UPSTREAM: drm/rockchip: don't leak iommu mapping
[firefly-linux-kernel-4.4.55.git] / drivers / gpu / drm / rockchip / rockchip_drm_gem.c
1 /*
2  * Copyright (C) Fuzhou Rockchip Electronics Co.Ltd
3  * Author:Mark Yao <mark.yao@rock-chips.com>
4  *
5  * This software is licensed under the terms of the GNU General Public
6  * License version 2, as published by the Free Software Foundation, and
7  * may be copied, distributed, and modified under those terms.
8  *
9  * This program is distributed in the hope that it will be useful,
10  * but WITHOUT ANY WARRANTY; without even the implied warranty of
11  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
12  * GNU General Public License for more details.
13  */
14
15 #include <drm/drm.h>
16 #include <drm/drmP.h>
17 #include <drm/drm_gem.h>
18 #include <drm/drm_sync_helper.h>
19 #include <drm/drm_vma_manager.h>
20 #include <drm/rockchip_drm.h>
21
22 #include <linux/completion.h>
23 #include <linux/dma-attrs.h>
24 #include <linux/dma-buf.h>
25 #include <linux/reservation.h>
26 #include <linux/iommu.h>
27
28 #include "rockchip_drm_drv.h"
29 #include "rockchip_drm_gem.h"
30
31 static int rockchip_gem_iommu_map(struct rockchip_gem_object *rk_obj)
32 {
33         struct drm_device *drm = rk_obj->base.dev;
34         struct rockchip_drm_private *private = drm->dev_private;
35         int prot = IOMMU_READ | IOMMU_WRITE;
36         ssize_t ret;
37
38         ret = drm_mm_insert_node_generic(&private->mm, &rk_obj->mm,
39                                          rk_obj->base.size, PAGE_SIZE,
40                                          0, 0, 0);
41         if (ret < 0) {
42                 DRM_ERROR("out of I/O virtual memory: %zd\n", ret);
43                 return ret;
44         }
45
46         rk_obj->dma_addr = rk_obj->mm.start;
47
48         ret = iommu_map_sg(private->domain, rk_obj->dma_addr, rk_obj->sgt->sgl,
49                            rk_obj->sgt->nents, prot);
50         if (ret < 0) {
51                 DRM_ERROR("failed to map buffer: %zd\n", ret);
52                 goto err_remove_node;
53         }
54
55         rk_obj->size = ret;
56
57         return 0;
58
59 err_remove_node:
60         drm_mm_remove_node(&rk_obj->mm);
61
62         return ret;
63 }
64
65 static int rockchip_gem_iommu_unmap(struct rockchip_gem_object *rk_obj)
66 {
67         struct drm_device *drm = rk_obj->base.dev;
68         struct rockchip_drm_private *private = drm->dev_private;
69
70         iommu_unmap(private->domain, rk_obj->dma_addr, rk_obj->size);
71         drm_mm_remove_node(&rk_obj->mm);
72
73         return 0;
74 }
75
76 static int rockchip_gem_get_pages(struct rockchip_gem_object *rk_obj)
77 {
78         struct drm_device *drm = rk_obj->base.dev;
79         int ret, i;
80         struct scatterlist *s;
81
82         rk_obj->pages = drm_gem_get_pages(&rk_obj->base);
83         if (IS_ERR(rk_obj->pages))
84                 return PTR_ERR(rk_obj->pages);
85
86         rk_obj->num_pages = rk_obj->base.size >> PAGE_SHIFT;
87
88         rk_obj->sgt = drm_prime_pages_to_sg(rk_obj->pages, rk_obj->num_pages);
89         if (IS_ERR(rk_obj->sgt)) {
90                 ret = PTR_ERR(rk_obj->sgt);
91                 goto err_put_pages;
92         }
93
94         /*
95          * Fake up the SG table so that dma_sync_sg_for_device() can be used
96          * to flush the pages associated with it.
