drivers/misc/mei/client.c

   1 /*
   2  *
   3  * Intel Management Engine Interface (Intel MEI) Linux driver
   4  * Copyright (c) 2003-2012, Intel Corporation.
   5  *
   6  * This program is free software; you can redistribute it and/or modify it
   7  * under the terms and conditions of the GNU General Public License,
   8  * version 2, as published by the Free Software Foundation.
   9  *
  10  * This program is distributed in the hope it will be useful, but WITHOUT
  11  * ANY WARRANTY; without even the implied warranty of MERCHANTABILITY or
  12  * FITNESS FOR A PARTICULAR PURPOSE.  See the GNU General Public License for
  13  * more details.
  14  *
  15  */
  16
  17 #include <linux/sched.h>
  18 #include <linux/wait.h>
  19 #include <linux/delay.h>
  20 #include <linux/slab.h>
  21 #include <linux/pm_runtime.h>
  22
  23 #include <linux/mei.h>
  24
  25 #include "mei_dev.h"
  26 #include "hbm.h"
  27 #include "client.h"
  28
  29 /**
  30  * mei_me_cl_init - initialize me client
  31  *
  32  * @me_cl: me client
  33  */
  34 void mei_me_cl_init(struct mei_me_client *me_cl)
  35 {
  36         INIT_LIST_HEAD(&me_cl->list);
  37         kref_init(&me_cl->refcnt);
  38 }
  39
  40 /**
  41  * mei_me_cl_get - increases me client refcount
  42  *
  43  * @me_cl: me client
  44  *
  45  * Locking: called under "dev->device_lock" lock
  46  *
  47  * Return: me client or NULL
  48  */
  49 struct mei_me_client *mei_me_cl_get(struct mei_me_client *me_cl)
  50 {
  51         if (me_cl && kref_get_unless_zero(&me_cl->refcnt))
  52                 return me_cl;
  53
  54         return NULL;
  55 }
  56
  57 /**
  58  * mei_me_cl_release - free me client
  59  *
  60  * Locking: called under "dev->device_lock" lock
  61  *
  62  * @ref: me_client refcount
  63  */
  64 static void mei_me_cl_release(struct kref *ref)
  65 {
  66         struct mei_me_client *me_cl =
  67                 container_of(ref, struct mei_me_client, refcnt);
  68
  69         kfree(me_cl);
  70 }
  71
  72 /**
  73  * mei_me_cl_put - decrease me client refcount and free client if necessary
  74  *
  75  * Locking: called under "dev->device_lock" lock
  76  *
  77  * @me_cl: me client
  78  */
  79 void mei_me_cl_put(struct mei_me_client *me_cl)
  80 {
  81         if (me_cl)
  82                 kref_put(&me_cl->refcnt, mei_me_cl_release);
  83 }
  84
  85 /**
  86  * __mei_me_cl_del  - delete me client from the list and decrease
  87  *     reference counter
  88  *
  89  * @dev: mei device
  90  * @me_cl: me client
  91  *
  92  * Locking: dev->me_clients_rwsem
  93  */
  94 static void __mei_me_cl_del(struct mei_device *dev, struct mei_me_client *me_cl)
  95 {
  96         if (!me_cl)
  97                 return;
  98
  99         list_del_init(&me_cl->list);
 100         mei_me_cl_put(me_cl);
 101 }
 102
 103 /**
 104  * mei_me_cl_del - delete me client from the list and decrease
 105  *     reference counter
 106  *
 107  * @dev: mei device
 108  * @me_cl: me client
 109  */
 110 void mei_me_cl_del(struct mei_device *dev, struct mei_me_client *me_cl)
 111 {
 112         down_write(&dev->me_clients_rwsem);
 113         __mei_me_cl_del(dev, me_cl);
 114         up_write(&dev->me_clients_rwsem);
 115 }
 116
 117 /**
 118  * mei_me_cl_add - add me client to the list
 119  *
 120  * @dev: mei device
 121  * @me_cl: me client
 122  */
 123 void mei_me_cl_add(struct mei_device *dev, struct mei_me_client *me_cl)
 124 {
 125         down_write(&dev->me_clients_rwsem);
 126         list_add(&me_cl->list, &dev->me_clients);
 127         up_write(&dev->me_clients_rwsem);
 128 }
 129
 130 /**
 131  * __mei_me_cl_by_uuid - locate me client by uuid
 132  *      increases ref count
 133  *
 134  * @dev: mei device
 135  * @uuid: me client uuid
 136  *
 137  * Return: me client or NULL if not found
 138  *
 139  * Locking: dev->me_clients_rwsem
 140  */
 141 static struct mei_me_client *__mei_me_cl_by_uuid(struct mei_device *dev,
 142                                         const uuid_le *uuid)
 143 {
 144         struct mei_me_client *me_cl;
 145         const uuid_le *pn;
 146
 147         WARN_ON(!rwsem_is_locked(&dev->me_clients_rwsem));
 148
 149         list_for_each_entry(me_cl, &dev->me_clients, list) {
 150                 pn = &me_cl->props.protocol_name;
 151                 if (uuid_le_cmp(*uuid, *pn) == 0)
 152                         return mei_me_cl_get(me_cl);
 153         }
 154
 155         return NULL;
 156 }
 157
 158 /**
 159  * mei_me_cl_by_uuid - locate me client by uuid
 160  *      increases ref count
 161  *
 162  * @dev: mei device
 163  * @uuid: me client uuid
 164  *
 165  * Return: me client or NULL if not found
 166  *
 167  * Locking: dev->me_clients_rwsem
 168  */
 169 struct mei_me_client *mei_me_cl_by_uuid(struct mei_device *dev,
 170                                         const uuid_le *uuid)
 171 {
 172         struct mei_me_client *me_cl;
 173
 174         down_read(&dev->me_clients_rwsem);
 175         me_cl = __mei_me_cl_by_uuid(dev, uuid);
 176         up_read(&dev->me_clients_rwsem);
 177
 178         return me_cl;
 179 }
 180
 181 /**
 182  * mei_me_cl_by_id - locate me client by client id
 183  *      increases ref count
 184  *
 185  * @dev: the device structure
 186  * @client_id: me client id
 187  *
 188  * Return: me client or NULL if not found
 189  *
 190  * Locking: dev->me_clients_rwsem
 191  */
 192 struct mei_me_client *mei_me_cl_by_id(struct mei_device *dev, u8 client_id)
 193 {
 194
 195         struct mei_me_client *__me_cl, *me_cl = NULL;
 196
 197         down_read(&dev->me_clients_rwsem);
 198         list_for_each_entry(__me_cl, &dev->me_clients, list) {
 199                 if (__me_cl->client_id == client_id) {
 200                         me_cl = mei_me_cl_get(__me_cl);
 201                         break;
 202                 }
 203         }
 204         up_read(&dev->me_clients_rwsem);
 205
 206         return me_cl;
 207 }
 208
 209 /**
 210  * __mei_me_cl_by_uuid_id - locate me client by client id and uuid
 211  *      increases ref count
