]> bbs.cooldavid.org Git - net-next-2.6.git/blob - arch/x86/kernel/tlb_64.c
x86: fix broken flush_tlb_others_ipi()
[net-next-2.6.git] / arch / x86 / kernel / tlb_64.c
1 #include <linux/init.h>
2
3 #include <linux/mm.h>
4 #include <linux/delay.h>
5 #include <linux/spinlock.h>
6 #include <linux/smp.h>
7 #include <linux/kernel_stat.h>
8 #include <linux/mc146818rtc.h>
9 #include <linux/interrupt.h>
10
11 #include <asm/mtrr.h>
12 #include <asm/pgalloc.h>
13 #include <asm/tlbflush.h>
14 #include <asm/mmu_context.h>
15 #include <asm/proto.h>
16 #include <asm/apicdef.h>
17 #include <asm/idle.h>
18 #include <asm/uv/uv_hub.h>
19 #include <asm/uv/uv_bau.h>
20
21 #include <mach_ipi.h>
22 /*
23  *      Smarter SMP flushing macros.
24  *              c/o Linus Torvalds.
25  *
26  *      These mean you can really definitely utterly forget about
27  *      writing to user space from interrupts. (Its not allowed anyway).
28  *
29  *      Optimizations Manfred Spraul <manfred@colorfullife.com>
30  *
31  *      More scalable flush, from Andi Kleen
32  *
33  *      To avoid global state use 8 different call vectors.
34  *      Each CPU uses a specific vector to trigger flushes on other
35  *      CPUs. Depending on the received vector the target CPUs look into
36  *      the right per cpu variable for the flush data.
37  *
38  *      With more than 8 CPUs they are hashed to the 8 available
39  *      vectors. The limited global vector space forces us to this right now.
40  *      In future when interrupts are split into per CPU domains this could be
41  *      fixed, at the cost of triggering multiple IPIs in some cases.
42  */
43
44 union smp_flush_state {
45         struct {
46                 struct mm_struct *flush_mm;
47                 unsigned long flush_va;
48                 spinlock_t tlbstate_lock;
49                 DECLARE_BITMAP(flush_cpumask, NR_CPUS);
50         };
51         char pad[SMP_CACHE_BYTES];
52 } ____cacheline_aligned;
53
54 /* State is put into the per CPU data section, but padded
55    to a full cache line because other CPUs can access it and we don't
56    want false sharing in the per cpu data segment. */
57 static DEFINE_PER_CPU(union smp_flush_state, flush_state);
58
59 /*
60  * We cannot call mmdrop() because we are in interrupt context,
61  * instead update mm->cpu_vm_mask.
62  */
63 void leave_mm(int cpu)
64 {
65         if (read_pda(mmu_state) == TLBSTATE_OK)
66                 BUG();
67         cpu_clear(cpu, read_pda(active_mm)->cpu_vm_mask);
68         load_cr3(swapper_pg_dir);
69 }
70 EXPORT_SYMBOL_GPL(leave_mm);
71
72 /*
73  *
74  * The flush IPI assumes that a thread switch happens in this order:
75  * [cpu0: the cpu that switches]
76  * 1) switch_mm() either 1a) or 1b)
77  * 1a) thread switch to a different mm
78  * 1a1) cpu_clear(cpu, old_mm->cpu_vm_mask);
79  *      Stop ipi delivery for the old mm. This is not synchronized with
80  *      the other cpus, but smp_invalidate_interrupt ignore flush ipis
81  *      for the wrong mm, and in the worst case we perform a superfluous
82  *      tlb flush.
83  * 1a2) set cpu mmu_state to TLBSTATE_OK
84  *      Now the smp_invalidate_interrupt won't call leave_mm if cpu0
85  *      was in lazy tlb mode.
86  * 1a3) update cpu active_mm
87  *      Now cpu0 accepts tlb flushes for the new mm.
88  * 1a4) cpu_set(cpu, new_mm->cpu_vm_mask);
89  *      Now the other cpus will send tlb flush ipis.
90  * 1a4) change cr3.
91  * 1b) thread switch without mm change
92  *      cpu active_mm is correct, cpu0 already handles
93  *      flush ipis.
94  * 1b1) set cpu mmu_state to TLBSTATE_OK
95  * 1b2) test_and_set the cpu bit in cpu_vm_mask.
96  *      Atomically set the bit [other cpus will start sending flush ipis],
97  *      and test the bit.
98  * 1b3) if the bit was 0: leave_mm was called, flush the tlb.
99  * 2) switch %%esp, ie current
100  *
101  * The interrupt must handle 2 special cases:
102  * - cr3 is changed before %%esp, ie. it cannot use current->{active_,}mm.
103  * - the cpu performs speculative tlb reads, i.e. even if the cpu only
104  *   runs in kernel space, the cpu could load tlb entries for user space
105  *   pages.
106  *
107  * The good news is that cpu mmu_state is local to each cpu, no
108  * write/read ordering problems.
109  */
110
111 /*
112  * TLB flush IPI:
113  *
114  * 1) Flush the tlb entries if the cpu uses the mm that's being flushed.
115  * 2) Leave the mm if we are in the lazy tlb mode.
116  *
117  * Interrupts are disabled.
118  */
119
120 asmlinkage void smp_invalidate_interrupt(struct pt_regs *regs)
121 {
122         int cpu;
123         int sender;
124         union smp_flush_state *f;
125
126         cpu = smp_processor_id();
127         /*
128          * orig_rax contains the negated interrupt vector.
129          * Use that to determine where the sender put the data.