97          *
98          * TODO: Replace this by drm_clflush_sg() once it can be implemented
99          * without relying on symbols that are not exported.
100          */
101         for_each_sg(rk_obj->sgt->sgl, s, rk_obj->sgt->nents, i)
102                 sg_dma_address(s) = sg_phys(s);
103
104         dma_sync_sg_for_device(drm->dev, rk_obj->sgt->sgl, rk_obj->sgt->nents,
105                                DMA_TO_DEVICE);
106
107         return 0;
108
109 err_put_pages:
110         drm_gem_put_pages(&rk_obj->base, rk_obj->pages, false, false);
111         return ret;
112 }
113
114 static void rockchip_gem_put_pages(struct rockchip_gem_object *rk_obj)
115 {
116         sg_free_table(rk_obj->sgt);
117         kfree(rk_obj->sgt);
118         drm_gem_put_pages(&rk_obj->base, rk_obj->pages, false, false);
119 }
120
121 static int rockchip_gem_alloc_iommu(struct rockchip_gem_object *rk_obj,
122                                     bool alloc_kmap)
123 {
124         int ret;
125
126         ret = rockchip_gem_get_pages(rk_obj);
127         if (ret < 0)
128                 return ret;
129
130         ret = rockchip_gem_iommu_map(rk_obj);
131         if (ret < 0)
132                 goto err_free;
133
134         if (alloc_kmap) {
135                 rk_obj->kvaddr = vmap(rk_obj->pages, rk_obj->num_pages, VM_MAP,
136                                       pgprot_writecombine(PAGE_KERNEL));
137                 if (!rk_obj->kvaddr) {
138                         DRM_ERROR("failed to vmap() buffer\n");
139                         ret = -ENOMEM;
140                         goto err_unmap;
141                 }
142         }
143
144         return 0;
145
146 err_unmap:
147         rockchip_gem_iommu_unmap(rk_obj);
148 err_free:
149         rockchip_gem_put_pages(rk_obj);
150
151         return ret;
152 }
153
154 static int rockchip_gem_alloc_dma(struct rockchip_gem_object *rk_obj,
155                                   bool alloc_kmap)
156 {
157         struct drm_gem_object *obj = &rk_obj->base;
158         struct drm_device *drm = obj->dev;
159
160         init_dma_attrs(&rk_obj->dma_attrs);
161         dma_set_attr(DMA_ATTR_WRITE_COMBINE, &rk_obj->dma_attrs);
162
163         if (!alloc_kmap)
164                 dma_set_attr(DMA_ATTR_NO_KERNEL_MAPPING, &rk_obj->dma_attrs);
165
166         rk_obj->kvaddr = dma_alloc_attrs(drm->dev, obj->size,
167                                          &rk_obj->dma_addr, GFP_KERNEL,
168                                          &rk_obj->dma_attrs);
169         if (!rk_obj->kvaddr) {
170                 DRM_ERROR("failed to allocate %zu byte dma buffer", obj->size);
171                 return -ENOMEM;
172         }
173
174         return 0;
175 }
176
177 static int rockchip_gem_alloc_buf(struct rockchip_gem_object *rk_obj,
178                                   bool alloc_kmap)
179 {
180         struct drm_gem_object *obj = &rk_obj->base;
181         struct drm_device *drm = obj->dev;
182         struct rockchip_drm_private *private = drm->dev_private;
183
184         if (private->domain)
185                 return rockchip_gem_alloc_iommu(rk_obj, alloc_kmap);
186         else
187                 return rockchip_gem_alloc_dma(rk_obj, alloc_kmap);
188 }
189
190 static void rockchip_gem_free_iommu(struct rockchip_gem_object *rk_obj)
