GNU Linux-libre 4.9.309-gnu1
[releases.git] / drivers / tty / vt / vt_ioctl.c
1 /*
2  *  Copyright (C) 1992 obz under the linux copyright
3  *
4  *  Dynamic diacritical handling - aeb@cwi.nl - Dec 1993
5  *  Dynamic keymap and string allocation - aeb@cwi.nl - May 1994
6  *  Restrict VT switching via ioctl() - grif@cs.ucr.edu - Dec 1995
7  *  Some code moved for less code duplication - Andi Kleen - Mar 1997
8  *  Check put/get_user, cleanups - acme@conectiva.com.br - Jun 2001
9  */
10
11 #include <linux/types.h>
12 #include <linux/errno.h>
13 #include <linux/sched.h>
14 #include <linux/tty.h>
15 #include <linux/timer.h>
16 #include <linux/kernel.h>
17 #include <linux/compat.h>
18 #include <linux/module.h>
19 #include <linux/kd.h>
20 #include <linux/vt.h>
21 #include <linux/string.h>
22 #include <linux/slab.h>
23 #include <linux/major.h>
24 #include <linux/fs.h>
25 #include <linux/console.h>
26 #include <linux/consolemap.h>
27 #include <linux/signal.h>
28 #include <linux/suspend.h>
29 #include <linux/timex.h>
30
31 #include <asm/io.h>
32 #include <asm/uaccess.h>
33
34 #include <linux/nospec.h>
35
36 #include <linux/kbd_kern.h>
37 #include <linux/vt_kern.h>
38 #include <linux/kbd_diacr.h>
39 #include <linux/selection.h>
40
41 bool vt_dont_switch;
42
43 static inline bool vt_in_use(unsigned int i)
44 {
45         const struct vc_data *vc = vc_cons[i].d;
46
47         /*
48          * console_lock must be held to prevent the vc from being deallocated
49          * while we're checking whether it's in-use.
50          */
51         WARN_CONSOLE_UNLOCKED();
52
53         return vc && kref_read(&vc->port.kref) > 1;
54 }
55
56 static inline bool vt_busy(int i)
57 {
58         if (vt_in_use(i))
59                 return true;
60         if (i == fg_console)
61                 return true;
62         if (vc_is_sel(vc_cons[i].d))
63                 return true;
64
65         return false;
66 }
67
68 /*
69  * Console (vt and kd) routines, as defined by USL SVR4 manual, and by
70  * experimentation and study of X386 SYSV handling.
71  *
72  * One point of difference: SYSV vt's are /dev/vtX, which X >= 0, and
73  * /dev/console is a separate ttyp. Under Linux, /dev/tty0 is /dev/console,
74  * and the vc start at /dev/ttyX, X >= 1. We maintain that here, so we will
75  * always treat our set of vt as numbered 1..MAX_NR_CONSOLES (corresponding to
76  * ttys 0..MAX_NR_CONSOLES-1). Explicitly naming VT 0 is illegal, but using
77  * /dev/tty0 (fg_console) as a target is legal, since an implicit aliasing
78  * to the current console is done by the main ioctl code.
79  */
80
81 #ifdef CONFIG_X86
82 #include <linux/syscalls.h>
83 #endif
84
85 static void complete_change_console(struct vc_data *vc);
86
87 /*
88  *      User space VT_EVENT handlers
89  */
90
91 struct vt_event_wait {
92         struct list_head list;
93         struct vt_event event;
94         int done;
95 };
96
97 static LIST_HEAD(vt_events);
98 static DEFINE_SPINLOCK(vt_event_lock);
99 static DECLARE_WAIT_QUEUE_HEAD(vt_event_waitqueue);
100
101 /**
102  *      vt_event_post
103  *      @event: the event that occurred
104  *      @old: old console
105  *      @new: new console
106  *
107  *      Post an VT event to interested VT handlers
108  */
109
110 void vt_event_post(unsigned int event, unsigned int old, unsigned int new)
111 {
112         struct list_head *pos, *head;
113         unsigned long flags;
114         int wake = 0;
115
116         spin_lock_irqsave(&vt_event_lock, flags);
117         head = &vt_events;
118
119         list_for_each(pos, head) {
120                 struct vt_event_wait *ve = list_entry(pos,
121                                                 struct vt_event_wait, list);
122                 if (!(ve->event.event & event))
123                         continue;
124                 ve->event.event = event;
125                 /* kernel view is consoles 0..n-1, user space view is
126                    console 1..n with 0 meaning current, so we must bias */
127                 ve->event.oldev = old + 1;
128                 ve->event.newev = new + 1;
129                 wake = 1;
130                 ve->done = 1;
131         }
132         spin_unlock_irqrestore(&vt_event_lock, flags);
133         if (wake)
134                 wake_up_interruptible(&vt_event_waitqueue);
135 }
136
137 static void __vt_event_queue(struct vt_event_wait *vw)
138 {
139         unsigned long flags;
140         /* Prepare the event */
141         INIT_LIST_HEAD(&vw->list);
142         vw->done = 0;
143         /* Queue our event */
144         spin_lock_irqsave(&vt_event_lock, flags);
145         list_add(&vw->list, &vt_events);
146         spin_unlock_irqrestore(&vt_event_lock, flags);
147 }
148
149 static void __vt_event_wait(struct vt_event_wait *vw)
150 {
151         /* Wait for it to pass */
152         wait_event_interruptible(vt_event_waitqueue, vw->done);
153 }
154
155 static void __vt_event_dequeue(struct vt_event_wait *vw)
156 {
157         unsigned long flags;
158
159         /* Dequeue it */
160         spin_lock_irqsave(&vt_event_lock, flags);
161         list_del(&vw->list);
162         spin_unlock_irqrestore(&vt_event_lock, flags);
163 }
164
165 /**
166  *      vt_event_wait           -       wait for an event
167  *      @vw: our event
168  *
169  *      Waits for an event to occur which completes our vt_event_wait
170  *      structure. On return the structure has wv->done set to 1 for success
171  *      or 0 if some event such as a signal ended the wait.
