                 if (notify) {
2038                         read_lock(&tasklist_lock);
2039                         do_notify_parent_cldstop(current, false, notify);
2040                         read_unlock(&tasklist_lock);
2041                 }
2042
2043                 /* Now we don't run again until woken by SIGCONT or SIGKILL */
2044                 freezable_schedule();
2045                 return true;
2046         } else {
2047                 /*
2048                  * While ptraced, group stop is handled by STOP trap.
2049                  * Schedule it and let the caller deal with it.
2050                  */
2051                 task_set_jobctl_pending(current, JOBCTL_TRAP_STOP);
2052                 return false;
2053         }
2054 }
2055
2056 /**
2057  * do_jobctl_trap - take care of ptrace jobctl traps
2058  *
2059  * When PT_SEIZED, it's used for both group stop and explicit
2060  * SEIZE/INTERRUPT traps.  Both generate PTRACE_EVENT_STOP trap with
2061  * accompanying siginfo.  If stopped, lower eight bits of exit_code contain
2062  * the stop signal; otherwise, %SIGTRAP.
2063  *
2064  * When !PT_SEIZED, it's used only for group stop trap with stop signal
2065  * number as exit_code and no siginfo.
2066  *
2067  * CONTEXT:
2068  * Must be called with @current->sighand->siglock held, which may be
2069  * released and re-acquired before returning with intervening sleep.
2070  */
2071 static void do_jobctl_trap(void)
2072 {
2073         struct signal_struct *signal = current->signal;
2074         int signr = current->jobctl & JOBCTL_STOP_SIGMASK;
2075
2076         if (current->ptrace & PT_SEIZED) {
2077                 if (!signal->group_stop_count &&
2078                     !(signal->flags & SIGNAL_STOP_STOPPED))
2079                         signr = SIGTRAP;
2080                 WARN_ON_ONCE(!signr);
2081                 ptrace_do_notify(signr, signr | (PTRACE_EVENT_STOP << 8),
2082                                  CLD_STOPPED);
2083         } else {
2084                 WARN_ON_ONCE(!signr);
2085                 ptrace_stop(signr, CLD_STOPPED, 0, NULL);
2086                 current->exit_code = 0;
2087         }
2088 }
2089
2090 static int ptrace_signal(int signr, siginfo_t *info)
2091 {
2092         ptrace_signal_deliver();
2093         /*
2094          * We do not check sig_kernel_stop(signr) but set this marker
2095          * unconditionally because we do not know whether debugger will
2096          * change signr. This flag has no meaning unless we are going
2097          * to stop after return from ptrace_stop(). In this case it will
2098          * be checked in do_signal_stop(), we should only stop if it was
2099          * not cleared by SIGCONT while we were sleeping. See also the
2100          * comment in dequeue_signal().
2101          */
2102         current->jobctl |= JOBCTL_STOP_DEQUEUED;
2103         ptrace_stop(signr, CLD_TRAPPED, 0, info);
2104
2105         /* We're back.  Did the debugger cancel the sig?  */
2106         signr = current->exit_code;
2107         if (signr == 0)
2108                 return signr;
2109
2110         current->exit_code = 0;
2111
2112         /*
2113          * Update the siginfo structure if the signal has
2114          * changed.  If the debugger wanted something
2115          * specific in the siginfo structure then it should
2116          * have updated *info via PTRACE_SETSIGINFO.
2117          */
2118         if (signr != info->si_signo) {
2119                 info->si_signo = signr;
2120                 info->si_errno = 0;
2121                 info->si_code = SI_USER;
2122                 rcu_read_lock();
2123                 info->si_pid = task_pid_vnr(current->parent);
2124                 info->si_uid = from_kuid_munged(current_user_ns(),
2125                                                 task_uid(current->parent));
2126                 rcu_read_unlock();
2127         }
2128
2129         /* If the (new) signal is now blocked, requeue it.  */
2130         if (sigismember(&current->blocked, signr)) {
2131                 specific_send_sig_info(signr, info, current);
2132                 signr = 0;
2133         }
2134
2135         return signr;
2136 }
2137
2138 int get_signal(struct ksignal *ksig)
2139 {
2140         struct sighand_struct *sighand = current->sighand;
2141         struct signal_struct *signal = current->signal;
2142         int signr;
2143
2144         if (unlikely(current->task_works))
2145                 task_work_run();
2146
2147         if (unlikely(uprobe_deny_signal()))
2148                 return 0;
2149
2150         /*
2151          * Do this once, we can't return to user-mode if freezing() == T.
2152          * do_signal_stop() and ptrace_stop() do freezable_schedule() and
2153          * thus do not need another check after return.
2154          */
2155         try_to_freeze();
2156
2157 relock:
2158         spin_lock_irq(&sighand->siglock);
2159         /*
2160          * Every stopped thread goes here after wakeup. Check to see if
2161          * we should notify the parent, prepare_signal(SIGCONT) encodes
2162          * the CLD_ si_code into SIGNAL_CLD_MASK bits.
2163          */
2164         if (unlikely(signal->flags & SIGNAL_CLD_MASK)) {
2165                 int why;
2166
2167                 if (signal->flags & SIGNAL_CLD_CONTINUED)
2168                         why = CLD_CONTINUED;
2169                 else
2170                         why = CLD_STOPPED;
2171
2172                 signal->flags &= ~SIGNAL_CLD_MASK;
2173
2174                 spin_unlock_irq(&sighand->siglock);
2175
2176                 /*
2177                  * Notify the parent that we're continuing.  This event is
2178                  * always per-process and doesn't make whole lot of sense
2179                  * for ptracers, who shouldn't consume the state via
2180                  * wait(2) either, but, for backward compatibility, notify
2181                  * the ptracer of the group leader too unless it's gonna be
2182                  * a duplicate.
2183                  */
2184                 read_lock(&tasklist_lock);
2185                 do_notify_parent_cldstop(current, false, why);
2186
2187                 if (ptrace_reparented(current->group_leader))
2188                         do_notify_parent_cldstop(current->group_leader,
2189                                                 true, why);
2190                 read_unlock(&tasklist_lock);
2191
2192                 goto relock;
2193         }
2194
2195         for (;;) {
2196                 struct k_sigaction *ka;
2197
2198                 if (unlikely(current->jobctl & JOBCTL_STOP_PENDING) &&
2199                     do_signal_stop(0))
2200                         goto relock;
2201
2202                 if (unlikely(current->jobctl & JOBCTL_TRAP_MASK)) {
2203                         do_jobctl_trap();
2204                         spin_unlock_irq(&sighand->siglock);
2205                         goto relock;
2206                 }
2207
2208                 signr = dequeue_signal(current, &current->blocked, &ksig->info);
2209
2210                 if (!signr)
2211                         break; /* will return 0 */
2212
2213                 if (unlikely(current->ptrace) && signr != SIGKILL) {
2214                         signr = ptrace_signal(signr, &ksig->info);
2215                         if (!signr)
2216                                 continue;
2217                 }
2218
2219                 ka = &sighand->action[signr-1];
2220
2221                 /* Trace actually delivered signals. */
2222                 trace_signal_deliver(signr, &ksig->info, ka);
2223
2224                 if (ka->sa.sa_handler == SIG_IGN) /* Do nothing.  */
2225                         continue;
2226                 if (ka->sa.sa_handler != SIG_DFL) {
2227                         /* Run the handler.  */
2228                         ksig->ka = *ka;
2229
2230                         if (ka->sa.sa_flags & SA_ONESHOT)
2231                                 ka->sa.sa_handler = SIG_DFL;
2232
2233                         break; /* will return non-zero "signr" value */
2234                 }
2235
2236                 /*
2237                  * Now we are doing the default action for this signal.
2238                  */
2239                 if (sig_kernel_ignore(signr)) /* Default is nothing. */
2240                         continue;
2241
2242                 /*
2243                  * Global init gets no signals it doesn't want.
2244                  * Container-init gets no signals it doesn't want from same
2245                  * container.