191 {
192         vunmap(rk_obj->kvaddr);
193         rockchip_gem_iommu_unmap(rk_obj);
194         rockchip_gem_put_pages(rk_obj);
195 }
196
197 static void rockchip_gem_free_dma(struct rockchip_gem_object *rk_obj)
198 {
199         struct drm_gem_object *obj = &rk_obj->base;
200         struct drm_device *drm = obj->dev;
201
202         dma_free_attrs(drm->dev, obj->size, rk_obj->kvaddr,
203                        rk_obj->dma_addr, &rk_obj->dma_attrs);
204 }
205
206 static void rockchip_gem_free_buf(struct rockchip_gem_object *rk_obj)
207 {
208         if (rk_obj->pages)
209                 rockchip_gem_free_iommu(rk_obj);
210         else
211                 rockchip_gem_free_dma(rk_obj);
212 }
213
214 static int rockchip_drm_gem_object_mmap_iommu(struct drm_gem_object *obj,
215                                               struct vm_area_struct *vma)
216 {
217         struct rockchip_gem_object *rk_obj = to_rockchip_obj(obj);
218         unsigned int i, count = obj->size >> PAGE_SHIFT;
219         unsigned long user_count = (vma->vm_end - vma->vm_start) >> PAGE_SHIFT;
220         unsigned long uaddr = vma->vm_start;
221         int ret;
222
223         if (user_count == 0 || user_count > count)
224                 return -ENXIO;
225
226         for (i = 0; i < user_count; i++) {
227                 ret = vm_insert_page(vma, uaddr, rk_obj->pages[i]);
228                 if (ret)
229                         return ret;
230                 uaddr += PAGE_SIZE;
231         }
232
233         return 0;
234 }
235
236 static int rockchip_drm_gem_object_mmap_dma(struct drm_gem_object *obj,
237                                             struct vm_area_struct *vma)
238 {
239         struct rockchip_gem_object *rk_obj = to_rockchip_obj(obj);
240         struct drm_device *drm = obj->dev;
241
242         return dma_mmap_attrs(drm->dev, vma, rk_obj->kvaddr, rk_obj->dma_addr,
243                               obj->size, &rk_obj->dma_attrs);
244 }
245
246 static int rockchip_drm_gem_object_mmap(struct drm_gem_object *obj,
247                                         struct vm_area_struct *vma)
248 {
249         int ret;
250         struct rockchip_gem_object *rk_obj = to_rockchip_obj(obj);
251
252         /*
253          * We allocated a struct page table for rk_obj, so clear
254          * VM_PFNMAP flag that was set by drm_gem_mmap_obj()/drm_gem_mmap().
255          */
256         vma->vm_flags &= ~VM_PFNMAP;
257         vma->vm_pgoff = 0;
258
259         if (rk_obj->pages)
260                 ret = rockchip_drm_gem_object_mmap_iommu(obj, vma);
261         else
262                 ret = rockchip_drm_gem_object_mmap_dma(obj, vma);
263
264         if (ret)
265                 drm_gem_vm_close(vma);
266
267         return ret;
268 }
269
270 int rockchip_gem_mmap_buf(struct drm_gem_object *obj,
271                           struct vm_area_struct *vma)
272 {
273         int ret;
274
275         ret = drm_gem_mmap_obj(obj, obj->size, vma);
276         if (ret)
277                 return ret;
278
279         return rockchip_drm_gem_object_mmap(obj, vma);
280 }
281
282 /* drm driver mmap file operations */
283 int rockchip_gem_mmap(struct file *filp, struct vm_area_struct *vma)
284 {
285         struct drm_gem_object *obj;
286         int ret;
287
