ldt.c
上传用户:jlfgdled
上传日期:2013-04-10
资源大小:33168k
文件大小:4k
源码类别:

Linux/Unix编程

开发平台:

Unix_Linux

  1. /*
  2.  * linux/kernel/ldt.c
  3.  *
  4.  * Copyright (C) 1992 Krishna Balasubramanian and Linus Torvalds
  5.  * Copyright (C) 1999 Ingo Molnar <mingo@redhat.com>
  6.  */
  7. #include <linux/errno.h>
  8. #include <linux/sched.h>
  9. #include <linux/string.h>
  10. #include <linux/mm.h>
  11. #include <linux/smp.h>
  12. #include <linux/smp_lock.h>
  13. #include <linux/vmalloc.h>
  14. #include <asm/uaccess.h>
  15. #include <asm/system.h>
  16. #include <asm/ldt.h>
  17. #include <asm/desc.h>
  18. /*
  19.  * read_ldt() is not really atomic - this is not a problem since
  20.  * synchronization of reads and writes done to the LDT has to be
  21.  * assured by user-space anyway. Writes are atomic, to protect
  22.  * the security checks done on new descriptors.
  23.  */
  24. static int read_ldt(void * ptr, unsigned long bytecount)
  25. {
  26. int err;
  27. unsigned long size;
  28. struct mm_struct * mm = current->mm;
  29. err = 0;
  30. if (!mm->context.segments)
  31. goto out;
  32. size = LDT_ENTRIES*LDT_ENTRY_SIZE;
  33. if (size > bytecount)
  34. size = bytecount;
  35. err = size;
  36. if (copy_to_user(ptr, mm->context.segments, size))
  37. err = -EFAULT;
  38. out:
  39. return err;
  40. }
  41. static int read_default_ldt(void * ptr, unsigned long bytecount)
  42. {
  43. int err;
  44. unsigned long size;
  45. void *address;
  46. err = 0;
  47. address = &default_ldt[0];
  48. size = sizeof(struct desc_struct);
  49. if (size > bytecount)
  50. size = bytecount;
  51. err = size;
  52. if (copy_to_user(ptr, address, size))
  53. err = -EFAULT;
  54. return err;
  55. }
  56. static int write_ldt(void * ptr, unsigned long bytecount, int oldmode)
  57. {
  58. struct mm_struct * mm = current->mm;
  59. __u32 entry_1, entry_2, *lp;
  60. int error;
  61. struct modify_ldt_ldt_s ldt_info;
  62. error = -EINVAL;
  63. if (bytecount != sizeof(ldt_info))
  64. goto out;
  65. error = -EFAULT; 
  66. if (copy_from_user(&ldt_info, ptr, sizeof(ldt_info)))
  67. goto out;
  68. error = -EINVAL;
  69. if (ldt_info.entry_number >= LDT_ENTRIES)
  70. goto out;
  71. if (ldt_info.contents == 3) {
  72. if (oldmode)
  73. goto out;
  74. if (ldt_info.seg_not_present == 0)
  75. goto out;
  76. }
  77. /*
  78.  * the GDT index of the LDT is allocated dynamically, and is
  79.  * limited by MAX_LDT_DESCRIPTORS.
  80.  */
  81. down_write(&mm->mmap_sem);
  82. if (!mm->context.segments) {
  83. void * segments = vmalloc(LDT_ENTRIES*LDT_ENTRY_SIZE);
  84. error = -ENOMEM;
  85. if (!segments)
  86. goto out_unlock;
  87. memset(segments, 0, LDT_ENTRIES*LDT_ENTRY_SIZE);
  88. wmb();
  89. mm->context.segments = segments;
  90. mm->context.cpuvalid = 1UL << smp_processor_id();
  91. load_LDT(mm);
  92. }
  93. lp = (__u32 *) ((ldt_info.entry_number << 3) + (char *) mm->context.segments);
  94.     /* Allow LDTs to be cleared by the user. */
  95.     if (ldt_info.base_addr == 0 && ldt_info.limit == 0) {
  96. if (oldmode ||
  97.     (ldt_info.contents == 0 &&
  98.      ldt_info.read_exec_only == 1 &&
  99.      ldt_info.seg_32bit == 0 &&
  100.      ldt_info.limit_in_pages == 0 &&
  101.      ldt_info.seg_not_present == 1 &&
  102.      ldt_info.useable == 0 )) {
  103. entry_1 = 0;
  104. entry_2 = 0;
  105. goto install;
  106. }
  107. }
  108. entry_1 = ((ldt_info.base_addr & 0x0000ffff) << 16) |
  109.   (ldt_info.limit & 0x0ffff);
  110. entry_2 = (ldt_info.base_addr & 0xff000000) |
  111.   ((ldt_info.base_addr & 0x00ff0000) >> 16) |
  112.   (ldt_info.limit & 0xf0000) |
  113.   ((ldt_info.read_exec_only ^ 1) << 9) |
  114.   (ldt_info.contents << 10) |
  115.   ((ldt_info.seg_not_present ^ 1) << 15) |
  116.   (ldt_info.seg_32bit << 22) |
  117.   (ldt_info.limit_in_pages << 23) |
  118.   0x7000;
  119. if (!oldmode)
  120. entry_2 |= (ldt_info.useable << 20);
  121. /* Install the new entry ...  */
  122. install:
  123. *lp = entry_1;
  124. *(lp+1) = entry_2;
  125. error = 0;
  126. out_unlock:
  127. up_write(&mm->mmap_sem);
  128. out:
  129. return error;
  130. }
  131. asmlinkage int sys_modify_ldt(int func, void *ptr, unsigned long bytecount)
  132. {
  133. int ret = -ENOSYS;
  134. switch (func) {
  135. case 0:
  136. ret = read_ldt(ptr, bytecount);
  137. break;
  138. case 1:
  139. ret = write_ldt(ptr, bytecount, 1);
  140. break;
  141. case 2:
  142. ret = read_default_ldt(ptr, bytecount);
  143. break;
  144. case 0x11:
  145. ret = write_ldt(ptr, bytecount, 0);
  146. break;
  147. }
  148. return ret;
  149. }