net/netrom/af_netrom.c

   1 /*
   2  * This program is free software; you can redistribute it and/or modify
   3  * it under the terms of the GNU General Public License as published by
   4  * the Free Software Foundation; either version 2 of the License, or
   5  * (at your option) any later version.
   6  *
   7  * Copyright Jonathan Naylor G4KLX (g4klx@g4klx.demon.co.uk)
   8  * Copyright Alan Cox GW4PTS (alan@lxorguk.ukuu.org.uk)
   9  * Copyright Darryl Miles G7LED (dlm@g7led.demon.co.uk)
  10  */
  11 #include <linux/module.h>
  12 #include <linux/moduleparam.h>
  13 #include <linux/capability.h>
  14 #include <linux/errno.h>
  15 #include <linux/types.h>
  16 #include <linux/socket.h>
  17 #include <linux/in.h>
  18 #include <linux/slab.h>
  19 #include <linux/kernel.h>
  20 #include <linux/sched/signal.h>
  21 #include <linux/timer.h>
  22 #include <linux/string.h>
  23 #include <linux/sockios.h>
  24 #include <linux/net.h>
  25 #include <linux/stat.h>
  26 #include <net/ax25.h>
  27 #include <linux/inet.h>
  28 #include <linux/netdevice.h>
  29 #include <linux/if_arp.h>
  30 #include <linux/skbuff.h>
  31 #include <net/net_namespace.h>
  32 #include <net/sock.h>
  33 #include <linux/uaccess.h>
  34 #include <linux/fcntl.h>
  35 #include <linux/termios.h>      /* For TIOCINQ/OUTQ */
  36 #include <linux/mm.h>
  37 #include <linux/interrupt.h>
  38 #include <linux/notifier.h>
  39 #include <net/netrom.h>
  40 #include <linux/proc_fs.h>
  41 #include <linux/seq_file.h>
  42 #include <net/ip.h>
  43 #include <net/tcp_states.h>
  44 #include <net/arp.h>
  45 #include <linux/init.h>
  46
  47 static int nr_ndevs = 4;
  48
  49 int sysctl_netrom_default_path_quality            = NR_DEFAULT_QUAL;
  50 int sysctl_netrom_obsolescence_count_initialiser  = NR_DEFAULT_OBS;
  51 int sysctl_netrom_network_ttl_initialiser         = NR_DEFAULT_TTL;
  52 int sysctl_netrom_transport_timeout               = NR_DEFAULT_T1;
  53 int sysctl_netrom_transport_maximum_tries         = NR_DEFAULT_N2;
  54 int sysctl_netrom_transport_acknowledge_delay     = NR_DEFAULT_T2;
  55 int sysctl_netrom_transport_busy_delay            = NR_DEFAULT_T4;
  56 int sysctl_netrom_transport_requested_window_size = NR_DEFAULT_WINDOW;
  57 int sysctl_netrom_transport_no_activity_timeout   = NR_DEFAULT_IDLE;
  58 int sysctl_netrom_routing_control                 = NR_DEFAULT_ROUTING;
  59 int sysctl_netrom_link_fails_count                = NR_DEFAULT_FAILS;
  60 int sysctl_netrom_reset_circuit                   = NR_DEFAULT_RESET;
  61
  62 static unsigned short circuit = 0x101;
  63
  64 static HLIST_HEAD(nr_list);
  65 static DEFINE_SPINLOCK(nr_list_lock);
  66
  67 static const struct proto_ops nr_proto_ops;
  68
  69 /*
  70  * NETROM network devices are virtual network devices encapsulating NETROM
  71  * frames into AX.25 which will be sent through an AX.25 device, so form a
  72  * special "super class" of normal net devices; split their locks off into a
  73  * separate class since they always nest.
  74  */
  75 static struct lock_class_key nr_netdev_xmit_lock_key;
  76 static struct lock_class_key nr_netdev_addr_lock_key;
  77
  78 static void nr_set_lockdep_one(struct net_device *dev,
  79                                struct netdev_queue *txq,
  80                                void *_unused)
  81 {
  82         lockdep_set_class(&txq->_xmit_lock, &nr_netdev_xmit_lock_key);
  83 }
  84
  85 static void nr_set_lockdep_key(struct net_device *dev)
  86 {
  87         lockdep_set_class(&dev->addr_list_lock, &nr_netdev_addr_lock_key);
  88         netdev_for_each_tx_queue(dev, nr_set_lockdep_one, NULL);
  89 }
  90
  91 /*
  92  *      Socket removal during an interrupt is now safe.
  93  */
  94 static void nr_remove_socket(struct sock *sk)
  95 {
  96         spin_lock_bh(&nr_list_lock);
  97         sk_del_node_init(sk);
  98         spin_unlock_bh(&nr_list_lock);
  99 }
 100
 101 /*
 102  *      Kill all bound sockets on a dropped device.
 103  */
 104 static void nr_kill_by_device(struct net_device *dev)
 105 {
 106         struct sock *s;
 107
 108         spin_lock_bh(&nr_list_lock);
 109         sk_for_each(s, &nr_list)
 110                 if (nr_sk(s)->device == dev)
 111                         nr_disconnect(s, ENETUNREACH);
 112         spin_unlock_bh(&nr_list_lock);
 113 }
 114
 115 /*
 116  *      Handle device status changes.
 117  */
 118 static int nr_device_event(struct notifier_block *this, unsigned long event, void *ptr)
 119 {
 120         struct net_device *dev = netdev_notifier_info_to_dev(ptr);
 121
 122         if (!net_eq(dev_net(dev), &init_net))
 123                 return NOTIFY_DONE;
 124
 125         if (event != NETDEV_DOWN)
 126                 return NOTIFY_DONE;
 127
 128         nr_kill_by_device(dev);
 129         nr_rt_device_down(dev);
 130
 131         return NOTIFY_DONE;
 132 }
 133
 134 /*
 135  *      Add a socket to the bound sockets list.
 136  */
 137 static void nr_insert_socket(struct sock *sk)
 138 {
 139         spin_lock_bh(&nr_list_lock);
 140         sk_add_node(sk, &nr_list);
 141         spin_unlock_bh(&nr_list_lock);
 142 }
 143
 144 /*
 145  *      Find a socket that wants to accept the Connect Request we just
 146  *      received.
 147  */
 148 static struct sock *nr_find_listener(ax25_address *addr)
 149 {
 150         struct sock *s;
 151
 152         spin_lock_bh(&nr_list_lock);
 153         sk_for_each(s, &nr_list)
 154                 if (!ax25cmp(&nr_sk(s)->source_addr, addr) &&
 155                     s->sk_state == TCP_LISTEN) {
 156                         sock_hold(s);
 157                         goto found;
 158                 }
 159         s = NULL;
 160 found:
 161         spin_unlock_bh(&nr_list_lock);
 162         return s;
 163 }
 164
 165 /*
 166  *      Find a connected NET/ROM socket given my circuit IDs.