288         ret = drm_gem_mmap(filp, vma);
289         if (ret)
290                 return ret;
291
292         obj = vma->vm_private_data;
293
294         return rockchip_drm_gem_object_mmap(obj, vma);
295 }
296
297 static struct rockchip_gem_object *
298 rockchip_gem_alloc_object(struct drm_device *drm, unsigned int size)
299 {
300         struct rockchip_gem_object *rk_obj;
301         struct drm_gem_object *obj;
302
303         size = round_up(size, PAGE_SIZE);
304
305         rk_obj = kzalloc(sizeof(*rk_obj), GFP_KERNEL);
306         if (!rk_obj)
307                 return ERR_PTR(-ENOMEM);
308
309         obj = &rk_obj->base;
310
311         drm_gem_object_init(drm, obj, size);
312
313         return rk_obj;
314 }
315
316 struct rockchip_gem_object *
317 rockchip_gem_create_object(struct drm_device *drm, unsigned int size,
318                            bool alloc_kmap)
319 {
320         struct rockchip_gem_object *rk_obj;
321         int ret;
322
323         rk_obj = rockchip_gem_alloc_object(drm, size);
324         if (IS_ERR(rk_obj))
325                 return rk_obj;
326
327         ret = rockchip_gem_alloc_buf(rk_obj, alloc_kmap);
328         if (ret)
329                 goto err_free_rk_obj;
330
331         return rk_obj;
332
333 err_free_rk_obj:
334         kfree(rk_obj);
335         return ERR_PTR(ret);
336 }
337
338 /*
339  * rockchip_gem_free_object - (struct drm_driver)->gem_free_object callback
340  * function
341  */
342 void rockchip_gem_free_object(struct drm_gem_object *obj)
343 {
344         struct drm_device *drm = obj->dev;
345         struct rockchip_drm_private *private = drm->dev_private;
346         struct rockchip_gem_object *rk_obj = to_rockchip_obj(obj);
347
348         drm_gem_free_mmap_offset(obj);
349
350         if (obj->import_attach) {
351                 if (private->domain) {
352                         rockchip_gem_iommu_unmap(rk_obj);
353                 } else {
354                         dma_unmap_sg(drm->dev, rk_obj->sgt->sgl,
355                                      rk_obj->sgt->nents, DMA_BIDIRECTIONAL);
356                 }
357                 drm_prime_gem_destroy(obj, rk_obj->sgt);
358         } else {
359                 rockchip_gem_free_buf(rk_obj);
360         }
361
362 #ifdef CONFIG_DRM_DMA_SYNC
363         drm_fence_signal_and_put(&rk_obj->acquire_fence);
364 #endif
365
366         kfree(rk_obj);
367 }
368
369 /*
370  * rockchip_gem_create_with_handle - allocate an object with the given
371  * size and create a gem handle on it
372  *
373  * returns a struct rockchip_gem_object* on success or ERR_PTR values
374  * on failure.
375  */
376 static struct rockchip_gem_object *
377 rockchip_gem_create_with_handle(struct drm_file *file_priv,
378                                 struct drm_device *drm, unsigned int size,
379                                 unsigned int *handle)
380 {
381         struct rockchip_gem_object *rk_obj;
382         struct drm_gem_object *obj;
383         int ret;
384
385         rk_obj = rockchip_gem_create_object(drm, size, false);
386         if (IS_ERR(rk_obj))
387                 return ERR_CAST(rk_obj);
388
389         obj = &rk_obj->base;
390
391         /*
392          * allocate a id of idr table where the obj is registered
393          * and handle has the id what user can see.