172  */
173
174 static void vt_event_wait(struct vt_event_wait *vw)
175 {
176         __vt_event_queue(vw);
177         __vt_event_wait(vw);
178         __vt_event_dequeue(vw);
179 }
180
181 /**
182  *      vt_event_wait_ioctl     -       event ioctl handler
183  *      @arg: argument to ioctl
184  *
185  *      Implement the VT_WAITEVENT ioctl using the VT event interface
186  */
187
188 static int vt_event_wait_ioctl(struct vt_event __user *event)
189 {
190         struct vt_event_wait vw;
191
192         if (copy_from_user(&vw.event, event, sizeof(struct vt_event)))
193                 return -EFAULT;
194         /* Highest supported event for now */
195         if (vw.event.event & ~VT_MAX_EVENT)
196                 return -EINVAL;
197
198         vt_event_wait(&vw);
199         /* If it occurred report it */
200         if (vw.done) {
201                 if (copy_to_user(event, &vw.event, sizeof(struct vt_event)))
202                         return -EFAULT;
203                 return 0;
204         }
205         return -EINTR;
206 }
207
208 /**
209  *      vt_waitactive   -       active console wait
210  *      @event: event code
211  *      @n: new console
212  *
213  *      Helper for event waits. Used to implement the legacy
214  *      event waiting ioctls in terms of events
215  */
216
217 int vt_waitactive(int n)
218 {
219         struct vt_event_wait vw;
220         do {
221                 vw.event.event = VT_EVENT_SWITCH;
222                 __vt_event_queue(&vw);
223                 if (n == fg_console + 1) {
224                         __vt_event_dequeue(&vw);
225                         break;
226                 }
227                 __vt_event_wait(&vw);
228                 __vt_event_dequeue(&vw);
229                 if (vw.done == 0)
230                         return -EINTR;
231         } while (vw.event.newev != n);
232         return 0;
233 }
234
235 /*
236  * these are the valid i/o ports we're allowed to change. they map all the
237  * video ports
238  */
239 #define GPFIRST 0x3b4
240 #define GPLAST 0x3df
241 #define GPNUM (GPLAST - GPFIRST + 1)
242
243
244
245 static inline int 
246 do_fontx_ioctl(struct vc_data *vc, int cmd, struct consolefontdesc __user *user_cfd, int perm, struct console_font_op *op)
247 {
248         struct consolefontdesc cfdarg;
249         int i;
250
251         if (copy_from_user(&cfdarg, user_cfd, sizeof(struct consolefontdesc))) 
252                 return -EFAULT;
253         
254         switch (cmd) {
255         case PIO_FONTX:
256                 if (!perm)
257                         return -EPERM;
258                 op->op = KD_FONT_OP_SET;
259                 op->flags = KD_FONT_FLAG_OLD;
260                 op->width = 8;
261                 op->height = cfdarg.charheight;
262                 op->charcount = cfdarg.charcount;
263                 op->data = cfdarg.chardata;
264                 return con_font_op(vc, op);
265
266         case GIO_FONTX:
267                 op->op = KD_FONT_OP_GET;
268                 op->flags = KD_FONT_FLAG_OLD;
269                 op->width = 8;
270                 op->height = cfdarg.charheight;
271                 op->charcount = cfdarg.charcount;
272                 op->data = cfdarg.chardata;
273                 i = con_font_op(vc, op);
274                 if (i)
275                         return i;
276                 cfdarg.charheight = op->height;
277                 cfdarg.charcount = op->charcount;
278                 if (copy_to_user(user_cfd, &cfdarg, sizeof(struct consolefontdesc)))
279                         return -EFAULT;
280                 return 0;
281         }
282         return -EINVAL;
283 }
284
285 static inline int 
286 do_unimap_ioctl(int cmd, struct unimapdesc __user *user_ud, int perm, struct vc_data *vc)
287 {
288         struct unimapdesc tmp;
289
290         if (copy_from_user(&tmp, user_ud, sizeof tmp))
291                 return -EFAULT;
292         if (tmp.entries)
293                 if (!access_ok(VERIFY_WRITE, tmp.entries,
294                                 tmp.entry_ct*sizeof(struct unipair)))
295                         return -EFAULT;
296         switch (cmd) {
297         case PIO_UNIMAP:
298                 if (!perm)
299                         return -EPERM;
300                 return con_set_unimap(vc, tmp.entry_ct, tmp.entries);
301         case GIO_UNIMAP:
302                 if (!perm && fg_console != vc->vc_num)
303                         return -EPERM;
304                 return con_get_unimap(vc, tmp.entry_ct, &(user_ud->entry_ct), tmp.entries);
305         }
306         return 0;
307 }
308
309 /* deallocate a single console, if possible (leave 0) */
310 static int vt_disallocate(unsigned int vc_num)
311 {
312         struct vc_data *vc = NULL;
313         int ret = 0;
314
315         console_lock();
316         if (vt_busy(vc_num))
317                 ret = -EBUSY;
318         else if (vc_num)
319                 vc = vc_deallocate(vc_num);
320         console_unlock();
321
322         if (vc && vc_num >= MIN_NR_CONSOLES)
323                 tty_port_put(&vc->port);
324
325         return ret;
326 }
327
328 /* deallocate all unused consoles, but leave 0 */
329 static void vt_disallocate_all(void)
330 {
331         struct vc_data *vc[MAX_NR_CONSOLES];
332         int i;
333
334         console_lock();
335         for (i = 1; i < MAX_NR_CONSOLES; i++)
336                 if (!vt_busy(i))
337                         vc[i] = vc_deallocate(i);
338                 else
339                         vc[i] = NULL;
340         console_unlock();
341
342         for (i = 1; i < MAX_NR_CONSOLES; i++) {
343                 if (vc[i] && i >= MIN_NR_CONSOLES)
344                         tty_port_put(&vc[i]->port);
345         }
346 }
347
348
349 /*
350  * We handle the console-specific ioctl's here.  We allow the
351  * capability to modify any console, not just the fg_console. 
352  */
353 int vt_ioctl(struct tty_struct *tty,
354              unsigned int cmd, unsigned long arg)
355 {
356         struct vc_data *vc = tty->driver_data;
357         struct console_font_op op;      /* used in multiple places here */
358         unsigned int console = vc->vc_num;
359         unsigned char ucval;
360         unsigned int uival;
361         void __user *up = (void __user *)arg;
362         int i, perm;
363         int ret = 0;
364
365         /*
366          * To have permissions to do most of the vt ioctls, we either have
367          * to be the owner of the tty, or have CAP_SYS_TTY_CONFIG.