 212  *
 213  * @dev: the device structure
 214  * @uuid: me client uuid
 215  * @client_id: me client id
 216  *
 217  * Return: me client or null if not found
 218  *
 219  * Locking: dev->me_clients_rwsem
 220  */
 221 static struct mei_me_client *__mei_me_cl_by_uuid_id(struct mei_device *dev,
 222                                            const uuid_le *uuid, u8 client_id)
 223 {
 224         struct mei_me_client *me_cl;
 225         const uuid_le *pn;
 226
 227         WARN_ON(!rwsem_is_locked(&dev->me_clients_rwsem));
 228
 229         list_for_each_entry(me_cl, &dev->me_clients, list) {
 230                 pn = &me_cl->props.protocol_name;
 231                 if (uuid_le_cmp(*uuid, *pn) == 0 &&
 232                     me_cl->client_id == client_id)
 233                         return mei_me_cl_get(me_cl);
 234         }
 235
 236         return NULL;
 237 }
 238
 239
 240 /**
 241  * mei_me_cl_by_uuid_id - locate me client by client id and uuid
 242  *      increases ref count
 243  *
 244  * @dev: the device structure
 245  * @uuid: me client uuid
 246  * @client_id: me client id
 247  *
 248  * Return: me client or null if not found
 249  */
 250 struct mei_me_client *mei_me_cl_by_uuid_id(struct mei_device *dev,
 251                                            const uuid_le *uuid, u8 client_id)
 252 {
 253         struct mei_me_client *me_cl;
 254
 255         down_read(&dev->me_clients_rwsem);
 256         me_cl = __mei_me_cl_by_uuid_id(dev, uuid, client_id);
 257         up_read(&dev->me_clients_rwsem);
 258
 259         return me_cl;
 260 }
 261
 262 /**
 263  * mei_me_cl_rm_by_uuid - remove all me clients matching uuid
 264  *
 265  * @dev: the device structure
 266  * @uuid: me client uuid
 267  *
 268  * Locking: called under "dev->device_lock" lock
 269  */
 270 void mei_me_cl_rm_by_uuid(struct mei_device *dev, const uuid_le *uuid)
 271 {
 272         struct mei_me_client *me_cl;
 273
 274         dev_dbg(dev->dev, "remove %pUl\n", uuid);
 275
 276         down_write(&dev->me_clients_rwsem);
 277         me_cl = __mei_me_cl_by_uuid(dev, uuid);
 278         __mei_me_cl_del(dev, me_cl);
 279         mei_me_cl_put(me_cl);
 280         up_write(&dev->me_clients_rwsem);
 281 }
 282
 283 /**
 284  * mei_me_cl_rm_by_uuid_id - remove all me clients matching client id
 285  *
 286  * @dev: the device structure
 287  * @uuid: me client uuid
 288  * @id: me client id
 289  *
 290  * Locking: called under "dev->device_lock" lock
 291  */
 292 void mei_me_cl_rm_by_uuid_id(struct mei_device *dev, const uuid_le *uuid, u8 id)
 293 {
 294         struct mei_me_client *me_cl;
 295
 296         dev_dbg(dev->dev, "remove %pUl %d\n", uuid, id);
 297
 298         down_write(&dev->me_clients_rwsem);
 299         me_cl = __mei_me_cl_by_uuid_id(dev, uuid, id);
 300         __mei_me_cl_del(dev, me_cl);
 301         mei_me_cl_put(me_cl);
 302         up_write(&dev->me_clients_rwsem);
 303 }
 304
 305 /**
 306  * mei_me_cl_rm_all - remove all me clients
 307  *
 308  * @dev: the device structure
 309  *
 310  * Locking: called under "dev->device_lock" lock
 311  */
 312 void mei_me_cl_rm_all(struct mei_device *dev)
 313 {
 314         struct mei_me_client *me_cl, *next;
 315
 316         down_write(&dev->me_clients_rwsem);
 317         list_for_each_entry_safe(me_cl, next, &dev->me_clients, list)
 318                 __mei_me_cl_del(dev, me_cl);
 319         up_write(&dev->me_clients_rwsem);
 320 }
 321
 322 /**
 323  * mei_cl_cmp_id - tells if the clients are the same
 324  *
 325  * @cl1: host client 1
 326  * @cl2: host client 2
 327  *
 328  * Return: true  - if the clients has same host and me ids
 329  *         false - otherwise
 330  */
 331 static inline bool mei_cl_cmp_id(const struct mei_cl *cl1,
 332                                 const struct mei_cl *cl2)
 333 {
 334         return cl1 && cl2 &&
 335                 (cl1->host_client_id == cl2->host_client_id) &&
 336                 (mei_cl_me_id(cl1) == mei_cl_me_id(cl2));
 337 }
 338
 339 /**
 340  * mei_io_cb_free - free mei_cb_private related memory
 341  *
 342  * @cb: mei callback struct
 343  */
 344 void mei_io_cb_free(struct mei_cl_cb *cb)
 345 {
 346         if (cb == NULL)
 347                 return;
 348
 349         list_del(&cb->list);
 350         kfree(cb->buf.data);
 351         kfree(cb);
 352 }
 353
 354 /**
 355  * mei_io_cb_init - allocate and initialize io callback
 356  *
 357  * @cl: mei client
 358  * @type: operation type
 359  * @fp: pointer to file structure
 360  *
 361  * Return: mei_cl_cb pointer or NULL;
 362  */
 363 static struct mei_cl_cb *mei_io_cb_init(struct mei_cl *cl,
 364                                         enum mei_cb_file_ops type,
 365                                         const struct file *fp)
 366 {
 367         struct mei_cl_cb *cb;
 368
 369         cb = kzalloc(sizeof(struct mei_cl_cb), GFP_KERNEL);
 370         if (!cb)
 371                 return NULL;
 372
 373         INIT_LIST_HEAD(&cb->list);
 374         cb->fp = fp;
 375         cb->cl = cl;
 376         cb->buf_idx = 0;
 377         cb->fop_type = type;
 378         return cb;
 379 }
 380
 381 /**
 382  * __mei_io_list_flush - removes and frees cbs belonging to cl.
 383  *
 384  * @list:  an instance of our list structure
 385  * @cl:    host client, can be NULL for flushing the whole list
 386  * @free:  whether to free the cbs
 387  */
 388 static void __mei_io_list_flush(struct mei_cl_cb *list,
 389                                 struct mei_cl *cl, bool free)
 390 {
 391         struct mei_cl_cb *cb, *next;
 392
 393         /* enable removing everything if no cl is specified */
 394         list_for_each_entry_safe(cb, next, &list->list, list) {
 395                 if (!cl || mei_cl_cmp_id(cl, cb->cl)) {
 396                         list_del_init(&cb->list);
 397                         if (free)
 398                                 mei_io_cb_free(cb);
 399                 }
 400         }
 401 }
 402
 403 /**
 404  * mei_io_list_flush - removes list entry belonging to cl.