2246                  *
2247                  * Note that if global/container-init sees a sig_kernel_only()
2248                  * signal here, the signal must have been generated internally
2249                  * or must have come from an ancestor namespace. In either
2250                  * case, the signal cannot be dropped.
2251                  */
2252                 if (unlikely(signal->flags & SIGNAL_UNKILLABLE) &&
2253                                 !sig_kernel_only(signr))
2254                         continue;
2255
2256                 if (sig_kernel_stop(signr)) {
2257                         /*
2258                          * The default action is to stop all threads in
2259                          * the thread group.  The job control signals
2260                          * do nothing in an orphaned pgrp, but SIGSTOP
2261                          * always works.  Note that siglock needs to be
2262                          * dropped during the call to is_orphaned_pgrp()
2263                          * because of lock ordering with tasklist_lock.
2264                          * This allows an intervening SIGCONT to be posted.
2265                          * We need to check for that and bail out if necessary.
2266                          */
2267                         if (signr != SIGSTOP) {
2268                                 spin_unlock_irq(&sighand->siglock);
2269
2270                                 /* signals can be posted during this window */
2271
2272                                 if (is_current_pgrp_orphaned())
2273                                         goto relock;
2274
2275                                 spin_lock_irq(&sighand->siglock);
2276                         }
2277
2278                         if (likely(do_signal_stop(ksig->info.si_signo))) {
2279                                 /* It released the siglock.  */
2280                                 goto relock;
2281                         }
2282
2283                         /*
2284                          * We didn't actually stop, due to a race
2285                          * with SIGCONT or something like that.
2286                          */
2287                         continue;
2288                 }
2289
2290                 spin_unlock_irq(&sighand->siglock);
2291
2292                 /*
2293                  * Anything else is fatal, maybe with a core dump.
2294                  */
2295                 current->flags |= PF_SIGNALED;
2296
2297                 if (sig_kernel_coredump(signr)) {
2298                         if (print_fatal_signals)
2299                                 print_fatal_signal(ksig->info.si_signo);
2300                         proc_coredump_connector(current);
2301                         /*
2302                          * If it was able to dump core, this kills all
2303                          * other threads in the group and synchronizes with
2304                          * their demise.  If we lost the race with another
2305                          * thread getting here, it set group_exit_code
2306                          * first and our do_group_exit call below will use
2307                          * that value and ignore the one we pass it.
2308                          */
2309                         do_coredump(&ksig->info);
2310                 }
2311
2312                 /*
2313                  * Death signals, no core dump.
2314                  */
2315                 do_group_exit(ksig->info.si_signo);
2316                 /* NOTREACHED */
2317         }
2318         spin_unlock_irq(&sighand->siglock);
2319
2320         ksig->sig = signr;
2321         return ksig->sig > 0;
2322 }
2323
2324 /**
2325  * signal_delivered - 
2326  * @ksig:               kernel signal struct
2327  * @stepping:           nonzero if debugger single-step or block-step in use
2328  *
2329  * This function should be called when a signal has successfully been
2330  * delivered. It updates the blocked signals accordingly (@ksig->ka.sa.sa_mask
2331  * is always blocked, and the signal itself is blocked unless %SA_NODEFER
2332  * is set in @ksig->ka.sa.sa_flags.  Tracing is notified.
2333  */
2334 static void signal_delivered(struct ksignal *ksig, int stepping)
2335 {
2336         sigset_t blocked;
2337
2338         /* A signal was successfully delivered, and the
2339            saved sigmask was stored on the signal frame,
2340            and will be restored by sigreturn.  So we can
2341            simply clear the restore sigmask flag.  */
2342         clear_restore_sigmask();
2343
2344         sigorsets(&blocked, &current->blocked, &ksig->ka.sa.sa_mask);
2345         if (!(ksig->ka.sa.sa_flags & SA_NODEFER))
2346                 sigaddset(&blocked, ksig->sig);
2347         set_current_blocked(&blocked);
2348         tracehook_signal_handler(stepping);
2349 }
2350
2351 void signal_setup_done(int failed, struct ksignal *ksig, int stepping)
2352 {
2353         if (failed)
2354                 force_sigsegv(ksig->sig, current);
2355         else
2356                 signal_delivered(ksig, stepping);
2357 }
2358
2359 /*
2360  * It could be that complete_signal() picked us to notify about the
2361  * group-wide signal. Other threads should be notified now to take
2362  * the shared signals in @which since we will not.
2363  */
2364 static void retarget_shared_pending(struct task_struct *tsk, sigset_t *which)
2365 {
2366         sigset_t retarget;
2367         struct task_struct *t;
2368
2369         sigandsets(&retarget, &tsk->signal->shared_pending.signal, which);
2370         if (sigisemptyset(&retarget))
2371                 return;
2372
2373         t = tsk;
2374         while_each_thread(tsk, t) {
2375                 if (t->flags & PF_EXITING)
2376                         continue;
2377
2378                 if (!has_pending_signals(&retarget, &t->blocked))
2379                         continue;
2380                 /* Remove the signals this thread can handle. */
2381                 sigandsets(&retarget, &retarget, &t->blocked);
2382
2383                 if (!signal_pending(t))
2384                         signal_wake_up(t, 0);
2385
2386                 if (sigisemptyset(&retarget))
2387                         break;
2388         }
2389 }
2390
2391 void exit_signals(struct task_struct *tsk)
2392 {
2393         int group_stop = 0;
2394         sigset_t unblocked;
2395
2396         /*
2397          * @tsk is about to have PF_EXITING set - lock out users which
2398          * expect stable threadgroup.
2399          */
2400         cgroup_threadgroup_change_begin(tsk);
2401
2402         if (thread_group_empty(tsk) || signal_group_exit(tsk->signal)) {
2403                 tsk->flags |= PF_EXITING;
2404                 cgroup_threadgroup_change_end(tsk);
2405                 return;
2406         }
2407
2408         spin_lock_irq(&tsk->sighand->siglock);
2409         /*
2410          * From now this task is not visible for group-wide signals,
2411          * see wants_signal(), do_signal_stop().
2412          */
2413         tsk->flags |= PF_EXITING;
2414
2415         cgroup_threadgroup_change_end(tsk);
2416
2417         if (!signal_pending(tsk))
2418                 goto out;
2419
2420         unblocked = tsk->blocked;
2421         signotset(&unblocked);
2422         retarget_shared_pending(tsk, &unblocked);
2423
2424         if (unlikely(tsk->jobctl & JOBCTL_STOP_PENDING) &&
2425             task_participate_group_stop(tsk))
2426                 group_stop = CLD_STOPPED;
2427 out:
2428         spin_unlock_irq(&tsk->sighand->siglock);
2429
2430         /*
2431          * If group stop has completed, deliver the notification.  This
2432          * should always go to the real parent of the group leader.
2433          */
2434         if (unlikely(group_stop)) {
2435                 read_lock(&tasklist_lock);
2436                 do_notify_parent_cldstop(tsk, false, group_stop);
2437                 read_unlock(&tasklist_lock);
2438         }
2439 }
2440
2441 EXPORT_SYMBOL(recalc_sigpending);
2442 EXPORT_SYMBOL_GPL(dequeue_signal);
2443 EXPORT_SYMBOL(flush_signals);
2444 EXPORT_SYMBOL(force_sig);
2445 EXPORT_SYMBOL(send_sig);
2446 EXPORT_SYMBOL(send_sig_info);
2447 EXPORT_SYMBOL(sigprocmask);
2448
2449 /*
2450  * System call entry points.
2451  */
2452
2453 /**
2454  *  sys_restart_syscall - restart a system call
2455  */
2456 SYSCALL_DEFINE0(restart_syscall)
2457 {
2458         struct restart_block *restart = &current->restart_block;
2459         return restart->fn(restart);
2460 }
2461
2462 long do_no_restart_syscall(struct restart_block *param)
2463 {
2464         return -EINTR;
2465 }
2466
2467 static void __set_task_blocked(struct task_struct *tsk, const sigset_t *newset)
2468 {
2469         if (signal_pending(tsk) && !thread_group_empty(tsk)) {
2470                 sigset_t newblocked;
2471                 /* A set of now blocked but previously unblocked signals. */
2472                 sigandnsets(&newblocked, newset, &current->blocked);
2473                 retarget_shared_pending(tsk, &newblocked);
2474         }
2475         tsk->blocked = *newset;
2476         recalc_sigpending();
2477 }
2478
2479 /**
2480  * set_current_blocked - change current->blocked mask
2481  * @newset: new mask
2482  *
2483  * It is wrong to change ->blocked directly, this helper should be used
2484  * to ensure the process can't miss a shared signal we are going to block.
