GNU Linux-libre 4.19.268-gnu1
[releases.git] / net / llc / af_llc.c
1 /*
2  * af_llc.c - LLC User Interface SAPs
3  * Description:
4  *   Functions in this module are implementation of socket based llc
5  *   communications for the Linux operating system. Support of llc class
6  *   one and class two is provided via SOCK_DGRAM and SOCK_STREAM
7  *   respectively.
8  *
9  *   An llc2 connection is (mac + sap), only one llc2 sap connection
10  *   is allowed per mac. Though one sap may have multiple mac + sap
11  *   connections.
12  *
13  * Copyright (c) 2001 by Jay Schulist <jschlst@samba.org>
14  *               2002-2003 by Arnaldo Carvalho de Melo <acme@conectiva.com.br>
15  *
16  * This program can be redistributed or modified under the terms of the
17  * GNU General Public License as published by the Free Software Foundation.
18  * This program is distributed without any warranty or implied warranty
19  * of merchantability or fitness for a particular purpose.
20  *
21  * See the GNU General Public License for more details.
22  */
23 #include <linux/compiler.h>
24 #include <linux/kernel.h>
25 #include <linux/module.h>
26 #include <linux/rtnetlink.h>
27 #include <linux/init.h>
28 #include <linux/slab.h>
29 #include <linux/sched/signal.h>
30
31 #include <net/llc.h>
32 #include <net/llc_sap.h>
33 #include <net/llc_pdu.h>
34 #include <net/llc_conn.h>
35 #include <net/tcp_states.h>
36
37 /* remember: uninitialized global data is zeroed because its in .bss */
38 static u16 llc_ui_sap_last_autoport = LLC_SAP_DYN_START;
39 static u16 llc_ui_sap_link_no_max[256];
40 static struct sockaddr_llc llc_ui_addrnull;
41 static const struct proto_ops llc_ui_ops;
42
43 static bool llc_ui_wait_for_conn(struct sock *sk, long timeout);
44 static int llc_ui_wait_for_disc(struct sock *sk, long timeout);
45 static int llc_ui_wait_for_busy_core(struct sock *sk, long timeout);
46
47 #if 0
48 #define dprintk(args...) printk(KERN_DEBUG args)
49 #else
50 #define dprintk(args...)
51 #endif
52
53 /* Maybe we'll add some more in the future. */
54 #define LLC_CMSG_PKTINFO        1
55
56
57 /**
58  *      llc_ui_next_link_no - return the next unused link number for a sap
59  *      @sap: Address of sap to get link number from.
60  *
61  *      Return the next unused link number for a given sap.
62  */
63 static inline u16 llc_ui_next_link_no(int sap)
64 {
65         return llc_ui_sap_link_no_max[sap]++;
66 }
67
68 /**
69  *      llc_proto_type - return eth protocol for ARP header type
70  *      @arphrd: ARP header type.
71  *
72  *      Given an ARP header type return the corresponding ethernet protocol.
73  */
74 static inline __be16 llc_proto_type(u16 arphrd)
75 {
76         return htons(ETH_P_802_2);
77 }
78
79 /**
80  *      llc_ui_addr_null - determines if a address structure is null
81  *      @addr: Address to test if null.
82  */
83 static inline u8 llc_ui_addr_null(struct sockaddr_llc *addr)
84 {
85         return !memcmp(addr, &llc_ui_addrnull, sizeof(*addr));
86 }
87
88 /**
89  *      llc_ui_header_len - return length of llc header based on operation
90  *      @sk: Socket which contains a valid llc socket type.
91  *      @addr: Complete sockaddr_llc structure received from the user.
92  *
93  *      Provide the length of the llc header depending on what kind of
94  *      operation the user would like to perform and the type of socket.
95  *      Returns the correct llc header length.
96  */
97 static inline u8 llc_ui_header_len(struct sock *sk, struct sockaddr_llc *addr)
98 {
99         u8 rc = LLC_PDU_LEN_U;
100
101         if (addr->sllc_test)
102                 rc = LLC_PDU_LEN_U;
103         else if (addr->sllc_xid)
104                 /* We need to expand header to sizeof(struct llc_xid_info)
105                  * since llc_pdu_init_as_xid_cmd() sets 4,5,6 bytes of LLC header
106                  * as XID PDU. In llc_ui_sendmsg() we reserved header size and then
107                  * filled all other space with user data. If we won't reserve this
108                  * bytes, llc_pdu_init_as_xid_cmd() will overwrite user data
109                  */
110                 rc = LLC_PDU_LEN_U_XID;
111         else if (sk->sk_type == SOCK_STREAM)
112                 rc = LLC_PDU_LEN_I;
113         return rc;
114 }
115
116 /**
117  *      llc_ui_send_data - send data via reliable llc2 connection
118  *      @sk: Connection the socket is using.
119  *      @skb: Data the user wishes to send.
120  *      @noblock: can we block waiting for data?
121  *
122  *      Send data via reliable llc2 connection.
123  *      Returns 0 upon success, non-zero if action did not succeed.
124  *
125  *      This function always consumes a reference to the skb.
126  */
127 static int llc_ui_send_data(struct sock* sk, struct sk_buff *skb, int noblock)
128 {
129         struct llc_sock* llc = llc_sk(sk);
130
131         if (unlikely(llc_data_accept_state(llc->state) ||
132                      llc->remote_busy_flag ||
133                      llc->p_flag)) {
134                 long timeout = sock_sndtimeo(sk, noblock);
135                 int rc;
136
137                 rc = llc_ui_wait_for_busy_core(sk, timeout);
138                 if (rc) {
139                         kfree_skb(skb);
140                         return rc;
141                 }
142         }
143         return llc_build_and_send_pkt(sk, skb);
144 }
145
146 static void llc_ui_sk_init(struct socket *sock, struct sock *sk)
147 {
148         sock_graft(sk, sock);
149         sk->sk_type     = sock->type;
150         sock->ops       = &llc_ui_ops;
151 }
152
153 static struct proto llc_proto = {
154         .name     = "LLC",
155         .owner    = THIS_MODULE,
156         .obj_size = sizeof(struct llc_sock),
157         .slab_flags = SLAB_TYPESAFE_BY_RCU,
158 };
159
160 /**
161  *      llc_ui_create - alloc and init a new llc_ui socket
162  *      @net: network namespace (must be default network)
163  *      @sock: Socket to initialize and attach allocated sk to.