 405  *
 406  * @list:  An instance of our list structure
 407  * @cl: host client
 408  */
 409 void mei_io_list_flush(struct mei_cl_cb *list, struct mei_cl *cl)
 410 {
 411         __mei_io_list_flush(list, cl, false);
 412 }
 413
 414 /**
 415  * mei_io_list_free - removes cb belonging to cl and free them
 416  *
 417  * @list:  An instance of our list structure
 418  * @cl: host client
 419  */
 420 static inline void mei_io_list_free(struct mei_cl_cb *list, struct mei_cl *cl)
 421 {
 422         __mei_io_list_flush(list, cl, true);
 423 }
 424
 425 /**
 426  * mei_cl_alloc_cb - a convenient wrapper for allocating read cb
 427  *
 428  * @cl: host client
 429  * @length: size of the buffer
 430  * @fop_type: operation type
 431  * @fp: associated file pointer (might be NULL)
 432  *
 433  * Return: cb on success and NULL on failure
 434  */
 435 struct mei_cl_cb *mei_cl_alloc_cb(struct mei_cl *cl, size_t length,
 436                                   enum mei_cb_file_ops fop_type,
 437                                   const struct file *fp)
 438 {
 439         struct mei_cl_cb *cb;
 440
 441         cb = mei_io_cb_init(cl, fop_type, fp);
 442         if (!cb)
 443                 return NULL;
 444
 445         if (length == 0)
 446                 return cb;
 447
 448         cb->buf.data = kmalloc(length, GFP_KERNEL);
 449         if (!cb->buf.data) {
 450                 mei_io_cb_free(cb);
 451                 return NULL;
 452         }
 453         cb->buf.size = length;
 454
 455         return cb;
 456 }
 457
 458 /**
 459  * mei_cl_enqueue_ctrl_wr_cb - a convenient wrapper for allocating
 460  *     and enqueuing of the control commands cb
 461  *
 462  * @cl: host client
 463  * @length: size of the buffer
 464  * @fop_type: operation type
 465  * @fp: associated file pointer (might be NULL)
 466  *
 467  * Return: cb on success and NULL on failure
 468  * Locking: called under "dev->device_lock" lock
 469  */
 470 struct mei_cl_cb *mei_cl_enqueue_ctrl_wr_cb(struct mei_cl *cl, size_t length,
 471                                             enum mei_cb_file_ops fop_type,
 472                                             const struct file *fp)
 473 {
 474         struct mei_cl_cb *cb;
 475
 476         /* for RX always allocate at least client's mtu */
 477         if (length)
 478                 length = max_t(size_t, length, mei_cl_mtu(cl));
 479
 480         cb = mei_cl_alloc_cb(cl, length, fop_type, fp);
 481         if (!cb)
 482                 return NULL;
 483
 484         list_add_tail(&cb->list, &cl->dev->ctrl_wr_list.list);
 485         return cb;
 486 }
 487
 488 /**
 489  * mei_cl_read_cb - find this cl's callback in the read list
 490  *     for a specific file
 491  *
 492  * @cl: host client
 493  * @fp: file pointer (matching cb file object), may be NULL
 494  *
 495  * Return: cb on success, NULL if cb is not found
 496  */
 497 struct mei_cl_cb *mei_cl_read_cb(const struct mei_cl *cl, const struct file *fp)
 498 {
 499         struct mei_cl_cb *cb;
 500
 501         list_for_each_entry(cb, &cl->rd_completed, list)
 502                 if (!fp || fp == cb->fp)
 503                         return cb;
 504
 505         return NULL;
 506 }
 507
 508 /**
 509  * mei_cl_read_cb_flush - free client's read pending and completed cbs
 510  *   for a specific file
 511  *
 512  * @cl: host client
 513  * @fp: file pointer (matching cb file object), may be NULL
 514  */
 515 void mei_cl_read_cb_flush(const struct mei_cl *cl, const struct file *fp)
 516 {
 517         struct mei_cl_cb *cb, *next;
 518
 519         list_for_each_entry_safe(cb, next, &cl->rd_completed, list)
 520                 if (!fp || fp == cb->fp)
 521                         mei_io_cb_free(cb);
 522
 523
 524         list_for_each_entry_safe(cb, next, &cl->rd_pending, list)
 525                 if (!fp || fp == cb->fp)
 526                         mei_io_cb_free(cb);
 527 }
 528
 529 /**
 530  * mei_cl_flush_queues - flushes queue lists belonging to cl.
 531  *
 532  * @cl: host client
 533  * @fp: file pointer (matching cb file object), may be NULL
 534  *
 535  * Return: 0 on success, -EINVAL if cl or cl->dev is NULL.
 536  */
 537 int mei_cl_flush_queues(struct mei_cl *cl, const struct file *fp)
 538 {
 539         struct mei_device *dev;
 540
 541         if (WARN_ON(!cl || !cl->dev))
 542                 return -EINVAL;
 543
 544         dev = cl->dev;
 545
 546         cl_dbg(dev, cl, "remove list entry belonging to cl\n");
 547         mei_io_list_free(&cl->dev->write_list, cl);
 548         mei_io_list_free(&cl->dev->write_waiting_list, cl);
 549         mei_io_list_flush(&cl->dev->ctrl_wr_list, cl);
 550         mei_io_list_flush(&cl->dev->ctrl_rd_list, cl);
 551         mei_io_list_flush(&cl->dev->amthif_cmd_list, cl);
 552
 553         mei_cl_read_cb_flush(cl, fp);
 554
 555         return 0;
 556 }
 557
 558
 559 /**
 560  * mei_cl_init - initializes cl.
 561  *
 562  * @cl: host client to be initialized
 563  * @dev: mei device
 564  */
 565 void mei_cl_init(struct mei_cl *cl, struct mei_device *dev)
 566 {
 567         memset(cl, 0, sizeof(struct mei_cl));
 568         init_waitqueue_head(&cl->wait);
 569         init_waitqueue_head(&cl->rx_wait);
 570         init_waitqueue_head(&cl->tx_wait);
 571         init_waitqueue_head(&cl->ev_wait);
 572         INIT_LIST_HEAD(&cl->rd_completed);
 573         INIT_LIST_HEAD(&cl->rd_pending);
 574         INIT_LIST_HEAD(&cl->link);
 575         cl->writing_state = MEI_IDLE;
 576         cl->state = MEI_FILE_INITIALIZING;
 577         cl->dev = dev;
 578 }
 579
 580 /**
 581  * mei_cl_allocate - allocates cl  structure and sets it up.
 582  *
 583  * @dev: mei device
 584  * Return:  The allocated file or NULL on failure
 585  */
 586 struct mei_cl *mei_cl_allocate(struct mei_device *dev)
 587 {
 588         struct mei_cl *cl;
 589
 590         cl = kmalloc(sizeof(struct mei_cl), GFP_KERNEL);
 591         if (!cl)
 592                 return NULL;
 593
 594         mei_cl_init(cl, dev);
 595
 596         return cl;
 597 }
 598
 599 /**
 600  * mei_cl_link - allocate host id in the host map
 601  *
 602  * @cl: host client
 603  *
 604  * Return: 0 on success
 605  *      -EINVAL on incorrect values
 606  *      -EMFILE if open count exceeded.