 167  */
 168 static struct sock *nr_find_socket(unsigned char index, unsigned char id)
 169 {
 170         struct sock *s;
 171
 172         spin_lock_bh(&nr_list_lock);
 173         sk_for_each(s, &nr_list) {
 174                 struct nr_sock *nr = nr_sk(s);
 175
 176                 if (nr->my_index == index && nr->my_id == id) {
 177                         sock_hold(s);
 178                         goto found;
 179                 }
 180         }
 181         s = NULL;
 182 found:
 183         spin_unlock_bh(&nr_list_lock);
 184         return s;
 185 }
 186
 187 /*
 188  *      Find a connected NET/ROM socket given their circuit IDs.
 189  */
 190 static struct sock *nr_find_peer(unsigned char index, unsigned char id,
 191         ax25_address *dest)
 192 {
 193         struct sock *s;
 194
 195         spin_lock_bh(&nr_list_lock);
 196         sk_for_each(s, &nr_list) {
 197                 struct nr_sock *nr = nr_sk(s);
 198
 199                 if (nr->your_index == index && nr->your_id == id &&
 200                     !ax25cmp(&nr->dest_addr, dest)) {
 201                         sock_hold(s);
 202                         goto found;
 203                 }
 204         }
 205         s = NULL;
 206 found:
 207         spin_unlock_bh(&nr_list_lock);
 208         return s;
 209 }
 210
 211 /*
 212  *      Find next free circuit ID.
 213  */
 214 static unsigned short nr_find_next_circuit(void)
 215 {
 216         unsigned short id = circuit;
 217         unsigned char i, j;
 218         struct sock *sk;
 219
 220         for (;;) {
 221                 i = id / 256;
 222                 j = id % 256;
 223
 224                 if (i != 0 && j != 0) {
 225                         if ((sk=nr_find_socket(i, j)) == NULL)
 226                                 break;
 227                         sock_put(sk);
 228                 }
 229
 230                 id++;
 231         }
 232
 233         return id;
 234 }
 235
 236 /*
 237  *      Deferred destroy.
 238  */
 239 void nr_destroy_socket(struct sock *);
 240
 241 /*
 242  *      Handler for deferred kills.
 243  */
 244 static void nr_destroy_timer(struct timer_list *t)
 245 {
 246         struct sock *sk = from_timer(sk, t, sk_timer);
 247         bh_lock_sock(sk);
 248         sock_hold(sk);
 249         nr_destroy_socket(sk);
 250         bh_unlock_sock(sk);
 251         sock_put(sk);
 252 }
 253
 254 /*
 255  *      This is called from user mode and the timers. Thus it protects itself
 256  *      against interrupt users but doesn't worry about being called during
 257  *      work. Once it is removed from the queue no interrupt or bottom half
 258  *      will touch it and we are (fairly 8-) ) safe.
 259  */
 260 void nr_destroy_socket(struct sock *sk)
 261 {
 262         struct sk_buff *skb;
 263
 264         nr_remove_socket(sk);
 265
 266         nr_stop_heartbeat(sk);
 267         nr_stop_t1timer(sk);
 268         nr_stop_t2timer(sk);
 269         nr_stop_t4timer(sk);
 270         nr_stop_idletimer(sk);
 271
 272         nr_clear_queues(sk);            /* Flush the queues */
 273
 274         while ((skb = skb_dequeue(&sk->sk_receive_queue)) != NULL) {
 275                 if (skb->sk != sk) { /* A pending connection */
 276                         /* Queue the unaccepted socket for death */
 277                         sock_set_flag(skb->sk, SOCK_DEAD);
 278                         nr_start_heartbeat(skb->sk);
 279                         nr_sk(skb->sk)->state = NR_STATE_0;
 280                 }
 281
 282                 kfree_skb(skb);
 283         }
 284
 285         if (sk_has_allocations(sk)) {
 286                 /* Defer: outstanding buffers */
 287                 sk->sk_timer.function = nr_destroy_timer;
 288                 sk->sk_timer.expires  = jiffies + 2 * HZ;
 289                 add_timer(&sk->sk_timer);
 290         } else
 291                 sock_put(sk);
 292 }
 293
 294 /*
 295  *      Handling for system calls applied via the various interfaces to a
 296  *      NET/ROM socket object.
 297  */
 298
 299 static int nr_setsockopt(struct socket *sock, int level, int optname,
 300         char __user *optval, unsigned int optlen)
 301 {
 302         struct sock *sk = sock->sk;
 303         struct nr_sock *nr = nr_sk(sk);
 304         unsigned long opt;
 305
 306         if (level != SOL_NETROM)
 307                 return -ENOPROTOOPT;
 308
 309         if (optlen < sizeof(unsigned int))
 310                 return -EINVAL;
 311
 312         if (get_user(opt, (unsigned int __user *)optval))
 313                 return -EFAULT;
 314
 315         switch (optname) {
 316         case NETROM_T1:
 317                 if (opt < 1 || opt > ULONG_MAX / HZ)
 318                         return -EINVAL;
 319                 nr->t1 = opt * HZ;
 320                 return 0;
 321
 322         case NETROM_T2:
 323                 if (opt < 1 || opt > ULONG_MAX / HZ)
 324                         return -EINVAL;
 325                 nr->t2 = opt * HZ;
 326                 return 0;
 327
 328         case NETROM_N2:
 329                 if (opt < 1 || opt > 31)
 330                         return -EINVAL;
 331                 nr->n2 = opt;
 332                 return 0;
 333
 334         case NETROM_T4:
 335                 if (opt < 1 || opt > ULONG_MAX / HZ)
 336                         return -EINVAL;
 337                 nr->t4 = opt * HZ;
 338                 return 0;
 339
 340         case NETROM_IDLE:
 341                 if (opt > ULONG_MAX / (60 * HZ))
 342                         return -EINVAL;
 343                 nr->idle = opt * 60 * HZ;
 344                 return 0;
 345
 346         default:
 347                 return -ENOPROTOOPT;
 348         }
 349 }
 350
 351 static int nr_getsockopt(struct socket *sock, int level, int optname,
 352         char __user *optval, int __user *optlen)
 353 {
 354         struct sock *sk = sock->sk;
 355         struct nr_sock *nr = nr_sk(sk);
 356         int val = 0;
 357         int len;
 358
 359         if (level != SOL_NETROM)
 360                 return -ENOPROTOOPT;
 361
 362         if (get_user(len, optlen))
 363                 return -EFAULT;
 364
 365         if (len < 0)
 366                 return -EINVAL;
 367
 368         switch (optname) {
 369         case NETROM_T1:
 370                 val = nr->t1 / HZ;
 371                 break;
 372
 373         case NETROM_T2:
 374                 val = nr->t2 / HZ;
 375                 break;
 376
 377         case NETROM_N2:
 378                 val = nr->n2;
 379                 break;
 380
 381         case NETROM_T4:
 382                 val = nr->t4 / HZ;
 383                 break;
 384
 385         case NETROM_IDLE:
 386                 val = nr->idle / (60 * HZ);
 387                 break;
 388
 389         default:
 390                 return -ENOPROTOOPT;
 391         }
 392
 393         len = min_t(unsigned int, len, sizeof(int));
 394
 395         if (put_user(len, optlen))
 396                 return -EFAULT;
 397
 398         return copy_to_user(optval, &val, len) ? -EFAULT : 0;
 399 }
 400
 401 static int nr_listen(struct socket *sock, int backlog)
 402 {
 403         struct sock *sk = sock->sk;
 404
 405         lock_sock(sk);
 406         if (sock->state != SS_UNCONNECTED) {
 407                 release_sock(sk);
 408                 return -EINVAL;
 409         }
 410
 411         if (sk->sk_state != TCP_LISTEN) {
 412                 memset(&nr_sk(sk)->user_addr, 0, AX25_ADDR_LEN);
 413                 sk->sk_max_ack_backlog = backlog;
 414                 sk->sk_state           = TCP_LISTEN;
 415                 release_sock(sk);
 416                 return 0;
 417         }
 418         release_sock(sk);
 419
 420         return -EOPNOTSUPP;
 421 }
 422
 423 static struct proto nr_proto = {
 424         .name     = "NETROM",
 425         .owner    = THIS_MODULE,
 426         .obj_size = sizeof(struct nr_sock),
 427 };
 428
 429 static int nr_create(struct net *net, struct socket *sock, int protocol,
 430                      int kern)
 431 {
 432         struct sock *sk;
 433         struct nr_sock *nr;
 434
 435         if (!net_eq(net, &init_net))
 436                 return -EAFNOSUPPORT;
 437
 438         if (sock->type != SOCK_SEQPACKET || protocol != 0)
 439                 return -ESOCKTNOSUPPORT;
 440
 441         sk = sk_alloc(net, PF_NETROM, GFP_ATOMIC, &nr_proto, kern);
 442         if (sk  == NULL)
 443                 return -ENOMEM;
 444
 445         nr = nr_sk(sk);
 446
 447         sock_init_data(sock, sk);
 448
 449         sock->ops    = &nr_proto_ops;
 450         sk->sk_protocol = protocol;
 451
 452         skb_queue_head_init(&nr->ack_queue);
 453         skb_queue_head_init(&nr->reseq_queue);
 454         skb_queue_head_init(&nr->frag_queue);
 455
 456         nr_init_timers(sk);
 457
 458         nr->t1     =
 459                 msecs_to_jiffies(sysctl_netrom_transport_timeout);
 460         nr->t2     =
 461                 msecs_to_jiffies(sysctl_netrom_transport_acknowledge_delay);
 462         nr->n2     =
 463                 msecs_to_jiffies(sysctl_netrom_transport_maximum_tries);
 464         nr->t4     =
 465                 msecs_to_jiffies(sysctl_netrom_transport_busy_delay);
 466         nr->idle   =
 467                 msecs_to_jiffies(sysctl_netrom_transport_no_activity_timeout);
 468         nr->window = sysctl_netrom_transport_requested_window_size;
 469
 470         nr->bpqext = 1;
 471         nr->state  = NR_STATE_0;
 472
 473         return 0;
 474 }
 475
 476 static struct sock *nr_make_new(struct sock *osk)
 477 {
 478         struct sock *sk;
 479         struct nr_sock *nr, *onr;
 480
 481         if (osk->sk_type != SOCK_SEQPACKET)
 482                 return NULL;
 483
 484         sk = sk_alloc(sock_net(osk), PF_NETROM, GFP_ATOMIC, osk->sk_prot, 0);
 485         if (sk == NULL)
 486                 return NULL;
 487
 488         nr = nr_sk(sk);
 489
 490         sock_init_data(NULL, sk);
 491
 492         sk->sk_type     = osk->sk_type;
 493         sk->sk_priority = osk->sk_priority;
 494         sk->sk_protocol = osk->sk_protocol;
 495         sk->sk_rcvbuf   = osk->sk_rcvbuf;
 496         sk->sk_sndbuf   = osk->sk_sndbuf;
 497         sk->sk_state    = TCP_ESTABLISHED;
 498         sock_copy_flags(sk, osk);
 499
 500         skb_queue_head_init(&nr->ack_queue);
 501         skb_queue_head_init(&nr->reseq_queue);
 502         skb_queue_head_init(&nr->frag_queue);
 503
 504         nr_init_timers(sk);
 505
 506         onr = nr_sk(osk);
 507
 508         nr->t1      = onr->t1;
 509         nr->t2      = onr->t2;
 510         nr->n2      = onr->n2;
 511         nr->t4      = onr->t4;
 512         nr->idle    = onr->idle;
 513         nr->window  = onr->window;
 514
 515         nr->device  = onr->device;
 516         nr->bpqext  = onr->bpqext;
 517
 518         return sk;
 519 }
 520
 521 static int nr_release(struct socket *sock)
 522 {
 523         struct sock *sk = sock->sk;
 524         struct nr_sock *nr;
 525
 526         if (sk == NULL) return 0;
 527
 528         sock_hold(sk);
 529         sock_orphan(sk);
 530         lock_sock(sk);
 531         nr = nr_sk(sk);
 532
 533         switch (nr->state) {
 534         case NR_STATE_0:
 535         case NR_STATE_1:
 536         case NR_STATE_2:
 537                 nr_disconnect(sk, 0);
 538                 nr_destroy_socket(sk);
 539                 break;
 540
 541         case NR_STATE_3:
 542                 nr_clear_queues(sk);
 543                 nr->n2count = 0;
 544                 nr_write_internal(sk, NR_DISCREQ);
 545                 nr_start_t1timer(sk);
 546                 nr_stop_t2timer(sk);
 547                 nr_stop_t4timer(sk);
 548                 nr_stop_idletimer(sk);
 549                 nr->state    = NR_STATE_2;
 550                 sk->sk_state    = TCP_CLOSE;
 551                 sk->sk_shutdown |= SEND_SHUTDOWN;
 552                 sk->sk_state_change(sk);
 553                 sock_set_flag(sk, SOCK_DESTROY);
 554                 break;
 555
 556         default:
 557                 break;
 558         }
 559
 560         sock->sk   = NULL;
 561         release_sock(sk);
 562         sock_put(sk);
 563
 564         return 0;
 565 }
 566
 567 static int nr_bind(struct socket *sock, struct sockaddr *uaddr, int addr_len)
 568 {
 569         struct sock *sk = sock->sk;
 570         struct nr_sock *nr = nr_sk(sk);
 571         struct full_sockaddr_ax25 *addr = (struct full_sockaddr_ax25 *)uaddr;
 572         struct net_device *dev;
 573         ax25_uid_assoc *user;
 574         ax25_address *source;
 575
 576         lock_sock(sk);
 577         if (!sock_flag(sk, SOCK_ZAPPED)) {
 578                 release_sock(sk);
 579                 return -EINVAL;
 580         }
 581         if (addr_len < sizeof(struct sockaddr_ax25) || addr_len > sizeof(struct full_sockaddr_ax25)) {
 582                 release_sock(sk);
 583                 return -EINVAL;
 584         }
 585         if (addr_len < (addr->fsa_ax25.sax25_ndigis * sizeof(ax25_address) + sizeof(struct sockaddr_ax25))) {
 586                 release_sock(sk);
 587                 return -EINVAL;
 588         }
 589         if (addr->fsa_ax25.sax25_family != AF_NETROM) {
 590                 release_sock(sk);
 591                 return -EINVAL;
 592         }
 593         if ((dev = nr_dev_get(&addr->fsa_ax25.sax25_call)) == NULL) {
 594                 release_sock(sk);
 595                 return -EADDRNOTAVAIL;
 596         }
 597
 598         /*
 599          * Only the super user can set an arbitrary user callsign.