164  *      @protocol: Unused.
165  *      @kern: on behalf of kernel or userspace
166  *
167  *      Allocate and initialize a new llc_ui socket, validate the user wants a
168  *      socket type we have available.
169  *      Returns 0 upon success, negative upon failure.
170  */
171 static int llc_ui_create(struct net *net, struct socket *sock, int protocol,
172                          int kern)
173 {
174         struct sock *sk;
175         int rc = -ESOCKTNOSUPPORT;
176
177         if (!ns_capable(net->user_ns, CAP_NET_RAW))
178                 return -EPERM;
179
180         if (!net_eq(net, &init_net))
181                 return -EAFNOSUPPORT;
182
183         if (likely(sock->type == SOCK_DGRAM || sock->type == SOCK_STREAM)) {
184                 rc = -ENOMEM;
185                 sk = llc_sk_alloc(net, PF_LLC, GFP_KERNEL, &llc_proto, kern);
186                 if (sk) {
187                         rc = 0;
188                         llc_ui_sk_init(sock, sk);
189                 }
190         }
191         return rc;
192 }
193
194 /**
195  *      llc_ui_release - shutdown socket
196  *      @sock: Socket to release.
197  *
198  *      Shutdown and deallocate an existing socket.
199  */
200 static int llc_ui_release(struct socket *sock)
201 {
202         struct sock *sk = sock->sk;
203         struct llc_sock *llc;
204
205         if (unlikely(sk == NULL))
206                 goto out;
207         sock_hold(sk);
208         lock_sock(sk);
209         llc = llc_sk(sk);
210         dprintk("%s: closing local(%02X) remote(%02X)\n", __func__,
211                 llc->laddr.lsap, llc->daddr.lsap);
212         if (!llc_send_disc(sk))
213                 llc_ui_wait_for_disc(sk, sk->sk_rcvtimeo);
214         if (!sock_flag(sk, SOCK_ZAPPED)) {
215                 struct llc_sap *sap = llc->sap;
216
217                 /* Hold this for release_sock(), so that llc_backlog_rcv()
218                  * could still use it.
219                  */
220                 llc_sap_hold(sap);
221                 llc_sap_remove_socket(llc->sap, sk);
222                 release_sock(sk);
223                 llc_sap_put(sap);
224         } else {
225                 release_sock(sk);
226         }
227         if (llc->dev)
228                 dev_put(llc->dev);
229         sock_put(sk);
230         llc_sk_free(sk);
231 out:
232         return 0;
233 }
234
235 /**
236  *      llc_ui_autoport - provide dynamically allocate SAP number
237  *
238  *      Provide the caller with a dynamically allocated SAP number according
239  *      to the rules that are set in this function. Returns: 0, upon failure,
240  *      SAP number otherwise.
241  */
242 static int llc_ui_autoport(void)
243 {
244         struct llc_sap *sap;
245         int i, tries = 0;
246
247         while (tries < LLC_SAP_DYN_TRIES) {
248                 for (i = llc_ui_sap_last_autoport;
249                      i < LLC_SAP_DYN_STOP; i += 2) {
250                         sap = llc_sap_find(i);
251                         if (!sap) {
252                                 llc_ui_sap_last_autoport = i + 2;
253                                 goto out;
254                         }
255                         llc_sap_put(sap);
256                 }
257                 llc_ui_sap_last_autoport = LLC_SAP_DYN_START;
258                 tries++;
259         }
260         i = 0;
261 out:
262         return i;
263 }
264
265 /**
266  *      llc_ui_autobind - automatically bind a socket to a sap
267  *      @sock: socket to bind
268  *      @addr: address to connect to
269  *
270  *      Used by llc_ui_connect and llc_ui_sendmsg when the user hasn't
271  *      specifically used llc_ui_bind to bind to an specific address/sap
272  *
273  *      Returns: 0 upon success, negative otherwise.
274  */
275 static int llc_ui_autobind(struct socket *sock, struct sockaddr_llc *addr)
276 {
277         struct sock *sk = sock->sk;
278         struct llc_sock *llc = llc_sk(sk);
279         struct net_device *dev = NULL;
280         struct llc_sap *sap;
281         int rc = -EINVAL;
282
283         if (!sock_flag(sk, SOCK_ZAPPED))
284                 goto out;
285         if (!addr->sllc_arphrd)
286                 addr->sllc_arphrd = ARPHRD_ETHER;
287         if (addr->sllc_arphrd != ARPHRD_ETHER)
288                 goto out;
289         rc = -ENODEV;
290         if (sk->sk_bound_dev_if) {
291                 dev = dev_get_by_index(&init_net, sk->sk_bound_dev_if);
292                 if (dev && addr->sllc_arphrd != dev->type) {
293                         dev_put(dev);
294                         dev = NULL;
295                 }
296         } else
297                 dev = dev_getfirstbyhwtype(&init_net, addr->sllc_arphrd);
298         if (!dev)
299                 goto out;
300         rc = -EUSERS;
301         llc->laddr.lsap = llc_ui_autoport();
302         if (!llc->laddr.lsap)
303                 goto out;
304         rc = -EBUSY; /* some other network layer is using the sap */
305         sap = llc_sap_open(llc->laddr.lsap, NULL);
306         if (!sap)
307                 goto out;
308
309         /* Note: We do not expect errors from this point. */
310         llc->dev = dev;
311         dev = NULL;
312
313         memcpy(llc->laddr.mac, llc->dev->dev_addr, IFHWADDRLEN);
314         memcpy(&llc->addr, addr, sizeof(llc->addr));
315         /* assign new connection to its SAP */
316         llc_sap_add_socket(sap, sk);
317         sock_reset_flag(sk, SOCK_ZAPPED);
318         rc = 0;
319 out:
320         dev_put(dev);
321         return rc;
322 }
323
324 /**
325  *      llc_ui_bind - bind a socket to a specific address.
326  *      @sock: Socket to bind an address to.
327  *      @uaddr: Address the user wants the socket bound to.
328  *      @addrlen: Length of the uaddr structure.