 607  */
 608 int mei_cl_link(struct mei_cl *cl)
 609 {
 610         struct mei_device *dev;
 611         long open_handle_count;
 612         int id;
 613
 614         if (WARN_ON(!cl || !cl->dev))
 615                 return -EINVAL;
 616
 617         dev = cl->dev;
 618
 619         id = find_first_zero_bit(dev->host_clients_map, MEI_CLIENTS_MAX);
 620         if (id >= MEI_CLIENTS_MAX) {
 621                 dev_err(dev->dev, "id exceeded %d", MEI_CLIENTS_MAX);
 622                 return -EMFILE;
 623         }
 624
 625         open_handle_count = dev->open_handle_count + dev->iamthif_open_count;
 626         if (open_handle_count >= MEI_MAX_OPEN_HANDLE_COUNT) {
 627                 dev_err(dev->dev, "open_handle_count exceeded %d",
 628                         MEI_MAX_OPEN_HANDLE_COUNT);
 629                 return -EMFILE;
 630         }
 631
 632         dev->open_handle_count++;
 633
 634         cl->host_client_id = id;
 635         list_add_tail(&cl->link, &dev->file_list);
 636
 637         set_bit(id, dev->host_clients_map);
 638
 639         cl->state = MEI_FILE_INITIALIZING;
 640
 641         cl_dbg(dev, cl, "link cl\n");
 642         return 0;
 643 }
 644
 645 /**
 646  * mei_cl_unlink - remove host client from the list
 647  *
 648  * @cl: host client
 649  *
 650  * Return: always 0
 651  */
 652 int mei_cl_unlink(struct mei_cl *cl)
 653 {
 654         struct mei_device *dev;
 655
 656         /* don't shout on error exit path */
 657         if (!cl)
 658                 return 0;
 659
 660         /* amthif might not be initialized */
 661         if (!cl->dev)
 662                 return 0;
 663
 664         dev = cl->dev;
 665
 666         cl_dbg(dev, cl, "unlink client");
 667
 668         if (dev->open_handle_count > 0)
 669                 dev->open_handle_count--;
 670
 671         /* never clear the 0 bit */
 672         if (cl->host_client_id)
 673                 clear_bit(cl->host_client_id, dev->host_clients_map);
 674
 675         list_del_init(&cl->link);
 676
 677         cl->state = MEI_FILE_INITIALIZING;
 678
 679         return 0;
 680 }
 681
 682 void mei_host_client_init(struct mei_device *dev)
 683 {
 684         dev->dev_state = MEI_DEV_ENABLED;
 685         dev->reset_count = 0;
 686
 687         schedule_work(&dev->bus_rescan_work);
 688
 689         pm_runtime_mark_last_busy(dev->dev);
 690         dev_dbg(dev->dev, "rpm: autosuspend\n");
 691         pm_request_autosuspend(dev->dev);
 692 }
 693
 694 /**
 695  * mei_hbuf_acquire - try to acquire host buffer
 696  *
 697  * @dev: the device structure
 698  * Return: true if host buffer was acquired
 699  */
 700 bool mei_hbuf_acquire(struct mei_device *dev)
 701 {
 702         if (mei_pg_state(dev) == MEI_PG_ON ||
 703             mei_pg_in_transition(dev)) {
 704                 dev_dbg(dev->dev, "device is in pg\n");
 705                 return false;
 706         }
 707
 708         if (!dev->hbuf_is_ready) {
 709                 dev_dbg(dev->dev, "hbuf is not ready\n");
 710                 return false;
 711         }
 712
 713         dev->hbuf_is_ready = false;
 714
 715         return true;
 716 }
 717
 718 /**
 719  * mei_cl_wake_all - wake up readers, writers and event waiters so
 720  *                 they can be interrupted
 721  *
 722  * @cl: host client
 723  */
 724 static void mei_cl_wake_all(struct mei_cl *cl)
 725 {
 726         struct mei_device *dev = cl->dev;
 727
 728         /* synchronized under device mutex */
 729         if (waitqueue_active(&cl->rx_wait)) {
 730                 cl_dbg(dev, cl, "Waking up reading client!\n");
 731                 wake_up_interruptible(&cl->rx_wait);
 732         }
 733         /* synchronized under device mutex */
 734         if (waitqueue_active(&cl->tx_wait)) {
 735                 cl_dbg(dev, cl, "Waking up writing client!\n");
 736                 wake_up_interruptible(&cl->tx_wait);
 737         }
 738         /* synchronized under device mutex */
 739         if (waitqueue_active(&cl->ev_wait)) {
 740                 cl_dbg(dev, cl, "Waking up waiting for event clients!\n");
 741                 wake_up_interruptible(&cl->ev_wait);
 742         }
 743         /* synchronized under device mutex */
 744         if (waitqueue_active(&cl->wait)) {
 745                 cl_dbg(dev, cl, "Waking up ctrl write clients!\n");
 746                 wake_up(&cl->wait);
 747         }
 748 }
 749
 750 /**
 751  * mei_cl_set_disconnected - set disconnected state and clear
 752  *   associated states and resources
 753  *
 754  * @cl: host client
 755  */
 756 void mei_cl_set_disconnected(struct mei_cl *cl)
 757 {
 758         struct mei_device *dev = cl->dev;
 759
 760         if (cl->state == MEI_FILE_DISCONNECTED ||
 761             cl->state == MEI_FILE_INITIALIZING)
 762                 return;
 763
 764         cl->state = MEI_FILE_DISCONNECTED;
 765         mei_io_list_free(&dev->write_list, cl);
 766         mei_io_list_free(&dev->write_waiting_list, cl);
 767         mei_io_list_flush(&dev->ctrl_rd_list, cl);
 768         mei_io_list_flush(&dev->ctrl_wr_list, cl);
 769         mei_cl_wake_all(cl);
 770         cl->rx_flow_ctrl_creds = 0;
 771         cl->tx_flow_ctrl_creds = 0;
 772         cl->timer_count = 0;
 773
 774         if (!cl->me_cl)
 775                 return;
 776
 777         if (!WARN_ON(cl->me_cl->connect_count == 0))
 778                 cl->me_cl->connect_count--;
 779
 780         if (cl->me_cl->connect_count == 0)
 781                 cl->me_cl->tx_flow_ctrl_creds = 0;
 782
 783         mei_me_cl_put(cl->me_cl);
 784         cl->me_cl = NULL;
 785 }
 786
 787 static int mei_cl_set_connecting(struct mei_cl *cl, struct mei_me_client *me_cl)
 788 {
 789         if (!mei_me_cl_get(me_cl))
 790                 return -ENOENT;
 791
 792         /* only one connection is allowed for fixed address clients */
 793         if (me_cl->props.fixed_address) {
 794                 if (me_cl->connect_count) {
 795                         mei_me_cl_put(me_cl);
 796                         return -EBUSY;
 797                 }
 798         }
 799
 800         cl->me_cl = me_cl;
 801         cl->state = MEI_FILE_CONNECTING;
 802         cl->me_cl->connect_count++;
 803
 804         return 0;
 805 }
 806
 807 /*
 808  * mei_cl_send_disconnect - send disconnect request
 809  *
 810  * @cl: host client
 811  * @cb: callback block
 812  *
 813  * Return: 0, OK; otherwise, error.
 814  */
 815 static int mei_cl_send_disconnect(struct mei_cl *cl, struct mei_cl_cb *cb)
 816 {
 817         struct mei_device *dev;
 818         int ret;
 819
 820         dev = cl->dev;
 821
 822         ret = mei_hbm_cl_disconnect_req(dev, cl);
 823         cl->status = ret;
 824         if (ret) {
 825                 cl->state = MEI_FILE_DISCONNECT_REPLY;
 826                 return ret;
 827         }
 828
 829         list_move_tail(&cb->list, &dev->ctrl_rd_list.list);
 830         cl->timer_count = MEI_CONNECT_TIMEOUT;
 831         mei_schedule_stall_timer(dev);
 832
 833         return 0;
 834 }
 835
 836 /**
 837  * mei_cl_irq_disconnect - processes close related operation from
 838  *      interrupt thread context - send disconnect request
 839  *
 840  * @cl: client
 841  * @cb: callback block.
 842  * @cmpl_list: complete list.
 843  *
 844  * Return: 0, OK; otherwise, error.
 845  */
 846 int mei_cl_irq_disconnect(struct mei_cl *cl, struct mei_cl_cb *cb,
 847                             struct mei_cl_cb *cmpl_list)
 848 {
 849         struct mei_device *dev = cl->dev;
 850         u32 msg_slots;
 851         int slots;
 852         int ret;
 853
 854         msg_slots = mei_data2slots(sizeof(struct hbm_client_connect_request));
 855         slots = mei_hbuf_empty_slots(dev);
 856
 857         if (slots < msg_slots)
 858                 return -EMSGSIZE;
 859
 860         ret = mei_cl_send_disconnect(cl, cb);
 861         if (ret)
 862                 list_move_tail(&cb->list, &cmpl_list->list);
 863
 864         return ret;
 865 }
 866
 867 /**
 868  * __mei_cl_disconnect - disconnect host client from the me one
 869  *     internal function runtime pm has to be already acquired
 870  *
 871  * @cl: host client
 872  *
 873  * Return: 0 on success, <0 on failure.