130          */
131         sender = ~regs->orig_ax - INVALIDATE_TLB_VECTOR_START;
132         f = &per_cpu(flush_state, sender);
133
134         if (!cpumask_test_cpu(cpu, to_cpumask(f->flush_cpumask)))
135                 goto out;
136                 /*
137                  * This was a BUG() but until someone can quote me the
138                  * line from the intel manual that guarantees an IPI to
139                  * multiple CPUs is retried _only_ on the erroring CPUs
140                  * its staying as a return
141                  *
142                  * BUG();
143                  */
144
145         if (f->flush_mm == read_pda(active_mm)) {
146                 if (read_pda(mmu_state) == TLBSTATE_OK) {
147                         if (f->flush_va == TLB_FLUSH_ALL)
148                                 local_flush_tlb();
149                         else
150                                 __flush_tlb_one(f->flush_va);
151                 } else
152                         leave_mm(cpu);
153         }
154 out:
155         ack_APIC_irq();
156         cpumask_clear_cpu(cpu, to_cpumask(f->flush_cpumask));
157         inc_irq_stat(irq_tlb_count);
158 }
159
160 static void flush_tlb_others_ipi(const struct cpumask *cpumask,
161                                  struct mm_struct *mm, unsigned long va)
162 {
163         int sender;
164         union smp_flush_state *f;
165
166         /* Caller has disabled preemption */
167         sender = smp_processor_id() % NUM_INVALIDATE_TLB_VECTORS;
168         f = &per_cpu(flush_state, sender);
169
170         /*
171          * Could avoid this lock when
172          * num_online_cpus() <= NUM_INVALIDATE_TLB_VECTORS, but it is
173          * probably not worth checking this for a cache-hot lock.
174          */
175         spin_lock(&f->tlbstate_lock);
176
177         f->flush_mm = mm;
178         f->flush_va = va;
179         cpumask_andnot(to_cpumask(f->flush_cpumask),
180                        cpumask, cpumask_of(smp_processor_id()));
181
182         /*
183          * Make the above memory operations globally visible before
184          * sending the IPI.
185          */
186         smp_mb();
187         /*
188          * We have to send the IPI only to
189          * CPUs affected.
190          */
191         send_IPI_mask(f->flush_cpumask, INVALIDATE_TLB_VECTOR_START + sender);
192
193         while (!cpumask_empty(to_cpumask(f->flush_cpumask)))
194                 cpu_relax();
195
196         f->flush_mm = NULL;
197         f->flush_va = 0;
198         spin_unlock(&f->tlbstate_lock);
199 }
200
201 void native_flush_tlb_others(const struct cpumask *cpumask,
202                              struct mm_struct *mm, unsigned long va)
203 {
204         if (is_uv_system()) {
205                 /* FIXME: could be an percpu_alloc'd thing */
206                 static DEFINE_PER_CPU(cpumask_t, flush_tlb_mask);
207                 struct cpumask *after_uv_flush = &get_cpu_var(flush_tlb_mask);
208
209                 cpumask_andnot(after_uv_flush, cpumask,
210                                cpumask_of(smp_processor_id()));
211                 if (!uv_flush_tlb_others(after_uv_flush, mm, va))
212                         flush_tlb_others_ipi(after_uv_flush, mm, va);
213
214                 put_cpu_var(flush_tlb_uv_cpumask);
215                 return;
216         }
217         flush_tlb_others_ipi(cpumask, mm, va);
218 }
219
220 static int __cpuinit init_smp_flush(void)
221 {
222         int i;
223
224         for_each_possible_cpu(i)
225                 spin_lock_init(&per_cpu(flush_state, i).tlbstate_lock);
226
227         return 0;
228 }
229 core_initcall(init_smp_flush);
230
231 void flush_tlb_current_task(void)
232 {
233         struct mm_struct *mm = current->mm;
234
235         preempt_disable();
236
237         local_flush_tlb();
238         if (cpumask_any_but(&mm->cpu_vm_mask, smp_processor_id()) < nr_cpu_ids)
239                 flush_tlb_others(&mm->cpu_vm_mask, mm, TLB_FLUSH_ALL);
240         preempt_enable();
241 }
242
243 void flush_tlb_mm(struct mm_struct *mm)
244 {
245         preempt_disable();
246
247         if (current->active_mm == mm) {
248                 if (current->mm)
249                         local_flush_tlb();
250                 else
251                         leave_mm(smp_processor_id());
252         }
253         if (cpumask_any_but(&mm->cpu_vm_mask, smp_processor_id()) < nr_cpu_ids)
254                 flush_tlb_others(&mm->cpu_vm_mask, mm, TLB_FLUSH_ALL);
255
256         preempt_enable();
257 }
258
259 void flush_tlb_page(struct vm_area_struct *vma, unsigned long va)
260 {
261         struct mm_struct *mm = vma->vm_mm;
262
263         preempt_disable();
264
265         if (current->active_mm == mm) {
266                 if (current->mm)
267                         __flush_tlb_one(va);
268                 else
269                         leave_mm(smp_processor_id());
270         }
271
272         if (cpumask_any_but(&mm->cpu_vm_mask, smp_processor_id()) < nr_cpu_ids)
273                 flush_tlb_others(&mm->cpu_vm_mask, mm, va);
274
275         preempt_enable();
276 }
277
278 static void do_flush_tlb_all(void *info)
279 {
280         unsigned long cpu = smp_processor_id();
281
282         __flush_tlb_all();
283         if (read_pda(mmu_state) == TLBSTATE_LAZY)
284                 leave_mm(cpu);
285 }
286
287 void flush_tlb_all(void)
288 {
289         on_each_cpu(do_flush_tlb_all, NULL, 1);
290 }