2485  */
2486 void set_current_blocked(sigset_t *newset)
2487 {
2488         sigdelsetmask(newset, sigmask(SIGKILL) | sigmask(SIGSTOP));
2489         __set_current_blocked(newset);
2490 }
2491
2492 void __set_current_blocked(const sigset_t *newset)
2493 {
2494         struct task_struct *tsk = current;
2495
2496         /*
2497          * In case the signal mask hasn't changed, there is nothing we need
2498          * to do. The current->blocked shouldn't be modified by other task.
2499          */
2500         if (sigequalsets(&tsk->blocked, newset))
2501                 return;
2502
2503         spin_lock_irq(&tsk->sighand->siglock);
2504         __set_task_blocked(tsk, newset);
2505         spin_unlock_irq(&tsk->sighand->siglock);
2506 }
2507
2508 /*
2509  * This is also useful for kernel threads that want to temporarily
2510  * (or permanently) block certain signals.
2511  *
2512  * NOTE! Unlike the user-mode sys_sigprocmask(), the kernel
2513  * interface happily blocks "unblockable" signals like SIGKILL
2514  * and friends.
2515  */
2516 int sigprocmask(int how, sigset_t *set, sigset_t *oldset)
2517 {
2518         struct task_struct *tsk = current;
2519         sigset_t newset;
2520
2521         /* Lockless, only current can change ->blocked, never from irq */
2522         if (oldset)
2523                 *oldset = tsk->blocked;
2524
2525         switch (how) {
2526         case SIG_BLOCK:
2527                 sigorsets(&newset, &tsk->blocked, set);
2528                 break;
2529         case SIG_UNBLOCK:
2530                 sigandnsets(&newset, &tsk->blocked, set);
2531                 break;
2532         case SIG_SETMASK:
2533                 newset = *set;
2534                 break;
2535         default:
2536                 return -EINVAL;
2537         }
2538
2539         __set_current_blocked(&newset);
2540         return 0;
2541 }
2542
2543 /**
2544  *  sys_rt_sigprocmask - change the list of currently blocked signals
2545  *  @how: whether to add, remove, or set signals
2546  *  @nset: stores pending signals
2547  *  @oset: previous value of signal mask if non-null
2548  *  @sigsetsize: size of sigset_t type
2549  */
2550 SYSCALL_DEFINE4(rt_sigprocmask, int, how, sigset_t __user *, nset,
2551                 sigset_t __user *, oset, size_t, sigsetsize)
2552 {
2553         sigset_t old_set, new_set;
2554         int error;
2555
2556         /* XXX: Don't preclude handling different sized sigset_t's.  */
2557         if (sigsetsize != sizeof(sigset_t))
2558                 return -EINVAL;
2559
2560         old_set = current->blocked;
2561
2562         if (nset) {
2563                 if (copy_from_user(&new_set, nset, sizeof(sigset_t)))
2564                         return -EFAULT;
2565                 sigdelsetmask(&new_set, sigmask(SIGKILL)|sigmask(SIGSTOP));
2566
2567                 error = sigprocmask(how, &new_set, NULL);
2568                 if (error)
2569                         return error;
2570         }
2571
2572         if (oset) {
2573                 if (copy_to_user(oset, &old_set, sizeof(sigset_t)))
2574                         return -EFAULT;
2575         }
2576
2577         return 0;
2578 }
2579
2580 #ifdef CONFIG_COMPAT
2581 COMPAT_SYSCALL_DEFINE4(rt_sigprocmask, int, how, compat_sigset_t __user *, nset,
2582                 compat_sigset_t __user *, oset, compat_size_t, sigsetsize)
2583 {
2584 #ifdef __BIG_ENDIAN
2585         sigset_t old_set = current->blocked;
2586
2587         /* XXX: Don't preclude handling different sized sigset_t's.  */
2588         if (sigsetsize != sizeof(sigset_t))
2589                 return -EINVAL;
2590
2591         if (nset) {
2592                 compat_sigset_t new32;
2593                 sigset_t new_set;
2594                 int error;
2595                 if (copy_from_user(&new32, nset, sizeof(compat_sigset_t)))
2596                         return -EFAULT;
2597
2598                 sigset_from_compat(&new_set, &new32);
2599                 sigdelsetmask(&new_set, sigmask(SIGKILL)|sigmask(SIGSTOP));
2600
2601                 error = sigprocmask(how, &new_set, NULL);
2602                 if (error)
2603                         return error;
2604         }
2605         if (oset) {
2606                 compat_sigset_t old32;
2607                 sigset_to_compat(&old32, &old_set);
2608                 if (copy_to_user(oset, &old32, sizeof(compat_sigset_t)))
2609                         return -EFAULT;
2610         }
2611         return 0;
2612 #else
2613         return sys_rt_sigprocmask(how, (sigset_t __user *)nset,
2614                                   (sigset_t __user *)oset, sigsetsize);
2615 #endif
2616 }
2617 #endif
2618
2619 static int do_sigpending(void *set, unsigned long sigsetsize)
2620 {
2621         if (sigsetsize > sizeof(sigset_t))
2622                 return -EINVAL;
2623
2624         spin_lock_irq(&current->sighand->siglock);
2625         sigorsets(set, &current->pending.signal,
2626                   &current->signal->shared_pending.signal);
2627         spin_unlock_irq(&current->sighand->siglock);
2628
2629         /* Outside the lock because only this thread touches it.  */
2630         sigandsets(set, &current->blocked, set);
2631         return 0;
2632 }
2633
2634 /**
2635  *  sys_rt_sigpending - examine a pending signal that has been raised
2636  *                      while blocked
2637  *  @uset: stores pending signals
2638  *  @sigsetsize: size of sigset_t type or larger
2639  */
2640 SYSCALL_DEFINE2(rt_sigpending, sigset_t __user *, uset, size_t, sigsetsize)
2641 {
2642         sigset_t set;
2643         int err = do_sigpending(&set, sigsetsize);
2644         if (!err && copy_to_user(uset, &set, sigsetsize))
2645                 err = -EFAULT;
2646         return err;
2647 }
2648
2649 #ifdef CONFIG_COMPAT
2650 COMPAT_SYSCALL_DEFINE2(rt_sigpending, compat_sigset_t __user *, uset,
2651                 compat_size_t, sigsetsize)
2652 {
2653 #ifdef __BIG_ENDIAN
2654         sigset_t set;
2655         int err = do_sigpending(&set, sigsetsize);
2656         if (!err) {
2657                 compat_sigset_t set32;
2658                 sigset_to_compat(&set32, &set);
2659                 /* we can get here only if sigsetsize <= sizeof(set) */
2660                 if (copy_to_user(uset, &set32, sigsetsize))
2661                         err = -EFAULT;
2662         }
2663         return err;
2664 #else
2665         return sys_rt_sigpending((sigset_t __user *)uset, sigsetsize);
2666 #endif
2667 }
2668 #endif
2669
2670 #ifndef HAVE_ARCH_COPY_SIGINFO_TO_USER
2671
2672 int copy_siginfo_to_user(siginfo_t __user *to, const siginfo_t *from)
2673 {
2674         int err;
2675
2676         if (!access_ok (VERIFY_WRITE, to, sizeof(siginfo_t)))
2677                 return -EFAULT;
2678         if (from->si_code < 0)
2679                 return __copy_to_user(to, from, sizeof(siginfo_t))
2680                         ? -EFAULT : 0;
2681         /*
2682          * If you change siginfo_t structure, please be sure
2683          * this code is fixed accordingly.