368          */
369         perm = 0;
370         if (current->signal->tty == tty || capable(CAP_SYS_TTY_CONFIG))
371                 perm = 1;
372  
373         switch (cmd) {
374         case TIOCLINUX:
375                 ret = tioclinux(tty, arg);
376                 break;
377         case KIOCSOUND:
378                 if (!perm)
379                         return -EPERM;
380                 /*
381                  * The use of PIT_TICK_RATE is historic, it used to be
382                  * the platform-dependent CLOCK_TICK_RATE between 2.6.12
383                  * and 2.6.36, which was a minor but unfortunate ABI
384                  * change. kd_mksound is locked by the input layer.
385                  */
386                 if (arg)
387                         arg = PIT_TICK_RATE / arg;
388                 kd_mksound(arg, 0);
389                 break;
390
391         case KDMKTONE:
392                 if (!perm)
393                         return -EPERM;
394         {
395                 unsigned int ticks, count;
396                 
397                 /*
398                  * Generate the tone for the appropriate number of ticks.
399                  * If the time is zero, turn off sound ourselves.
400                  */
401                 ticks = msecs_to_jiffies((arg >> 16) & 0xffff);
402                 count = ticks ? (arg & 0xffff) : 0;
403                 if (count)
404                         count = PIT_TICK_RATE / count;
405                 kd_mksound(count, ticks);
406                 break;
407         }
408
409         case KDGKBTYPE:
410                 /*
411                  * this is naïve.
412                  */
413                 ucval = KB_101;
414                 ret = put_user(ucval, (char __user *)arg);
415                 break;
416
417                 /*
418                  * These cannot be implemented on any machine that implements
419                  * ioperm() in user level (such as Alpha PCs) or not at all.
420                  *
421                  * XXX: you should never use these, just call ioperm directly..
422                  */
423 #ifdef CONFIG_X86
424         case KDADDIO:
425         case KDDELIO:
426                 /*
427                  * KDADDIO and KDDELIO may be able to add ports beyond what
428                  * we reject here, but to be safe...
429                  *
430                  * These are locked internally via sys_ioperm
431                  */
432                 if (arg < GPFIRST || arg > GPLAST) {
433                         ret = -EINVAL;
434                         break;
435                 }
436                 ret = sys_ioperm(arg, 1, (cmd == KDADDIO)) ? -ENXIO : 0;
437                 break;
438
439         case KDENABIO:
440         case KDDISABIO:
441                 ret = sys_ioperm(GPFIRST, GPNUM,
442                                   (cmd == KDENABIO)) ? -ENXIO : 0;
443                 break;
444 #endif
445
446         /* Linux m68k/i386 interface for setting the keyboard delay/repeat rate */
447                 
448         case KDKBDREP:
449         {
450                 struct kbd_repeat kbrep;
451                 
452                 if (!capable(CAP_SYS_TTY_CONFIG))
453                         return -EPERM;
454
455                 if (copy_from_user(&kbrep, up, sizeof(struct kbd_repeat))) {
456                         ret =  -EFAULT;
457                         break;
458                 }
459                 ret = kbd_rate(&kbrep);
460                 if (ret)
461                         break;
462                 if (copy_to_user(up, &kbrep, sizeof(struct kbd_repeat)))
463                         ret = -EFAULT;
464                 break;
465         }
466
467         case KDSETMODE:
468                 /*
469                  * currently, setting the mode from KD_TEXT to KD_GRAPHICS
470                  * doesn't do a whole lot. i'm not sure if it should do any
471                  * restoration of modes or what...
472                  *
473                  * XXX It should at least call into the driver, fbdev's definitely
474                  * need to restore their engine state. --BenH
475                  */
476                 if (!perm)
477                         return -EPERM;
478                 switch (arg) {
479                 case KD_GRAPHICS:
480                         break;
481                 case KD_TEXT0:
482                 case KD_TEXT1:
483                         arg = KD_TEXT;
484                 case KD_TEXT:
485                         break;
486                 default:
487                         ret = -EINVAL;
488                         goto out;
489                 }
490                 console_lock();
491                 if (vc->vc_mode == (unsigned char) arg) {
492                         console_unlock();
493                         break;
494                 }
495                 vc->vc_mode = (unsigned char) arg;
496                 if (console != fg_console) {
497                         console_unlock();
498                         break;
499                 }
500                 /*
501                  * explicitly blank/unblank the screen if switching modes
502                  */
503                 if (arg == KD_TEXT)
504                         do_unblank_screen(1);
505                 else
506                         do_blank_screen(1);
507                 console_unlock();
508                 break;
509
510         case KDGETMODE:
511                 uival = vc->vc_mode;
512                 goto setint;
513
514         case KDMAPDISP:
515         case KDUNMAPDISP:
516                 /*
517                  * these work like a combination of mmap and KDENABIO.
518                  * this could be easily finished.
519                  */
520                 ret = -EINVAL;
521                 break;
522
523         case KDSKBMODE:
524                 if (!perm)
525                         return -EPERM;
526                 ret = vt_do_kdskbmode(console, arg);
527                 if (ret == 0)
528                         tty_ldisc_flush(tty);
529                 break;
530
531         case KDGKBMODE:
532                 uival = vt_do_kdgkbmode(console);
533                 ret = put_user(uival, (int __user *)arg);
534                 break;
535
536         /* this could be folded into KDSKBMODE, but for compatibility
537            reasons it is not so easy to fold KDGKBMETA into KDGKBMODE */
538         case KDSKBMETA:
539                 ret = vt_do_kdskbmeta(console, arg);
540                 break;
541
542         case KDGKBMETA:
543                 /* FIXME: should review whether this is worth locking */
544                 uival = vt_do_kdgkbmeta(console);
545         setint:
546                 ret = put_user(uival, (int __user *)arg);
547                 break;
548
549         case KDGETKEYCODE:
550         case KDSETKEYCODE:
551                 if(!capable(CAP_SYS_TTY_CONFIG))
552                         perm = 0;
553                 ret = vt_do_kbkeycode_ioctl(cmd, up, perm);
554                 break;
555
556         case KDGKBENT:
557         case KDSKBENT:
558                 ret = vt_do_kdsk_ioctl(cmd, up, perm, console);
559                 break;
560
561         case KDGKBSENT:
562         case KDSKBSENT:
563                 ret = vt_do_kdgkb_ioctl(cmd, up, perm);
564                 break;
565
566         /* Diacritical processing. Handled in keyboard.c as it has
567            to operate on the keyboard locks and structures */
568         case KDGKBDIACR:
569         case KDGKBDIACRUC:
570         case KDSKBDIACR:
571         case KDSKBDIACRUC:
572                 ret = vt_do_diacrit(cmd, up, perm);
573                 break;
574
575         /* the ioctls below read/set the flags usually shown in the leds */
576         /* don't use them - they will go away without warning */
577         case KDGKBLED:
578         case KDSKBLED:
579         case KDGETLED:
580         case KDSETLED:
581                 ret = vt_do_kdskled(console, cmd, arg, perm);
582                 break;
583
584         /*
585          * A process can indicate its willingness to accept signals
586          * generated by pressing an appropriate key combination.