 600          */
 601         if (addr->fsa_ax25.sax25_ndigis == 1) {
 602                 if (!capable(CAP_NET_BIND_SERVICE)) {
 603                         dev_put(dev);
 604                         release_sock(sk);
 605                         return -EPERM;
 606                 }
 607                 nr->user_addr   = addr->fsa_digipeater[0];
 608                 nr->source_addr = addr->fsa_ax25.sax25_call;
 609         } else {
 610                 source = &addr->fsa_ax25.sax25_call;
 611
 612                 user = ax25_findbyuid(current_euid());
 613                 if (user) {
 614                         nr->user_addr   = user->call;
 615                         ax25_uid_put(user);
 616                 } else {
 617                         if (ax25_uid_policy && !capable(CAP_NET_BIND_SERVICE)) {
 618                                 release_sock(sk);
 619                                 dev_put(dev);
 620                                 return -EPERM;
 621                         }
 622                         nr->user_addr   = *source;
 623                 }
 624
 625                 nr->source_addr = *source;
 626         }
 627
 628         nr->device = dev;
 629         nr_insert_socket(sk);
 630
 631         sock_reset_flag(sk, SOCK_ZAPPED);
 632         dev_put(dev);
 633         release_sock(sk);
 634
 635         return 0;
 636 }
 637
 638 static int nr_connect(struct socket *sock, struct sockaddr *uaddr,
 639         int addr_len, int flags)
 640 {
 641         struct sock *sk = sock->sk;
 642         struct nr_sock *nr = nr_sk(sk);
 643         struct sockaddr_ax25 *addr = (struct sockaddr_ax25 *)uaddr;
 644         ax25_address *source = NULL;
 645         ax25_uid_assoc *user;
 646         struct net_device *dev;
 647         int err = 0;
 648
 649         lock_sock(sk);
 650         if (sk->sk_state == TCP_ESTABLISHED && sock->state == SS_CONNECTING) {
 651                 sock->state = SS_CONNECTED;
 652                 goto out_release;       /* Connect completed during a ERESTARTSYS event */
 653         }
 654
 655         if (sk->sk_state == TCP_CLOSE && sock->state == SS_CONNECTING) {
 656                 sock->state = SS_UNCONNECTED;
 657                 err = -ECONNREFUSED;
 658                 goto out_release;
 659         }
 660
 661         if (sk->sk_state == TCP_ESTABLISHED) {
 662                 err = -EISCONN; /* No reconnect on a seqpacket socket */
 663                 goto out_release;
 664         }
 665
 666         if (sock->state == SS_CONNECTING) {
 667                 err = -EALREADY;
 668                 goto out_release;
 669         }
 670
 671         sk->sk_state   = TCP_CLOSE;
 672         sock->state = SS_UNCONNECTED;
 673
 674         if (addr_len != sizeof(struct sockaddr_ax25) && addr_len != sizeof(struct full_sockaddr_ax25)) {
 675                 err = -EINVAL;
 676                 goto out_release;
 677         }
 678         if (addr->sax25_family != AF_NETROM) {
 679                 err = -EINVAL;
 680                 goto out_release;
 681         }
 682         if (sock_flag(sk, SOCK_ZAPPED)) {       /* Must bind first - autobinding in this may or may not work */
 683                 sock_reset_flag(sk, SOCK_ZAPPED);
 684
 685                 if ((dev = nr_dev_first()) == NULL) {
 686                         err = -ENETUNREACH;
 687                         goto out_release;
 688                 }
 689                 source = (ax25_address *)dev->dev_addr;
 690
 691                 user = ax25_findbyuid(current_euid());
 692                 if (user) {
 693                         nr->user_addr   = user->call;
 694                         ax25_uid_put(user);
 695                 } else {
 696                         if (ax25_uid_policy && !capable(CAP_NET_ADMIN)) {
 697                                 dev_put(dev);
 698                                 err = -EPERM;
 699                                 goto out_release;
 700                         }
 701                         nr->user_addr   = *source;
 702                 }
 703
 704                 nr->source_addr = *source;
 705                 nr->device      = dev;
 706
 707                 dev_put(dev);
 708                 nr_insert_socket(sk);           /* Finish the bind */
 709         }
 710
 711         nr->dest_addr = addr->sax25_call;
 712
 713         release_sock(sk);
 714         circuit = nr_find_next_circuit();
 715         lock_sock(sk);
 716
 717         nr->my_index = circuit / 256;
 718         nr->my_id    = circuit % 256;
 719
 720         circuit++;
 721
 722         /* Move to connecting socket, start sending Connect Requests */
 723         sock->state  = SS_CONNECTING;
 724         sk->sk_state = TCP_SYN_SENT;
 725
 726         nr_establish_data_link(sk);
 727
 728         nr->state = NR_STATE_1;
 729
 730         nr_start_heartbeat(sk);
 731
 732         /* Now the loop */
 733         if (sk->sk_state != TCP_ESTABLISHED && (flags & O_NONBLOCK)) {
 734                 err = -EINPROGRESS;
 735                 goto out_release;
 736         }
 737
 738         /*
 739          * A Connect Ack with Choke or timeout or failed routing will go to
 740          * closed.
