Merge branch 'vendor/GCC44'
[dragonfly.git] / sys / emulation / linux / i386 / linux_sysvec.c
1 /*-
2  * Copyright (c) 1994-1996 Søren Schmidt
3  * All rights reserved.
4  *
5  * Redistribution and use in source and binary forms, with or without
6  * modification, are permitted provided that the following conditions
7  * are met:
8  * 1. Redistributions of source code must retain the above copyright
9  *    notice, this list of conditions and the following disclaimer 
10  *    in this position and unchanged.
11  * 2. Redistributions in binary form must reproduce the above copyright
12  *    notice, this list of conditions and the following disclaimer in the
13  *    documentation and/or other materials provided with the distribution.
14  * 3. The name of the author may not be used to endorse or promote products
15  *    derived from this software without specific prior written permission
16  *
17  * THIS SOFTWARE IS PROVIDED BY THE AUTHOR ``AS IS'' AND ANY EXPRESS OR
18  * IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES
19  * OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED.
20  * IN NO EVENT SHALL THE AUTHOR BE LIABLE FOR ANY DIRECT, INDIRECT,
21  * INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT
22  * NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE,
23  * DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY
24  * THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT
25  * (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF
26  * THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
27  *
28  * $FreeBSD: src/sys/i386/linux/linux_sysvec.c,v 1.55.2.9 2002/01/12 11:03:30 bde Exp $
29  */
30
31 /* XXX we use functions that might not exist. */
32 #include "opt_compat.h"
33
34 #ifndef COMPAT_43
35 #error "Unable to compile Linux-emulator due to missing COMPAT_43 option!"
36 #endif
37
38 #include <sys/param.h>
39 #include <sys/systm.h>
40 #include <sys/imgact.h>
41 #include <sys/imgact_aout.h>
42 #include <sys/imgact_elf.h>
43 #include <sys/kern_syscall.h>
44 #include <sys/lock.h>
45 #include <sys/malloc.h>
46 #include <sys/proc.h>
47 #include <sys/signalvar.h>
48 #include <sys/sysent.h>
49 #include <sys/sysproto.h>
50 #include <sys/eventhandler.h>
51
52 #include <vm/vm.h>
53 #include <vm/vm_param.h>
54 #include <vm/vm_page.h>
55 #include <vm/vm_extern.h>
56 #include <sys/exec.h>
57 #include <sys/kernel.h>
58 #include <sys/module.h>
59 #include <machine/cpu.h>
60
61 #include "linux.h"
62 #include "linux_proto.h"
63 #include "../linux_signal.h"
64 #include "../linux_util.h"
65 #include "../linux_futex.h"
66 #include "../linux_emuldata.h"
67
68 MODULE_VERSION(linux, 1);
69
70 MALLOC_DEFINE(M_LINUX, "linux", "Linux mode structures");
71
72 #if BYTE_ORDER == LITTLE_ENDIAN
73 #define SHELLMAGIC      0x2123 /* #! */
74 #else
75 #define SHELLMAGIC      0x2321
76 #endif
77
78 /*
79  * Allow the sendsig functions to use the ldebug() facility
80  * even though they are not syscalls themselves. Map them
81  * to syscall 0. This is slightly less bogus than using
82  * ldebug(sigreturn).
83  */
84 #define LINUX_SYS_linux_rt_sendsig      0
85 #define LINUX_SYS_linux_sendsig         0
86
87 extern char linux_sigcode[];
88 extern int linux_szsigcode;
89
90 extern struct sysent linux_sysent[LINUX_SYS_MAXSYSCALL];
91
92 static int      linux_fixup (register_t **stack_base,
93                                  struct image_params *iparams);
94 static int      elf_linux_fixup (register_t **stack_base,
95                                      struct image_params *iparams);
96 static void     linux_prepsyscall (struct trapframe *tf, int *args,
97                                        u_int *code, caddr_t *params);
98 static void     linux_sendsig (sig_t catcher, int sig, sigset_t *mask,
99                                    u_long code);
100 static boolean_t linux_trans_osrel(const Elf_Note *note, int32_t *osrel);
101
102 static eventhandler_tag linux_exec_tag;
103 static eventhandler_tag linux_exit_tag;
104
105 /*
106  * Linux syscalls return negative errno's, we do positive and map them
107  */
108 static int bsd_to_linux_errno[ELAST + 1] = {
109         -0,  -1,  -2,  -3,  -4,  -5,  -6,  -7,  -8,  -9,
110         -10, -35, -12, -13, -14, -15, -16, -17, -18, -19,
111         -20, -21, -22, -23, -24, -25, -26, -27, -28, -29,