329  *
330  *      Bind a socket to a specific address. For llc a user is able to bind to
331  *      a specific sap only or mac + sap.
332  *      If the user desires to bind to a specific mac + sap, it is possible to
333  *      have multiple sap connections via multiple macs.
334  *      Bind and autobind for that matter must enforce the correct sap usage
335  *      otherwise all hell will break loose.
336  *      Returns: 0 upon success, negative otherwise.
337  */
338 static int llc_ui_bind(struct socket *sock, struct sockaddr *uaddr, int addrlen)
339 {
340         struct sockaddr_llc *addr = (struct sockaddr_llc *)uaddr;
341         struct sock *sk = sock->sk;
342         struct llc_sock *llc = llc_sk(sk);
343         struct net_device *dev = NULL;
344         struct llc_sap *sap;
345         int rc = -EINVAL;
346
347         dprintk("%s: binding %02X\n", __func__, addr->sllc_sap);
348
349         lock_sock(sk);
350         if (unlikely(!sock_flag(sk, SOCK_ZAPPED) || addrlen != sizeof(*addr)))
351                 goto out;
352         rc = -EAFNOSUPPORT;
353         if (!addr->sllc_arphrd)
354                 addr->sllc_arphrd = ARPHRD_ETHER;
355         if (unlikely(addr->sllc_family != AF_LLC || addr->sllc_arphrd != ARPHRD_ETHER))
356                 goto out;
357         rc = -ENODEV;
358         rcu_read_lock();
359         if (sk->sk_bound_dev_if) {
360                 dev = dev_get_by_index_rcu(&init_net, sk->sk_bound_dev_if);
361                 if (dev) {
362                         if (is_zero_ether_addr(addr->sllc_mac))
363                                 memcpy(addr->sllc_mac, dev->dev_addr,
364                                        IFHWADDRLEN);
365                         if (addr->sllc_arphrd != dev->type ||
366                             !ether_addr_equal(addr->sllc_mac,
367                                               dev->dev_addr)) {
368                                 rc = -EINVAL;
369                                 dev = NULL;
370                         }
371                 }
372         } else {
373                 dev = dev_getbyhwaddr_rcu(&init_net, addr->sllc_arphrd,
374                                            addr->sllc_mac);
375         }
376         if (dev)
377                 dev_hold(dev);
378         rcu_read_unlock();
379         if (!dev)
380                 goto out;
381         if (!addr->sllc_sap) {
382                 rc = -EUSERS;
383                 addr->sllc_sap = llc_ui_autoport();
384                 if (!addr->sllc_sap)
385                         goto out;
386         }
387         sap = llc_sap_find(addr->sllc_sap);
388         if (!sap) {
389                 sap = llc_sap_open(addr->sllc_sap, NULL);
390                 rc = -EBUSY; /* some other network layer is using the sap */
391                 if (!sap)
392                         goto out;
393         } else {
394                 struct llc_addr laddr, daddr;
395                 struct sock *ask;
396
397                 memset(&laddr, 0, sizeof(laddr));
398                 memset(&daddr, 0, sizeof(daddr));
399                 /*
400                  * FIXME: check if the address is multicast,
401                  *        only SOCK_DGRAM can do this.
402                  */
403                 memcpy(laddr.mac, addr->sllc_mac, IFHWADDRLEN);
404                 laddr.lsap = addr->sllc_sap;
405                 rc = -EADDRINUSE; /* mac + sap clash. */
406                 ask = llc_lookup_established(sap, &daddr, &laddr);
407                 if (ask) {
408                         sock_put(ask);
409                         goto out_put;
410                 }
411         }
412
413         /* Note: We do not expect errors from this point. */
414         llc->dev = dev;
415         dev = NULL;
416
417         llc->laddr.lsap = addr->sllc_sap;
418         memcpy(llc->laddr.mac, addr->sllc_mac, IFHWADDRLEN);
419         memcpy(&llc->addr, addr, sizeof(llc->addr));
420         /* assign new connection to its SAP */
421         llc_sap_add_socket(sap, sk);
422         sock_reset_flag(sk, SOCK_ZAPPED);
423         rc = 0;
424 out_put:
425         llc_sap_put(sap);
426 out:
427         dev_put(dev);
428         release_sock(sk);
429         return rc;
430 }
431
432 /**
433  *      llc_ui_shutdown - shutdown a connect llc2 socket.
434  *      @sock: Socket to shutdown.
435  *      @how: What part of the socket to shutdown.
436  *
437  *      Shutdown a connected llc2 socket. Currently this function only supports
438  *      shutting down both sends and receives (2), we could probably make this
439  *      function such that a user can shutdown only half the connection but not
440  *      right now.
441  *      Returns: 0 upon success, negative otherwise.
442  */
443 static int llc_ui_shutdown(struct socket *sock, int how)
444 {
445         struct sock *sk = sock->sk;
446         int rc = -ENOTCONN;
447
448         lock_sock(sk);
449         if (unlikely(sk->sk_state != TCP_ESTABLISHED))
450                 goto out;
451         rc = -EINVAL;
452         if (how != 2)
453                 goto out;
454         rc = llc_send_disc(sk);
455         if (!rc)
456                 rc = llc_ui_wait_for_disc(sk, sk->sk_rcvtimeo);
457         /* Wake up anyone sleeping in poll */
458         sk->sk_state_change(sk);
459 out:
460         release_sock(sk);
461         return rc;
462 }
463
464 /**
465  *      llc_ui_connect - Connect to a remote llc2 mac + sap.
466  *      @sock: Socket which will be connected to the remote destination.
467  *      @uaddr: Remote and possibly the local address of the new connection.
468  *      @addrlen: Size of uaddr structure.
469  *      @flags: Operational flags specified by the user.
470  *
471  *      Connect to a remote llc2 mac + sap. The caller must specify the
472  *      destination mac and address to connect to. If the user hasn't previously
473  *      called bind(2) with a smac the address of the first interface of the
474  *      specified arp type will be used.
475  *      This function will autobind if user did not previously call bind.
476  *      Returns: 0 upon success, negative otherwise.