2684          * Please remember to update the signalfd_copyinfo() function
2685          * inside fs/signalfd.c too, in case siginfo_t changes.
2686          * It should never copy any pad contained in the structure
2687          * to avoid security leaks, but must copy the generic
2688          * 3 ints plus the relevant union member.
2689          */
2690         err = __put_user(from->si_signo, &to->si_signo);
2691         err |= __put_user(from->si_errno, &to->si_errno);
2692         err |= __put_user((short)from->si_code, &to->si_code);
2693         switch (from->si_code & __SI_MASK) {
2694         case __SI_KILL:
2695                 err |= __put_user(from->si_pid, &to->si_pid);
2696                 err |= __put_user(from->si_uid, &to->si_uid);
2697                 break;
2698         case __SI_TIMER:
2699                  err |= __put_user(from->si_tid, &to->si_tid);
2700                  err |= __put_user(from->si_overrun, &to->si_overrun);
2701                  err |= __put_user(from->si_ptr, &to->si_ptr);
2702                 break;
2703         case __SI_POLL:
2704                 err |= __put_user(from->si_band, &to->si_band);
2705                 err |= __put_user(from->si_fd, &to->si_fd);
2706                 break;
2707         case __SI_FAULT:
2708                 err |= __put_user(from->si_addr, &to->si_addr);
2709 #ifdef __ARCH_SI_TRAPNO
2710                 err |= __put_user(from->si_trapno, &to->si_trapno);
2711 #endif
2712 #ifdef BUS_MCEERR_AO
2713                 /*
2714                  * Other callers might not initialize the si_lsb field,
2715                  * so check explicitly for the right codes here.
2716                  */
2717                 if (from->si_signo == SIGBUS &&
2718                     (from->si_code == BUS_MCEERR_AR || from->si_code == BUS_MCEERR_AO))
2719                         err |= __put_user(from->si_addr_lsb, &to->si_addr_lsb);
2720 #endif
2721 #ifdef SEGV_BNDERR
2722                 if (from->si_signo == SIGSEGV && from->si_code == SEGV_BNDERR) {
2723                         err |= __put_user(from->si_lower, &to->si_lower);
2724                         err |= __put_user(from->si_upper, &to->si_upper);
2725                 }
2726 #endif
2727 #ifdef SEGV_PKUERR
2728                 if (from->si_signo == SIGSEGV && from->si_code == SEGV_PKUERR)
2729                         err |= __put_user(from->si_pkey, &to->si_pkey);
2730 #endif
2731                 break;
2732         case __SI_CHLD:
2733                 err |= __put_user(from->si_pid, &to->si_pid);
2734                 err |= __put_user(from->si_uid, &to->si_uid);
2735                 err |= __put_user(from->si_status, &to->si_status);
2736                 err |= __put_user(from->si_utime, &to->si_utime);
2737                 err |= __put_user(from->si_stime, &to->si_stime);
2738                 break;
2739         case __SI_RT: /* This is not generated by the kernel as of now. */
2740         case __SI_MESGQ: /* But this is */
2741                 err |= __put_user(from->si_pid, &to->si_pid);
2742                 err |= __put_user(from->si_uid, &to->si_uid);
2743                 err |= __put_user(from->si_ptr, &to->si_ptr);
2744                 break;
2745 #ifdef __ARCH_SIGSYS
2746         case __SI_SYS:
2747                 err |= __put_user(from->si_call_addr, &to->si_call_addr);
2748                 err |= __put_user(from->si_syscall, &to->si_syscall);
2749                 err |= __put_user(from->si_arch, &to->si_arch);
2750                 break;
2751 #endif
2752         default: /* this is just in case for now ... */
2753                 err |= __put_user(from->si_pid, &to->si_pid);
2754                 err |= __put_user(from->si_uid, &to->si_uid);
2755                 break;
2756         }
2757         return err;
2758 }
2759
2760 #endif
2761
2762 /**
2763  *  do_sigtimedwait - wait for queued signals specified in @which
2764  *  @which: queued signals to wait for
2765  *  @info: if non-null, the signal's siginfo is returned here
2766  *  @ts: upper bound on process time suspension
2767  */
2768 int do_sigtimedwait(const sigset_t *which, siginfo_t *info,
2769                     const struct timespec *ts)
2770 {
2771         ktime_t *to = NULL, timeout = KTIME_MAX;
2772         struct task_struct *tsk = current;
2773         sigset_t mask = *which;
2774         int sig, ret = 0;
2775
2776         if (ts) {
2777                 if (!timespec_valid(ts))
2778                         return -EINVAL;
2779                 timeout = timespec_to_ktime(*ts);
2780                 to = &timeout;
2781         }
2782
2783         /*
2784          * Invert the set of allowed signals to get those we want to block.
2785          */
2786         sigdelsetmask(&mask, sigmask(SIGKILL) | sigmask(SIGSTOP));
2787         signotset(&mask);
2788
2789         spin_lock_irq(&tsk->sighand->siglock);
2790         sig = dequeue_signal(tsk, &mask, info);
2791         if (!sig && timeout) {
2792                 /*
2793                  * None ready, temporarily unblock those we're interested
2794                  * while we are sleeping in so that we'll be awakened when
2795                  * they arrive. Unblocking is always fine, we can avoid
2796                  * set_current_blocked().
2797                  */
2798                 tsk->real_blocked = tsk->blocked;
2799                 sigandsets(&tsk->blocked, &tsk->blocked, &mask);
2800                 recalc_sigpending();
2801                 spin_unlock_irq(&tsk->sighand->siglock);
2802
2803                 __set_current_state(TASK_INTERRUPTIBLE);
2804                 ret = freezable_schedule_hrtimeout_range(to, tsk->timer_slack_ns,
2805                                                          HRTIMER_MODE_REL);
2806                 spin_lock_irq(&tsk->sighand->siglock);
2807                 __set_task_blocked(tsk, &tsk->real_blocked);
2808                 sigemptyset(&tsk->real_blocked);
2809                 sig = dequeue_signal(tsk, &mask, info);
2810         }
2811         spin_unlock_irq(&tsk->sighand->siglock);
2812
2813         if (sig)
2814                 return sig;
2815         return ret ? -EINTR : -EAGAIN;
2816 }
2817
2818 /**
2819  *  sys_rt_sigtimedwait - synchronously wait for queued signals specified
2820  *                      in @uthese
2821  *  @uthese: queued signals to wait for
2822  *  @uinfo: if non-null, the signal's siginfo is returned here
2823  *  @uts: upper bound on process time suspension
2824  *  @sigsetsize: size of sigset_t type
2825  */
2826 SYSCALL_DEFINE4(rt_sigtimedwait, const sigset_t __user *, uthese,
2827                 siginfo_t __user *, uinfo, const struct timespec __user *, uts,
2828                 size_t, sigsetsize)
2829 {
2830         sigset_t these;
2831         struct timespec ts;
2832         siginfo_t info;
2833         int ret;
2834
2835         /* XXX: Don't preclude handling different sized sigset_t's.  */
2836         if (sigsetsize != sizeof(sigset_t))
2837                 return -EINVAL;
2838
2839         if (copy_from_user(&these, uthese, sizeof(these)))
2840                 return -EFAULT;
2841
2842         if (uts) {
2843                 if (copy_from_user(&ts, uts, sizeof(ts)))
2844                         return -EFAULT;
2845         }
2846
2847         ret = do_sigtimedwait(&these, &info, uts ? &ts : NULL);
2848
2849         if (ret > 0 && uinfo) {
2850                 if (copy_siginfo_to_user(uinfo, &info))
2851                         ret = -EFAULT;
2852         }
2853
2854         return ret;
2855 }
2856
2857 /**
2858  *  sys_kill - send a signal to a process
2859  *  @pid: the PID of the process
2860  *  @sig: signal to be sent
2861  */
2862 SYSCALL_DEFINE2(kill, pid_t, pid, int, sig)
2863 {
2864         struct siginfo info;
2865
2866         info.si_signo = sig;
2867         info.si_errno = 0;
2868         info.si_code = SI_USER;
2869         info.si_pid = task_tgid_vnr(current);
2870         info.si_uid = from_kuid_munged(current_user_ns(), current_uid());
2871
2872         return kill_something_info(sig, &info, pid);
2873 }
2874
2875 static int
2876 do_send_specific(pid_t tgid, pid_t pid, int sig, struct siginfo *info)
2877 {
2878         struct task_struct *p;
2879         int error = -ESRCH;
2880
2881         rcu_read_lock();
2882         p = find_task_by_vpid(pid);
2883         if (p && (tgid <= 0 || task_tgid_vnr(p) == tgid)) {
2884                 error = check_kill_permission(sig, info, p);
2885                 /*
2886                  * The null signal is a permissions and process existence
2887                  * probe.  No signal is actually delivered.