 741          */
 742         if (sk->sk_state == TCP_SYN_SENT) {
 743                 DEFINE_WAIT(wait);
 744
 745                 for (;;) {
 746                         prepare_to_wait(sk_sleep(sk), &wait,
 747                                         TASK_INTERRUPTIBLE);
 748                         if (sk->sk_state != TCP_SYN_SENT)
 749                                 break;
 750                         if (!signal_pending(current)) {
 751                                 release_sock(sk);
 752                                 schedule();
 753                                 lock_sock(sk);
 754                                 continue;
 755                         }
 756                         err = -ERESTARTSYS;
 757                         break;
 758                 }
 759                 finish_wait(sk_sleep(sk), &wait);
 760                 if (err)
 761                         goto out_release;
 762         }
 763
 764         if (sk->sk_state != TCP_ESTABLISHED) {
 765                 sock->state = SS_UNCONNECTED;
 766                 err = sock_error(sk);   /* Always set at this point */
 767                 goto out_release;
 768         }
 769
 770         sock->state = SS_CONNECTED;
 771
 772 out_release:
 773         release_sock(sk);
 774
 775         return err;
 776 }
 777
 778 static int nr_accept(struct socket *sock, struct socket *newsock, int flags,
 779                      bool kern)
 780 {
 781         struct sk_buff *skb;
 782         struct sock *newsk;
 783         DEFINE_WAIT(wait);
 784         struct sock *sk;
 785         int err = 0;
 786
 787         if ((sk = sock->sk) == NULL)
 788                 return -EINVAL;
 789
 790         lock_sock(sk);
 791         if (sk->sk_type != SOCK_SEQPACKET) {
 792                 err = -EOPNOTSUPP;
 793                 goto out_release;
 794         }
 795
 796         if (sk->sk_state != TCP_LISTEN) {
 797                 err = -EINVAL;
 798                 goto out_release;
 799         }
 800
 801         /*
 802          *      The write queue this time is holding sockets ready to use
 803          *      hooked into the SABM we saved
 804          */
 805         for (;;) {
 806                 prepare_to_wait(sk_sleep(sk), &wait, TASK_INTERRUPTIBLE);
 807                 skb = skb_dequeue(&sk->sk_receive_queue);
 808                 if (skb)
 809                         break;
 810
 811                 if (flags & O_NONBLOCK) {
 812                         err = -EWOULDBLOCK;
 813                         break;
 814                 }
 815                 if (!signal_pending(current)) {
 816                         release_sock(sk);
 817                         schedule();
 818                         lock_sock(sk);
 819                         continue;
 820                 }
 821                 err = -ERESTARTSYS;
 822                 break;
 823         }
 824         finish_wait(sk_sleep(sk), &wait);
 825         if (err)
 826                 goto out_release;
 827
 828         newsk = skb->sk;
 829         sock_graft(newsk, newsock);
 830
 831         /* Now attach up the new socket */
 832         kfree_skb(skb);
 833         sk_acceptq_removed(sk);
 834
 835 out_release:
 836         release_sock(sk);
 837
 838         return err;
 839 }
 840
 841 static int nr_getname(struct socket *sock, struct sockaddr *uaddr,
 842         int peer)
 843 {
 844         struct full_sockaddr_ax25 *sax = (struct full_sockaddr_ax25 *)uaddr;
 845         struct sock *sk = sock->sk;
 846         struct nr_sock *nr = nr_sk(sk);
 847         int uaddr_len;
 848
 849         memset(&sax->fsa_ax25, 0, sizeof(struct sockaddr_ax25));
 850
 851         lock_sock(sk);
 852         if (peer != 0) {
 853                 if (sk->sk_state != TCP_ESTABLISHED) {
 854                         release_sock(sk);
 855                         return -ENOTCONN;
 856                 }
 857                 sax->fsa_ax25.sax25_family = AF_NETROM;
 858                 sax->fsa_ax25.sax25_ndigis = 1;
 859                 sax->fsa_ax25.sax25_call   = nr->user_addr;
 860                 memset(sax->fsa_digipeater, 0, sizeof(sax->fsa_digipeater));
 861                 sax->fsa_digipeater[0]     = nr->dest_addr;
 862                 uaddr_len = sizeof(struct full_sockaddr_ax25);
 863         } else {
 864                 sax->fsa_ax25.sax25_family = AF_NETROM;
 865                 sax->fsa_ax25.sax25_ndigis = 0;
 866                 sax->fsa_ax25.sax25_call   = nr->source_addr;
 867                 uaddr_len = sizeof(struct sockaddr_ax25);
 868         }
 869         release_sock(sk);
 870
 871         return uaddr_len;
 872 }
 873
 874 int nr_rx_frame(struct sk_buff *skb, struct net_device *dev)
 875 {
 876         struct sock *sk;
 877         struct sock *make;
 878         struct nr_sock *nr_make;
 879         ax25_address *src, *dest, *user;
 880         unsigned short circuit_index, circuit_id;
 881         unsigned short peer_circuit_index, peer_circuit_id;
 882         unsigned short frametype, flags, window, timeout;
 883         int ret;
 884
 885         skb_orphan(skb);
 886
 887         /*
 888          *      skb->data points to the netrom frame start
 889          */
 890
 891         src  = (ax25_address *)(skb->data + 0);
 892         dest = (ax25_address *)(skb->data + 7);
 893
 894         circuit_index      = skb->data[15];
 895         circuit_id         = skb->data[16];
 896         peer_circuit_index = skb->data[17];
 897         peer_circuit_id    = skb->data[18];
 898         frametype          = skb->data[19] & 0x0F;
 899         flags              = skb->data[19] & 0xF0;
 900
 901         /*
 902          * Check for an incoming IP over NET/ROM frame.
 903          */
 904         if (frametype == NR_PROTOEXT &&
 905             circuit_index == NR_PROTO_IP && circuit_id == NR_PROTO_IP) {
 906                 skb_pull(skb, NR_NETWORK_LEN + NR_TRANSPORT_LEN);
 907                 skb_reset_transport_header(skb);
 908
 909                 return nr_rx_ip(skb, dev);
 910         }
 911
 912         /*
 913          * Find an existing socket connection, based on circuit ID, if it's
 914          * a Connect Request base it on their circuit ID.
 915          *
 916          * Circuit ID 0/0 is not valid but it could still be a "reset" for a
 917          * circuit that no longer exists at the other end ...
 918          */
 919
 920         sk = NULL;
 921
 922         if (circuit_index == 0 && circuit_id == 0) {
 923                 if (frametype == NR_CONNACK && flags == NR_CHOKE_FLAG)
 924                         sk = nr_find_peer(peer_circuit_index, peer_circuit_id, src);
 925         } else {
 926                 if (frametype == NR_CONNREQ)
 927                         sk = nr_find_peer(circuit_index, circuit_id, src);
 928                 else
 929                         sk = nr_find_socket(circuit_index, circuit_id);
 930         }
 931
 932         if (sk != NULL) {
 933                 bh_lock_sock(sk);
 934                 skb_reset_transport_header(skb);
 935
 936                 if (frametype == NR_CONNACK && skb->len == 22)
 937                         nr_sk(sk)->bpqext = 1;
 938                 else
 939                         nr_sk(sk)->bpqext = 0;
 940
 941                 ret = nr_process_rx_frame(sk, skb);
 942                 bh_unlock_sock(sk);
 943                 sock_put(sk);
 944                 return ret;
 945         }
 946
 947         /*
 948          * Now it should be a CONNREQ.
 949          */
 950         if (frametype != NR_CONNREQ) {
 951                 /*
 952                  * Here it would be nice to be able to send a reset but
 953                  * NET/ROM doesn't have one.  We've tried to extend the protocol
 954                  * by sending NR_CONNACK | NR_CHOKE_FLAGS replies but that
 955                  * apparently kills BPQ boxes... :-(
 956                  * So now we try to follow the established behaviour of
 957                  * G8PZT's Xrouter which is sending packets with command type 7
 958                  * as an extension of the protocol.