112         -30, -31, -32, -33, -34, -11,-115,-114, -88, -89,
113         -90, -91, -92, -93, -94, -95, -96, -97, -98, -99,
114         -100,-101,-102,-103,-104,-105,-106,-107,-108,-109,
115         -110,-111, -40, -36,-112,-113, -39, -11, -87,-122,
116         -116, -66,  -6,  -6,  -6,  -6,  -6, -37, -38,  -9,
117         -6, -6, -43, -42, -75, -6, -84
118 };
119
120 int bsd_to_linux_signal[LINUX_SIGTBLSZ] = {
121         LINUX_SIGHUP, LINUX_SIGINT, LINUX_SIGQUIT, LINUX_SIGILL,
122         LINUX_SIGTRAP, LINUX_SIGABRT, 0, LINUX_SIGFPE,
123         LINUX_SIGKILL, LINUX_SIGBUS, LINUX_SIGSEGV, LINUX_SIGSYS,
124         LINUX_SIGPIPE, LINUX_SIGALRM, LINUX_SIGTERM, LINUX_SIGURG,
125         LINUX_SIGSTOP, LINUX_SIGTSTP, LINUX_SIGCONT, LINUX_SIGCHLD,
126         LINUX_SIGTTIN, LINUX_SIGTTOU, LINUX_SIGIO, LINUX_SIGXCPU,
127         LINUX_SIGXFSZ, LINUX_SIGVTALRM, LINUX_SIGPROF, LINUX_SIGWINCH,
128         0, LINUX_SIGUSR1, LINUX_SIGUSR2
129 };
130
131 int linux_to_bsd_signal[LINUX_SIGTBLSZ] = {
132         SIGHUP, SIGINT, SIGQUIT, SIGILL,
133         SIGTRAP, SIGABRT, SIGBUS, SIGFPE,
134         SIGKILL, SIGUSR1, SIGSEGV, SIGUSR2,
135         SIGPIPE, SIGALRM, SIGTERM, SIGBUS,
136         SIGCHLD, SIGCONT, SIGSTOP, SIGTSTP,
137         SIGTTIN, SIGTTOU, SIGURG, SIGXCPU,
138         SIGXFSZ, SIGVTALRM, SIGPROF, SIGWINCH,
139         SIGIO, SIGURG, SIGSYS
140 };
141
142 #define LINUX_T_UNKNOWN  255
143 static int _bsd_to_linux_trapcode[] = {
144         LINUX_T_UNKNOWN,        /* 0 */
145         6,                      /* 1  T_PRIVINFLT */
146         LINUX_T_UNKNOWN,        /* 2 */
147         3,                      /* 3  T_BPTFLT */
148         LINUX_T_UNKNOWN,        /* 4 */
149         LINUX_T_UNKNOWN,        /* 5 */
150         16,                     /* 6  T_ARITHTRAP */
151         254,                    /* 7  T_ASTFLT */
152         LINUX_T_UNKNOWN,        /* 8 */
153         13,                     /* 9  T_PROTFLT */
154         1,                      /* 10 T_TRCTRAP */
155         LINUX_T_UNKNOWN,        /* 11 */
156         14,                     /* 12 T_PAGEFLT */
157         LINUX_T_UNKNOWN,        /* 13 */
158         17,                     /* 14 T_ALIGNFLT */
159         LINUX_T_UNKNOWN,        /* 15 */
160         LINUX_T_UNKNOWN,        /* 16 */
161         LINUX_T_UNKNOWN,        /* 17 */
162         0,                      /* 18 T_DIVIDE */
163         2,                      /* 19 T_NMI */
164         4,                      /* 20 T_OFLOW */
165         5,                      /* 21 T_BOUND */
166         7,                      /* 22 T_DNA */
167         8,                      /* 23 T_DOUBLEFLT */
168         9,                      /* 24 T_FPOPFLT */
169         10,                     /* 25 T_TSSFLT */
170         11,                     /* 26 T_SEGNPFLT */
171         12,                     /* 27 T_STKFLT */
172         18,                     /* 28 T_MCHK */
173         19,                     /* 29 T_XMMFLT */
174         15                      /* 30 T_RESERVED */
175 };
176 #define bsd_to_linux_trapcode(code) \
177     ((code)<sizeof(_bsd_to_linux_trapcode)/sizeof(*_bsd_to_linux_trapcode)? \
178      _bsd_to_linux_trapcode[(code)]: \
179      LINUX_T_UNKNOWN)
180
181 /*
182  * If FreeBSD & Linux have a difference of opinion about what a trap
183  * means, deal with it here.
184  */
185 static int
186 translate_traps(int signal, int trap_code)
187 {
188         if (signal != SIGBUS)
189                 return signal;
190         switch (trap_code) {
191         case T_PROTFLT:
192         case T_TSSFLT:
193         case T_DOUBLEFLT:
194         case T_PAGEFLT:
195                 return SIGSEGV;
196         default:
197                 return signal;
198         }
199 }
200
201 static int
202 linux_fixup(register_t **stack_base, struct image_params *imgp)
203 {
204         register_t *argv, *envp;
205
206         argv = *stack_base;
207         envp = *stack_base + (imgp->args->argc + 1);
208         (*stack_base)--;
209         **stack_base = (intptr_t)(void *)envp;
210         (*stack_base)--;
211         **stack_base = (intptr_t)(void *)argv;
212         (*stack_base)--;
213         **stack_base = imgp->args->argc;
214         return 0;
215 }
216
217 static int