2888                  */
2889                 if (!error && sig) {
2890                         error = do_send_sig_info(sig, info, p, false);
2891                         /*
2892                          * If lock_task_sighand() failed we pretend the task
2893                          * dies after receiving the signal. The window is tiny,
2894                          * and the signal is private anyway.
2895                          */
2896                         if (unlikely(error == -ESRCH))
2897                                 error = 0;
2898                 }
2899         }
2900         rcu_read_unlock();
2901
2902         return error;
2903 }
2904
2905 static int do_tkill(pid_t tgid, pid_t pid, int sig)
2906 {
2907         struct siginfo info = {};
2908
2909         info.si_signo = sig;
2910         info.si_errno = 0;
2911         info.si_code = SI_TKILL;
2912         info.si_pid = task_tgid_vnr(current);
2913         info.si_uid = from_kuid_munged(current_user_ns(), current_uid());
2914
2915         return do_send_specific(tgid, pid, sig, &info);
2916 }
2917
2918 /**
2919  *  sys_tgkill - send signal to one specific thread
2920  *  @tgid: the thread group ID of the thread
2921  *  @pid: the PID of the thread
2922  *  @sig: signal to be sent
2923  *
2924  *  This syscall also checks the @tgid and returns -ESRCH even if the PID
2925  *  exists but it's not belonging to the target process anymore. This
2926  *  method solves the problem of threads exiting and PIDs getting reused.
2927  */
2928 SYSCALL_DEFINE3(tgkill, pid_t, tgid, pid_t, pid, int, sig)
2929 {
2930         /* This is only valid for single tasks */
2931         if (pid <= 0 || tgid <= 0)
2932                 return -EINVAL;
2933
2934         return do_tkill(tgid, pid, sig);
2935 }
2936
2937 /**
2938  *  sys_tkill - send signal to one specific task
2939  *  @pid: the PID of the task
2940  *  @sig: signal to be sent
2941  *
2942  *  Send a signal to only one task, even if it's a CLONE_THREAD task.
2943  */
2944 SYSCALL_DEFINE2(tkill, pid_t, pid, int, sig)
2945 {
2946         /* This is only valid for single tasks */
2947         if (pid <= 0)
2948                 return -EINVAL;
2949
2950         return do_tkill(0, pid, sig);
2951 }
2952
2953 static int do_rt_sigqueueinfo(pid_t pid, int sig, siginfo_t *info)
2954 {
2955         /* Not even root can pretend to send signals from the kernel.
2956          * Nor can they impersonate a kill()/tgkill(), which adds source info.
2957          */
2958         if ((info->si_code >= 0 || info->si_code == SI_TKILL) &&
2959             (task_pid_vnr(current) != pid))
2960                 return -EPERM;
2961
2962         info->si_signo = sig;
2963
2964         /* POSIX.1b doesn't mention process groups.  */
2965         return kill_proc_info(sig, info, pid);
2966 }
2967
2968 /**
2969  *  sys_rt_sigqueueinfo - send signal information to a signal
2970  *  @pid: the PID of the thread
2971  *  @sig: signal to be sent
2972  *  @uinfo: signal info to be sent
2973  */
2974 SYSCALL_DEFINE3(rt_sigqueueinfo, pid_t, pid, int, sig,
2975                 siginfo_t __user *, uinfo)
2976 {
2977         siginfo_t info;
2978         if (copy_from_user(&info, uinfo, sizeof(siginfo_t)))
2979                 return -EFAULT;
2980         return do_rt_sigqueueinfo(pid, sig, &info);
2981 }
2982
2983 #ifdef CONFIG_COMPAT
2984 COMPAT_SYSCALL_DEFINE3(rt_sigqueueinfo,
2985                         compat_pid_t, pid,
2986                         int, sig,
2987                         struct compat_siginfo __user *, uinfo)
2988 {
2989         siginfo_t info = {};
2990         int ret = copy_siginfo_from_user32(&info, uinfo);
2991         if (unlikely(ret))
2992                 return ret;
2993         return do_rt_sigqueueinfo(pid, sig, &info);
2994 }
2995 #endif
2996
2997 static int do_rt_tgsigqueueinfo(pid_t tgid, pid_t pid, int sig, siginfo_t *info)
2998 {
2999         /* This is only valid for single tasks */
3000         if (pid <= 0 || tgid <= 0)
3001                 return -EINVAL;
3002
3003         /* Not even root can pretend to send signals from the kernel.
3004          * Nor can they impersonate a kill()/tgkill(), which adds source info.
3005          */
3006         if ((info->si_code >= 0 || info->si_code == SI_TKILL) &&
3007             (task_pid_vnr(current) != pid))
3008                 return -EPERM;
3009
3010         info->si_signo = sig;
3011
3012         return do_send_specific(tgid, pid, sig, info);
3013 }
3014
3015 SYSCALL_DEFINE4(rt_tgsigqueueinfo, pid_t, tgid, pid_t, pid, int, sig,
3016                 siginfo_t __user *, uinfo)
3017 {
3018         siginfo_t info;
3019
3020         if (copy_from_user(&info, uinfo, sizeof(siginfo_t)))
3021                 return -EFAULT;
3022
3023         return do_rt_tgsigqueueinfo(tgid, pid, sig, &info);
3024 }
3025
3026 #ifdef CONFIG_COMPAT
3027 COMPAT_SYSCALL_DEFINE4(rt_tgsigqueueinfo,
3028                         compat_pid_t, tgid,
3029                         compat_pid_t, pid,
3030                         int, sig,
3031                         struct compat_siginfo __user *, uinfo)
3032 {
3033         siginfo_t info = {};
3034
3035         if (copy_siginfo_from_user32(&info, uinfo))
3036                 return -EFAULT;
3037         return do_rt_tgsigqueueinfo(tgid, pid, sig, &info);
3038 }
3039 #endif
3040
3041 /*
3042  * For kthreads only, must not be used if cloned with CLONE_SIGHAND
3043  */
3044 void kernel_sigaction(int sig, __sighandler_t action)
3045 {
3046         spin_lock_irq(&current->sighand->siglock);
3047         current->sighand->action[sig - 1].sa.sa_handler = action;
3048         if (action == SIG_IGN) {
3049                 sigset_t mask;
3050
3051                 sigemptyset(&mask);
3052                 sigaddset(&mask, sig);
3053
3054                 flush_sigqueue_mask(&mask, &current->signal->shared_pending);
3055                 flush_sigqueue_mask(&mask, &current->pending);
3056                 recalc_sigpending();
3057         }
3058         spin_unlock_irq(&current->sighand->siglock);
3059 }
3060 EXPORT_SYMBOL(kernel_sigaction);
3061
3062 void __weak sigaction_compat_abi(struct k_sigaction *act,
3063                 struct k_sigaction *oact)
3064 {
3065 }
3066
3067 int do_sigaction(int sig, struct k_sigaction *act, struct k_sigaction *oact)
3068 {
3069         struct task_struct *p = current, *t;
3070         struct k_sigaction *k;
3071         sigset_t mask;
3072
3073         if (!valid_signal(sig) || sig < 1 || (act && sig_kernel_only(sig)))
3074                 return -EINVAL;
3075
3076         k = &p->sighand->action[sig-1];
3077
3078         spin_lock_irq(&p->sighand->siglock);
3079         if (oact)
3080                 *oact = *k;
3081
3082         sigaction_compat_abi(act, oact);
3083
3084         if (act) {
3085                 sigdelsetmask(&act->sa.sa_mask,
3086                               sigmask(SIGKILL) | sigmask(SIGSTOP));
3087                 *k = *act;
3088                 /*
3089                  * POSIX 3.3.1.3:
3090                  *  "Setting a signal action to SIG_IGN for a signal that is
3091                  *   pending shall cause the pending signal to be discarded,
3092                  *   whether or not it is blocked."