 959                  */
 960                 if (sysctl_netrom_reset_circuit &&
 961                     (frametype != NR_RESET || flags != 0))
 962                         nr_transmit_reset(skb, 1);
 963
 964                 return 0;
 965         }
 966
 967         sk = nr_find_listener(dest);
 968
 969         user = (ax25_address *)(skb->data + 21);
 970
 971         if (sk == NULL || sk_acceptq_is_full(sk) ||
 972             (make = nr_make_new(sk)) == NULL) {
 973                 nr_transmit_refusal(skb, 0);
 974                 if (sk)
 975                         sock_put(sk);
 976                 return 0;
 977         }
 978
 979         bh_lock_sock(sk);
 980
 981         window = skb->data[20];
 982
 983         sock_hold(make);
 984         skb->sk             = make;
 985         skb->destructor     = sock_efree;
 986         make->sk_state      = TCP_ESTABLISHED;
 987
 988         /* Fill in his circuit details */
 989         nr_make = nr_sk(make);
 990         nr_make->source_addr = *dest;
 991         nr_make->dest_addr   = *src;
 992         nr_make->user_addr   = *user;
 993
 994         nr_make->your_index  = circuit_index;
 995         nr_make->your_id     = circuit_id;
 996
 997         bh_unlock_sock(sk);
 998         circuit = nr_find_next_circuit();
 999         bh_lock_sock(sk);
1000
1001         nr_make->my_index    = circuit / 256;
1002         nr_make->my_id       = circuit % 256;
1003
1004         circuit++;
1005
1006         /* Window negotiation */
1007         if (window < nr_make->window)
1008                 nr_make->window = window;
1009
1010         /* L4 timeout negotiation */
1011         if (skb->len == 37) {
1012                 timeout = skb->data[36] * 256 + skb->data[35];
1013                 if (timeout * HZ < nr_make->t1)
1014                         nr_make->t1 = timeout * HZ;
1015                 nr_make->bpqext = 1;
1016         } else {
1017                 nr_make->bpqext = 0;
1018         }
1019
1020         nr_write_internal(make, NR_CONNACK);
1021
1022         nr_make->condition = 0x00;
1023         nr_make->vs        = 0;
1024         nr_make->va        = 0;
1025         nr_make->vr        = 0;
1026         nr_make->vl        = 0;
1027         nr_make->state     = NR_STATE_3;
1028         sk_acceptq_added(sk);
1029         skb_queue_head(&sk->sk_receive_queue, skb);
1030
1031         if (!sock_flag(sk, SOCK_DEAD))
1032                 sk->sk_data_ready(sk);
1033
1034         bh_unlock_sock(sk);
1035         sock_put(sk);
1036
1037         nr_insert_socket(make);
1038
1039         nr_start_heartbeat(make);
1040         nr_start_idletimer(make);
1041
1042         return 1;
1043 }
1044
1045 static int nr_sendmsg(struct socket *sock, struct msghdr *msg, size_t len)
1046 {
1047         struct sock *sk = sock->sk;
1048         struct nr_sock *nr = nr_sk(sk);
1049         DECLARE_SOCKADDR(struct sockaddr_ax25 *, usax, msg->msg_name);
1050         int err;
1051         struct sockaddr_ax25 sax;
1052         struct sk_buff *skb;
1053         unsigned char *asmptr;
1054         int size;
1055
1056         if (msg->msg_flags & ~(MSG_DONTWAIT|MSG_EOR|MSG_CMSG_COMPAT))
1057                 return -EINVAL;
1058
1059         lock_sock(sk);
1060         if (sock_flag(sk, SOCK_ZAPPED)) {
1061                 err = -EADDRNOTAVAIL;
1062                 goto out;
1063         }
1064
1065         if (sk->sk_shutdown & SEND_SHUTDOWN) {
1066                 send_sig(SIGPIPE, current, 0);
1067                 err = -EPIPE;
1068                 goto out;
1069         }
1070
1071         if (nr->device == NULL) {
1072                 err = -ENETUNREACH;
1073                 goto out;
1074         }
1075
1076         if (usax) {
1077                 if (msg->msg_namelen < sizeof(sax)) {
1078                         err = -EINVAL;
1079                         goto out;
1080                 }
1081                 sax = *usax;
1082                 if (ax25cmp(&nr->dest_addr, &sax.sax25_call) != 0) {
1083                         err = -EISCONN;
1084                         goto out;
1085                 }
1086                 if (sax.sax25_family != AF_NETROM) {
1087                         err = -EINVAL;
1088                         goto out;
1089                 }
1090         } else {
1091                 if (sk->sk_state != TCP_ESTABLISHED) {
1092                         err = -ENOTCONN;
1093                         goto out;
1094                 }
1095                 sax.sax25_family = AF_NETROM;
1096                 sax.sax25_call   = nr->dest_addr;
1097         }
1098
1099         /* Build a packet - the conventional user limit is 236 bytes. We can
1100            do ludicrously large NetROM frames but must not overflow */
1101         if (len > 65536) {
1102                 err = -EMSGSIZE;
1103                 goto out;
1104         }
1105
1106         size = len + NR_NETWORK_LEN + NR_TRANSPORT_LEN;
1107
1108         if ((skb = sock_alloc_send_skb(sk, size, msg->msg_flags & MSG_DONTWAIT, &err)) == NULL)
1109                 goto out;
1110
1111         skb_reserve(skb, size - len);
1112         skb_reset_transport_header(skb);
1113
1114         /*
1115          *      Push down the NET/ROM header
1116          */
1117
1118         asmptr = skb_push(skb, NR_TRANSPORT_LEN);
1119
1120         /* Build a NET/ROM Transport header */
1121
1122         *asmptr++ = nr->your_index;
1123         *asmptr++ = nr->your_id;
1124         *asmptr++ = 0;          /* To be filled in later */
1125         *asmptr++ = 0;          /*      Ditto            */
1126         *asmptr++ = NR_INFO;
1127
1128         /*
1129          *      Put the data on the end
1130          */
1131         skb_put(skb, len);
1132
1133         /* User data follows immediately after the NET/ROM transport header */
1134         if (memcpy_from_msg(skb_transport_header(skb), msg, len)) {
1135                 kfree_skb(skb);
1136                 err = -EFAULT;
1137                 goto out;
1138         }
1139
1140         if (sk->sk_state != TCP_ESTABLISHED) {
1141                 kfree_skb(skb);
1142                 err = -ENOTCONN;
1143                 goto out;
1144         }
1145
1146         nr_output(sk, skb);     /* Shove it onto the queue */
1147
1148         err = len;
1149 out:
1150         release_sock(sk);
1151         return err;
1152 }
1153
1154 static int nr_recvmsg(struct socket *sock, struct msghdr *msg, size_t size,
1155                       int flags)
1156 {
1157         struct sock *sk = sock->sk;
1158         DECLARE_SOCKADDR(struct sockaddr_ax25 *, sax, msg->msg_name);
1159         size_t copied;