477  */
478 static int llc_ui_connect(struct socket *sock, struct sockaddr *uaddr,
479                           int addrlen, int flags)
480 {
481         struct sock *sk = sock->sk;
482         struct llc_sock *llc = llc_sk(sk);
483         struct sockaddr_llc *addr = (struct sockaddr_llc *)uaddr;
484         int rc = -EINVAL;
485
486         lock_sock(sk);
487         if (unlikely(addrlen != sizeof(*addr)))
488                 goto out;
489         rc = -EAFNOSUPPORT;
490         if (unlikely(addr->sllc_family != AF_LLC))
491                 goto out;
492         if (unlikely(sk->sk_type != SOCK_STREAM))
493                 goto out;
494         rc = -EALREADY;
495         if (unlikely(sock->state == SS_CONNECTING))
496                 goto out;
497         /* bind connection to sap if user hasn't done it. */
498         if (sock_flag(sk, SOCK_ZAPPED)) {
499                 /* bind to sap with null dev, exclusive */
500                 rc = llc_ui_autobind(sock, addr);
501                 if (rc)
502                         goto out;
503         }
504         llc->daddr.lsap = addr->sllc_sap;
505         memcpy(llc->daddr.mac, addr->sllc_mac, IFHWADDRLEN);
506         sock->state = SS_CONNECTING;
507         sk->sk_state   = TCP_SYN_SENT;
508         llc->link   = llc_ui_next_link_no(llc->sap->laddr.lsap);
509         rc = llc_establish_connection(sk, llc->dev->dev_addr,
510                                       addr->sllc_mac, addr->sllc_sap);
511         if (rc) {
512                 dprintk("%s: llc_ui_send_conn failed :-(\n", __func__);
513                 sock->state  = SS_UNCONNECTED;
514                 sk->sk_state = TCP_CLOSE;
515                 goto out;
516         }
517
518         if (sk->sk_state == TCP_SYN_SENT) {
519                 const long timeo = sock_sndtimeo(sk, flags & O_NONBLOCK);
520
521                 if (!timeo || !llc_ui_wait_for_conn(sk, timeo))
522                         goto out;
523
524                 rc = sock_intr_errno(timeo);
525                 if (signal_pending(current))
526                         goto out;
527         }
528
529         if (sk->sk_state == TCP_CLOSE)
530                 goto sock_error;
531
532         sock->state = SS_CONNECTED;
533         rc = 0;
534 out:
535         release_sock(sk);
536         return rc;
537 sock_error:
538         rc = sock_error(sk) ? : -ECONNABORTED;
539         sock->state = SS_UNCONNECTED;
540         goto out;
541 }
542
543 /**
544  *      llc_ui_listen - allow a normal socket to accept incoming connections
545  *      @sock: Socket to allow incoming connections on.
546  *      @backlog: Number of connections to queue.
547  *
548  *      Allow a normal socket to accept incoming connections.
549  *      Returns 0 upon success, negative otherwise.
550  */
551 static int llc_ui_listen(struct socket *sock, int backlog)
552 {
553         struct sock *sk = sock->sk;
554         int rc = -EINVAL;
555
556         lock_sock(sk);
557         if (unlikely(sock->state != SS_UNCONNECTED))
558                 goto out;
559         rc = -EOPNOTSUPP;
560         if (unlikely(sk->sk_type != SOCK_STREAM))
561                 goto out;
562         rc = -EAGAIN;
563         if (sock_flag(sk, SOCK_ZAPPED))
564                 goto out;
565         rc = 0;
566         if (!(unsigned int)backlog)     /* BSDism */
567                 backlog = 1;
568         sk->sk_max_ack_backlog = backlog;
569         if (sk->sk_state != TCP_LISTEN) {
570                 sk->sk_ack_backlog = 0;
571                 sk->sk_state       = TCP_LISTEN;
572         }
573         sk->sk_socket->flags |= __SO_ACCEPTCON;
574 out:
575         release_sock(sk);
576         return rc;
577 }
578
579 static int llc_ui_wait_for_disc(struct sock *sk, long timeout)
580 {
581         DEFINE_WAIT_FUNC(wait, woken_wake_function);
582         int rc = 0;
583
584         add_wait_queue(sk_sleep(sk), &wait);
585         while (1) {
586                 if (sk_wait_event(sk, &timeout, sk->sk_state == TCP_CLOSE, &wait))
587                         break;
588                 rc = -ERESTARTSYS;
589                 if (signal_pending(current))
590                         break;
591                 rc = -EAGAIN;
592                 if (!timeout)
593                         break;
594                 rc = 0;
595         }
596         remove_wait_queue(sk_sleep(sk), &wait);
597         return rc;
598 }
599
600 static bool llc_ui_wait_for_conn(struct sock *sk, long timeout)
601 {
602         DEFINE_WAIT_FUNC(wait, woken_wake_function);
603
604         add_wait_queue(sk_sleep(sk), &wait);
605         while (1) {
606                 if (sk_wait_event(sk, &timeout, sk->sk_state != TCP_SYN_SENT, &wait))
607                         break;
608                 if (signal_pending(current) || !timeout)
609                         break;
610         }
611         remove_wait_queue(sk_sleep(sk), &wait);
612         return timeout;
613 }
614
615 static int llc_ui_wait_for_busy_core(struct sock *sk, long timeout)
616 {
617         DEFINE_WAIT_FUNC(wait, woken_wake_function);
618         struct llc_sock *llc = llc_sk(sk);
619         int rc;
620
621         add_wait_queue(sk_sleep(sk), &wait);
622         while (1) {
623                 rc = 0;
624                 if (sk_wait_event(sk, &timeout,
625                                   (sk->sk_shutdown & RCV_SHUTDOWN) ||
626                                   (!llc_data_accept_state(llc->state) &&
627                                    !llc->remote_busy_flag &&
628                                    !llc->p_flag), &wait))
629                         break;
630                 rc = -ERESTARTSYS;
631                 if (signal_pending(current))
632                         break;
633                 rc = -EAGAIN;
634                 if (!timeout)
635                         break;
636         }
637         remove_wait_queue(sk_sleep(sk), &wait);
638         return rc;
639 }
640
641 static int llc_wait_data(struct sock *sk, long timeo)
642 {
643         int rc;
644
645         while (1) {
646                 /*
647                  * POSIX 1003.1g mandates this order.