587          * Thus, one can have a daemon that e.g. spawns a new console
588          * upon a keypress and then changes to it.
589          * See also the kbrequest field of inittab(5).
590          */
591         case KDSIGACCEPT:
592         {
593                 if (!perm || !capable(CAP_KILL))
594                         return -EPERM;
595                 if (!valid_signal(arg) || arg < 1 || arg == SIGKILL)
596                         ret = -EINVAL;
597                 else {
598                         spin_lock_irq(&vt_spawn_con.lock);
599                         put_pid(vt_spawn_con.pid);
600                         vt_spawn_con.pid = get_pid(task_pid(current));
601                         vt_spawn_con.sig = arg;
602                         spin_unlock_irq(&vt_spawn_con.lock);
603                 }
604                 break;
605         }
606
607         case VT_SETMODE:
608         {
609                 struct vt_mode tmp;
610
611                 if (!perm)
612                         return -EPERM;
613                 if (copy_from_user(&tmp, up, sizeof(struct vt_mode))) {
614                         ret = -EFAULT;
615                         goto out;
616                 }
617                 if (tmp.mode != VT_AUTO && tmp.mode != VT_PROCESS) {
618                         ret = -EINVAL;
619                         goto out;
620                 }
621                 console_lock();
622                 vc->vt_mode = tmp;
623                 /* the frsig is ignored, so we set it to 0 */
624                 vc->vt_mode.frsig = 0;
625                 put_pid(vc->vt_pid);
626                 vc->vt_pid = get_pid(task_pid(current));
627                 /* no switch is required -- saw@shade.msu.ru */
628                 vc->vt_newvt = -1;
629                 console_unlock();
630                 break;
631         }
632
633         case VT_GETMODE:
634         {
635                 struct vt_mode tmp;
636                 int rc;
637
638                 console_lock();
639                 memcpy(&tmp, &vc->vt_mode, sizeof(struct vt_mode));
640                 console_unlock();
641
642                 rc = copy_to_user(up, &tmp, sizeof(struct vt_mode));
643                 if (rc)
644                         ret = -EFAULT;
645                 break;
646         }
647
648         /*
649          * Returns global vt state. Note that VT 0 is always open, since
650          * it's an alias for the current VT, and people can't use it here.
651          * We cannot return state for more than 16 VTs, since v_state is short.
652          */
653         case VT_GETSTATE:
654         {
655                 struct vt_stat __user *vtstat = up;
656                 unsigned short state, mask;
657
658                 if (put_user(fg_console + 1, &vtstat->v_active))
659                         ret = -EFAULT;
660                 else {
661                         state = 1;      /* /dev/tty0 is always open */
662                         console_lock(); /* required by vt_in_use() */
663                         for (i = 0, mask = 2; i < MAX_NR_CONSOLES && mask;
664                                                         ++i, mask <<= 1)
665                                 if (vt_in_use(i))
666                                         state |= mask;
667                         console_unlock();
668                         ret = put_user(state, &vtstat->v_state);
669                 }
670                 break;
671         }
672
673         /*
674          * Returns the first available (non-opened) console.
675          */
676         case VT_OPENQRY:
677                 console_lock(); /* required by vt_in_use() */
678                 for (i = 0; i < MAX_NR_CONSOLES; ++i)
679                         if (!vt_in_use(i))
680                                 break;
681                 console_unlock();
682                 uival = i < MAX_NR_CONSOLES ? (i+1) : -1;
683                 goto setint;             
684
685         /*
686          * ioctl(fd, VT_ACTIVATE, num) will cause us to switch to vt # num,
687          * with num >= 1 (switches to vt 0, our console, are not allowed, just
688          * to preserve sanity).
689          */
690         case VT_ACTIVATE:
691                 if (!perm)
692                         return -EPERM;
693                 if (arg == 0 || arg > MAX_NR_CONSOLES)
694                         ret =  -ENXIO;
695                 else {
696                         arg--;
697                         arg = array_index_nospec(arg, MAX_NR_CONSOLES);
698                         console_lock();
699                         ret = vc_allocate(arg);
700                         console_unlock();
701                         if (ret)
702                                 break;
703                         set_console(arg);
704                 }
705                 break;
706
707         case VT_SETACTIVATE:
708         {
709                 struct vt_setactivate vsa;
710
711                 if (!perm)
712                         return -EPERM;
713
714                 if (copy_from_user(&vsa, (struct vt_setactivate __user *)arg,
715                                         sizeof(struct vt_setactivate))) {
716                         ret = -EFAULT;
717                         goto out;
718                 }
719                 if (vsa.console == 0 || vsa.console > MAX_NR_CONSOLES)
720                         ret = -ENXIO;
721                 else {
722                         vsa.console--;
723                         vsa.console = array_index_nospec(vsa.console,
724                                                          MAX_NR_CONSOLES);
725                         console_lock();
726                         ret = vc_allocate(vsa.console);
727                         if (ret == 0) {
728                                 struct vc_data *nvc;
729                                 /* This is safe providing we don't drop the
730                                    console sem between vc_allocate and
731                                    finishing referencing nvc */
732                                 nvc = vc_cons[vsa.console].d;
733                                 nvc->vt_mode = vsa.mode;
734                                 nvc->vt_mode.frsig = 0;
735                                 put_pid(nvc->vt_pid);
736                                 nvc->vt_pid = get_pid(task_pid(current));
737                         }
738                         console_unlock();
739                         if (ret)
740                                 break;
741                         /* Commence switch and lock */
742                         /* Review set_console locks */
743                         set_console(vsa.console);
744                 }
745                 break;
746         }
747
748         /*
749          * wait until the specified VT has been activated
750          */
751         case VT_WAITACTIVE:
752                 if (!perm)
753                         return -EPERM;
754                 if (arg == 0 || arg > MAX_NR_CONSOLES)
755                         ret = -ENXIO;
756                 else
757                         ret = vt_waitactive(arg);
758                 break;
759
760         /*
761          * If a vt is under process control, the kernel will not switch to it
762          * immediately, but postpone the operation until the process calls this
763          * ioctl, allowing the switch to complete.