 874  */
 875 static int __mei_cl_disconnect(struct mei_cl *cl)
 876 {
 877         struct mei_device *dev;
 878         struct mei_cl_cb *cb;
 879         int rets;
 880
 881         dev = cl->dev;
 882
 883         cl->state = MEI_FILE_DISCONNECTING;
 884
 885         cb = mei_cl_enqueue_ctrl_wr_cb(cl, 0, MEI_FOP_DISCONNECT, NULL);
 886         if (!cb) {
 887                 rets = -ENOMEM;
 888                 goto out;
 889         }
 890
 891         if (mei_hbuf_acquire(dev)) {
 892                 rets = mei_cl_send_disconnect(cl, cb);
 893                 if (rets) {
 894                         cl_err(dev, cl, "failed to disconnect.\n");
 895                         goto out;
 896                 }
 897         }
 898
 899         mutex_unlock(&dev->device_lock);
 900         wait_event_timeout(cl->wait,
 901                            cl->state == MEI_FILE_DISCONNECT_REPLY ||
 902                            cl->state == MEI_FILE_DISCONNECTED,
 903                            mei_secs_to_jiffies(MEI_CL_CONNECT_TIMEOUT));
 904         mutex_lock(&dev->device_lock);
 905
 906         rets = cl->status;
 907         if (cl->state != MEI_FILE_DISCONNECT_REPLY &&
 908             cl->state != MEI_FILE_DISCONNECTED) {
 909                 cl_dbg(dev, cl, "timeout on disconnect from FW client.\n");
 910                 rets = -ETIME;
 911         }
 912
 913 out:
 914         /* we disconnect also on error */
 915         mei_cl_set_disconnected(cl);
 916         if (!rets)
 917                 cl_dbg(dev, cl, "successfully disconnected from FW client.\n");
 918
 919         mei_io_cb_free(cb);
 920         return rets;
 921 }
 922
 923 /**
 924  * mei_cl_disconnect - disconnect host client from the me one
 925  *
 926  * @cl: host client
 927  *
 928  * Locking: called under "dev->device_lock" lock
 929  *
 930  * Return: 0 on success, <0 on failure.
 931  */
 932 int mei_cl_disconnect(struct mei_cl *cl)
 933 {
 934         struct mei_device *dev;
 935         int rets;
 936
 937         if (WARN_ON(!cl || !cl->dev))
 938                 return -ENODEV;
 939
 940         dev = cl->dev;
 941
 942         cl_dbg(dev, cl, "disconnecting");
 943
 944         if (!mei_cl_is_connected(cl))
 945                 return 0;
 946
 947         if (mei_cl_is_fixed_address(cl)) {
 948                 mei_cl_set_disconnected(cl);
 949                 return 0;
 950         }
 951
 952         rets = pm_runtime_get(dev->dev);
 953         if (rets < 0 && rets != -EINPROGRESS) {
 954                 pm_runtime_put_noidle(dev->dev);
 955                 cl_err(dev, cl, "rpm: get failed %d\n", rets);
 956                 return rets;
 957         }
 958
 959         rets = __mei_cl_disconnect(cl);
 960
 961         cl_dbg(dev, cl, "rpm: autosuspend\n");
 962         pm_runtime_mark_last_busy(dev->dev);
 963         pm_runtime_put_autosuspend(dev->dev);
 964
 965         return rets;
 966 }
 967
 968
 969 /**
 970  * mei_cl_is_other_connecting - checks if other
 971  *    client with the same me client id is connecting
 972  *
 973  * @cl: private data of the file object
 974  *
 975  * Return: true if other client is connected, false - otherwise.
 976  */
 977 static bool mei_cl_is_other_connecting(struct mei_cl *cl)
 978 {
 979         struct mei_device *dev;
 980         struct mei_cl_cb *cb;
 981
 982         dev = cl->dev;
 983
 984         list_for_each_entry(cb, &dev->ctrl_rd_list.list, list) {
 985                 if (cb->fop_type == MEI_FOP_CONNECT &&
 986                     mei_cl_me_id(cl) == mei_cl_me_id(cb->cl))
 987                         return true;
 988         }
 989
 990         return false;
 991 }
 992
 993 /**
 994  * mei_cl_send_connect - send connect request
 995  *
 996  * @cl: host client
 997  * @cb: callback block
 998  *
 999  * Return: 0, OK; otherwise, error.
1000  */
1001 static int mei_cl_send_connect(struct mei_cl *cl, struct mei_cl_cb *cb)
1002 {
1003         struct mei_device *dev;
1004         int ret;
1005
1006         dev = cl->dev;
1007
1008         ret = mei_hbm_cl_connect_req(dev, cl);
1009         cl->status = ret;
1010         if (ret) {
1011                 cl->state = MEI_FILE_DISCONNECT_REPLY;
1012                 return ret;
1013         }
1014
1015         list_move_tail(&cb->list, &dev->ctrl_rd_list.list);
1016         cl->timer_count = MEI_CONNECT_TIMEOUT;
1017         mei_schedule_stall_timer(dev);
1018         return 0;
1019 }
1020
1021 /**
1022  * mei_cl_irq_connect - send connect request in irq_thread context
1023  *
1024  * @cl: host client
1025  * @cb: callback block
1026  * @cmpl_list: complete list
1027  *
1028  * Return: 0, OK; otherwise, error.
1029  */
1030 int mei_cl_irq_connect(struct mei_cl *cl, struct mei_cl_cb *cb,
1031                               struct mei_cl_cb *cmpl_list)
1032 {
1033         struct mei_device *dev = cl->dev;
1034         u32 msg_slots;
1035         int slots;
1036         int rets;
1037
1038         msg_slots = mei_data2slots(sizeof(struct hbm_client_connect_request));
1039         slots = mei_hbuf_empty_slots(dev);
1040
1041         if (mei_cl_is_other_connecting(cl))
1042                 return 0;
1043
1044         if (slots < msg_slots)
1045                 return -EMSGSIZE;
1046
1047         rets = mei_cl_send_connect(cl, cb);
1048         if (rets)
1049                 list_move_tail(&cb->list, &cmpl_list->list);
1050
1051         return rets;
1052 }
1053
1054 /**
1055  * mei_cl_connect - connect host client to the me one
1056  *
1057  * @cl: host client
1058  * @me_cl: me client
1059  * @fp: pointer to file structure
1060  *
1061  * Locking: called under "dev->device_lock" lock
1062  *
1063  * Return: 0 on success, <0 on failure.
1064  */
1065 int mei_cl_connect(struct mei_cl *cl, struct mei_me_client *me_cl,
1066                    const struct file *fp)
1067 {
1068         struct mei_device *dev;
1069         struct mei_cl_cb *cb;
1070         int rets;
1071
1072         if (WARN_ON(!cl || !cl->dev || !me_cl))
1073                 return -ENODEV;
1074
1075         dev = cl->dev;
1076
1077         rets = mei_cl_set_connecting(cl, me_cl);
1078         if (rets)
1079                 return rets;
1080
1081         if (mei_cl_is_fixed_address(cl)) {
1082                 cl->state = MEI_FILE_CONNECTED;
1083                 return 0;
1084         }
1085
1086         rets = pm_runtime_get(dev->dev);
1087         if (rets < 0 && rets != -EINPROGRESS) {
1088                 pm_runtime_put_noidle(dev->dev);
1089                 cl_err(dev, cl, "rpm: get failed %d\n", rets);
1090                 goto nortpm;
1091         }
1092
1093         cb = mei_cl_enqueue_ctrl_wr_cb(cl, 0, MEI_FOP_CONNECT, fp);
1094         if (!cb) {
1095                 rets = -ENOMEM;
1096                 goto out;
1097         }
1098
1099         /* run hbuf acquire last so we don't have to undo */
1100         if (!mei_cl_is_other_connecting(cl) && mei_hbuf_acquire(dev)) {
1101                 rets = mei_cl_send_connect(cl, cb);
1102                 if (rets)
1103                         goto out;
1104         }
1105
1106         mutex_unlock(&dev->device_lock);
1107         wait_event_timeout(cl->wait,
1108                         (cl->state == MEI_FILE_CONNECTED ||
1109                          cl->state == MEI_FILE_DISCONNECTED ||
1110                          cl->state == MEI_FILE_DISCONNECT_REQUIRED ||
1111                          cl->state == MEI_FILE_DISCONNECT_REPLY),
1112                         mei_secs_to_jiffies(MEI_CL_CONNECT_TIMEOUT));
1113         mutex_lock(&dev->device_lock);
1114
1115         if (!mei_cl_is_connected(cl)) {
1116                 if (cl->state == MEI_FILE_DISCONNECT_REQUIRED) {
1117                         mei_io_list_flush(&dev->ctrl_rd_list, cl);
1118                         mei_io_list_flush(&dev->ctrl_wr_list, cl);
1119                          /* ignore disconnect return valuue;
1120                           * in case of failure reset will be invoked
1121                           */
1122                         __mei_cl_disconnect(cl);
1123                         rets = -EFAULT;
1124                         goto out;
1125                 }
1126
1127                 /* timeout or something went really wrong */
1128                 if (!cl->status)
1129                         cl->status = -EFAULT;
1130         }
1131
1132         rets = cl->status;
1133 out:
1134         cl_dbg(dev, cl, "rpm: autosuspend\n");
1135         pm_runtime_mark_last_busy(dev->dev);
1136         pm_runtime_put_autosuspend(dev->dev);
1137
1138         mei_io_cb_free(cb);
1139
1140 nortpm:
1141         if (!mei_cl_is_connected(cl))
1142                 mei_cl_set_disconnected(cl);
1143
1144         return rets;
1145 }
1146
1147 /**
1148  * mei_cl_alloc_linked - allocate and link host client
1149  *
1150  * @dev: the device structure
1151  *
1152  * Return: cl on success ERR_PTR on failure
1153  */
1154 struct mei_cl *mei_cl_alloc_linked(struct mei_device *dev)
1155 {
1156         struct mei_cl *cl;
1157         int ret;
1158
1159         cl = mei_cl_allocate(dev);
1160         if (!cl) {
1161                 ret = -ENOMEM;
1162                 goto err;
1163         }
1164
1165         ret = mei_cl_link(cl);
1166         if (ret)
1167                 goto err;
1168
1169         return cl;
1170 err:
1171         kfree(cl);
1172         return ERR_PTR(ret);
1173 }
1174
1175 /**
1176  * mei_cl_tx_flow_ctrl_creds - checks flow_control credits for cl.