218 elf_linux_fixup(register_t **stack_base, struct image_params *imgp)
219 {
220         Elf32_Auxargs *args = (Elf32_Auxargs *)imgp->auxargs;
221         register_t *pos;
222              
223         pos = *stack_base + (imgp->args->argc + imgp->args->envc + 2);  
224     
225         if (args->execfd != -1) {
226                 AUXARGS_ENTRY(pos, AT_EXECFD, args->execfd);
227         }       
228         AUXARGS_ENTRY(pos, AT_PHDR, args->phdr);
229         AUXARGS_ENTRY(pos, AT_PHENT, args->phent);
230         AUXARGS_ENTRY(pos, AT_PHNUM, args->phnum);
231         AUXARGS_ENTRY(pos, AT_PAGESZ, args->pagesz);
232         AUXARGS_ENTRY(pos, AT_FLAGS, args->flags);
233         AUXARGS_ENTRY(pos, AT_ENTRY, args->entry);
234         AUXARGS_ENTRY(pos, AT_BASE, args->base);
235         AUXARGS_ENTRY(pos, AT_UID, imgp->proc->p_ucred->cr_ruid);
236         AUXARGS_ENTRY(pos, AT_EUID, imgp->proc->p_ucred->cr_svuid);
237         AUXARGS_ENTRY(pos, AT_GID, imgp->proc->p_ucred->cr_rgid);
238         AUXARGS_ENTRY(pos, AT_EGID, imgp->proc->p_ucred->cr_svgid);
239         AUXARGS_ENTRY(pos, AT_NULL, 0);
240         
241         kfree(imgp->auxargs, M_TEMP);      
242         imgp->auxargs = NULL;
243
244         (*stack_base)--;
245         **stack_base = (long)imgp->args->argc;
246         return 0;
247 }
248
249 extern int _ucodesel, _udatasel;
250 extern unsigned long linux_sznonrtsigcode;
251
252 static void
253 linux_rt_sendsig(sig_t catcher, int sig, sigset_t *mask, u_long code)
254 {
255         struct proc *p = curproc;
256         struct lwp *lp = curthread->td_lwp;
257         struct trapframe *regs;
258         struct l_rt_sigframe *fp, frame;
259         int oonstack;
260
261         regs = lp->lwp_md.md_regs;
262         oonstack = lp->lwp_sigstk.ss_flags & SS_ONSTACK;
263
264 #ifdef DEBUG
265         if (ldebug(rt_sendsig))
266                 kprintf(ARGS(rt_sendsig, "%p, %d, %p, %lu"),
267                     catcher, sig, (void*)mask, code);
268 #endif
269         /*
270          * Allocate space for the signal handler context.
271          */
272         if ((lp->lwp_flag & LWP_ALTSTACK) && !oonstack &&
273             SIGISMEMBER(p->p_sigacts->ps_sigonstack, sig)) {
274                 fp = (struct l_rt_sigframe *)(lp->lwp_sigstk.ss_sp +
275                     lp->lwp_sigstk.ss_size - sizeof(struct l_rt_sigframe));
276                 lp->lwp_sigstk.ss_flags |= SS_ONSTACK;
277         } else
278                 fp = (struct l_rt_sigframe *)regs->tf_esp - 1;
279
280         /*
281          * grow() will return FALSE if the fp will not fit inside the stack
282          *      and the stack can not be grown. useracc will return FALSE
283          *      if access is denied.
284          */
285         if ((vm_map_growstack(p, (vm_offset_t)fp) != KERN_SUCCESS) ||
286             !useracc((caddr_t)fp, sizeof (struct l_rt_sigframe), 
287             VM_PROT_WRITE)) {
288                 /*
289                  * Process has trashed its stack; give it an illegal
290                  * instruction to halt it in its tracks.
291                  */
292                 SIGACTION(p, SIGILL) = SIG_DFL;
293                 SIGDELSET(p->p_sigignore, SIGILL);
294                 SIGDELSET(p->p_sigcatch, SIGILL);
295                 SIGDELSET(lp->lwp_sigmask, SIGILL);
296 #ifdef DEBUG
297                 if (ldebug(rt_sendsig))
298                         kprintf(LMSG("rt_sendsig: bad stack %p, oonstack=%x"),
299                             fp, oonstack);
300 #endif
301                 lwpsignal(p, lp, SIGILL);
302                 return;
303         }
304
305         /*
306          * Build the argument list for the signal handler.
307          */
308         if (p->p_sysent->sv_sigtbl)
309                 if (sig <= p->p_sysent->sv_sigsize)
310                         sig = p->p_sysent->sv_sigtbl[_SIG_IDX(sig)];
311
312         frame.sf_handler = catcher;
313         frame.sf_sig = sig;
314         frame.sf_siginfo = &fp->sf_si;
315         frame.sf_ucontext = &fp->sf_sc;
316
317         /* Fill siginfo structure. */
318         frame.sf_si.lsi_signo = sig;
319         frame.sf_si.lsi_code = code;
320         frame.sf_si.lsi_addr = (void *)regs->tf_err;
321
322         /*
323          * Build the signal context to be used by sigreturn.
