mm: fix exec activate_mm vs TLB shootdown and lazy tlb switching race
[linux/fpc-iii.git] / arch / cris / arch-v32 / mm / mmu.S
blobf24965703f6d784b5d61fe423340178894d47908
1 ; SPDX-License-Identifier: GPL-2.0
2 ; WARNING : The refill handler has been modified, see below !!!
4 /*
5  *  Copyright (C) 2003 Axis Communications AB
6  *
7  *  Authors:    Mikael Starvik (starvik@axis.com)
8  *
9  * Code for the fault low-level handling routines.
10  *
11  */
13 #include <asm/page.h>
14 #include <asm/pgtable.h>
16 ; Save all register. Must save in same order as struct pt_regs.
17 .macro SAVE_ALL
18         subq    12, $sp
19         move    $erp, [$sp]
20         subq    4, $sp
21         move    $srp, [$sp]
22         subq    4, $sp
23         move    $ccs, [$sp]
24         subq    4, $sp
25         move    $spc, [$sp]
26         subq    4, $sp
27         move    $mof, [$sp]
28         subq    4, $sp
29         move    $srs, [$sp]
30         subq    4, $sp
31         move.d  $acr, [$sp]
32         subq    14*4, $sp
33         movem   $r13, [$sp]
34         subq    4, $sp
35         move.d  $r10, [$sp]
36 .endm
38 ; Bus fault handler. Extracts relevant information and calls mm subsystem
39 ; to handle the fault.
40 .macro  MMU_BUS_FAULT_HANDLER handler, mmu, we, ex
41         .globl  \handler
42         .type   \handler,"function"
43 \handler:
44         SAVE_ALL
45         move    \mmu, $srs      ; Select MMU support register bank
46         move.d  $sp, $r11       ; regs
47         moveq   1, $r12         ; protection fault
48         moveq   \we, $r13       ; write exception?
49         orq     \ex << 1, $r13  ; execute?
50         move    $s3, $r10       ; rw_mm_cause
51         and.d   ~8191, $r10     ; Get faulting page start address
53         jsr     do_page_fault
54         nop
55         ba      ret_from_intr
56         nop
57         .size   \handler, . - \handler
58 .endm
60 ; Refill handler. Three cases may occur:
61 ;   1. PMD and PTE exists in mm subsystem but not in TLB
62 ;   2. PMD exists but not PTE
63 ;   3. PMD doesn't exist
64 ; The code below handles case 1 and calls the mm subsystem for case 2 and 3.
65 ; Do not touch this code without very good reasons and extensive testing.
66 ; Note that the code is optimized to minimize stalls (makes the code harder
67 ; to read).
69 ; WARNING !!!
70 ; Modified by Mikael Asker 060725: added a workaround for strange TLB
71 ; behavior. If the same PTE is present in more than one set, the TLB
72 ; doesn't recognize it and we get stuck in a loop of refill exceptions.
73 ; The workaround detects such loops and exits them by flushing
74 ; the TLB contents. The problem and workaround were verified
75 ; in VCS by Mikael Starvik.
77 ; Each page is 8 KB. Each PMD holds 8192/4 PTEs (each PTE is 4 bytes) so each
78 ; PMD holds 16 MB of virtual memory.
79 ;   Bits  0-12 : Offset within a page
80 ;   Bits 13-23 : PTE offset within a PMD
81 ;   Bits 24-31 : PMD offset within the PGD
83 .macro MMU_REFILL_HANDLER handler, mmu
84         .data
85 1:      .dword  0               ; refill_count
86                                 ;   == 0 <=> last_refill_cause is invalid
87 2:      .dword  0               ; last_refill_cause
88         .text
89         .globl \handler
90         .type   \handler, "function"
91 \handler:
92         subq    4, $sp
93 ; (The pipeline stalls for one cycle; $sp used as address in the next cycle.)
94         move    $srs, [$sp]
95         subq    4, $sp
96         move    \mmu, $srs      ; Select MMU support register bank
97         move.d  $acr, [$sp]
98         subq    12, $sp
99         move.d  1b, $acr        ; Point to refill_count
100         movem   $r2, [$sp]
102         test.d  [$acr]          ; refill_count == 0 ?
103         beq     5f              ;   yes, last_refill_cause is invalid
104         move.d  $acr, $r1
106         ; last_refill_cause is valid, investigate cause
107         addq    4, $r1          ; Point to last_refill_cause
108         move    $s3, $r0        ; Get rw_mm_cause
109         move.d  [$r1], $r2      ; Get last_refill_cause
110         cmp.d   $r0, $r2        ; rw_mm_cause == last_refill_cause ?