1177  *
1178  * @cl: host client
1179  *
1180  * Return: 1 if tx_flow_ctrl_creds >0, 0 - otherwise.
1181  */
1182 static int mei_cl_tx_flow_ctrl_creds(struct mei_cl *cl)
1183 {
1184         if (WARN_ON(!cl || !cl->me_cl))
1185                 return -EINVAL;
1186
1187         if (cl->tx_flow_ctrl_creds > 0)
1188                 return 1;
1189
1190         if (mei_cl_is_fixed_address(cl))
1191                 return 1;
1192
1193         if (mei_cl_is_single_recv_buf(cl)) {
1194                 if (cl->me_cl->tx_flow_ctrl_creds > 0)
1195                         return 1;
1196         }
1197         return 0;
1198 }
1199
1200 /**
1201  * mei_cl_tx_flow_ctrl_creds_reduce - reduces transmit flow control credits
1202  *   for a client
1203  *
1204  * @cl: host client
1205  *
1206  * Return:
1207  *      0 on success
1208  *      -EINVAL when ctrl credits are <= 0
1209  */
1210 static int mei_cl_tx_flow_ctrl_creds_reduce(struct mei_cl *cl)
1211 {
1212         if (WARN_ON(!cl || !cl->me_cl))
1213                 return -EINVAL;
1214
1215         if (mei_cl_is_fixed_address(cl))
1216                 return 0;
1217
1218         if (mei_cl_is_single_recv_buf(cl)) {
1219                 if (WARN_ON(cl->me_cl->tx_flow_ctrl_creds <= 0))
1220                         return -EINVAL;
1221                 cl->me_cl->tx_flow_ctrl_creds--;
1222         } else {
1223                 if (WARN_ON(cl->tx_flow_ctrl_creds <= 0))
1224                         return -EINVAL;
1225                 cl->tx_flow_ctrl_creds--;
1226         }
1227         return 0;
1228 }
1229
1230 /**
1231  *  mei_cl_notify_fop2req - convert fop to proper request
1232  *
1233  * @fop: client notification start response command
1234  *
1235  * Return:  MEI_HBM_NOTIFICATION_START/STOP
1236  */
1237 u8 mei_cl_notify_fop2req(enum mei_cb_file_ops fop)
1238 {
1239         if (fop == MEI_FOP_NOTIFY_START)
1240                 return MEI_HBM_NOTIFICATION_START;
1241         else
1242                 return MEI_HBM_NOTIFICATION_STOP;
1243 }
1244
1245 /**
1246  *  mei_cl_notify_req2fop - convert notification request top file operation type
1247  *
1248  * @req: hbm notification request type
1249  *
1250  * Return:  MEI_FOP_NOTIFY_START/STOP
1251  */
1252 enum mei_cb_file_ops mei_cl_notify_req2fop(u8 req)
1253 {
1254         if (req == MEI_HBM_NOTIFICATION_START)
1255                 return MEI_FOP_NOTIFY_START;
1256         else
1257                 return MEI_FOP_NOTIFY_STOP;
1258 }
1259
1260 /**
1261  * mei_cl_irq_notify - send notification request in irq_thread context
1262  *
1263  * @cl: client
1264  * @cb: callback block.
1265  * @cmpl_list: complete list.
1266  *
1267  * Return: 0 on such and error otherwise.
1268  */
1269 int mei_cl_irq_notify(struct mei_cl *cl, struct mei_cl_cb *cb,
1270                       struct mei_cl_cb *cmpl_list)
1271 {
1272         struct mei_device *dev = cl->dev;
1273         u32 msg_slots;
1274         int slots;
1275         int ret;
1276         bool request;
1277
1278         msg_slots = mei_data2slots(sizeof(struct hbm_client_connect_request));
1279         slots = mei_hbuf_empty_slots(dev);
1280
1281         if (slots < msg_slots)
1282                 return -EMSGSIZE;
1283
1284         request = mei_cl_notify_fop2req(cb->fop_type);
1285         ret = mei_hbm_cl_notify_req(dev, cl, request);
1286         if (ret) {
1287                 cl->status = ret;
1288                 list_move_tail(&cb->list, &cmpl_list->list);
1289                 return ret;
1290         }
1291
1292         list_move_tail(&cb->list, &dev->ctrl_rd_list.list);
1293         return 0;
1294 }
1295
1296 /**
1297  * mei_cl_notify_request - send notification stop/start request
1298  *
1299  * @cl: host client
1300  * @fp: associate request with file
1301  * @request: 1 for start or 0 for stop
1302  *
1303  * Locking: called under "dev->device_lock" lock
1304  *
1305  * Return: 0 on such and error otherwise.