324          */
325         frame.sf_sc.uc_flags = 0;               /* XXX ??? */
326         frame.sf_sc.uc_link = NULL;             /* XXX ??? */
327
328         frame.sf_sc.uc_stack.ss_sp = lp->lwp_sigstk.ss_sp;
329         frame.sf_sc.uc_stack.ss_size = lp->lwp_sigstk.ss_size;
330         frame.sf_sc.uc_stack.ss_flags = (lp->lwp_flag & LWP_ALTSTACK)
331             ? ((oonstack) ? LINUX_SS_ONSTACK : 0) : LINUX_SS_DISABLE;
332
333         bsd_to_linux_sigset(mask, &frame.sf_sc.uc_sigmask);
334
335         frame.sf_sc.uc_mcontext.sc_mask   = frame.sf_sc.uc_sigmask.__bits[0];
336         frame.sf_sc.uc_mcontext.sc_gs     = regs->tf_gs;
337         frame.sf_sc.uc_mcontext.sc_fs     = regs->tf_fs;
338         frame.sf_sc.uc_mcontext.sc_es     = regs->tf_es;
339         frame.sf_sc.uc_mcontext.sc_ds     = regs->tf_ds;
340         frame.sf_sc.uc_mcontext.sc_edi    = regs->tf_edi;
341         frame.sf_sc.uc_mcontext.sc_esi    = regs->tf_esi;
342         frame.sf_sc.uc_mcontext.sc_ebp    = regs->tf_ebp;
343         frame.sf_sc.uc_mcontext.sc_ebx    = regs->tf_ebx;
344         frame.sf_sc.uc_mcontext.sc_edx    = regs->tf_edx;
345         frame.sf_sc.uc_mcontext.sc_ecx    = regs->tf_ecx;
346         frame.sf_sc.uc_mcontext.sc_eax    = regs->tf_eax;
347         frame.sf_sc.uc_mcontext.sc_eip    = regs->tf_eip;
348         frame.sf_sc.uc_mcontext.sc_cs     = regs->tf_cs;
349         frame.sf_sc.uc_mcontext.sc_eflags = regs->tf_eflags;
350         frame.sf_sc.uc_mcontext.sc_esp_at_signal = regs->tf_esp;
351         frame.sf_sc.uc_mcontext.sc_ss     = regs->tf_ss;
352         frame.sf_sc.uc_mcontext.sc_err    = regs->tf_err;
353         frame.sf_sc.uc_mcontext.sc_trapno = bsd_to_linux_trapcode(code);
354
355 #ifdef DEBUG
356         if (ldebug(rt_sendsig))
357                 kprintf(LMSG("rt_sendsig flags: 0x%x, sp: %p, ss: 0x%x, mask: 0x%x"),
358                     frame.sf_sc.uc_stack.ss_flags, lp->lwp_sigstk.ss_sp,
359                     lp->lwp_sigstk.ss_size, frame.sf_sc.uc_mcontext.sc_mask);
360 #endif
361
362         if (copyout(&frame, fp, sizeof(frame)) != 0) {
363                 /*
364                  * Process has trashed its stack; give it an illegal
365                  * instruction to halt it in its tracks.
366                  */
367                 sigexit(lp, SIGILL);
368                 /* NOTREACHED */
369         }
370
371         /*
372          * Build context to run handler in.
373          */
374         regs->tf_esp = (int)fp;
375         regs->tf_eip = PS_STRINGS - *(p->p_sysent->sv_szsigcode) + 
376             linux_sznonrtsigcode;
377
378         /*
379          * i386 abi specifies that the direction flag must be cleared
380          * on function entry
381          */
382         regs->tf_eflags &= ~(PSL_T | PSL_VM | PSL_D);
383
384         regs->tf_cs = _ucodesel;
385         regs->tf_ds = _udatasel;
386         regs->tf_es = _udatasel;
387         /* allow %fs and %gs to be inherited by the signal handler */
388         /*
389         regs->tf_fs = _udatasel;
390         regs->tf_gs = _udatasel;
391         */
392         regs->tf_ss = _udatasel;
393 }
394
395
396 /*
397  * Send an interrupt to process.
398  *
399  * Stack is set up to allow sigcode stored
400  * in u. to call routine, followed by kcall
401  * to sigreturn routine below.  After sigreturn
402  * resets the signal mask, the stack, and the
403  * frame pointer, it returns to the user
404  * specified pc, psl.
405  */
406
407 static void
408 linux_sendsig(sig_t catcher, int sig, sigset_t *mask, u_long code)
409 {
410         struct proc *p = curproc;
411         struct lwp *lp = curthread->td_lwp;
412         struct trapframe *regs;
413         struct l_sigframe *fp, frame;
414         l_sigset_t lmask;
415         int oonstack, i;
416
417         if (SIGISMEMBER(p->p_sigacts->ps_siginfo, sig)) {
418                 /* Signal handler installed with SA_SIGINFO. */
419                 linux_rt_sendsig(catcher, sig, mask, code);
420                 return;
421         }
422
423         regs = lp->lwp_md.md_regs;
424         oonstack = lp->lwp_sigstk.ss_flags & SS_ONSTACK;
425
426 #ifdef DEBUG
427         if (ldebug(sendsig))
428                 kprintf(ARGS(sendsig, "%p, %d, %p, %lu"),
429                     catcher, sig, (void*)mask, code);
430 #endif
431
432         /*
433          * Allocate space for the signal handler context.
434          */
435         if ((lp->lwp_flag & LWP_ALTSTACK) && !oonstack &&
436             SIGISMEMBER(p->p_sigacts->ps_sigonstack, sig)) {
437                 fp = (struct l_sigframe *)(lp->lwp_sigstk.ss_sp +
438                     lp->lwp_sigstk.ss_size - sizeof(struct l_sigframe));
439                 lp->lwp_sigstk.ss_flags |= SS_ONSTACK;
440         } else
441                 fp = (struct l_sigframe *)regs->tf_esp - 1;
442
443         /*
444          * grow() will return FALSE if the fp will not fit inside the stack
445          *      and the stack can not be grown. useracc will return FALSE
446          *      if access is denied.
447          */
448         if ((vm_map_growstack(p, (vm_offset_t)fp) != KERN_SUCCESS) ||
449             !useracc((caddr_t)fp, sizeof (struct l_sigframe), 
450             VM_PROT_WRITE)) {
451                 /*
452                  * Process has trashed its stack; give it an illegal
453                  * instruction to halt it in its tracks.
454                  */
455                 SIGACTION(p, SIGILL) = SIG_DFL;
456                 SIGDELSET(p->p_sigignore, SIGILL);
457                 SIGDELSET(p->p_sigcatch, SIGILL);
458                 SIGDELSET(lp->lwp_sigmask, SIGILL);
459                 lwpsignal(p, lp, SIGILL);
460                 return;
461         }
462
463         /*
464          * Build the argument list for the signal handler.