111         beq     6f              ;   yes, increment count
112         moveq   1, $r2
114         ; rw_mm_cause != last_refill_cause
115         move.d  $r2, [$acr]     ; refill_count = 1
116         move.d  $r0, [$r1]      ; last_refill_cause = rw_mm_cause
118 3:      ; Probably not in a loop, continue normal processing
119         move.d  current_pgd, $acr ; PGD
120         ; Look up PMD in PGD
121         lsrq    24, $r0 ; Get PMD index into PGD (bit 24-31)
122         move.d  [$acr], $acr    ; PGD for the current process
123         addi    $r0.d, $acr, $acr
124         move    $s3, $r0        ; rw_mm_cause
125         move.d  [$acr], $acr    ; Get PMD
126         beq     8f
127         ; Look up PTE in PMD
128         lsrq    PAGE_SHIFT, $r0
129         and.w   PAGE_MASK, $acr ; Remove PMD flags
130         and.d   0x7ff, $r0      ; Get PTE index into PMD (bit 13-23)
131         addi    $r0.d, $acr, $acr
132         move.d  [$acr], $acr    ; Get PTE
133         beq     9f
134         movem   [$sp], $r2      ; Restore r0-r2 in delay slot
135         addq    12, $sp
136         ; Store in TLB
137         move    $acr, $s5
138 4:      ; Return
139         move.d  [$sp+], $acr
140         move    [$sp], $srs
141         addq    4, $sp
142         rete
143         rfe
145 5:      ; last_refill_cause is invalid
146         moveq   1, $r2
147         addq    4, $r1          ; Point to last_refill_cause
148         move.d  $r2, [$acr]     ; refill_count = 1
149         move    $s3, $r0        ; Get rw_mm_cause
150         ba      3b              ; Continue normal processing
151         move.d  $r0,[$r1]       ; last_refill_cause = rw_mm_cause
153 6:      ; rw_mm_cause == last_refill_cause
154         move.d  [$acr], $r2     ; Get refill_count
155         cmpq    4, $r2          ; refill_count > 4 ?
156         bhi     7f              ;   yes
157         addq    1, $r2          ; refill_count++
158         ba      3b              ; Continue normal processing
159         move.d  $r2, [$acr]
161 7:      ; refill_count > 4, error
162         move.d  $acr, $r0       ; Save pointer to refill_count
163         clear.d [$r0]           ; refill_count = 0
165         ;; rewind the short stack
166         movem   [$sp], $r2      ; Restore r0-r2
167         addq    12, $sp
168         move.d  [$sp+], $acr
169         move    [$sp], $srs
170         addq    4, $sp
171         ;; Keep it simple (slow), save all the regs.
172         SAVE_ALL
173         jsr     __flush_tlb_all
174         nop
175         ba      ret_from_intr   ; Return
176         nop
178 8:      ; PMD missing, let the mm subsystem fix it up.
179         movem   [$sp], $r2      ; Restore r0-r2
180 9:      ; PTE missing, let the mm subsystem fix it up.
181         addq    12, $sp
182         move.d  [$sp+], $acr
183         move    [$sp], $srs
184         addq    4, $sp
185         SAVE_ALL
186         move    \mmu, $srs
187         move.d  $sp, $r11       ; regs
188         clear.d $r12            ; Not a protection fault
189         move.w  PAGE_MASK, $acr
190         move    $s3, $r10       ; rw_mm_cause
191         btstq   9, $r10         ; Check if write access
192         smi     $r13
193         and.w   PAGE_MASK, $r10 ; Get VPN (virtual address)
194         jsr     do_page_fault
195         and.w   $acr, $r10
196         ; Return
197         ba      ret_from_intr
198         nop
199         .size   \handler, . - \handler
200 .endm
202         ; This is the MMU bus fault handlers.
204 MMU_REFILL_HANDLER i_mmu_refill, 1
205 MMU_BUS_FAULT_HANDLER i_mmu_invalid, 1, 0, 0
206 MMU_BUS_FAULT_HANDLER i_mmu_access,  1, 0, 0
207 MMU_BUS_FAULT_HANDLER i_mmu_execute, 1, 0, 1
208 MMU_REFILL_HANDLER d_mmu_refill,  2
209 MMU_BUS_FAULT_HANDLER d_mmu_invalid, 2, 0, 0
210 MMU_BUS_FAULT_HANDLER d_mmu_access,  2, 0, 0
211 MMU_BUS_FAULT_HANDLER d_mmu_write,   2, 1, 0