1306  */
1307 int mei_cl_notify_request(struct mei_cl *cl,
1308                           const struct file *fp, u8 request)
1309 {
1310         struct mei_device *dev;
1311         struct mei_cl_cb *cb;
1312         enum mei_cb_file_ops fop_type;
1313         int rets;
1314
1315         if (WARN_ON(!cl || !cl->dev))
1316                 return -ENODEV;
1317
1318         dev = cl->dev;
1319
1320         if (!dev->hbm_f_ev_supported) {
1321                 cl_dbg(dev, cl, "notifications not supported\n");
1322                 return -EOPNOTSUPP;
1323         }
1324
1325         if (!mei_cl_is_connected(cl))
1326                 return -ENODEV;
1327
1328         rets = pm_runtime_get(dev->dev);
1329         if (rets < 0 && rets != -EINPROGRESS) {
1330                 pm_runtime_put_noidle(dev->dev);
1331                 cl_err(dev, cl, "rpm: get failed %d\n", rets);
1332                 return rets;
1333         }
1334
1335         fop_type = mei_cl_notify_req2fop(request);
1336         cb = mei_cl_enqueue_ctrl_wr_cb(cl, 0, fop_type, fp);
1337         if (!cb) {
1338                 rets = -ENOMEM;
1339                 goto out;
1340         }
1341
1342         if (mei_hbuf_acquire(dev)) {
1343                 if (mei_hbm_cl_notify_req(dev, cl, request)) {
1344                         rets = -ENODEV;
1345                         goto out;
1346                 }
1347                 list_move_tail(&cb->list, &dev->ctrl_rd_list.list);
1348         }
1349
1350         mutex_unlock(&dev->device_lock);
1351         wait_event_timeout(cl->wait,
1352                            cl->notify_en == request || !mei_cl_is_connected(cl),
1353                            mei_secs_to_jiffies(MEI_CL_CONNECT_TIMEOUT));
1354         mutex_lock(&dev->device_lock);
1355
1356         if (cl->notify_en != request && !cl->status)
1357                 cl->status = -EFAULT;
1358
1359         rets = cl->status;
1360
1361 out:
1362         cl_dbg(dev, cl, "rpm: autosuspend\n");
1363         pm_runtime_mark_last_busy(dev->dev);
1364         pm_runtime_put_autosuspend(dev->dev);
1365
1366         mei_io_cb_free(cb);
1367         return rets;
1368 }
1369
1370 /**
1371  * mei_cl_notify - raise notification
1372  *
1373  * @cl: host client
1374  *
1375  * Locking: called under "dev->device_lock" lock
1376  */
1377 void mei_cl_notify(struct mei_cl *cl)
1378 {
1379         struct mei_device *dev;
1380
1381         if (!cl || !cl->dev)
1382                 return;
1383
1384         dev = cl->dev;
1385
1386         if (!cl->notify_en)
1387                 return;
1388
1389         cl_dbg(dev, cl, "notify event");
1390         cl->notify_ev = true;
1391         if (!mei_cl_bus_notify_event(cl))
1392                 wake_up_interruptible(&cl->ev_wait);
1393
1394         if (cl->ev_async)
1395                 kill_fasync(&cl->ev_async, SIGIO, POLL_PRI);
1396
1397 }
1398
1399 /**
1400  * mei_cl_notify_get - get or wait for notification event
1401  *
1402  * @cl: host client
1403  * @block: this request is blocking
1404  * @notify_ev: true if notification event was received
1405  *
1406  * Locking: called under "dev->device_lock" lock
1407  *
1408  * Return: 0 on such and error otherwise.
1409  */
1410 int mei_cl_notify_get(struct mei_cl *cl, bool block, bool *notify_ev)
1411 {
1412         struct mei_device *dev;
1413         int rets;
1414
1415         *notify_ev = false;
1416
1417         if (WARN_ON(!cl || !cl->dev))
1418                 return -ENODEV;
1419
1420         dev = cl->dev;
1421
1422         if (!mei_cl_is_connected(cl))
1423                 return -ENODEV;
1424
1425         if (cl->notify_ev)
1426                 goto out;
1427
1428         if (!block)
1429                 return -EAGAIN;
1430
1431         mutex_unlock(&dev->device_lock);
1432         rets = wait_event_interruptible(cl->ev_wait, cl->notify_ev);
1433         mutex_lock(&dev->device_lock);
1434
1435         if (rets < 0)
1436                 return rets;
1437
1438 out:
1439         *notify_ev = cl->notify_ev;
1440         cl->notify_ev = false;
1441         return 0;
1442 }
1443
1444 /**
1445  * mei_cl_read_start - the start read client message function.
1446  *
1447  * @cl: host client
1448  * @length: number of bytes to read
1449  * @fp: pointer to file structure
1450  *
1451  * Return: 0 on success, <0 on failure.
1452  */
1453 int mei_cl_read_start(struct mei_cl *cl, size_t length, const struct file *fp)
1454 {
1455         struct mei_device *dev;
1456         struct mei_cl_cb *cb;
1457         int rets;
1458
1459         if (WARN_ON(!cl || !cl->dev))
1460                 return -ENODEV;
1461
1462         dev = cl->dev;
1463
1464         if (!mei_cl_is_connected(cl))
1465                 return -ENODEV;
1466
1467         if (!mei_me_cl_is_active(cl->me_cl)) {
1468                 cl_err(dev, cl, "no such me client\n");
1469                 return  -ENOTTY;
1470         }
1471
1472         if (mei_cl_is_fixed_address(cl) || cl == &dev->iamthif_cl)
1473                 return 0;
1474
1475         /* HW currently supports only one pending read */
1476         if (cl->rx_flow_ctrl_creds)
1477                 return -EBUSY;
1478
1479         cb = mei_cl_enqueue_ctrl_wr_cb(cl, length, MEI_FOP_READ, fp);
1480         if (!cb)
1481                 return -ENOMEM;
1482
1483         rets = pm_runtime_get(dev->dev);
1484         if (rets < 0 && rets != -EINPROGRESS) {
1485                 pm_runtime_put_noidle(dev->dev);
1486                 cl_err(dev, cl, "rpm: get failed %d\n", rets);
1487                 goto nortpm;
1488         }
1489
1490         rets = 0;
1491         if (mei_hbuf_acquire(dev)) {
1492                 rets = mei_hbm_cl_flow_control_req(dev, cl);
1493                 if (rets < 0)
1494                         goto out;
1495
1496                 list_move_tail(&cb->list, &cl->rd_pending);
1497         }
1498         cl->rx_flow_ctrl_creds++;
1499
1500 out:
1501         cl_dbg(dev, cl, "rpm: autosuspend\n");
1502         pm_runtime_mark_last_busy(dev->dev);
1503         pm_runtime_put_autosuspend(dev->dev);
1504 nortpm:
1505         if (rets)
1506                 mei_io_cb_free(cb);
1507
1508         return rets;
1509 }
1510
1511 /**
1512  * mei_cl_irq_write - write a message to device
1513  *      from the interrupt thread context
1514  *
1515  * @cl: client
1516  * @cb: callback block.
1517  * @cmpl_list: complete list.
1518  *
1519  * Return: 0, OK; otherwise error.
1520  */
1521 int mei_cl_irq_write(struct mei_cl *cl, struct mei_cl_cb *cb,
1522                      struct mei_cl_cb *cmpl_list)
1523 {
1524         struct mei_device *dev;
1525         struct mei_msg_data *buf;
1526         struct mei_msg_hdr mei_hdr;
1527         size_t len;
1528         u32 msg_slots;
1529         int slots;
1530         int rets;
1531         bool first_chunk;
1532
1533         if (WARN_ON(!cl || !cl->dev))
1534                 return -ENODEV;
1535
1536         dev = cl->dev;
1537
1538         buf = &cb->buf;
1539
1540         first_chunk = cb->buf_idx == 0;
1541
1542         rets = first_chunk ? mei_cl_tx_flow_ctrl_creds(cl) : 1;
1543         if (rets < 0)
1544                 goto err;
1545
1546         if (rets == 0) {
1547                 cl_dbg(dev, cl, "No flow control credentials: not sending.\n");
1548                 return 0;
1549         }
1550
1551         slots = mei_hbuf_empty_slots(dev);
1552         len = buf->size - cb->buf_idx;
1553         msg_slots = mei_data2slots(len);
1554
1555         mei_hdr.host_addr = mei_cl_host_addr(cl);
1556         mei_hdr.me_addr = mei_cl_me_id(cl);
1557         mei_hdr.reserved = 0;
1558         mei_hdr.internal = cb->internal;
1559
1560         if (slots >= msg_slots) {
1561                 mei_hdr.length = len;
1562                 mei_hdr.msg_complete = 1;
1563         /* Split the message only if we can write the whole host buffer */
1564         } else if (slots == dev->hbuf_depth) {
1565                 msg_slots = slots;
1566                 len = (slots * sizeof(u32)) - sizeof(struct mei_msg_hdr);
1567                 mei_hdr.length = len;
1568                 mei_hdr.msg_complete = 0;
1569         } else {
1570                 /* wait for next time the host buffer is empty */
1571                 return 0;
1572         }
1573
1574         cl_dbg(dev, cl, "buf: size = %zu idx = %zu\n",
1575                         cb->buf.size, cb->buf_idx);
1576
1577         rets = mei_write_message(dev, &mei_hdr, buf->data + cb->buf_idx);
1578         if (rets)
1579                 goto err;
1580
1581         cl->status = 0;
1582         cl->writing_state = MEI_WRITING;
1583         cb->buf_idx += mei_hdr.length;
1584         cb->completed = mei_hdr.msg_complete == 1;
1585
1586         if (first_chunk) {
1587                 if (mei_cl_tx_flow_ctrl_creds_reduce(cl)) {
1588                         rets = -EIO;
1589                         goto err;
1590                 }
1591         }
1592
1593         if (mei_hdr.msg_complete)
1594                 list_move_tail(&cb->list, &dev->write_waiting_list.list);
1595
1596         return 0;
1597
1598 err:
1599         cl->status = rets;
1600         list_move_tail(&cb->list, &cmpl_list->list);
1601         return rets;
1602 }
1603
1604 /**
1605  * mei_cl_write - submit a write cb to mei device
1606  *      assumes device_lock is locked
1607  *
1608  * @cl: host client
1609  * @cb: write callback with filled data
1610  * @blocking: block until completed
1611  *
1612  * Return: number of bytes sent on success, <0 on failure.