648                  */
649                 rc = sock_error(sk);
650                 if (rc)
651                         break;
652                 rc = 0;
653                 if (sk->sk_shutdown & RCV_SHUTDOWN)
654                         break;
655                 rc = -EAGAIN;
656                 if (!timeo)
657                         break;
658                 rc = sock_intr_errno(timeo);
659                 if (signal_pending(current))
660                         break;
661                 rc = 0;
662                 if (sk_wait_data(sk, &timeo, NULL))
663                         break;
664         }
665         return rc;
666 }
667
668 static void llc_cmsg_rcv(struct msghdr *msg, struct sk_buff *skb)
669 {
670         struct llc_sock *llc = llc_sk(skb->sk);
671
672         if (llc->cmsg_flags & LLC_CMSG_PKTINFO) {
673                 struct llc_pktinfo info;
674
675                 memset(&info, 0, sizeof(info));
676                 info.lpi_ifindex = llc_sk(skb->sk)->dev->ifindex;
677                 llc_pdu_decode_dsap(skb, &info.lpi_sap);
678                 llc_pdu_decode_da(skb, info.lpi_mac);
679                 put_cmsg(msg, SOL_LLC, LLC_OPT_PKTINFO, sizeof(info), &info);
680         }
681 }
682
683 /**
684  *      llc_ui_accept - accept a new incoming connection.
685  *      @sock: Socket which connections arrive on.
686  *      @newsock: Socket to move incoming connection to.
687  *      @flags: User specified operational flags.
688  *      @kern: If the socket is kernel internal
689  *
690  *      Accept a new incoming connection.
691  *      Returns 0 upon success, negative otherwise.
692  */
693 static int llc_ui_accept(struct socket *sock, struct socket *newsock, int flags,
694                          bool kern)
695 {
696         struct sock *sk = sock->sk, *newsk;
697         struct llc_sock *llc, *newllc;
698         struct sk_buff *skb;
699         int rc = -EOPNOTSUPP;
700
701         dprintk("%s: accepting on %02X\n", __func__,
702                 llc_sk(sk)->laddr.lsap);
703         lock_sock(sk);
704         if (unlikely(sk->sk_type != SOCK_STREAM))
705                 goto out;
706         rc = -EINVAL;
707         if (unlikely(sock->state != SS_UNCONNECTED ||
708                      sk->sk_state != TCP_LISTEN))
709                 goto out;
710         /* wait for a connection to arrive. */
711         if (skb_queue_empty(&sk->sk_receive_queue)) {
712                 rc = llc_wait_data(sk, sk->sk_rcvtimeo);
713                 if (rc)
714                         goto out;
715         }
716         dprintk("%s: got a new connection on %02X\n", __func__,
717                 llc_sk(sk)->laddr.lsap);
718         skb = skb_dequeue(&sk->sk_receive_queue);
719         rc = -EINVAL;
720         if (!skb->sk)
721                 goto frees;
722         rc = 0;
723         newsk = skb->sk;
724         /* attach connection to a new socket. */
725         llc_ui_sk_init(newsock, newsk);
726         sock_reset_flag(newsk, SOCK_ZAPPED);
727         newsk->sk_state         = TCP_ESTABLISHED;
728         newsock->state          = SS_CONNECTED;
729         llc                     = llc_sk(sk);
730         newllc                  = llc_sk(newsk);
731         memcpy(&newllc->addr, &llc->addr, sizeof(newllc->addr));
732         newllc->link = llc_ui_next_link_no(newllc->laddr.lsap);
733
734         /* put original socket back into a clean listen state. */
735         sk->sk_state = TCP_LISTEN;
736         sk->sk_ack_backlog--;
737         dprintk("%s: ok success on %02X, client on %02X\n", __func__,
738                 llc_sk(sk)->addr.sllc_sap, newllc->daddr.lsap);
739 frees:
740         kfree_skb(skb);
741 out:
742         release_sock(sk);
743         return rc;
744 }
745
746 /**
747  *      llc_ui_recvmsg - copy received data to the socket user.
748  *      @sock: Socket to copy data from.
749  *      @msg: Various user space related information.
750  *      @len: Size of user buffer.
751  *      @flags: User specified flags.
752  *
753  *      Copy received data to the socket user.
754  *      Returns non-negative upon success, negative otherwise.
755  */
756 static int llc_ui_recvmsg(struct socket *sock, struct msghdr *msg, size_t len,
757                           int flags)
758 {
759         DECLARE_SOCKADDR(struct sockaddr_llc *, uaddr, msg->msg_name);
760         const int nonblock = flags & MSG_DONTWAIT;
761         struct sk_buff *skb = NULL;
762         struct sock *sk = sock->sk;
763         struct llc_sock *llc = llc_sk(sk);
764         size_t copied = 0;
765         u32 peek_seq = 0;
766         u32 *seq, skb_len;
767         unsigned long used;
768         int target;     /* Read at least this many bytes */
769         long timeo;
770
771         lock_sock(sk);
772         copied = -ENOTCONN;
773         if (unlikely(sk->sk_type == SOCK_STREAM && sk->sk_state == TCP_LISTEN))
774                 goto out;
775
776         timeo = sock_rcvtimeo(sk, nonblock);
777
778         seq = &llc->copied_seq;
779         if (flags & MSG_PEEK) {
780                 peek_seq = llc->copied_seq;
781                 seq = &peek_seq;
782         }
783
784         target = sock_rcvlowat(sk, flags & MSG_WAITALL, len);
785         copied = 0;
786
787         do {
788                 u32 offset;
789
790                 /*
791                  * We need to check signals first, to get correct SIGURG
792                  * handling. FIXME: Need to check this doesn't impact 1003.1g
793                  * and move it down to the bottom of the loop
794                  */
795                 if (signal_pending(current)) {
796                         if (copied)
797                                 break;
798                         copied = timeo ? sock_intr_errno(timeo) : -EAGAIN;
799                         break;
800                 }
801
802                 /* Next get a buffer. */
803
804                 skb = skb_peek(&sk->sk_receive_queue);
805                 if (skb) {
806                         offset = *seq;
807                         goto found_ok_skb;
808                 }
809                 /* Well, if we have backlog, try to process it now yet. */
810
811                 if (copied >= target && !READ_ONCE(sk->sk_backlog.tail))
812                         break;
813
814                 if (copied) {
815                         if (sk->sk_err ||
816                             sk->sk_state == TCP_CLOSE ||
817                             (sk->sk_shutdown & RCV_SHUTDOWN) ||
818                             !timeo ||
819                             (flags & MSG_PEEK))
820                                 break;
821                 } else {
822                         if (sock_flag(sk, SOCK_DONE))
823                                 break;
824
825                         if (sk->sk_err) {
826                                 copied = sock_error(sk);
827                                 break;
828                         }
829                         if (sk->sk_shutdown & RCV_SHUTDOWN)
830                                 break;
831
832                         if (sk->sk_type == SOCK_STREAM && sk->sk_state == TCP_CLOSE) {
833                                 if (!sock_flag(sk, SOCK_DONE)) {
834                                         /*
835                                          * This occurs when user tries to read
836                                          * from never connected socket.