3093                  *
3094                  *  "Setting a signal action to SIG_DFL for a signal that is
3095                  *   pending and whose default action is to ignore the signal
3096                  *   (for example, SIGCHLD), shall cause the pending signal to
3097                  *   be discarded, whether or not it is blocked"
3098                  */
3099                 if (sig_handler_ignored(sig_handler(p, sig), sig)) {
3100                         sigemptyset(&mask);
3101                         sigaddset(&mask, sig);
3102                         flush_sigqueue_mask(&mask, &p->signal->shared_pending);
3103                         for_each_thread(p, t)
3104                                 flush_sigqueue_mask(&mask, &t->pending);
3105                 }
3106         }
3107
3108         spin_unlock_irq(&p->sighand->siglock);
3109         return 0;
3110 }
3111
3112 static int
3113 do_sigaltstack (const stack_t __user *uss, stack_t __user *uoss, unsigned long sp)
3114 {
3115         stack_t oss;
3116         int error;
3117
3118         oss.ss_sp = (void __user *) current->sas_ss_sp;
3119         oss.ss_size = current->sas_ss_size;
3120         oss.ss_flags = sas_ss_flags(sp) |
3121                 (current->sas_ss_flags & SS_FLAG_BITS);
3122
3123         if (uss) {
3124                 void __user *ss_sp;
3125                 size_t ss_size;
3126                 unsigned ss_flags;
3127                 int ss_mode;
3128
3129                 error = -EFAULT;
3130                 if (!access_ok(VERIFY_READ, uss, sizeof(*uss)))
3131                         goto out;
3132                 error = __get_user(ss_sp, &uss->ss_sp) |
3133                         __get_user(ss_flags, &uss->ss_flags) |
3134                         __get_user(ss_size, &uss->ss_size);
3135                 if (error)
3136                         goto out;
3137
3138                 error = -EPERM;
3139                 if (on_sig_stack(sp))
3140                         goto out;
3141
3142                 ss_mode = ss_flags & ~SS_FLAG_BITS;
3143                 error = -EINVAL;
3144                 if (ss_mode != SS_DISABLE && ss_mode != SS_ONSTACK &&
3145                                 ss_mode != 0)
3146                         goto out;
3147
3148                 if (ss_mode == SS_DISABLE) {
3149                         ss_size = 0;
3150                         ss_sp = NULL;
3151                 } else {
3152                         error = -ENOMEM;
3153                         if (ss_size < MINSIGSTKSZ)
3154                                 goto out;
3155                 }
3156
3157                 current->sas_ss_sp = (unsigned long) ss_sp;
3158                 current->sas_ss_size = ss_size;
3159                 current->sas_ss_flags = ss_flags;
3160         }
3161
3162         error = 0;
3163         if (uoss) {
3164                 error = -EFAULT;
3165                 if (!access_ok(VERIFY_WRITE, uoss, sizeof(*uoss)))
3166                         goto out;
3167                 error = __put_user(oss.ss_sp, &uoss->ss_sp) |
3168                         __put_user(oss.ss_size, &uoss->ss_size) |
3169                         __put_user(oss.ss_flags, &uoss->ss_flags);
3170         }
3171
3172 out:
3173         return error;
3174 }
3175 SYSCALL_DEFINE2(sigaltstack,const stack_t __user *,uss, stack_t __user *,uoss)
3176 {
3177         return do_sigaltstack(uss, uoss, current_user_stack_pointer());
3178 }
3179
3180 int restore_altstack(const stack_t __user *uss)
3181 {
3182         int err = do_sigaltstack(uss, NULL, current_user_stack_pointer());
3183         /* squash all but EFAULT for now */
3184         return err == -EFAULT ? err : 0;
3185 }
3186
3187 int __save_altstack(stack_t __user *uss, unsigned long sp)
3188 {
3189         struct task_struct *t = current;
3190         int err = __put_user((void __user *)t->sas_ss_sp, &uss->ss_sp) |
3191                 __put_user(t->sas_ss_flags, &uss->ss_flags) |
3192                 __put_user(t->sas_ss_size, &uss->ss_size);
3193         if (err)
3194                 return err;
3195         if (t->sas_ss_flags & SS_AUTODISARM)
3196                 sas_ss_reset(t);
3197         return 0;
3198 }
3199
3200 #ifdef CONFIG_COMPAT
3201 COMPAT_SYSCALL_DEFINE2(sigaltstack,
3202                         const compat_stack_t __user *, uss_ptr,
3203                         compat_stack_t __user *, uoss_ptr)
3204 {
3205         stack_t uss, uoss;
3206         int ret;
3207         mm_segment_t seg;
3208
3209         if (uss_ptr) {
3210                 compat_stack_t uss32;
3211
3212                 memset(&uss, 0, sizeof(stack_t));
3213                 if (copy_from_user(&uss32, uss_ptr, sizeof(compat_stack_t)))
3214                         return -EFAULT;
3215                 uss.ss_sp = compat_ptr(uss32.ss_sp);
3216                 uss.ss_flags = uss32.ss_flags;
3217                 uss.ss_size = uss32.ss_size;
3218         }
3219         seg = get_fs();
3220         set_fs(KERNEL_DS);
3221         ret = do_sigaltstack((stack_t __force __user *) (uss_ptr ? &uss : NULL),
3222                              (stack_t __force __user *) &uoss,
3223                              compat_user_stack_pointer());
3224         set_fs(seg);
3225         if (ret >= 0 && uoss_ptr)  {
3226                 if (!access_ok(VERIFY_WRITE, uoss_ptr, sizeof(compat_stack_t)) ||
3227                     __put_user(ptr_to_compat(uoss.ss_sp), &uoss_ptr->ss_sp) ||
3228                     __put_user(uoss.ss_flags, &uoss_ptr->ss_flags) ||
3229                     __put_user(uoss.ss_size, &uoss_ptr->ss_size))
3230                         ret = -EFAULT;
3231         }
3232         return ret;
3233 }
3234
3235 int compat_restore_altstack(const compat_stack_t __user *uss)
3236 {
3237         int err = compat_sys_sigaltstack(uss, NULL);
3238         /* squash all but -EFAULT for now */
3239         return err == -EFAULT ? err : 0;
3240 }
3241
3242 int __compat_save_altstack(compat_stack_t __user *uss, unsigned long sp)
3243 {
3244         int err;
3245         struct task_struct *t = current;
3246         err = __put_user(ptr_to_compat((void __user *)t->sas_ss_sp),
3247                          &uss->ss_sp) |
3248                 __put_user(t->sas_ss_flags, &uss->ss_flags) |
3249                 __put_user(t->sas_ss_size, &uss->ss_size);
3250         if (err)
3251                 return err;
3252         if (t->sas_ss_flags & SS_AUTODISARM)
3253                 sas_ss_reset(t);
3254         return 0;
3255 }
3256 #endif
3257
3258 #ifdef __ARCH_WANT_SYS_SIGPENDING
3259
3260 /**
3261  *  sys_sigpending - examine pending signals
3262  *  @set: where mask of pending signal is returned
3263  */
3264 SYSCALL_DEFINE1(sigpending, old_sigset_t __user *, set)
3265 {
3266         return sys_rt_sigpending((sigset_t __user *)set, sizeof(old_sigset_t)); 
3267 }
3268
3269 #endif
3270
3271 #ifdef __ARCH_WANT_SYS_SIGPROCMASK
3272 /**
3273  *  sys_sigprocmask - examine and change blocked signals
3274  *  @how: whether to add, remove, or set signals
3275  *  @nset: signals to add or remove (if non-null)
3276  *  @oset: previous value of signal mask if non-null
3277  *
3278  * Some platforms have their own version with special arguments;
3279  * others support only sys_rt_sigprocmask.