1160         struct sk_buff *skb;
1161         int er;
1162
1163         /*
1164          * This works for seqpacket too. The receiver has ordered the queue for
1165          * us! We do one quick check first though
1166          */
1167
1168         lock_sock(sk);
1169         if (sk->sk_state != TCP_ESTABLISHED) {
1170                 release_sock(sk);
1171                 return -ENOTCONN;
1172         }
1173
1174         /* Now we can treat all alike */
1175         if ((skb = skb_recv_datagram(sk, flags & ~MSG_DONTWAIT, flags & MSG_DONTWAIT, &er)) == NULL) {
1176                 release_sock(sk);
1177                 return er;
1178         }
1179
1180         skb_reset_transport_header(skb);
1181         copied     = skb->len;
1182
1183         if (copied > size) {
1184                 copied = size;
1185                 msg->msg_flags |= MSG_TRUNC;
1186         }
1187
1188         er = skb_copy_datagram_msg(skb, 0, msg, copied);
1189         if (er < 0) {
1190                 skb_free_datagram(sk, skb);
1191                 release_sock(sk);
1192                 return er;
1193         }
1194
1195         if (sax != NULL) {
1196                 memset(sax, 0, sizeof(*sax));
1197                 sax->sax25_family = AF_NETROM;
1198                 skb_copy_from_linear_data_offset(skb, 7, sax->sax25_call.ax25_call,
1199                               AX25_ADDR_LEN);
1200                 msg->msg_namelen = sizeof(*sax);
1201         }
1202
1203         skb_free_datagram(sk, skb);
1204
1205         release_sock(sk);
1206         return copied;
1207 }
1208
1209
1210 static int nr_ioctl(struct socket *sock, unsigned int cmd, unsigned long arg)
1211 {
1212         struct sock *sk = sock->sk;
1213         void __user *argp = (void __user *)arg;
1214         int ret;
1215
1216         switch (cmd) {
1217         case TIOCOUTQ: {
1218                 long amount;
1219
1220                 lock_sock(sk);
1221                 amount = sk->sk_sndbuf - sk_wmem_alloc_get(sk);
1222                 if (amount < 0)
1223                         amount = 0;
1224                 release_sock(sk);
1225                 return put_user(amount, (int __user *)argp);
1226         }
1227
1228         case TIOCINQ: {
1229                 struct sk_buff *skb;
1230                 long amount = 0L;
1231
1232                 lock_sock(sk);
1233                 /* These two are safe on a single CPU system as only user tasks fiddle here */
1234                 if ((skb = skb_peek(&sk->sk_receive_queue)) != NULL)
1235                         amount = skb->len;
1236                 release_sock(sk);
1237                 return put_user(amount, (int __user *)argp);
1238         }
1239
1240         case SIOCGSTAMP:
1241                 lock_sock(sk);
1242                 ret = sock_get_timestamp(sk, argp);
1243                 release_sock(sk);
1244                 return ret;
1245
1246         case SIOCGSTAMPNS:
1247                 lock_sock(sk);
1248                 ret = sock_get_timestampns(sk, argp);
1249                 release_sock(sk);
1250                 return ret;
1251
1252         case SIOCGIFADDR:
1253         case SIOCSIFADDR:
1254         case SIOCGIFDSTADDR:
1255         case SIOCSIFDSTADDR:
1256         case SIOCGIFBRDADDR:
1257         case SIOCSIFBRDADDR:
1258         case SIOCGIFNETMASK:
1259         case SIOCSIFNETMASK:
1260         case SIOCGIFMETRIC:
1261         case SIOCSIFMETRIC:
1262                 return -EINVAL;
1263
1264         case SIOCADDRT:
1265         case SIOCDELRT:
1266         case SIOCNRDECOBS:
1267                 if (!capable(CAP_NET_ADMIN))
1268                         return -EPERM;
1269                 return nr_rt_ioctl(cmd, argp);
1270
1271         default:
1272                 return -ENOIOCTLCMD;
1273         }
1274
1275         return 0;
1276 }
1277
1278 #ifdef CONFIG_PROC_FS
1279
1280 static void *nr_info_start(struct seq_file *seq, loff_t *pos)
1281 {
1282         spin_lock_bh(&nr_list_lock);
1283         return seq_hlist_start_head(&nr_list, *pos);
1284 }
1285
1286 static void *nr_info_next(struct seq_file *seq, void *v, loff_t *pos)
1287 {
1288         return seq_hlist_next(v, &nr_list, pos);
1289 }
1290
1291 static void nr_info_stop(struct seq_file *seq, void *v)
1292 {
1293         spin_unlock_bh(&nr_list_lock);
1294 }
1295
1296 static int nr_info_show(struct seq_file *seq, void *v)
1297 {
1298         struct sock *s = sk_entry(v);
1299         struct net_device *dev;
1300         struct nr_sock *nr;
1301         const char *devname;
1302         char buf[11];
1303
1304         if (v == SEQ_START_TOKEN)
1305                 seq_puts(seq,
1306 "user_addr dest_node src_node  dev    my  your  st  vs  vr  va    t1     t2     t4      idle   n2  wnd Snd-Q Rcv-Q inode\n");
1307
1308         else {
1309
1310                 bh_lock_sock(s);
1311                 nr = nr_sk(s);
1312
1313                 if ((dev = nr->device) == NULL)
1314                         devname = "???";
1315                 else
1316                         devname = dev->name;
1317
1318                 seq_printf(seq, "%-9s ", ax2asc(buf, &nr->user_addr));
1319                 seq_printf(seq, "%-9s ", ax2asc(buf, &nr->dest_addr));
1320                 seq_printf(seq,
1321 "%-9s %-3s  %02X/%02X %02X/%02X %2d %3d %3d %3d %3lu/%03lu %2lu/%02lu %3lu/%03lu %3lu/%03lu %2d/%02d %3d %5d %5d %ld\n",
1322                         ax2asc(buf, &nr->source_addr),
1323                         devname,
1324                         nr->my_index,
1325                         nr->my_id,
1326                         nr->your_index,
1327                         nr->your_id,
1328                         nr->state,
1329                         nr->vs,
1330                         nr->vr,
1331                         nr->va,
1332                         ax25_display_timer(&nr->t1timer) / HZ,
1333                         nr->t1 / HZ,
1334                         ax25_display_timer(&nr->t2timer) / HZ,
1335                         nr->t2 / HZ,
1336                         ax25_display_timer(&nr->t4timer) / HZ,
1337                         nr->t4 / HZ,
1338                         ax25_display_timer(&nr->idletimer) / (60 * HZ),
1339                         nr->idle / (60 * HZ),
1340                         nr->n2count,
1341                         nr->n2,
1342                         nr->window,
1343                         sk_wmem_alloc_get(s),
1344                         sk_rmem_alloc_get(s),
1345                         s->sk_socket ? SOCK_INODE(s->sk_socket)->i_ino : 0L);
1346
1347                 bh_unlock_sock(s);
1348         }
1349         return 0;
1350 }
1351