764          *
765          * According to the X sources this is the behavior:
766          *      0:      pending switch-from not OK
767          *      1:      pending switch-from OK
768          *      2:      completed switch-to OK
769          */
770         case VT_RELDISP:
771                 if (!perm)
772                         return -EPERM;
773
774                 console_lock();
775                 if (vc->vt_mode.mode != VT_PROCESS) {
776                         console_unlock();
777                         ret = -EINVAL;
778                         break;
779                 }
780                 /*
781                  * Switching-from response
782                  */
783                 if (vc->vt_newvt >= 0) {
784                         if (arg == 0)
785                                 /*
786                                  * Switch disallowed, so forget we were trying
787                                  * to do it.
788                                  */
789                                 vc->vt_newvt = -1;
790
791                         else {
792                                 /*
793                                  * The current vt has been released, so
794                                  * complete the switch.
795                                  */
796                                 int newvt;
797                                 newvt = vc->vt_newvt;
798                                 vc->vt_newvt = -1;
799                                 ret = vc_allocate(newvt);
800                                 if (ret) {
801                                         console_unlock();
802                                         break;
803                                 }
804                                 /*
805                                  * When we actually do the console switch,
806                                  * make sure we are atomic with respect to
807                                  * other console switches..
808                                  */
809                                 complete_change_console(vc_cons[newvt].d);
810                         }
811                 } else {
812                         /*
813                          * Switched-to response
814                          */
815                         /*
816                          * If it's just an ACK, ignore it
817                          */
818                         if (arg != VT_ACKACQ)
819                                 ret = -EINVAL;
820                 }
821                 console_unlock();
822                 break;
823
824          /*
825           * Disallocate memory associated to VT (but leave VT1)
826           */
827          case VT_DISALLOCATE:
828                 if (arg > MAX_NR_CONSOLES) {
829                         ret = -ENXIO;
830                         break;
831                 }
832                 if (arg == 0)
833                         vt_disallocate_all();
834                 else
835                         ret = vt_disallocate(--arg);
836                 break;
837
838         case VT_RESIZE:
839         {
840                 struct vt_sizes __user *vtsizes = up;
841                 struct vc_data *vc;
842
843                 ushort ll,cc;
844                 if (!perm)
845                         return -EPERM;
846                 if (get_user(ll, &vtsizes->v_rows) ||
847                     get_user(cc, &vtsizes->v_cols))
848                         ret = -EFAULT;
849                 else {
850                         console_lock();
851                         for (i = 0; i < MAX_NR_CONSOLES; i++) {
852                                 vc = vc_cons[i].d;
853
854                                 if (vc) {
855                                         vc->vc_resize_user = 1;
856                                         /* FIXME: review v tty lock */
857                                         vc_resize(vc_cons[i].d, cc, ll);
858                                 }
859                         }
860                         console_unlock();
861                 }
862                 break;
863         }
864
865         case VT_RESIZEX:
866         {
867                 struct vt_consize v;
868                 if (!perm)
869                         return -EPERM;
870                 if (copy_from_user(&v, up, sizeof(struct vt_consize)))
871                         return -EFAULT;
872                 /* FIXME: Should check the copies properly */
873                 if (!v.v_vlin)
874                         v.v_vlin = vc->vc_scan_lines;
875                 if (v.v_clin) {
876                         int rows = v.v_vlin/v.v_clin;
877                         if (v.v_rows != rows) {
878                                 if (v.v_rows) /* Parameters don't add up */
879                                         return -EINVAL;
880                                 v.v_rows = rows;
881                         }
882                 }
883                 if (v.v_vcol && v.v_ccol) {
884                         int cols = v.v_vcol/v.v_ccol;
885                         if (v.v_cols != cols) {
886                                 if (v.v_cols)
887                                         return -EINVAL;
888                                 v.v_cols = cols;
889                         }
890                 }
891
892                 if (v.v_clin > 32)
893                         return -EINVAL;
894
895                 for (i = 0; i < MAX_NR_CONSOLES; i++) {
896                         struct vc_data *vcp;
897
898                         if (!vc_cons[i].d)
899                                 continue;
900                         console_lock();
901                         vcp = vc_cons[i].d;
902                         if (vcp) {
903                                 int ret;
904                                 int save_scan_lines = vcp->vc_scan_lines;
905                                 int save_cell_height = vcp->vc_cell_height;
906
907                                 if (v.v_vlin)
908                                         vcp->vc_scan_lines = v.v_vlin;
909                                 if (v.v_clin)
910                                         vcp->vc_cell_height = v.v_clin;