394          */
395         ret = drm_gem_handle_create(file_priv, obj, handle);
396         if (ret)
397                 goto err_handle_create;
398
399         /* drop reference from allocate - handle holds it now. */
400         drm_gem_object_unreference_unlocked(obj);
401
402         return rk_obj;
403
404 err_handle_create:
405         rockchip_gem_free_object(obj);
406
407         return ERR_PTR(ret);
408 }
409
410 int rockchip_gem_dumb_map_offset(struct drm_file *file_priv,
411                                  struct drm_device *dev, uint32_t handle,
412                                  uint64_t *offset)
413 {
414         struct drm_gem_object *obj;
415         int ret;
416
417         obj = drm_gem_object_lookup(dev, file_priv, handle);
418         if (!obj) {
419                 DRM_ERROR("failed to lookup gem object.\n");
420                 return -EINVAL;
421         }
422
423         ret = drm_gem_create_mmap_offset(obj);
424         if (ret)
425                 goto out;
426
427         *offset = drm_vma_node_offset_addr(&obj->vma_node);
428         DRM_DEBUG_KMS("offset = 0x%llx\n", *offset);
429
430 out:
431         drm_gem_object_unreference_unlocked(obj);
432
433         return 0;
434 }
435
436 /*
437  * rockchip_gem_dumb_create - (struct drm_driver)->dumb_create callback
438  * function
439  *
440  * This aligns the pitch and size arguments to the minimum required. wrap
441  * this into your own function if you need bigger alignment.
442  */
443 int rockchip_gem_dumb_create(struct drm_file *file_priv,
444                              struct drm_device *dev,
445                              struct drm_mode_create_dumb *args)
446 {
447         struct rockchip_gem_object *rk_obj;
448         int min_pitch = DIV_ROUND_UP(args->width * args->bpp, 8);
449
450         /*
451          * align to 64 bytes since Mali requires it.
452          */
453         args->pitch = ALIGN(min_pitch, 64);
454         args->size = args->pitch * args->height;
455
456         rk_obj = rockchip_gem_create_with_handle(file_priv, dev, args->size,
457                                                  &args->handle);
458
459         return PTR_ERR_OR_ZERO(rk_obj);
460 }
461
462 int rockchip_gem_map_offset_ioctl(struct drm_device *drm, void *data,
463                                   struct drm_file *file_priv)
464 {
465         struct drm_rockchip_gem_map_off *args = data;
466
467         return rockchip_gem_dumb_map_offset(file_priv, drm, args->handle,
468                                             &args->offset);
469 }
470
471 int rockchip_gem_create_ioctl(struct drm_device *dev, void *data,
472                               struct drm_file *file_priv)
473 {
474         struct drm_rockchip_gem_create *args = data;
475         struct rockchip_gem_object *rk_obj;
476
477         rk_obj = rockchip_gem_create_with_handle(file_priv, dev, args->size,
478                                                  &args->handle);
479         return PTR_ERR_OR_ZERO(rk_obj);
480 }
481
482 static struct reservation_object *drm_gem_get_resv(struct drm_gem_object *gem)
483 {
484         struct dma_buf *dma_buf = gem->dma_buf;
485         return dma_buf ? dma_buf->resv : NULL;
486 }
487
488 #ifdef CONFIG_DRM_DMA_SYNC
489 static void rockchip_gem_acquire_complete(struct drm_reservation_cb *rcb,
490                                         void *context)
491 {
492         struct completion *compl = context;
493         complete(compl);
494 }
495
496 static int rockchip_gem_acquire(struct drm_device *dev,
497                                 struct rockchip_gem_object *rockchip_gem_obj,
498                                 bool exclusive)
499 {
500         struct fence *fence;
501         struct rockchip_drm_private *dev_priv = dev->dev_private;
502         struct reservation_object *resv =
503                 drm_gem_get_resv(&rockchip_gem_obj->base);
504         int ret = 0;
505         struct drm_reservation_cb rcb;