837                                          */
838                                         copied = -ENOTCONN;
839                                         break;
840                                 }
841                                 break;
842                         }
843                         if (!timeo) {
844                                 copied = -EAGAIN;
845                                 break;
846                         }
847                 }
848
849                 if (copied >= target) { /* Do not sleep, just process backlog. */
850                         release_sock(sk);
851                         lock_sock(sk);
852                 } else
853                         sk_wait_data(sk, &timeo, NULL);
854
855                 if ((flags & MSG_PEEK) && peek_seq != llc->copied_seq) {
856                         net_dbg_ratelimited("LLC(%s:%d): Application bug, race in MSG_PEEK\n",
857                                             current->comm,
858                                             task_pid_nr(current));
859                         peek_seq = llc->copied_seq;
860                 }
861                 continue;
862         found_ok_skb:
863                 skb_len = skb->len;
864                 /* Ok so how much can we use? */
865                 used = skb->len - offset;
866                 if (len < used)
867                         used = len;
868
869                 if (!(flags & MSG_TRUNC)) {
870                         int rc = skb_copy_datagram_msg(skb, offset, msg, used);
871                         if (rc) {
872                                 /* Exception. Bailout! */
873                                 if (!copied)
874                                         copied = -EFAULT;
875                                 break;
876                         }
877                 }
878
879                 *seq += used;
880                 copied += used;
881                 len -= used;
882
883                 /* For non stream protcols we get one packet per recvmsg call */
884                 if (sk->sk_type != SOCK_STREAM)
885                         goto copy_uaddr;
886
887                 if (!(flags & MSG_PEEK)) {
888                         skb_unlink(skb, &sk->sk_receive_queue);
889                         kfree_skb(skb);
890                         *seq = 0;
891                 }
892
893                 /* Partial read */
894                 if (used + offset < skb_len)
895                         continue;
896         } while (len > 0);
897
898 out:
899         release_sock(sk);
900         return copied;
901 copy_uaddr:
902         if (uaddr != NULL && skb != NULL) {
903                 memcpy(uaddr, llc_ui_skb_cb(skb), sizeof(*uaddr));
904                 msg->msg_namelen = sizeof(*uaddr);
905         }
906         if (llc_sk(sk)->cmsg_flags)
907                 llc_cmsg_rcv(msg, skb);
908
909         if (!(flags & MSG_PEEK)) {
910                 skb_unlink(skb, &sk->sk_receive_queue);
911                 kfree_skb(skb);
912                 *seq = 0;
913         }
914
915         goto out;
916 }
917
918 /**
919  *      llc_ui_sendmsg - Transmit data provided by the socket user.
920  *      @sock: Socket to transmit data from.
921  *      @msg: Various user related information.
922  *      @len: Length of data to transmit.
923  *
924  *      Transmit data provided by the socket user.
925  *      Returns non-negative upon success, negative otherwise.
926  */
927 static int llc_ui_sendmsg(struct socket *sock, struct msghdr *msg, size_t len)
928 {
929         struct sock *sk = sock->sk;
930         struct llc_sock *llc = llc_sk(sk);
931         DECLARE_SOCKADDR(struct sockaddr_llc *, addr, msg->msg_name);
932         int flags = msg->msg_flags;
933         int noblock = flags & MSG_DONTWAIT;
934         struct sk_buff *skb = NULL;
935         size_t size = 0;
936         int rc = -EINVAL, copied = 0, hdrlen;
937
938         dprintk("%s: sending from %02X to %02X\n", __func__,
939                 llc->laddr.lsap, llc->daddr.lsap);
940         lock_sock(sk);
941         if (addr) {
942                 if (msg->msg_namelen < sizeof(*addr))
943                         goto out;
944         } else {
945                 if (llc_ui_addr_null(&llc->addr))
946                         goto out;
947                 addr = &llc->addr;
948         }
949         /* must bind connection to sap if user hasn't done it. */
950         if (sock_flag(sk, SOCK_ZAPPED)) {
951                 /* bind to sap with null dev, exclusive. */
952                 rc = llc_ui_autobind(sock, addr);
953                 if (rc)
954                         goto out;
955         }
956         hdrlen = llc->dev->hard_header_len + llc_ui_header_len(sk, addr);
957         size = hdrlen + len;
958         if (size > llc->dev->mtu)
959                 size = llc->dev->mtu;
960         copied = size - hdrlen;
961         rc = -EINVAL;
962         if (copied < 0)
963                 goto out;
964         release_sock(sk);
965         skb = sock_alloc_send_skb(sk, size, noblock, &rc);
966         lock_sock(sk);
967         if (!skb)
968                 goto out;
969         skb->dev      = llc->dev;
970         skb->protocol = llc_proto_type(addr->sllc_arphrd);
971         skb_reserve(skb, hdrlen);
972         rc = memcpy_from_msg(skb_put(skb, copied), msg, copied);
973         if (rc)
974                 goto out;
975         if (sk->sk_type == SOCK_DGRAM || addr->sllc_ua) {
976                 llc_build_and_send_ui_pkt(llc->sap, skb, addr->sllc_mac,
977                                           addr->sllc_sap);
978                 skb = NULL;
979                 goto out;
980         }
981         if (addr->sllc_test) {
982                 llc_build_and_send_test_pkt(llc->sap, skb, addr->sllc_mac,
983                                             addr->sllc_sap);
984                 skb = NULL;
985                 goto out;
986         }
987         if (addr->sllc_xid) {
988                 llc_build_and_send_xid_pkt(llc->sap, skb, addr->sllc_mac,
989                                            addr->sllc_sap);
990                 skb = NULL;
991                 goto out;
992         }
993         rc = -ENOPROTOOPT;
994         if (!(sk->sk_type == SOCK_STREAM && !addr->sllc_ua))
995                 goto out;
996         rc = llc_ui_send_data(sk, skb, noblock);
997         skb = NULL;
998 out:
999         kfree_skb(skb);
1000         if (rc)
1001                 dprintk("%s: failed sending from %02X to %02X: %d\n",
1002                         __func__, llc->laddr.lsap, llc->daddr.lsap, rc);
1003         release_sock(sk);
1004         return rc ? : copied;
1005 }
1006
1007 /**
1008  *      llc_ui_getname - return the address info of a socket
1009  *      @sock: Socket to get address of.