911                                 vcp->vc_resize_user = 1;
912                                 ret = vc_resize(vcp, v.v_cols, v.v_rows);
913                                 if (ret) {
914                                         vcp->vc_scan_lines = save_scan_lines;
915                                         vcp->vc_cell_height = save_cell_height;
916                                         console_unlock();
917                                         return ret;
918                                 }
919                         }
920                         console_unlock();
921                 }
922                 break;
923         }
924
925         case PIO_FONT: {
926                 if (!perm)
927                         return -EPERM;
928                 op.op = KD_FONT_OP_SET;
929                 op.flags = KD_FONT_FLAG_OLD | KD_FONT_FLAG_DONT_RECALC; /* Compatibility */
930                 op.width = 8;
931                 op.height = 0;
932                 op.charcount = 256;
933                 op.data = up;
934                 ret = con_font_op(vc, &op);
935                 break;
936         }
937
938         case GIO_FONT: {
939                 op.op = KD_FONT_OP_GET;
940                 op.flags = KD_FONT_FLAG_OLD;
941                 op.width = 8;
942                 op.height = 32;
943                 op.charcount = 256;
944                 op.data = up;
945                 ret = con_font_op(vc, &op);
946                 break;
947         }
948
949         case PIO_CMAP:
950                 if (!perm)
951                         ret = -EPERM;
952                 else
953                         ret = con_set_cmap(up);
954                 break;
955
956         case GIO_CMAP:
957                 ret = con_get_cmap(up);
958                 break;
959
960         case PIO_FONTX:
961         case GIO_FONTX:
962                 ret = do_fontx_ioctl(vc, cmd, up, perm, &op);
963                 break;
964
965         case PIO_FONTRESET:
966         {
967                 if (!perm)
968                         return -EPERM;
969
970 #ifdef BROKEN_GRAPHICS_PROGRAMS
971                 /* With BROKEN_GRAPHICS_PROGRAMS defined, the default
972                    font is not saved. */
973                 ret = -ENOSYS;
974                 break;
975 #else
976                 {
977                 op.op = KD_FONT_OP_SET_DEFAULT;
978                 op.data = NULL;
979                 ret = con_font_op(vc, &op);
980                 if (ret)
981                         break;
982                 console_lock();
983                 con_set_default_unimap(vc);
984                 console_unlock();
985                 break;
986                 }
987 #endif
988         }
989
990         case KDFONTOP: {
991                 if (copy_from_user(&op, up, sizeof(op))) {
992                         ret = -EFAULT;
993                         break;
994                 }
995                 if (!perm && op.op != KD_FONT_OP_GET)
996                         return -EPERM;
997                 ret = con_font_op(vc, &op);
998                 if (ret)
999                         break;
1000                 if (copy_to_user(up, &op, sizeof(op)))
1001                         ret = -EFAULT;
1002                 break;
1003         }
1004
1005         case PIO_SCRNMAP:
1006                 if (!perm)
1007                         ret = -EPERM;
1008                 else
1009                         ret = con_set_trans_old(up);
1010                 break;
1011
1012         case GIO_SCRNMAP:
1013                 ret = con_get_trans_old(up);
1014                 break;
1015
1016         case PIO_UNISCRNMAP:
1017                 if (!perm)
1018                         ret = -EPERM;
1019                 else
1020                         ret = con_set_trans_new(up);
1021                 break;
1022
1023         case GIO_UNISCRNMAP:
1024                 ret = con_get_trans_new(up);
1025                 break;
1026
1027         case PIO_UNIMAPCLR:
1028                 if (!perm)
1029                         return -EPERM;
1030                 con_clear_unimap(vc);
1031                 break;
1032
1033         case PIO_UNIMAP:
1034         case GIO_UNIMAP:
1035                 ret = do_unimap_ioctl(cmd, up, perm, vc);
1036                 break;
1037
1038         case VT_LOCKSWITCH:
1039                 if (!capable(CAP_SYS_TTY_CONFIG))
1040                         return -EPERM;
1041                 vt_dont_switch = true;
1042                 break;
1043         case VT_UNLOCKSWITCH:
1044                 if (!capable(CAP_SYS_TTY_CONFIG))
1045                         return -EPERM;
1046                 vt_dont_switch = false;
1047                 break;
1048         case VT_GETHIFONTMASK:
1049                 ret = put_user(vc->vc_hi_font_mask,
1050                                         (unsigned short __user *)arg);
1051                 break;
1052         case VT_WAITEVENT:
1053                 ret = vt_event_wait_ioctl((struct vt_event __user *)arg);
1054                 break;
1055         default:
1056                 ret = -ENOIOCTLCMD;
1057         }
1058 out:
1059         return ret;
1060 }
1061
1062 void reset_vc(struct vc_data *vc)
1063 {
1064         vc->vc_mode = KD_TEXT;
1065         vt_reset_unicode(vc->vc_num);
1066         vc->vt_mode.mode = VT_AUTO;
1067         vc->vt_mode.waitv = 0;
1068         vc->vt_mode.relsig = 0;
1069         vc->vt_mode.acqsig = 0;
1070         vc->vt_mode.frsig = 0;
1071         put_pid(vc->vt_pid);
1072         vc->vt_pid = NULL;
1073         vc->vt_newvt = -1;
1074         if (!in_interrupt())    /* Via keyboard.c:SAK() - akpm */
1075                 reset_palette(vc);
1076 }
1077
1078 void vc_SAK(struct work_struct *work)
1079 {
1080         struct vc *vc_con =
1081                 container_of(work, struct vc, SAK_work);
1082         struct vc_data *vc;
1083         struct tty_struct *tty;
1084
1085         console_lock();
1086         vc = vc_con->d;
1087         if (vc) {
1088                 /* FIXME: review tty ref counting */
1089                 tty = vc->port.tty;
1090                 /*
1091                  * SAK should also work in all raw modes and reset
1092                  * them properly.
