Line data Source code
1 : // SPDX-License-Identifier: GPL-2.0
2 : #include <linux/kernel.h>
3 : #include <linux/errno.h>
4 : #include <linux/file.h>
5 : #include <linux/mm.h>
6 : #include <linux/slab.h>
7 : #include <linux/nospec.h>
8 : #include <linux/io_uring.h>
9 :
10 : #include <uapi/linux/io_uring.h>
11 :
12 : #include "io_uring.h"
13 : #include "rsrc.h"
14 : #include "filetable.h"
15 :
16 0 : static int io_file_bitmap_get(struct io_ring_ctx *ctx)
17 : {
18 0 : struct io_file_table *table = &ctx->file_table;
19 0 : unsigned long nr = ctx->file_alloc_end;
20 : int ret;
21 :
22 0 : if (!table->bitmap)
23 : return -ENFILE;
24 :
25 : do {
26 0 : ret = find_next_zero_bit(table->bitmap, nr, table->alloc_hint);
27 0 : if (ret != nr)
28 : return ret;
29 :
30 0 : if (table->alloc_hint == ctx->file_alloc_start)
31 : break;
32 0 : nr = table->alloc_hint;
33 0 : table->alloc_hint = ctx->file_alloc_start;
34 : } while (1);
35 :
36 : return -ENFILE;
37 : }
38 :
39 0 : bool io_alloc_file_tables(struct io_file_table *table, unsigned nr_files)
40 : {
41 0 : table->files = kvcalloc(nr_files, sizeof(table->files[0]),
42 : GFP_KERNEL_ACCOUNT);
43 0 : if (unlikely(!table->files))
44 : return false;
45 :
46 0 : table->bitmap = bitmap_zalloc(nr_files, GFP_KERNEL_ACCOUNT);
47 0 : if (unlikely(!table->bitmap)) {
48 0 : kvfree(table->files);
49 0 : return false;
50 : }
51 :
52 : return true;
53 : }
54 :
55 0 : void io_free_file_tables(struct io_file_table *table)
56 : {
57 0 : kvfree(table->files);
58 0 : bitmap_free(table->bitmap);
59 0 : table->files = NULL;
60 0 : table->bitmap = NULL;
61 0 : }
62 :
63 0 : static int io_install_fixed_file(struct io_ring_ctx *ctx, struct file *file,
64 : u32 slot_index)
65 : __must_hold(&req->ctx->uring_lock)
66 : {
67 : struct io_fixed_file *file_slot;
68 : int ret;
69 :
70 0 : if (io_is_uring_fops(file))
71 : return -EBADF;
72 0 : if (!ctx->file_data)
73 : return -ENXIO;
74 0 : if (slot_index >= ctx->nr_user_files)
75 : return -EINVAL;
76 :
77 0 : slot_index = array_index_nospec(slot_index, ctx->nr_user_files);
78 0 : file_slot = io_fixed_file_slot(&ctx->file_table, slot_index);
79 :
80 0 : if (file_slot->file_ptr) {
81 : struct file *old_file;
82 :
83 0 : old_file = (struct file *)(file_slot->file_ptr & FFS_MASK);
84 0 : ret = io_queue_rsrc_removal(ctx->file_data, slot_index, old_file);
85 0 : if (ret)
86 : return ret;
87 :
88 0 : file_slot->file_ptr = 0;
89 0 : io_file_bitmap_clear(&ctx->file_table, slot_index);
90 : }
91 :
92 0 : ret = io_scm_file_account(ctx, file);
93 : if (!ret) {
94 0 : *io_get_tag_slot(ctx->file_data, slot_index) = 0;
95 0 : io_fixed_file_set(file_slot, file);
96 0 : io_file_bitmap_set(&ctx->file_table, slot_index);
97 : }
98 0 : return ret;
99 : }
100 :
101 0 : int __io_fixed_fd_install(struct io_ring_ctx *ctx, struct file *file,
102 : unsigned int file_slot)
103 : {
104 0 : bool alloc_slot = file_slot == IORING_FILE_INDEX_ALLOC;
105 : int ret;
106 :
107 0 : if (alloc_slot) {
108 0 : ret = io_file_bitmap_get(ctx);
109 0 : if (unlikely(ret < 0))
110 : return ret;
111 0 : file_slot = ret;
112 : } else {
113 0 : file_slot--;
114 : }
115 :
116 0 : ret = io_install_fixed_file(ctx, file, file_slot);
117 0 : if (!ret && alloc_slot)
118 0 : ret = file_slot;
119 : return ret;
120 : }
121 : /*
122 : * Note when io_fixed_fd_install() returns error value, it will ensure
123 : * fput() is called correspondingly.
124 : */
125 0 : int io_fixed_fd_install(struct io_kiocb *req, unsigned int issue_flags,
126 : struct file *file, unsigned int file_slot)
127 : {
128 0 : struct io_ring_ctx *ctx = req->ctx;
129 : int ret;
130 :
131 0 : io_ring_submit_lock(ctx, issue_flags);
132 0 : ret = __io_fixed_fd_install(ctx, file, file_slot);
133 0 : io_ring_submit_unlock(ctx, issue_flags);
134 :
135 0 : if (unlikely(ret < 0))
136 0 : fput(file);
137 0 : return ret;
138 : }
139 :
140 0 : int io_fixed_fd_remove(struct io_ring_ctx *ctx, unsigned int offset)
141 : {
142 : struct io_fixed_file *file_slot;
143 : struct file *file;
144 : int ret;
145 :
146 0 : if (unlikely(!ctx->file_data))
147 : return -ENXIO;
148 0 : if (offset >= ctx->nr_user_files)
149 : return -EINVAL;
150 :
151 0 : offset = array_index_nospec(offset, ctx->nr_user_files);
152 0 : file_slot = io_fixed_file_slot(&ctx->file_table, offset);
153 0 : if (!file_slot->file_ptr)
154 : return -EBADF;
155 :
156 0 : file = (struct file *)(file_slot->file_ptr & FFS_MASK);
157 0 : ret = io_queue_rsrc_removal(ctx->file_data, offset, file);
158 0 : if (ret)
159 : return ret;
160 :
161 0 : file_slot->file_ptr = 0;
162 0 : io_file_bitmap_clear(&ctx->file_table, offset);
163 0 : return 0;
164 : }
165 :
166 0 : int io_register_file_alloc_range(struct io_ring_ctx *ctx,
167 : struct io_uring_file_index_range __user *arg)
168 : {
169 : struct io_uring_file_index_range range;
170 : u32 end;
171 :
172 0 : if (copy_from_user(&range, arg, sizeof(range)))
173 : return -EFAULT;
174 0 : if (check_add_overflow(range.off, range.len, &end))
175 : return -EOVERFLOW;
176 0 : if (range.resv || end > ctx->nr_user_files)
177 : return -EINVAL;
178 :
179 0 : io_file_table_set_alloc_range(ctx, range.off, range.len);
180 0 : return 0;
181 : }
|