1613  */
1614 int mei_cl_write(struct mei_cl *cl, struct mei_cl_cb *cb, bool blocking)
1615 {
1616         struct mei_device *dev;
1617         struct mei_msg_data *buf;
1618         struct mei_msg_hdr mei_hdr;
1619         int size;
1620         int rets;
1621
1622
1623         if (WARN_ON(!cl || !cl->dev))
1624                 return -ENODEV;
1625
1626         if (WARN_ON(!cb))
1627                 return -EINVAL;
1628
1629         dev = cl->dev;
1630
1631         buf = &cb->buf;
1632         size = buf->size;
1633
1634         cl_dbg(dev, cl, "size=%d\n", size);
1635
1636         rets = pm_runtime_get(dev->dev);
1637         if (rets < 0 && rets != -EINPROGRESS) {
1638                 pm_runtime_put_noidle(dev->dev);
1639                 cl_err(dev, cl, "rpm: get failed %d\n", rets);
1640                 goto free;
1641         }
1642
1643         cb->buf_idx = 0;
1644         cl->writing_state = MEI_IDLE;
1645
1646         mei_hdr.host_addr = mei_cl_host_addr(cl);
1647         mei_hdr.me_addr = mei_cl_me_id(cl);
1648         mei_hdr.reserved = 0;
1649         mei_hdr.msg_complete = 0;
1650         mei_hdr.internal = cb->internal;
1651
1652         rets = mei_cl_tx_flow_ctrl_creds(cl);
1653         if (rets < 0)
1654                 goto err;
1655
1656         if (rets == 0) {
1657                 cl_dbg(dev, cl, "No flow control credentials: not sending.\n");
1658                 rets = size;
1659                 goto out;
1660         }
1661         if (!mei_hbuf_acquire(dev)) {
1662                 cl_dbg(dev, cl, "Cannot acquire the host buffer: not sending.\n");
1663                 rets = size;
1664                 goto out;
1665         }
1666
1667         /* Check for a maximum length */
1668         if (size > mei_hbuf_max_len(dev)) {
1669                 mei_hdr.length = mei_hbuf_max_len(dev);
1670                 mei_hdr.msg_complete = 0;
1671         } else {
1672                 mei_hdr.length = size;
1673                 mei_hdr.msg_complete = 1;
1674         }
1675
1676         rets = mei_write_message(dev, &mei_hdr, buf->data);
1677         if (rets)
1678                 goto err;
1679
1680         rets = mei_cl_tx_flow_ctrl_creds_reduce(cl);
1681         if (rets)
1682                 goto err;
1683
1684         cl->writing_state = MEI_WRITING;
1685         cb->buf_idx = mei_hdr.length;
1686         cb->completed = mei_hdr.msg_complete == 1;
1687
1688 out:
1689         if (mei_hdr.msg_complete)
1690                 list_add_tail(&cb->list, &dev->write_waiting_list.list);
1691         else
1692                 list_add_tail(&cb->list, &dev->write_list.list);
1693
1694         cb = NULL;
1695         if (blocking && cl->writing_state != MEI_WRITE_COMPLETE) {
1696
1697                 mutex_unlock(&dev->device_lock);
1698                 rets = wait_event_interruptible(cl->tx_wait,
1699                                 cl->writing_state == MEI_WRITE_COMPLETE ||
1700                                 (!mei_cl_is_connected(cl)));
1701                 mutex_lock(&dev->device_lock);
1702                 /* wait_event_interruptible returns -ERESTARTSYS */
1703                 if (rets) {
1704                         if (signal_pending(current))
1705                                 rets = -EINTR;
1706                         goto err;
1707                 }
1708                 if (cl->writing_state != MEI_WRITE_COMPLETE) {
1709                         rets = -EFAULT;
1710                         goto err;
1711                 }
1712         }
1713
1714         rets = size;
1715 err:
1716         cl_dbg(dev, cl, "rpm: autosuspend\n");
1717         pm_runtime_mark_last_busy(dev->dev);
1718         pm_runtime_put_autosuspend(dev->dev);
1719 free:
1720         mei_io_cb_free(cb);
1721
1722         return rets;
1723 }
1724
1725
1726 /**
1727  * mei_cl_complete - processes completed operation for a client
1728  *
1729  * @cl: private data of the file object.
1730  * @cb: callback block.
1731  */
1732 void mei_cl_complete(struct mei_cl *cl, struct mei_cl_cb *cb)
1733 {
1734         struct mei_device *dev = cl->dev;
1735
1736         switch (cb->fop_type) {
1737         case MEI_FOP_WRITE:
1738                 mei_io_cb_free(cb);
1739                 cl->writing_state = MEI_WRITE_COMPLETE;
1740                 if (waitqueue_active(&cl->tx_wait)) {
1741                         wake_up_interruptible(&cl->tx_wait);
1742                 } else {
1743                         pm_runtime_mark_last_busy(dev->dev);
1744                         pm_request_autosuspend(dev->dev);
1745                 }
1746                 break;
1747
1748         case MEI_FOP_READ:
1749                 list_add_tail(&cb->list, &cl->rd_completed);
1750                 if (!mei_cl_is_fixed_address(cl) &&
1751                     !WARN_ON(!cl->rx_flow_ctrl_creds))
1752                         cl->rx_flow_ctrl_creds--;
1753                 if (!mei_cl_bus_rx_event(cl))
1754                         wake_up_interruptible(&cl->rx_wait);
1755                 break;
1756
1757         case MEI_FOP_CONNECT:
1758         case MEI_FOP_DISCONNECT:
1759         case MEI_FOP_NOTIFY_STOP:
1760         case MEI_FOP_NOTIFY_START:
1761                 if (waitqueue_active(&cl->wait))
1762                         wake_up(&cl->wait);
1763
1764                 break;
1765         case MEI_FOP_DISCONNECT_RSP:
1766                 mei_io_cb_free(cb);
1767                 mei_cl_set_disconnected(cl);
1768                 break;
1769         default:
1770                 BUG_ON(0);
1771         }
1772 }
1773
1774
1775 /**
1776  * mei_cl_all_disconnect - disconnect forcefully all connected clients
1777  *
1778  * @dev: mei device
1779  */
1780 void mei_cl_all_disconnect(struct mei_device *dev)
1781 {
1782         struct mei_cl *cl;
1783
1784         list_for_each_entry(cl, &dev->file_list, link)
1785                 mei_cl_set_disconnected(cl);
1786 }