506         DECLARE_COMPLETION_ONSTACK(compl);
507
508         if (!resv)
509                 return ret;
510
511         if (!exclusive &&
512             !rockchip_gem_obj->acquire_exclusive &&
513             rockchip_gem_obj->acquire_fence) {
514                 atomic_inc(&rockchip_gem_obj->acquire_shared_count);
515                 return ret;
516         }
517
518         fence = drm_sw_fence_new(dev_priv->cpu_fence_context,
519                         atomic_add_return(1, &dev_priv->cpu_fence_seqno));
520         if (IS_ERR(fence)) {
521                 ret = PTR_ERR(fence);
522                 DRM_ERROR("Failed to create acquire fence %d.\n", ret);
523                 return ret;
524         }
525         ww_mutex_lock(&resv->lock, NULL);
526         if (!exclusive) {
527                 ret = reservation_object_reserve_shared(resv);
528                 if (ret < 0) {
529                         DRM_ERROR("Failed to reserve space for shared fence %d.\n",
530                                   ret);
531                         goto resv_unlock;
532                 }
533         }
534         drm_reservation_cb_init(&rcb, rockchip_gem_acquire_complete, &compl);
535         ret = drm_reservation_cb_add(&rcb, resv, exclusive);
536         if (ret < 0) {
537                 DRM_ERROR("Failed to add reservation to callback %d.\n", ret);
538                 goto resv_unlock;
539         }
540         drm_reservation_cb_done(&rcb);
541         if (exclusive)
542                 reservation_object_add_excl_fence(resv, fence);
543         else
544                 reservation_object_add_shared_fence(resv, fence);
545
546         ww_mutex_unlock(&resv->lock);
547         mutex_unlock(&dev->struct_mutex);
548         ret = wait_for_completion_interruptible(&compl);
549         mutex_lock(&dev->struct_mutex);
550         if (ret < 0) {
551                 DRM_ERROR("Failed wait for reservation callback %d.\n", ret);
552                 drm_reservation_cb_fini(&rcb);
553                 /* somebody else may be already waiting on it */
554                 drm_fence_signal_and_put(&fence);
555                 return ret;
556         }
557         rockchip_gem_obj->acquire_fence = fence;
558         rockchip_gem_obj->acquire_exclusive = exclusive;
559         atomic_set(&rockchip_gem_obj->acquire_shared_count, 1);
560         return ret;
561
562 resv_unlock:
563         ww_mutex_unlock(&resv->lock);
564         fence_put(fence);
565         return ret;
566 }
567
568 static void rockchip_gem_release(struct rockchip_gem_object *rockchip_gem_obj)
569 {
570         BUG_ON(!rockchip_gem_obj->acquire_fence);
571         if (atomic_sub_and_test(1,
572                         &rockchip_gem_obj->acquire_shared_count))
573                 drm_fence_signal_and_put(&rockchip_gem_obj->acquire_fence);
574 }
575 #endif
576
577 int rockchip_gem_cpu_acquire_ioctl(struct drm_device *dev, void *data,
578                                    struct drm_file *file)
579 {
580         struct drm_rockchip_gem_cpu_acquire *args = data;
581         struct rockchip_drm_file_private *file_priv = file->driver_priv;
582         struct drm_gem_object *obj;
583         struct rockchip_gem_object *rockchip_gem_obj;
584         struct rockchip_gem_object_node *gem_node;
585         int ret = 0;
586
587         DRM_DEBUG_KMS("[BO:%u] flags: 0x%x\n", args->handle, args->flags);
588
589         mutex_lock(&dev->struct_mutex);
590
591         obj = drm_gem_object_lookup(dev, file, args->handle);
592         if (!obj) {
593                 DRM_ERROR("failed to lookup gem object.\n");
594                 ret = -EINVAL;
595                 goto unlock;
596         }
597
598         rockchip_gem_obj = to_rockchip_obj(obj);
599
600         if (!drm_gem_get_resv(&rockchip_gem_obj->base)) {
601                 /* If there is no reservation object present, there is no
602                  * cross-process/cross-device sharing and sync is unnecessary.