1093                  */
1094                 if (tty)
1095                         __do_SAK(tty);
1096                 reset_vc(vc);
1097         }
1098         console_unlock();
1099 }
1100
1101 #ifdef CONFIG_COMPAT
1102
1103 struct compat_consolefontdesc {
1104         unsigned short charcount;       /* characters in font (256 or 512) */
1105         unsigned short charheight;      /* scan lines per character (1-32) */
1106         compat_caddr_t chardata;        /* font data in expanded form */
1107 };
1108
1109 static inline int
1110 compat_fontx_ioctl(struct vc_data *vc, int cmd,
1111                    struct compat_consolefontdesc __user *user_cfd,
1112                    int perm, struct console_font_op *op)
1113 {
1114         struct compat_consolefontdesc cfdarg;
1115         int i;
1116
1117         if (copy_from_user(&cfdarg, user_cfd, sizeof(struct compat_consolefontdesc)))
1118                 return -EFAULT;
1119
1120         switch (cmd) {
1121         case PIO_FONTX:
1122                 if (!perm)
1123                         return -EPERM;
1124                 op->op = KD_FONT_OP_SET;
1125                 op->flags = KD_FONT_FLAG_OLD;
1126                 op->width = 8;
1127                 op->height = cfdarg.charheight;
1128                 op->charcount = cfdarg.charcount;
1129                 op->data = compat_ptr(cfdarg.chardata);
1130                 return con_font_op(vc, op);
1131
1132         case GIO_FONTX:
1133                 op->op = KD_FONT_OP_GET;
1134                 op->flags = KD_FONT_FLAG_OLD;
1135                 op->width = 8;
1136                 op->height = cfdarg.charheight;
1137                 op->charcount = cfdarg.charcount;
1138                 op->data = compat_ptr(cfdarg.chardata);
1139                 i = con_font_op(vc, op);
1140                 if (i)
1141                         return i;
1142                 cfdarg.charheight = op->height;
1143                 cfdarg.charcount = op->charcount;
1144                 if (copy_to_user(user_cfd, &cfdarg, sizeof(struct compat_consolefontdesc)))
1145                         return -EFAULT;
1146                 return 0;
1147         }
1148         return -EINVAL;
1149 }
1150
1151 struct compat_console_font_op {
1152         compat_uint_t op;        /* operation code KD_FONT_OP_* */
1153         compat_uint_t flags;     /* KD_FONT_FLAG_* */
1154         compat_uint_t width, height;     /* font size */
1155         compat_uint_t charcount;
1156         compat_caddr_t data;    /* font data with height fixed to 32 */
1157 };
1158
1159 static inline int
1160 compat_kdfontop_ioctl(struct compat_console_font_op __user *fontop,
1161                          int perm, struct console_font_op *op, struct vc_data *vc)
1162 {
1163         int i;
1164
1165         if (copy_from_user(op, fontop, sizeof(struct compat_console_font_op)))
1166                 return -EFAULT;
1167         if (!perm && op->op != KD_FONT_OP_GET)
1168                 return -EPERM;
1169         op->data = compat_ptr(((struct compat_console_font_op *)op)->data);
1170         i = con_font_op(vc, op);
1171         if (i)
1172                 return i;
1173         ((struct compat_console_font_op *)op)->data = (unsigned long)op->data;
1174         if (copy_to_user(fontop, op, sizeof(struct compat_console_font_op)))
1175                 return -EFAULT;
1176         return 0;
1177 }
1178
1179 struct compat_unimapdesc {
1180         unsigned short entry_ct;
1181         compat_caddr_t entries;
1182 };
1183
1184 static inline int
1185 compat_unimap_ioctl(unsigned int cmd, struct compat_unimapdesc __user *user_ud,
1186                          int perm, struct vc_data *vc)
1187 {
1188         struct compat_unimapdesc tmp;
1189         struct unipair __user *tmp_entries;
1190
1191         if (copy_from_user(&tmp, user_ud, sizeof tmp))
1192                 return -EFAULT;
1193         tmp_entries = compat_ptr(tmp.entries);
1194         if (tmp_entries)
1195                 if (!access_ok(VERIFY_WRITE, tmp_entries,
1196                                 tmp.entry_ct*sizeof(struct unipair)))
1197                         return -EFAULT;
1198         switch (cmd) {
1199         case PIO_UNIMAP:
1200                 if (!perm)
1201                         return -EPERM;
1202                 return con_set_unimap(vc, tmp.entry_ct, tmp_entries);
1203         case GIO_UNIMAP:
1204                 if (!perm && fg_console != vc->vc_num)
1205                         return -EPERM;
1206                 return con_get_unimap(vc, tmp.entry_ct, &(user_ud->entry_ct), tmp_entries);
1207         }
1208         return 0;
1209 }
1210
1211 long vt_compat_ioctl(struct tty_struct *tty,
1212              unsigned int cmd, unsigned long arg)
1213 {
1214         struct vc_data *vc = tty->driver_data;
1215         struct console_font_op op;      /* used in multiple places here */
1216         void __user *up = (void __user *)arg;
1217         int perm;
1218         int ret = 0;
1219
1220         /*
1221          * To have permissions to do most of the vt ioctls, we either have
1222          * to be the owner of the tty, or have CAP_SYS_TTY_CONFIG.
1223          */
1224         perm = 0;
1225         if (current->signal->tty == tty || capable(CAP_SYS_TTY_CONFIG))
1226                 perm = 1;
1227
1228         switch (cmd) {
1229         /*
1230          * these need special handlers for incompatible data structures
1231          */
1232         case PIO_FONTX:
1233         case GIO_FONTX:
1234                 ret = compat_fontx_ioctl(vc, cmd, up, perm, &op);
1235                 break;
1236
1237         case KDFONTOP:
1238                 ret = compat_kdfontop_ioctl(up, perm, &op, vc);
1239                 break;
1240
1241         case PIO_UNIMAP:
1242         case GIO_UNIMAP:
1243                 ret = compat_unimap_ioctl(cmd, up, perm, vc);
1244                 break;
1245
1246         /*
1247          * all these treat 'arg' as an integer
1248          */
1249         case KIOCSOUND:
1250         case KDMKTONE:
1251 #ifdef CONFIG_X86
1252         case KDADDIO:
1253         case KDDELIO:
1254 #endif
1255         case KDSETMODE:
1256         case KDMAPDISP:
1257         case KDUNMAPDISP:
1258         case KDSKBMODE:
1259         case KDSKBMETA:
1260         case KDSKBLED:
1261         case KDSETLED:
1262         case KDSIGACCEPT:
1263         case VT_ACTIVATE:
1264         case VT_WAITACTIVE:
1265         case VT_RELDISP:
1266         case VT_DISALLOCATE:
1267         case VT_RESIZE:
1268         case VT_RESIZEX:
1269                 goto fallback;
1270
1271         /*
1272          * the rest has a compatible data structure behind arg,
1273          * but we have to convert it to a proper 64 bit pointer.
1274          */
1275         default:
1276                 arg = (unsigned long)compat_ptr(arg);
1277                 goto fallback;
1278         }
1279
1280         return ret;
1281
1282 fallback:
1283         return vt_ioctl(tty, cmd, arg);
1284 }
1285
1286
1287 #endif /* CONFIG_COMPAT */
1288
1289
1290 /*
1291  * Performs the back end of a vt switch. Called under the console
1292  * semaphore.
1293  */
1294 static void complete_change_console(struct vc_data *vc)
1295 {
1296         unsigned char old_vc_mode;
1297         int old = fg_console;
1298
1299         last_console = fg_console;
1300
1301         /*
1302          * If we're switching, we could be going from KD_GRAPHICS to
1303          * KD_TEXT mode or vice versa, which means we need to blank or
1304          * unblank the screen later.
1305          */
1306         old_vc_mode = vc_cons[fg_console].d->vc_mode;
1307         switch_screen(vc);
1308
1309         /*
1310          * This can't appear below a successful kill_pid().  If it did,
1311          * then the *blank_screen operation could occur while X, having
1312          * received acqsig, is waking up on another processor.  This
1313          * condition can lead to overlapping accesses to the VGA range
1314          * and the framebuffer (causing system lockups).
