tools/testing/selftests/media_tests/regression_test.txt

   1 Testing for regressions in Media Controller API register, ioctl, syscall,
   2 and unregister paths. There have a few problems that result in user-after
   3 free on media_device, media_devnode, and cdev pointers when the driver is
   4 unbound while ioctl is in progress.
   5
   6 Test Procedure:
   7
   8 Run bin/unbind loop while ioctls are in progress.
   9 Run rmmod and modprobe.
  10 Disconnect the device.
  11
  12 Setup:
  13
  14 Build media_device_test
  15 cd tools/testing/selftests/media_tests
  16 make
  17
  18 Regressions test for cdev user-after free error on /dev/mediaX when driver
  19 is unbound:
  20
  21 Start media_device_test to regression test media devnode dynamic alloc
  22 and cdev user-after-free fixes. This opens media dev files and sits in
  23 a loop running media ioctl MEDIA_IOC_DEVICE_INFO command once every 10
  24 seconds. The idea is when device file goes away, media devnode and cdev
  25 should stick around until this test exits.
  26
  27 The test for a random number of iterations or until user kills it with a
  28 sleep 10 in between the ioctl calls.
  29
  30 sudo ./media_device_test -d /dev/mediaX
  31
  32 Regression test for media_devnode unregister race with ioctl_syscall:
  33
  34 Start 6 open_loop_test.sh tests with different /dev/mediaX files. When
  35 device file goes away after unbind, device file name changes. Start the
  36 test with possible device names. If we start with /dev/media0 for example,
  37 after unbind, /dev/media1 or /dev/media2 could get created. The idea is
  38 keep ioctls going while bind/unbind runs.
  39
  40 Copy bind_unbind_sample.txt and make changes to specify the driver name
  41 and number to run bind and unbind. Start the bind_unbind.sh
  42
  43 Run dmesg looking for any user-after free errors or mutex lock errors.