603                  */
604                 ret = 0;
605                 goto unref_obj;
606         }
607
608 #ifdef CONFIG_DRM_DMA_SYNC
609         ret = rockchip_gem_acquire(dev, rockchip_gem_obj,
610                         args->flags & DRM_ROCKCHIP_GEM_CPU_ACQUIRE_EXCLUSIVE);
611         if (ret < 0)
612                 goto unref_obj;
613 #endif
614
615         gem_node = kzalloc(sizeof(*gem_node), GFP_KERNEL);
616         if (!gem_node) {
617                 DRM_ERROR("Failed to allocate rockchip_drm_gem_obj_node.\n");
618                 ret = -ENOMEM;
619                 goto release_sync;
620         }
621
622         gem_node->rockchip_gem_obj = rockchip_gem_obj;
623         list_add(&gem_node->list, &file_priv->gem_cpu_acquire_list);
624         mutex_unlock(&dev->struct_mutex);
625         return 0;
626
627 release_sync:
628 #ifdef CONFIG_DRM_DMA_SYNC
629         rockchip_gem_release(rockchip_gem_obj);
630 #endif
631 unref_obj:
632         drm_gem_object_unreference(obj);
633
634 unlock:
635         mutex_unlock(&dev->struct_mutex);
636         return ret;
637 }
638
639 int rockchip_gem_cpu_release_ioctl(struct drm_device *dev, void *data,
640                                    struct drm_file *file)
641 {
642         struct drm_rockchip_gem_cpu_release *args = data;
643         struct rockchip_drm_file_private *file_priv = file->driver_priv;
644         struct drm_gem_object *obj;
645         struct rockchip_gem_object *rockchip_gem_obj;
646         struct list_head *cur;
647         int ret = 0;
648
649         DRM_DEBUG_KMS("[BO:%u]\n", args->handle);
650
651         mutex_lock(&dev->struct_mutex);
652
653         obj = drm_gem_object_lookup(dev, file, args->handle);
654         if (!obj) {
655                 DRM_ERROR("failed to lookup gem object.\n");
656                 ret = -EINVAL;
657                 goto unlock;
658         }
659
660         rockchip_gem_obj = to_rockchip_obj(obj);
661
662         if (!drm_gem_get_resv(&rockchip_gem_obj->base)) {
663                 /* If there is no reservation object present, there is no
664                  * cross-process/cross-device sharing and sync is unnecessary.
665                  */
666                 ret = 0;
667                 goto unref_obj;
668         }
669
670         list_for_each(cur, &file_priv->gem_cpu_acquire_list) {
671                 struct rockchip_gem_object_node *node = list_entry(
672                                 cur, struct rockchip_gem_object_node, list);
673                 if (node->rockchip_gem_obj == rockchip_gem_obj)
674                         break;
675         }
676         if (cur == &file_priv->gem_cpu_acquire_list) {
677                 DRM_ERROR("gem object not acquired for current process.\n");
678                 ret = -EINVAL;
679                 goto unref_obj;
680         }
681
682 #ifdef CONFIG_DRM_DMA_SYNC
683         rockchip_gem_release(rockchip_gem_obj);
684 #endif
685
686         list_del(cur);
687         kfree(list_entry(cur, struct rockchip_gem_object_node, list));
688         /* unreference for the reference held since cpu_acquire_ioctl */
689         drm_gem_object_unreference(obj);
690         ret = 0;
691
692 unref_obj:
693         /* unreference for the reference from drm_gem_object_lookup() */
694         drm_gem_object_unreference(obj);
695
696 unlock:
697         mutex_unlock(&dev->struct_mutex);
698         return ret;
699 }
700
701 /*
702  * Allocate a sg_table for this GEM object.
703  * Note: Both the table's contents, and the sg_table itself must be freed by
704  *       the caller.
705  * Returns a pointer to the newly allocated sg_table, or an ERR_PTR() error.