465          */
466         if (p->p_sysent->sv_sigtbl)
467                 if (sig <= p->p_sysent->sv_sigsize)
468                         sig = p->p_sysent->sv_sigtbl[_SIG_IDX(sig)];
469
470         frame.sf_handler = catcher;
471         frame.sf_sig = sig;
472
473         bsd_to_linux_sigset(mask, &lmask);
474
475         /*
476          * Build the signal context to be used by sigreturn.
477          */
478         frame.sf_sc.sc_mask   = lmask.__bits[0];
479         frame.sf_sc.sc_gs     = regs->tf_gs;
480         frame.sf_sc.sc_fs     = regs->tf_fs;
481         frame.sf_sc.sc_es     = regs->tf_es;
482         frame.sf_sc.sc_ds     = regs->tf_ds;
483         frame.sf_sc.sc_edi    = regs->tf_edi;
484         frame.sf_sc.sc_esi    = regs->tf_esi;
485         frame.sf_sc.sc_ebp    = regs->tf_ebp;
486         frame.sf_sc.sc_ebx    = regs->tf_ebx;
487         frame.sf_sc.sc_edx    = regs->tf_edx;
488         frame.sf_sc.sc_ecx    = regs->tf_ecx;
489         frame.sf_sc.sc_eax    = regs->tf_eax;
490         frame.sf_sc.sc_eip    = regs->tf_eip;
491         frame.sf_sc.sc_cs     = regs->tf_cs;
492         frame.sf_sc.sc_eflags = regs->tf_eflags;
493         frame.sf_sc.sc_esp_at_signal = regs->tf_esp;
494         frame.sf_sc.sc_ss     = regs->tf_ss;
495         frame.sf_sc.sc_err    = regs->tf_err;
496         frame.sf_sc.sc_trapno = bsd_to_linux_trapcode(code);
497
498         bzero(&frame.sf_fpstate, sizeof(struct l_fpstate));
499
500         for (i = 0; i < (LINUX_NSIG_WORDS-1); i++)
501                 frame.sf_extramask[i] = lmask.__bits[i+1];
502
503         if (copyout(&frame, fp, sizeof(frame)) != 0) {
504                 /*
505                  * Process has trashed its stack; give it an illegal
506                  * instruction to halt it in its tracks.
507                  */
508                 sigexit(lp, SIGILL);
509                 /* NOTREACHED */
510         }
511
512         /*
513          * Build context to run handler in.
514          */
515         regs->tf_esp = (int)fp;
516         regs->tf_eip = PS_STRINGS - *(p->p_sysent->sv_szsigcode);
517
518         /*
519          * i386 abi specifies that the direction flag must be cleared
520          * on function entry
521          */
522         regs->tf_eflags &= ~(PSL_T | PSL_VM | PSL_D);
523
524         regs->tf_cs = _ucodesel;
525         regs->tf_ds = _udatasel;
526         regs->tf_es = _udatasel;
527         /* Allow %fs and %gs to be inherited by the signal handler */
528         /*
529         regs->tf_fs = _udatasel;
530         regs->tf_gs = _udatasel;
531         */
532         regs->tf_ss = _udatasel;
533 }
534
535 /*
536  * System call to cleanup state after a signal
537  * has been taken.  Reset signal mask and
538  * stack state from context left by sendsig (above).
539  * Return to previous pc and psl as specified by
540  * context left by sendsig. Check carefully to
541  * make sure that the user has not modified the
542  * psl to gain improper privileges or to cause
543  * a machine fault.
544  *
545  * MPSAFE
546  */
547 int
548 sys_linux_sigreturn(struct linux_sigreturn_args *args)
549 {
550         struct lwp *lp = curthread->td_lwp;
551         struct l_sigframe frame;
552         struct trapframe *regs;
553         l_sigset_t lmask;
554         int eflags, i;
555
556         regs = lp->lwp_md.md_regs;
557
558 #ifdef DEBUG
559         if (ldebug(sigreturn))
560                 kprintf(ARGS(sigreturn, "%p"), (void *)args->sfp);
561 #endif
562         /*
563          * The trampoline code hands us the sigframe.
564          * It is unsafe to keep track of it ourselves, in the event that a
565          * program jumps out of a signal handler.
566          */
567         if (copyin((caddr_t)args->sfp, &frame, sizeof(frame)) != 0)
568                 return (EFAULT);
569
570         /*
571          * Check for security violations.
572          */
573 #define EFLAGS_SECURE(ef, oef)  ((((ef) ^ (oef)) & ~PSL_USERCHANGE) == 0)
574         eflags = frame.sf_sc.sc_eflags;
575         /*
576          * XXX do allow users to change the privileged flag PSL_RF.  The
577          * cpu sets PSL_RF in tf_eflags for faults.  Debuggers should
578          * sometimes set it there too.  tf_eflags is kept in the signal
579          * context during signal handling and there is no other place
580          * to remember it, so the PSL_RF bit may be corrupted by the
581          * signal handler without us knowing.  Corruption of the PSL_RF
582          * bit at worst causes one more or one less debugger trap, so
583          * allowing it is fairly harmless.
584          */
585         if (!EFLAGS_SECURE(eflags & ~PSL_RF, regs->tf_eflags & ~PSL_RF)) {
586                 return(EINVAL);
587         }
588
589         /*
590          * Don't allow users to load a valid privileged %cs.  Let the
591          * hardware check for invalid selectors, excess privilege in
592          * other selectors, invalid %eip's and invalid %esp's.