1315          *
1316          * To account for this we duplicate this code below only if the
1317          * controlling process is gone and we've called reset_vc.
1318          */
1319         if (old_vc_mode != vc->vc_mode) {
1320                 if (vc->vc_mode == KD_TEXT)
1321                         do_unblank_screen(1);
1322                 else
1323                         do_blank_screen(1);
1324         }
1325
1326         /*
1327          * If this new console is under process control, send it a signal
1328          * telling it that it has acquired. Also check if it has died and
1329          * clean up (similar to logic employed in change_console())
1330          */
1331         if (vc->vt_mode.mode == VT_PROCESS) {
1332                 /*
1333                  * Send the signal as privileged - kill_pid() will
1334                  * tell us if the process has gone or something else
1335                  * is awry
1336                  */
1337                 if (kill_pid(vc->vt_pid, vc->vt_mode.acqsig, 1) != 0) {
1338                 /*
1339                  * The controlling process has died, so we revert back to
1340                  * normal operation. In this case, we'll also change back
1341                  * to KD_TEXT mode. I'm not sure if this is strictly correct
1342                  * but it saves the agony when the X server dies and the screen
1343                  * remains blanked due to KD_GRAPHICS! It would be nice to do
1344                  * this outside of VT_PROCESS but there is no single process
1345                  * to account for and tracking tty count may be undesirable.
1346                  */
1347                         reset_vc(vc);
1348
1349                         if (old_vc_mode != vc->vc_mode) {
1350                                 if (vc->vc_mode == KD_TEXT)
1351                                         do_unblank_screen(1);
1352                                 else
1353                                         do_blank_screen(1);
1354                         }
1355                 }
1356         }
1357
1358         /*
1359          * Wake anyone waiting for their VT to activate
1360          */
1361         vt_event_post(VT_EVENT_SWITCH, old, vc->vc_num);
1362         return;
1363 }
1364
1365 /*
1366  * Performs the front-end of a vt switch
1367  */
1368 void change_console(struct vc_data *new_vc)
1369 {
1370         struct vc_data *vc;
1371
1372         if (!new_vc || new_vc->vc_num == fg_console || vt_dont_switch)
1373                 return;
1374
1375         /*
1376          * If this vt is in process mode, then we need to handshake with
1377          * that process before switching. Essentially, we store where that
1378          * vt wants to switch to and wait for it to tell us when it's done
1379          * (via VT_RELDISP ioctl).
1380          *
1381          * We also check to see if the controlling process still exists.
1382          * If it doesn't, we reset this vt to auto mode and continue.
1383          * This is a cheap way to track process control. The worst thing
1384          * that can happen is: we send a signal to a process, it dies, and
1385          * the switch gets "lost" waiting for a response; hopefully, the
1386          * user will try again, we'll detect the process is gone (unless
1387          * the user waits just the right amount of time :-) and revert the
1388          * vt to auto control.
1389          */
1390         vc = vc_cons[fg_console].d;
1391         if (vc->vt_mode.mode == VT_PROCESS) {
1392                 /*
1393                  * Send the signal as privileged - kill_pid() will
1394                  * tell us if the process has gone or something else
1395                  * is awry.
1396                  *
1397                  * We need to set vt_newvt *before* sending the signal or we
1398                  * have a race.
1399                  */
1400                 vc->vt_newvt = new_vc->vc_num;
1401                 if (kill_pid(vc->vt_pid, vc->vt_mode.relsig, 1) == 0) {
1402                         /*
1403                          * It worked. Mark the vt to switch to and
1404                          * return. The process needs to send us a
1405                          * VT_RELDISP ioctl to complete the switch.
1406                          */
1407                         return;
1408                 }
1409
1410                 /*
1411                  * The controlling process has died, so we revert back to
1412                  * normal operation. In this case, we'll also change back
1413                  * to KD_TEXT mode. I'm not sure if this is strictly correct
1414                  * but it saves the agony when the X server dies and the screen
1415                  * remains blanked due to KD_GRAPHICS! It would be nice to do
1416                  * this outside of VT_PROCESS but there is no single process
1417                  * to account for and tracking tty count may be undesirable.
1418                  */
1419                 reset_vc(vc);
1420
1421                 /*
1422                  * Fall through to normal (VT_AUTO) handling of the switch...
1423                  */
1424         }
1425
1426         /*
1427          * Ignore all switches in KD_GRAPHICS+VT_AUTO mode
1428          */
1429         if (vc->vc_mode == KD_GRAPHICS)
1430                 return;
1431
1432         complete_change_console(new_vc);
1433 }
1434
1435 /* Perform a kernel triggered VT switch for suspend/resume */
1436
1437 static int disable_vt_switch;
1438
1439 int vt_move_to_console(unsigned int vt, int alloc)
1440 {
1441         int prev;
1442
1443         console_lock();
1444         /* Graphics mode - up to X */
1445         if (disable_vt_switch) {
1446                 console_unlock();
1447                 return 0;
1448         }
1449         prev = fg_console;
1450
1451         if (alloc && vc_allocate(vt)) {
1452                 /* we can't have a free VC for now. Too bad,
1453                  * we don't want to mess the screen for now. */
1454                 console_unlock();
1455                 return -ENOSPC;
1456         }
1457
1458         if (set_console(vt)) {
1459                 /*
1460                  * We're unable to switch to the SUSPEND_CONSOLE.
1461                  * Let the calling function know so it can decide
1462                  * what to do.
1463                  */
1464                 console_unlock();
1465                 return -EIO;
1466         }
1467         console_unlock();
1468         if (vt_waitactive(vt + 1)) {
1469                 pr_debug("Suspend: Can't switch VCs.");
1470                 return -EINTR;
1471         }
1472         return prev;
1473 }
1474
1475 /*
1476  * Normally during a suspend, we allocate a new console and switch to it.
1477  * When we resume, we switch back to the original console.  This switch
1478  * can be slow, so on systems where the framebuffer can handle restoration
1479  * of video registers anyways, there's little point in doing the console
1480  * switch.  This function allows you to disable it by passing it '0'.
1481  */
1482 void pm_set_vt_switch(int do_switch)
1483 {
1484         console_lock();
1485         disable_vt_switch = !do_switch;
1486         console_unlock();
1487 }
1488 EXPORT_SYMBOL(pm_set_vt_switch);