1010  *      @uaddr: Address structure to return information.
1011  *      @uaddrlen: Length of address structure.
1012  *      @peer: Does user want local or remote address information.
1013  *
1014  *      Return the address information of a socket.
1015  */
1016 static int llc_ui_getname(struct socket *sock, struct sockaddr *uaddr,
1017                           int peer)
1018 {
1019         struct sockaddr_llc sllc;
1020         struct sock *sk = sock->sk;
1021         struct llc_sock *llc = llc_sk(sk);
1022         int rc = -EBADF;
1023
1024         memset(&sllc, 0, sizeof(sllc));
1025         lock_sock(sk);
1026         if (sock_flag(sk, SOCK_ZAPPED))
1027                 goto out;
1028         if (peer) {
1029                 rc = -ENOTCONN;
1030                 if (sk->sk_state != TCP_ESTABLISHED)
1031                         goto out;
1032                 if(llc->dev)
1033                         sllc.sllc_arphrd = llc->dev->type;
1034                 sllc.sllc_sap = llc->daddr.lsap;
1035                 memcpy(&sllc.sllc_mac, &llc->daddr.mac, IFHWADDRLEN);
1036         } else {
1037                 rc = -EINVAL;
1038                 if (!llc->sap)
1039                         goto out;
1040                 sllc.sllc_sap = llc->sap->laddr.lsap;
1041
1042                 if (llc->dev) {
1043                         sllc.sllc_arphrd = llc->dev->type;
1044                         memcpy(&sllc.sllc_mac, llc->dev->dev_addr,
1045                                IFHWADDRLEN);
1046                 }
1047         }
1048         sllc.sllc_family = AF_LLC;
1049         memcpy(uaddr, &sllc, sizeof(sllc));
1050         rc = sizeof(sllc);
1051 out:
1052         release_sock(sk);
1053         return rc;
1054 }
1055
1056 /**
1057  *      llc_ui_ioctl - io controls for PF_LLC
1058  *      @sock: Socket to get/set info
1059  *      @cmd: command
1060  *      @arg: optional argument for cmd
1061  *
1062  *      get/set info on llc sockets
1063  */
1064 static int llc_ui_ioctl(struct socket *sock, unsigned int cmd,
1065                         unsigned long arg)
1066 {
1067         return -ENOIOCTLCMD;
1068 }
1069
1070 /**
1071  *      llc_ui_setsockopt - set various connection specific parameters.
1072  *      @sock: Socket to set options on.
1073  *      @level: Socket level user is requesting operations on.
1074  *      @optname: Operation name.
1075  *      @optval: User provided operation data.
1076  *      @optlen: Length of optval.
1077  *
1078  *      Set various connection specific parameters.
1079  */
1080 static int llc_ui_setsockopt(struct socket *sock, int level, int optname,
1081                              char __user *optval, unsigned int optlen)
1082 {
1083         struct sock *sk = sock->sk;
1084         struct llc_sock *llc = llc_sk(sk);
1085         unsigned int opt;
1086         int rc = -EINVAL;
1087
1088         lock_sock(sk);
1089         if (unlikely(level != SOL_LLC || optlen != sizeof(int)))
1090                 goto out;
1091         rc = get_user(opt, (int __user *)optval);
1092         if (rc)
1093                 goto out;
1094         rc = -EINVAL;
1095         switch (optname) {
1096         case LLC_OPT_RETRY:
1097                 if (opt > LLC_OPT_MAX_RETRY)
1098                         goto out;
1099                 llc->n2 = opt;
1100                 break;
1101         case LLC_OPT_SIZE:
1102                 if (opt > LLC_OPT_MAX_SIZE)
1103                         goto out;
1104                 llc->n1 = opt;
1105                 break;
1106         case LLC_OPT_ACK_TMR_EXP:
1107                 if (opt > LLC_OPT_MAX_ACK_TMR_EXP)
1108                         goto out;
1109                 llc->ack_timer.expire = opt * HZ;
1110                 break;
1111         case LLC_OPT_P_TMR_EXP:
1112                 if (opt > LLC_OPT_MAX_P_TMR_EXP)
1113                         goto out;
1114                 llc->pf_cycle_timer.expire = opt * HZ;
1115                 break;
1116         case LLC_OPT_REJ_TMR_EXP:
1117                 if (opt > LLC_OPT_MAX_REJ_TMR_EXP)
1118                         goto out;
1119                 llc->rej_sent_timer.expire = opt * HZ;
1120                 break;
1121         case LLC_OPT_BUSY_TMR_EXP:
1122                 if (opt > LLC_OPT_MAX_BUSY_TMR_EXP)
1123                         goto out;
1124                 llc->busy_state_timer.expire = opt * HZ;
1125                 break;
1126         case LLC_OPT_TX_WIN:
1127                 if (opt > LLC_OPT_MAX_WIN)
1128                         goto out;
1129                 llc->k = opt;
1130                 break;
1131         case LLC_OPT_RX_WIN:
1132                 if (opt > LLC_OPT_MAX_WIN)
1133                         goto out;
1134                 llc->rw = opt;
1135                 break;
1136         case LLC_OPT_PKTINFO:
1137                 if (opt)
1138                         llc->cmsg_flags |= LLC_CMSG_PKTINFO;
1139                 else
1140                         llc->cmsg_flags &= ~LLC_CMSG_PKTINFO;
1141                 break;
1142         default:
1143                 rc = -ENOPROTOOPT;
1144                 goto out;
1145         }
1146         rc = 0;
1147 out:
1148         release_sock(sk);
1149         return rc;
1150 }
1151
1152 /**
1153  *      llc_ui_getsockopt - get connection specific socket info
1154  *      @sock: Socket to get information from.