593          */
594 #define CS_SECURE(cs)   (ISPL(cs) == SEL_UPL)
595         if (!CS_SECURE(frame.sf_sc.sc_cs)) {
596                 trapsignal(lp, SIGBUS, T_PROTFLT);
597                 return(EINVAL);
598         }
599
600         lp->lwp_sigstk.ss_flags &= ~SS_ONSTACK;
601         lmask.__bits[0] = frame.sf_sc.sc_mask;
602         for (i = 0; i < (LINUX_NSIG_WORDS-1); i++)
603                 lmask.__bits[i+1] = frame.sf_extramask[i];
604         linux_to_bsd_sigset(&lmask, &lp->lwp_sigmask);
605         SIG_CANTMASK(lp->lwp_sigmask);
606
607         /*
608          * Restore signal context.
609          */
610         /* %gs was restored by the trampoline. */
611         regs->tf_fs     = frame.sf_sc.sc_fs;
612         regs->tf_es     = frame.sf_sc.sc_es;
613         regs->tf_ds     = frame.sf_sc.sc_ds;
614         regs->tf_edi    = frame.sf_sc.sc_edi;
615         regs->tf_esi    = frame.sf_sc.sc_esi;
616         regs->tf_ebp    = frame.sf_sc.sc_ebp;
617         regs->tf_ebx    = frame.sf_sc.sc_ebx;
618         regs->tf_edx    = frame.sf_sc.sc_edx;
619         regs->tf_ecx    = frame.sf_sc.sc_ecx;
620         regs->tf_eax    = frame.sf_sc.sc_eax;
621         regs->tf_eip    = frame.sf_sc.sc_eip;
622         regs->tf_cs     = frame.sf_sc.sc_cs;
623         regs->tf_eflags = eflags;
624         regs->tf_esp    = frame.sf_sc.sc_esp_at_signal;
625         regs->tf_ss     = frame.sf_sc.sc_ss;
626
627         return (EJUSTRETURN);
628 }
629
630 /*
631  * System call to cleanup state after a signal
632  * has been taken.  Reset signal mask and
633  * stack state from context left by rt_sendsig (above).
634  * Return to previous pc and psl as specified by
635  * context left by sendsig. Check carefully to
636  * make sure that the user has not modified the
637  * psl to gain improper privileges or to cause
638  * a machine fault.
639  *
640  * MPSAFE
641  */
642 int
643 sys_linux_rt_sigreturn(struct linux_rt_sigreturn_args *args)
644 {
645         struct lwp *lp = curthread->td_lwp;
646         struct l_ucontext uc;
647         struct l_sigcontext *context;
648         l_stack_t *lss;
649         stack_t ss;
650         struct trapframe *regs;
651         int eflags;
652
653         regs = lp->lwp_md.md_regs;
654
655 #ifdef DEBUG
656         if (ldebug(rt_sigreturn))
657                 kprintf(ARGS(rt_sigreturn, "%p"), (void *)args->ucp);
658 #endif
659         /*
660          * The trampoline code hands us the ucontext.
661          * It is unsafe to keep track of it ourselves, in the event that a
662          * program jumps out of a signal handler.
663          */
664         if (copyin((caddr_t)args->ucp, &uc, sizeof(uc)) != 0)
665                 return (EFAULT);
666
667         context = &uc.uc_mcontext;
668
669         /*
670          * Check for security violations.
671          */
672 #define EFLAGS_SECURE(ef, oef)  ((((ef) ^ (oef)) & ~PSL_USERCHANGE) == 0)
673         eflags = context->sc_eflags;
674         /*
675          * XXX do allow users to change the privileged flag PSL_RF.  The
676          * cpu sets PSL_RF in tf_eflags for faults.  Debuggers should
677          * sometimes set it there too.  tf_eflags is kept in the signal
678          * context during signal handling and there is no other place
679          * to remember it, so the PSL_RF bit may be corrupted by the
680          * signal handler without us knowing.  Corruption of the PSL_RF
681          * bit at worst causes one more or one less debugger trap, so
682          * allowing it is fairly harmless.
683          */
684         if (!EFLAGS_SECURE(eflags & ~PSL_RF, regs->tf_eflags & ~PSL_RF)) {
685                 return(EINVAL);
686         }
687
688         /*
689          * Don't allow users to load a valid privileged %cs.  Let the
690          * hardware check for invalid selectors, excess privilege in
691          * other selectors, invalid %eip's and invalid %esp's.
692          */
693 #define CS_SECURE(cs)   (ISPL(cs) == SEL_UPL)
694         if (!CS_SECURE(context->sc_cs)) {
695                 trapsignal(lp, SIGBUS, T_PROTFLT);
696                 return(EINVAL);
697         }
698
699         lp->lwp_sigstk.ss_flags &= ~SS_ONSTACK;
700         linux_to_bsd_sigset(&uc.uc_sigmask, &lp->lwp_sigmask);
701         SIG_CANTMASK(lp->lwp_sigmask);
702
703         /*
704          * Restore signal context
705          */
706         /* %gs was restored by the trampoline. */
707         regs->tf_fs     = context->sc_fs;
708         regs->tf_es     = context->sc_es;
709         regs->tf_ds     = context->sc_ds;
710         regs->tf_edi    = context->sc_edi;
711         regs->tf_esi    = context->sc_esi;
712         regs->tf_ebp    = context->sc_ebp;
713         regs->tf_ebx    = context->sc_ebx;
714         regs->tf_edx    = context->sc_edx;
715         regs->tf_ecx    = context->sc_ecx;
716         regs->tf_eax    = context->sc_eax;
717         regs->tf_eip    = context->sc_eip;
718         regs->tf_cs     = context->sc_cs;
719         regs->tf_eflags = eflags;
720         regs->tf_esp    = context->sc_esp_at_signal;
721         regs->tf_ss     = context->sc_ss;
722
723         /*
724          * call sigaltstack & ignore results..