1352 static const struct seq_operations nr_info_seqops = {
1353         .start = nr_info_start,
1354         .next = nr_info_next,
1355         .stop = nr_info_stop,
1356         .show = nr_info_show,
1357 };
1358 #endif  /* CONFIG_PROC_FS */
1359
1360 static const struct net_proto_family nr_family_ops = {
1361         .family         =       PF_NETROM,
1362         .create         =       nr_create,
1363         .owner          =       THIS_MODULE,
1364 };
1365
1366 static const struct proto_ops nr_proto_ops = {
1367         .family         =       PF_NETROM,
1368         .owner          =       THIS_MODULE,
1369         .release        =       nr_release,
1370         .bind           =       nr_bind,
1371         .connect        =       nr_connect,
1372         .socketpair     =       sock_no_socketpair,
1373         .accept         =       nr_accept,
1374         .getname        =       nr_getname,
1375         .poll           =       datagram_poll,
1376         .ioctl          =       nr_ioctl,
1377         .listen         =       nr_listen,
1378         .shutdown       =       sock_no_shutdown,
1379         .setsockopt     =       nr_setsockopt,
1380         .getsockopt     =       nr_getsockopt,
1381         .sendmsg        =       nr_sendmsg,
1382         .recvmsg        =       nr_recvmsg,
1383         .mmap           =       sock_no_mmap,
1384         .sendpage       =       sock_no_sendpage,
1385 };
1386
1387 static struct notifier_block nr_dev_notifier = {
1388         .notifier_call  =       nr_device_event,
1389 };
1390
1391 static struct net_device **dev_nr;
1392
1393 static struct ax25_protocol nr_pid = {
1394         .pid    = AX25_P_NETROM,
1395         .func   = nr_route_frame
1396 };
1397
1398 static struct ax25_linkfail nr_linkfail_notifier = {
1399         .func   = nr_link_failed,
1400 };
1401
1402 static int __init nr_proto_init(void)
1403 {
1404         int i;
1405         int rc = proto_register(&nr_proto, 0);
1406
1407         if (rc)
1408                 return rc;
1409
1410         if (nr_ndevs > 0x7fffffff/sizeof(struct net_device *)) {
1411                 pr_err("NET/ROM: %s - nr_ndevs parameter too large\n",
1412                        __func__);
1413                 rc = -EINVAL;
1414                 goto unregister_proto;
1415         }
1416
1417         dev_nr = kcalloc(nr_ndevs, sizeof(struct net_device *), GFP_KERNEL);
1418         if (!dev_nr) {
1419                 pr_err("NET/ROM: %s - unable to allocate device array\n",
1420                        __func__);
1421                 rc = -ENOMEM;
1422                 goto unregister_proto;
1423         }
1424
1425         for (i = 0; i < nr_ndevs; i++) {
1426                 char name[IFNAMSIZ];
1427                 struct net_device *dev;
1428
1429                 sprintf(name, "nr%d", i);
1430                 dev = alloc_netdev(0, name, NET_NAME_UNKNOWN, nr_setup);
1431                 if (!dev) {
1432                         rc = -ENOMEM;
1433                         goto fail;
1434                 }
1435
1436                 dev->base_addr = i;
1437                 rc = register_netdev(dev);
1438                 if (rc) {
1439                         free_netdev(dev);
1440                         goto fail;
1441                 }
1442                 nr_set_lockdep_key(dev);
1443                 dev_nr[i] = dev;
1444         }
1445
1446         rc = sock_register(&nr_family_ops);
1447         if (rc)
1448                 goto fail;
1449
1450         rc = register_netdevice_notifier(&nr_dev_notifier);
1451         if (rc)
1452                 goto out_sock;
1453
1454         ax25_register_pid(&nr_pid);
1455         ax25_linkfail_register(&nr_linkfail_notifier);
1456
1457 #ifdef CONFIG_SYSCTL
1458         rc = nr_register_sysctl();
1459         if (rc)
1460                 goto out_sysctl;
1461 #endif
1462
1463         nr_loopback_init();
1464
1465         rc = -ENOMEM;
1466         if (!proc_create_seq("nr", 0444, init_net.proc_net, &nr_info_seqops))
1467                 goto proc_remove1;
1468         if (!proc_create_seq("nr_neigh", 0444, init_net.proc_net,
1469                              &nr_neigh_seqops))
1470                 goto proc_remove2;
1471         if (!proc_create_seq("nr_nodes", 0444, init_net.proc_net,
1472                              &nr_node_seqops))
1473                 goto proc_remove3;
1474
1475         return 0;
1476
1477 proc_remove3:
1478         remove_proc_entry("nr_neigh", init_net.proc_net);
1479 proc_remove2:
1480         remove_proc_entry("nr", init_net.proc_net);
1481 proc_remove1:
1482
1483         nr_loopback_clear();
1484         nr_rt_free();
1485
1486 #ifdef CONFIG_SYSCTL
1487         nr_unregister_sysctl();
1488 out_sysctl:
1489 #endif
1490         ax25_linkfail_release(&nr_linkfail_notifier);
1491         ax25_protocol_release(AX25_P_NETROM);
1492         unregister_netdevice_notifier(&nr_dev_notifier);
1493 out_sock:
1494         sock_unregister(PF_NETROM);
1495 fail:
1496         while (--i >= 0) {
1497                 unregister_netdev(dev_nr[i]);
1498                 free_netdev(dev_nr[i]);
1499         }
1500         kfree(dev_nr);
1501 unregister_proto:
1502         proto_unregister(&nr_proto);
1503         return rc;
1504 }
1505
1506 module_init(nr_proto_init);
1507
1508 module_param(nr_ndevs, int, 0);
1509 MODULE_PARM_DESC(nr_ndevs, "number of NET/ROM devices");
1510
1511 MODULE_AUTHOR("Jonathan Naylor G4KLX <g4klx@g4klx.demon.co.uk>");
1512 MODULE_DESCRIPTION("The amateur radio NET/ROM network and transport layer protocol");
1513 MODULE_LICENSE("GPL");
1514 MODULE_ALIAS_NETPROTO(PF_NETROM);
1515
1516 static void __exit nr_exit(void)
1517 {
1518         int i;
1519
1520         remove_proc_entry("nr", init_net.proc_net);
1521         remove_proc_entry("nr_neigh", init_net.proc_net);
1522         remove_proc_entry("nr_nodes", init_net.proc_net);
1523         nr_loopback_clear();
1524
1525         nr_rt_free();
1526
1527 #ifdef CONFIG_SYSCTL
1528         nr_unregister_sysctl();
1529 #endif
1530
1531         ax25_linkfail_release(&nr_linkfail_notifier);
1532         ax25_protocol_release(AX25_P_NETROM);
1533
1534         unregister_netdevice_notifier(&nr_dev_notifier);
1535
1536         sock_unregister(PF_NETROM);
1537
1538         for (i = 0; i < nr_ndevs; i++) {
1539                 struct net_device *dev = dev_nr[i];
1540                 if (dev) {
1541                         unregister_netdev(dev);
1542                         free_netdev(dev);
1543                 }
1544         }
1545
1546         kfree(dev_nr);
1547         proto_unregister(&nr_proto);
1548 }
1549 module_exit(nr_exit);