1155  *      @level: Socket level user is requesting operations on.
1156  *      @optname: Operation name.
1157  *      @optval: Variable to return operation data in.
1158  *      @optlen: Length of optval.
1159  *
1160  *      Get connection specific socket information.
1161  */
1162 static int llc_ui_getsockopt(struct socket *sock, int level, int optname,
1163                              char __user *optval, int __user *optlen)
1164 {
1165         struct sock *sk = sock->sk;
1166         struct llc_sock *llc = llc_sk(sk);
1167         int val = 0, len = 0, rc = -EINVAL;
1168
1169         lock_sock(sk);
1170         if (unlikely(level != SOL_LLC))
1171                 goto out;
1172         rc = get_user(len, optlen);
1173         if (rc)
1174                 goto out;
1175         rc = -EINVAL;
1176         if (len != sizeof(int))
1177                 goto out;
1178         switch (optname) {
1179         case LLC_OPT_RETRY:
1180                 val = llc->n2;                                  break;
1181         case LLC_OPT_SIZE:
1182                 val = llc->n1;                                  break;
1183         case LLC_OPT_ACK_TMR_EXP:
1184                 val = llc->ack_timer.expire / HZ;               break;
1185         case LLC_OPT_P_TMR_EXP:
1186                 val = llc->pf_cycle_timer.expire / HZ;          break;
1187         case LLC_OPT_REJ_TMR_EXP:
1188                 val = llc->rej_sent_timer.expire / HZ;          break;
1189         case LLC_OPT_BUSY_TMR_EXP:
1190                 val = llc->busy_state_timer.expire / HZ;        break;
1191         case LLC_OPT_TX_WIN:
1192                 val = llc->k;                           break;
1193         case LLC_OPT_RX_WIN:
1194                 val = llc->rw;                          break;
1195         case LLC_OPT_PKTINFO:
1196                 val = (llc->cmsg_flags & LLC_CMSG_PKTINFO) != 0;
1197                 break;
1198         default:
1199                 rc = -ENOPROTOOPT;
1200                 goto out;
1201         }
1202         rc = 0;
1203         if (put_user(len, optlen) || copy_to_user(optval, &val, len))
1204                 rc = -EFAULT;
1205 out:
1206         release_sock(sk);
1207         return rc;
1208 }
1209
1210 static const struct net_proto_family llc_ui_family_ops = {
1211         .family = PF_LLC,
1212         .create = llc_ui_create,
1213         .owner  = THIS_MODULE,
1214 };
1215
1216 static const struct proto_ops llc_ui_ops = {
1217         .family      = PF_LLC,
1218         .owner       = THIS_MODULE,
1219         .release     = llc_ui_release,
1220         .bind        = llc_ui_bind,
1221         .connect     = llc_ui_connect,
1222         .socketpair  = sock_no_socketpair,
1223         .accept      = llc_ui_accept,
1224         .getname     = llc_ui_getname,
1225         .poll        = datagram_poll,
1226         .ioctl       = llc_ui_ioctl,
1227         .listen      = llc_ui_listen,
1228         .shutdown    = llc_ui_shutdown,
1229         .setsockopt  = llc_ui_setsockopt,
1230         .getsockopt  = llc_ui_getsockopt,
1231         .sendmsg     = llc_ui_sendmsg,
1232         .recvmsg     = llc_ui_recvmsg,
1233         .mmap        = sock_no_mmap,
1234         .sendpage    = sock_no_sendpage,
1235 };
1236
1237 static const char llc_proc_err_msg[] __initconst =
1238         KERN_CRIT "LLC: Unable to register the proc_fs entries\n";
1239 static const char llc_sysctl_err_msg[] __initconst =
1240         KERN_CRIT "LLC: Unable to register the sysctl entries\n";
1241 static const char llc_sock_err_msg[] __initconst =
1242         KERN_CRIT "LLC: Unable to register the network family\n";
1243
1244 static int __init llc2_init(void)
1245 {
1246         int rc = proto_register(&llc_proto, 0);
1247
1248         if (rc != 0)
1249                 goto out;
1250
1251         llc_build_offset_table();
1252         llc_station_init();
1253         llc_ui_sap_last_autoport = LLC_SAP_DYN_START;
1254         rc = llc_proc_init();
1255         if (rc != 0) {
1256                 printk(llc_proc_err_msg);
1257                 goto out_station;
1258         }
1259         rc = llc_sysctl_init();
1260         if (rc) {
1261                 printk(llc_sysctl_err_msg);
1262                 goto out_proc;
1263         }
1264         rc = sock_register(&llc_ui_family_ops);
1265         if (rc) {
1266                 printk(llc_sock_err_msg);
1267                 goto out_sysctl;
1268         }
1269         llc_add_pack(LLC_DEST_SAP, llc_sap_handler);
1270         llc_add_pack(LLC_DEST_CONN, llc_conn_handler);
1271 out:
1272         return rc;
1273 out_sysctl:
1274         llc_sysctl_exit();
1275 out_proc:
1276         llc_proc_exit();
1277 out_station:
1278         llc_station_exit();
1279         proto_unregister(&llc_proto);
1280         goto out;
1281 }
1282
1283 static void __exit llc2_exit(void)
1284 {
1285         llc_station_exit();
1286         llc_remove_pack(LLC_DEST_SAP);
1287         llc_remove_pack(LLC_DEST_CONN);
1288         sock_unregister(PF_LLC);
1289         llc_proc_exit();
1290         llc_sysctl_exit();
1291         proto_unregister(&llc_proto);
1292 }
1293
1294 module_init(llc2_init);
1295 module_exit(llc2_exit);
1296
1297 MODULE_LICENSE("GPL");
1298 MODULE_AUTHOR("Procom 1997, Jay Schullist 2001, Arnaldo C. Melo 2001-2003");
1299 MODULE_DESCRIPTION("IEEE 802.2 PF_LLC support");
1300 MODULE_ALIAS_NETPROTO(PF_LLC);