725          */
726         lss = &uc.uc_stack;
727         ss.ss_sp = lss->ss_sp;
728         ss.ss_size = lss->ss_size;
729         ss.ss_flags = linux_to_bsd_sigaltstack(lss->ss_flags);
730
731 #ifdef DEBUG
732         if (ldebug(rt_sigreturn))
733                 kprintf(LMSG("rt_sigret flags: 0x%x, sp: %p, ss: 0x%x, mask: 0x%x"),
734                     ss.ss_flags, ss.ss_sp, ss.ss_size, context->sc_mask);
735 #endif
736         kern_sigaltstack(&ss, NULL);
737
738         return (EJUSTRETURN);
739 }
740
741 /*
742  * Prep arguments.
743  *
744  * MUST BE MPSAFE
745  */
746 static void
747 linux_prepsyscall(struct trapframe *tf, int *args, u_int *code, caddr_t *params)
748 {
749         args[0] = tf->tf_ebx;
750         args[1] = tf->tf_ecx;
751         args[2] = tf->tf_edx;
752         args[3] = tf->tf_esi;
753         args[4] = tf->tf_edi;
754         args[5] = tf->tf_ebp;
755         *params = NULL;         /* no copyin */
756 }
757
758 /*
759  * If a linux binary is exec'ing something, try this image activator 
760  * first.  We override standard shell script execution in order to
761  * be able to modify the interpreter path.  We only do this if a linux
762  * binary is doing the exec, so we do not create an EXEC module for it.
763  */
764 static int      exec_linux_imgact_try (struct image_params *iparams);
765
766 static int
767 exec_linux_imgact_try(struct image_params *imgp)
768 {
769     const char *head = (const char *)imgp->image_header;
770     int error = -1;
771
772     /*
773      * The interpreter for shell scripts run from a linux binary needs
774      * to be located in /compat/linux if possible in order to recursively
775      * maintain linux path emulation.
776      */
777     if (((const short *)head)[0] == SHELLMAGIC) {
778             /*
779              * Run our normal shell image activator.  If it succeeds attempt
780              * to use the alternate path for the interpreter.  If an alternate
781              * path is found, use our stringspace to store it.
782              */
783             if ((error = exec_shell_imgact(imgp)) == 0) {
784                     linux_translate_path(imgp->interpreter_name,
785                         MAXSHELLCMDLEN);
786             }
787     }
788     return(error);
789 }
790
791 struct sysentvec linux_sysvec = {
792         .sv_size        = LINUX_SYS_MAXSYSCALL,
793         .sv_table       = linux_sysent,
794         .sv_mask        = 0xffffffff,
795         .sv_sigsize     = LINUX_SIGTBLSZ,
796         .sv_sigtbl      = bsd_to_linux_signal,
797         .sv_errsize     = ELAST + 1,
798         .sv_errtbl      = bsd_to_linux_errno,
799         .sv_transtrap   = translate_traps,
800         .sv_fixup       = linux_fixup,
801         .sv_sendsig     = linux_sendsig,
802         .sv_sigcode     = linux_sigcode,
803         .sv_szsigcode   = &linux_szsigcode,
804         .sv_prepsyscall = linux_prepsyscall,
805         .sv_name        = "Linux a.out",
806         .sv_coredump    = NULL,
807         .sv_imgact_try  = exec_linux_imgact_try,
808         .sv_minsigstksz = LINUX_MINSIGSTKSZ
809 };
810
811 struct sysentvec elf_linux_sysvec = {
812         .sv_size        = LINUX_SYS_MAXSYSCALL,
813         .sv_table       = linux_sysent,
814         .sv_mask        = 0xffffffff,
815         .sv_sigsize     = LINUX_SIGTBLSZ,
816         .sv_sigtbl      = bsd_to_linux_signal,
817         .sv_errsize     = ELAST + 1,
818         .sv_errtbl      = bsd_to_linux_errno,
819         .sv_transtrap   = translate_traps,
820         .sv_fixup       = elf_linux_fixup,
821         .sv_sendsig     = linux_sendsig,
822         .sv_sigcode     = linux_sigcode,
823         .sv_szsigcode   = &linux_szsigcode,
824         .sv_prepsyscall = linux_prepsyscall,
825         .sv_name        = "Linux ELF32",
826         .sv_coredump    = elf32_coredump,
827         .sv_imgact_try  = exec_linux_imgact_try,
828         .sv_minsigstksz = LINUX_MINSIGSTKSZ
829 };
830
831 static const char GNU_ABI_VENDOR[] = "GNU";
832 static const char SUSE_ABI_VENDOR[] = "SuSE";
833 static int        GNULINUX_ABI_DESC = 0;
834
835 static boolean_t
836 linux_trans_osrel(const Elf_Note *note, int32_t *osrel)
837 {
838         const Elf32_Word *desc;
839         uintptr_t p;
840
841         p = (uintptr_t)(note + 1);
842         p += roundup2(note->n_namesz, sizeof(Elf32_Addr));
843
844         desc = (const Elf32_Word *)p;
845         if (desc[0] != GNULINUX_ABI_DESC)
846                 return (FALSE);
847         /*
848          * For Linux we encode osrel as follows:
849          * VVVMMMIII (version, major, minor)
850          */
851         *osrel = desc[1] * 1000000 +
852                  desc[2] * 1000 +
853                  desc[3];
854
855         return (TRUE);
856 }
857
858 static Elf_Brandnote linux32_generic_brandnote = {