3280  */
3281
3282 SYSCALL_DEFINE3(sigprocmask, int, how, old_sigset_t __user *, nset,
3283                 old_sigset_t __user *, oset)
3284 {
3285         old_sigset_t old_set, new_set;
3286         sigset_t new_blocked;
3287
3288         old_set = current->blocked.sig[0];
3289
3290         if (nset) {
3291                 if (copy_from_user(&new_set, nset, sizeof(*nset)))
3292                         return -EFAULT;
3293
3294                 new_blocked = current->blocked;
3295
3296                 switch (how) {
3297                 case SIG_BLOCK:
3298                         sigaddsetmask(&new_blocked, new_set);
3299                         break;
3300                 case SIG_UNBLOCK:
3301                         sigdelsetmask(&new_blocked, new_set);
3302                         break;
3303                 case SIG_SETMASK:
3304                         new_blocked.sig[0] = new_set;
3305                         break;
3306                 default:
3307                         return -EINVAL;
3308                 }
3309
3310                 set_current_blocked(&new_blocked);
3311         }
3312
3313         if (oset) {
3314                 if (copy_to_user(oset, &old_set, sizeof(*oset)))
3315                         return -EFAULT;
3316         }
3317
3318         return 0;
3319 }
3320 #endif /* __ARCH_WANT_SYS_SIGPROCMASK */
3321
3322 #ifndef CONFIG_ODD_RT_SIGACTION
3323 /**
3324  *  sys_rt_sigaction - alter an action taken by a process
3325  *  @sig: signal to be sent
3326  *  @act: new sigaction
3327  *  @oact: used to save the previous sigaction
3328  *  @sigsetsize: size of sigset_t type
3329  */
3330 SYSCALL_DEFINE4(rt_sigaction, int, sig,
3331                 const struct sigaction __user *, act,
3332                 struct sigaction __user *, oact,
3333                 size_t, sigsetsize)
3334 {
3335         struct k_sigaction new_sa, old_sa;
3336         int ret = -EINVAL;
3337
3338         /* XXX: Don't preclude handling different sized sigset_t's.  */
3339         if (sigsetsize != sizeof(sigset_t))
3340                 goto out;
3341
3342         if (act) {
3343                 if (copy_from_user(&new_sa.sa, act, sizeof(new_sa.sa)))
3344                         return -EFAULT;
3345         }
3346
3347         ret = do_sigaction(sig, act ? &new_sa : NULL, oact ? &old_sa : NULL);
3348
3349         if (!ret && oact) {
3350                 if (copy_to_user(oact, &old_sa.sa, sizeof(old_sa.sa)))
3351                         return -EFAULT;
3352         }
3353 out:
3354         return ret;
3355 }
3356 #ifdef CONFIG_COMPAT
3357 COMPAT_SYSCALL_DEFINE4(rt_sigaction, int, sig,
3358                 const struct compat_sigaction __user *, act,
3359                 struct compat_sigaction __user *, oact,
3360                 compat_size_t, sigsetsize)
3361 {
3362         struct k_sigaction new_ka, old_ka;
3363         compat_sigset_t mask;
3364 #ifdef __ARCH_HAS_SA_RESTORER
3365         compat_uptr_t restorer;
3366 #endif
3367         int ret;
3368
3369         /* XXX: Don't preclude handling different sized sigset_t's.  */
3370         if (sigsetsize != sizeof(compat_sigset_t))
3371                 return -EINVAL;
3372
3373         if (act) {
3374                 compat_uptr_t handler;
3375                 ret = get_user(handler, &act->sa_handler);
3376                 new_ka.sa.sa_handler = compat_ptr(handler);
3377 #ifdef __ARCH_HAS_SA_RESTORER
3378                 ret |= get_user(restorer, &act->sa_restorer);
3379                 new_ka.sa.sa_restorer = compat_ptr(restorer);
3380 #endif
3381                 ret |= copy_from_user(&mask, &act->sa_mask, sizeof(mask));
3382                 ret |= get_user(new_ka.sa.sa_flags, &act->sa_flags);
3383                 if (ret)
3384                         return -EFAULT;
3385                 sigset_from_compat(&new_ka.sa.sa_mask, &mask);
3386         }
3387
3388         ret = do_sigaction(sig, act ? &new_ka : NULL, oact ? &old_ka : NULL);
3389         if (!ret && oact) {
3390                 sigset_to_compat(&mask, &old_ka.sa.sa_mask);
3391                 ret = put_user(ptr_to_compat(old_ka.sa.sa_handler), 
3392                                &oact->sa_handler);
3393                 ret |= copy_to_user(&oact->sa_mask, &mask, sizeof(mask));
3394                 ret |= put_user(old_ka.sa.sa_flags, &oact->sa_flags);
3395 #ifdef __ARCH_HAS_SA_RESTORER
3396                 ret |= put_user(ptr_to_compat(old_ka.sa.sa_restorer),
3397                                 &oact->sa_restorer);
3398 #endif
3399         }
3400         return ret;
3401 }
3402 #endif
3403 #endif /* !CONFIG_ODD_RT_SIGACTION */
3404
3405 #ifdef CONFIG_OLD_SIGACTION
3406 SYSCALL_DEFINE3(sigaction, int, sig,
3407                 const struct old_sigaction __user *, act,
3408                 struct old_sigaction __user *, oact)
3409 {
3410         struct k_sigaction new_ka, old_ka;
3411         int ret;
3412
3413         if (act) {
3414                 old_sigset_t mask;
3415                 if (!access_ok(VERIFY_READ, act, sizeof(*act)) ||
3416                     __get_user(new_ka.sa.sa_handler, &act->sa_handler) ||
3417                     __get_user(new_ka.sa.sa_restorer, &act->sa_restorer) ||
3418                     __get_user(new_ka.sa.sa_flags, &act->sa_flags) ||
3419                     __get_user(mask, &act->sa_mask))
3420                         return -EFAULT;
3421 #ifdef __ARCH_HAS_KA_RESTORER
3422                 new_ka.ka_restorer = NULL;
3423 #endif
3424                 siginitset(&new_ka.sa.sa_mask, mask);
3425         }
3426
3427         ret = do_sigaction(sig, act ? &new_ka : NULL, oact ? &old_ka : NULL);
3428
3429         if (!ret && oact) {
3430                 if (!access_ok(VERIFY_WRITE, oact, sizeof(*oact)) ||
3431                     __put_user(old_ka.sa.sa_handler, &oact->sa_handler) ||
3432                     __put_user(old_ka.sa.sa_restorer, &oact->sa_restorer) ||
3433                     __put_user(old_ka.sa.sa_flags, &oact->sa_flags) ||
3434                     __put_user(old_ka.sa.sa_mask.sig[0], &oact->sa_mask))
3435                         return -EFAULT;
3436         }
3437
3438         return ret;
3439 }
3440 #endif
3441 #ifdef CONFIG_COMPAT_OLD_SIGACTION
3442 COMPAT_SYSCALL_DEFINE3(sigaction, int, sig,
3443                 const struct compat_old_sigaction __user *, act,
3444                 struct compat_old_sigaction __user *, oact)
3445 {
3446         struct k_sigaction new_ka, old_ka;
3447         int ret;
3448         compat_old_sigset_t mask;
3449         compat_uptr_t handler, restorer;
3450
3451         if (act) {
3452                 if (!access_ok(VERIFY_READ, act, sizeof(*act)) ||
3453                     __get_user(handler, &act->sa_handler) ||
3454                     __get_user(restorer, &act->sa_restorer) ||
3455                     __get_user(new_ka.sa.sa_flags, &act->sa_flags) ||
3456                     __get_user(mask, &act->sa_mask))
3457                         return -EFAULT;
3458
3459 #ifdef __ARCH_HAS_KA_RESTORER
3460                 new_ka.ka_restorer = NULL;
3461 #endif
3462                 new_ka.sa.sa_handler = compat_ptr(handler);
3463                 new_ka.sa.sa_restorer = compat_ptr(restorer);
3464                 siginitset(&new_ka.sa.sa_mask, mask);
3465         }
3466
3467         ret = do_sigaction(sig, act ? &new_ka : NULL, oact ? &old_ka : NULL);
3468
3469         if (!ret && oact) {
3470                 if (!access_ok(VERIFY_WRITE, oact, sizeof(*oact)) ||
3471                     __put_user(ptr_to_compat(old_ka.sa.sa_handler),
3472                                &oact->sa_handler) ||
3473                     __put_user(ptr_to_compat(old_ka.sa.sa_restorer),
3474                                &oact->sa_restorer) ||
3475                     __put_user(old_ka.sa.sa_flags, &oact->sa_flags) ||
3476                     __put_user(old_ka.sa.sa_mask.sig[0], &oact->sa_mask))
3477                         return -EFAULT;
3478         }
3479         return ret;
3480 }
3481 #endif
3482
3483 #ifdef CONFIG_SGETMASK_SYSCALL
3484
3485 /*
3486  * For backwards compatibility.  Functionality superseded by sigprocmask.