859         .hdr.n_namesz   = sizeof(GNU_ABI_VENDOR),
860         .hdr.n_descsz   = 16,
861         .hdr.n_type     = 1,
862         .vendor         = GNU_ABI_VENDOR,
863         .flags          = BN_TRANSLATE_OSREL,
864         .trans_osrel    = linux_trans_osrel,
865 };
866
867 static Elf_Brandnote linux32_suse_brandnote = {
868         .hdr.n_namesz   = sizeof(SUSE_ABI_VENDOR),
869         .hdr.n_descsz   = 16,
870         .hdr.n_type     = 1,
871         .vendor         = SUSE_ABI_VENDOR,
872         .flags          = BN_TRANSLATE_OSREL,
873         .trans_osrel    = linux_trans_osrel,
874 };
875
876 static Elf32_Brandinfo linux32_brand = {
877         .brand          = ELFOSABI_LINUX,
878         .machine        = EM_386,
879         .compat_3_brand = "Linux",
880         .emul_path      = "/compat/linux",
881         .interp_path    = "/lib/ld-linux.so.1",
882         .sysvec         = &elf_linux_sysvec,
883         .interp_newpath = NULL,
884         .flags          = BI_CAN_EXEC_DYN | BI_BRAND_NOTE,
885         .brand_note     = &linux32_generic_brandnote,
886 };
887
888 static Elf32_Brandinfo linux32_glibc2_brand = {
889         .brand          = ELFOSABI_LINUX,
890         .machine        = EM_386,
891         .compat_3_brand = "Linux",
892         .emul_path      = "/compat/linux",
893         .interp_path    = "/lib/ld-linux.so.2",
894         .sysvec         = &elf_linux_sysvec,
895         .interp_newpath = NULL,
896         .flags          = BI_CAN_EXEC_DYN | BI_BRAND_NOTE,
897         .brand_note     = &linux32_generic_brandnote,
898 };
899
900 static Elf32_Brandinfo linux32_suse_brand = {
901         .brand          = ELFOSABI_LINUX,
902         .machine        = EM_386,
903         .compat_3_brand = "Linux",
904         .emul_path      = "/compat/linux",
905         .interp_path    = "/lib/ld-linux.so.2",
906         .sysvec         = &elf_linux_sysvec,
907         .interp_newpath = NULL,
908         .flags          = BI_CAN_EXEC_DYN | BI_BRAND_NOTE,
909         .brand_note     = &linux32_suse_brandnote,
910 };
911
912 Elf32_Brandinfo *linux_brandlist[] = {
913         &linux32_brand,
914         &linux32_glibc2_brand,
915         &linux32_suse_brand,
916         NULL
917 };
918
919 static int
920 linux_elf_modevent(module_t mod, int type, void *data)
921 {
922         Elf32_Brandinfo **brandinfo;
923         int error;
924
925         error = 0;
926
927         switch(type) {
928         case MOD_LOAD:
929                 for (brandinfo = &linux_brandlist[0]; *brandinfo != NULL;
930                      ++brandinfo)
931                         if (elf32_insert_brand_entry(*brandinfo) < 0)
932                                 error = EINVAL;
933                 if (error == 0) {
934                         if (bootverbose)
935                                 kprintf("Linux ELF exec handler installed\n");
936                 } else {
937                         kprintf("cannot insert Linux ELF brand handler\n");
938                 }
939                 EMUL_LOCKINIT();
940                 lockinit(&futex_mtx, "linftxs", 0, LK_CANRECURSE);
941                 linux_exec_tag = EVENTHANDLER_REGISTER(process_exec, linux_proc_transition,
942                     NULL, 1000);
943                 linux_exit_tag = EVENTHANDLER_REGISTER(process_exit, emuldata_exit,
944                     NULL, 1000);
945                 break;
946         case MOD_UNLOAD:
947                 for (brandinfo = &linux_brandlist[0]; *brandinfo != NULL;
948                      ++brandinfo)
949                         if (elf32_brand_inuse(*brandinfo))
950                                 error = EBUSY;
951                 if (error == 0) {
952                         for (brandinfo = &linux_brandlist[0];
953                              *brandinfo != NULL; ++brandinfo)
954                                 if (elf32_remove_brand_entry(*brandinfo) < 0)
955                                         error = EINVAL;
956                 }
957                 if (error == 0) {
958                         if (bootverbose)
959                                 kprintf("Linux ELF exec handler removed\n");
960                 } else {
961                         kprintf("Could not deinstall ELF interpreter entry\n");
962                 }
963                 EVENTHANDLER_DEREGISTER(process_exec, linux_exec_tag);
964                 EVENTHANDLER_DEREGISTER(process_exit, linux_exit_tag);
965                 lockuninit(&futex_mtx);
966                 EMUL_LOCKUNINIT();
967                 break;
968         default:
969                 break;
970         }
971         return error;
972 }
973
974 static moduledata_t linux_elf_mod = {
975         "linuxelf",
976         linux_elf_modevent,
977         0
978 };
979
980 DECLARE_MODULE(linuxelf, linux_elf_mod, SI_SUB_EXEC, SI_ORDER_ANY);