3487  */
3488 SYSCALL_DEFINE0(sgetmask)
3489 {
3490         /* SMP safe */
3491         return current->blocked.sig[0];
3492 }
3493
3494 SYSCALL_DEFINE1(ssetmask, int, newmask)
3495 {
3496         int old = current->blocked.sig[0];
3497         sigset_t newset;
3498
3499         siginitset(&newset, newmask);
3500         set_current_blocked(&newset);
3501
3502         return old;
3503 }
3504 #endif /* CONFIG_SGETMASK_SYSCALL */
3505
3506 #ifdef __ARCH_WANT_SYS_SIGNAL
3507 /*
3508  * For backwards compatibility.  Functionality superseded by sigaction.
3509  */
3510 SYSCALL_DEFINE2(signal, int, sig, __sighandler_t, handler)
3511 {
3512         struct k_sigaction new_sa, old_sa;
3513         int ret;
3514
3515         new_sa.sa.sa_handler = handler;
3516         new_sa.sa.sa_flags = SA_ONESHOT | SA_NOMASK;
3517         sigemptyset(&new_sa.sa.sa_mask);
3518
3519         ret = do_sigaction(sig, &new_sa, &old_sa);
3520
3521         return ret ? ret : (unsigned long)old_sa.sa.sa_handler;
3522 }
3523 #endif /* __ARCH_WANT_SYS_SIGNAL */
3524
3525 #ifdef __ARCH_WANT_SYS_PAUSE
3526
3527 SYSCALL_DEFINE0(pause)
3528 {
3529         while (!signal_pending(current)) {
3530                 __set_current_state(TASK_INTERRUPTIBLE);
3531                 schedule();
3532         }
3533         return -ERESTARTNOHAND;
3534 }
3535
3536 #endif
3537
3538 static int sigsuspend(sigset_t *set)
3539 {
3540         current->saved_sigmask = current->blocked;
3541         set_current_blocked(set);
3542
3543         while (!signal_pending(current)) {
3544                 __set_current_state(TASK_INTERRUPTIBLE);
3545                 schedule();
3546         }
3547         set_restore_sigmask();
3548         return -ERESTARTNOHAND;
3549 }
3550
3551 /**
3552  *  sys_rt_sigsuspend - replace the signal mask for a value with the
3553  *      @unewset value until a signal is received
3554  *  @unewset: new signal mask value
3555  *  @sigsetsize: size of sigset_t type
3556  */
3557 SYSCALL_DEFINE2(rt_sigsuspend, sigset_t __user *, unewset, size_t, sigsetsize)
3558 {
3559         sigset_t newset;
3560
3561         /* XXX: Don't preclude handling different sized sigset_t's.  */
3562         if (sigsetsize != sizeof(sigset_t))
3563                 return -EINVAL;
3564
3565         if (copy_from_user(&newset, unewset, sizeof(newset)))
3566                 return -EFAULT;
3567         return sigsuspend(&newset);
3568 }
3569  
3570 #ifdef CONFIG_COMPAT
3571 COMPAT_SYSCALL_DEFINE2(rt_sigsuspend, compat_sigset_t __user *, unewset, compat_size_t, sigsetsize)
3572 {
3573 #ifdef __BIG_ENDIAN
3574         sigset_t newset;
3575         compat_sigset_t newset32;
3576
3577         /* XXX: Don't preclude handling different sized sigset_t's.  */
3578         if (sigsetsize != sizeof(sigset_t))
3579                 return -EINVAL;
3580
3581         if (copy_from_user(&newset32, unewset, sizeof(compat_sigset_t)))
3582                 return -EFAULT;
3583         sigset_from_compat(&newset, &newset32);
3584         return sigsuspend(&newset);
3585 #else
3586         /* on little-endian bitmaps don't care about granularity */
3587         return sys_rt_sigsuspend((sigset_t __user *)unewset, sigsetsize);
3588 #endif
3589 }
3590 #endif
3591
3592 #ifdef CONFIG_OLD_SIGSUSPEND
3593 SYSCALL_DEFINE1(sigsuspend, old_sigset_t, mask)
3594 {
3595         sigset_t blocked;
3596         siginitset(&blocked, mask);
3597         return sigsuspend(&blocked);
3598 }
3599 #endif
3600 #ifdef CONFIG_OLD_SIGSUSPEND3
3601 SYSCALL_DEFINE3(sigsuspend, int, unused1, int, unused2, old_sigset_t, mask)
3602 {
3603         sigset_t blocked;
3604         siginitset(&blocked, mask);
3605         return sigsuspend(&blocked);
3606 }
3607 #endif
3608
3609 __weak const char *arch_vma_name(struct vm_area_struct *vma)
3610 {
3611         return NULL;
3612 }
3613
3614 void __init signals_init(void)
3615 {
3616         /* If this check fails, the __ARCH_SI_PREAMBLE_SIZE value is wrong! */
3617         BUILD_BUG_ON(__ARCH_SI_PREAMBLE_SIZE
3618                 != offsetof(struct siginfo, _sifields._pad));
3619
3620         sigqueue_cachep = KMEM_CACHE(sigqueue, SLAB_PANIC);
3621 }
3622
3623 #ifdef CONFIG_KGDB_KDB
3624 #include <linux/kdb.h>
3625 /*
3626  * kdb_send_sig_info - Allows kdb to send signals without exposing
3627  * signal internals.  This function checks if the required locks are
3628  * available before calling the main signal code, to avoid kdb
3629  * deadlocks.
3630  */
3631 void
3632 kdb_send_sig_info(struct task_struct *t, struct siginfo *info)
3633 {
3634         static struct task_struct *kdb_prev_t;
3635         int sig, new_t;
3636         if (!spin_trylock(&t->sighand->siglock)) {
3637                 kdb_printf("Can't do kill command now.\n"
3638                            "The sigmask lock is held somewhere else in "
3639                            "kernel, try again later\n");
3640                 return;
3641         }
3642         spin_unlock(&t->sighand->siglock);
3643         new_t = kdb_prev_t != t;
3644         kdb_prev_t = t;
3645         if (t->state != TASK_RUNNING && new_t) {
3646                 kdb_printf("Process is not RUNNING, sending a signal from "
3647                            "kdb risks deadlock\n"
3648                            "on the run queue locks. "
3649                            "The signal has _not_ been sent.\n"
3650                            "Reissue the kill command if you want to risk "
3651                            "the deadlock.\n");
3652                 return;
3653         }
3654         sig = info->si_signo;
3655         if (send_sig_info(sig, info, t))
3656                 kdb_printf("Fail to deliver Signal %d to process %d.\n",
3657                            sig, t->pid);
3658         else
3659                 kdb_printf("Signal %d is sent to process %d.\n", sig, t->pid);
3660 }
3661 #endif  /* CONFIG_KGDB_KDB */