706  */
707 struct sg_table *rockchip_gem_prime_get_sg_table(struct drm_gem_object *obj)
708 {
709         struct rockchip_gem_object *rk_obj = to_rockchip_obj(obj);
710         struct drm_device *drm = obj->dev;
711         struct sg_table *sgt;
712         int ret;
713
714         if (rk_obj->pages)
715                 return drm_prime_pages_to_sg(rk_obj->pages, rk_obj->num_pages);
716
717         sgt = kzalloc(sizeof(*sgt), GFP_KERNEL);
718         if (!sgt)
719                 return ERR_PTR(-ENOMEM);
720
721         ret = dma_get_sgtable_attrs(drm->dev, sgt, rk_obj->kvaddr,
722                                     rk_obj->dma_addr, obj->size,
723                                     &rk_obj->dma_attrs);
724         if (ret) {
725                 DRM_ERROR("failed to allocate sgt, %d\n", ret);
726                 kfree(sgt);
727                 return ERR_PTR(ret);
728         }
729
730         return sgt;
731 }
732
733 static unsigned long rockchip_sg_get_contiguous_size(struct sg_table *sgt,
734                                                      int count)
735 {
736         struct scatterlist *s;
737         dma_addr_t expected = sg_dma_address(sgt->sgl);
738         unsigned int i;
739         unsigned long size = 0;
740
741         for_each_sg(sgt->sgl, s, count, i) {
742                 if (sg_dma_address(s) != expected)
743                         break;
744                 expected = sg_dma_address(s) + sg_dma_len(s);
745                 size += sg_dma_len(s);
746         }
747         return size;
748 }
749
750 static int
751 rockchip_gem_iommu_map_sg(struct drm_device *drm,
752                           struct dma_buf_attachment *attach,
753                           struct sg_table *sg,
754                           struct rockchip_gem_object *rk_obj)
755 {
756         rk_obj->sgt = sg;
757         return rockchip_gem_iommu_map(rk_obj);
758 }
759
760 static int
761 rockchip_gem_dma_map_sg(struct drm_device *drm,
762                         struct dma_buf_attachment *attach,
763                         struct sg_table *sg,
764                         struct rockchip_gem_object *rk_obj)
765 {
766         int count = dma_map_sg(drm->dev, sg->sgl, sg->nents,
767                                DMA_BIDIRECTIONAL);
768         if (!count)
769                 return -EINVAL;
770
771         if (rockchip_sg_get_contiguous_size(sg, count) < attach->dmabuf->size) {
772                 DRM_ERROR("failed to map sg_table to contiguous linear address.\n");
773                 dma_unmap_sg(drm->dev, sg->sgl, sg->nents,
774                              DMA_BIDIRECTIONAL);
775                 return -EINVAL;
776         }
777
778         rk_obj->dma_addr = sg_dma_address(sg->sgl);
779         rk_obj->sgt = sg;
780         return 0;
781 }
782
783 struct drm_gem_object *
784 rockchip_gem_prime_import_sg_table(struct drm_device *drm,
785                                    struct dma_buf_attachment *attach,
786                                    struct sg_table *sg)
787 {
788         struct rockchip_drm_private *private = drm->dev_private;
789         struct rockchip_gem_object *rk_obj;
790         int ret;
791
792         rk_obj = rockchip_gem_alloc_object(drm, attach->dmabuf->size);
793         if (IS_ERR(rk_obj))
794                 return ERR_CAST(rk_obj);
795
796         if (private->domain)
797                 ret = rockchip_gem_iommu_map_sg(drm, attach, sg, rk_obj);
798         else
799                 ret = rockchip_gem_dma_map_sg(drm, attach, sg, rk_obj);
800
801         if (ret < 0) {
802                 DRM_ERROR("failed to import sg table: %d\n", ret);
803                 goto err_free_rk_obj;
804         }
805
806         return &rk_obj->base;
807
808 err_free_rk_obj:
809         kfree(rk_obj);
810         return ERR_PTR(ret);
811 }
812
813 void *rockchip_gem_prime_vmap(struct drm_gem_object *obj)
814 {
815         struct rockchip_gem_object *rk_obj = to_rockchip_obj(obj);
816
817         if (rk_obj->pages)
818                 return vmap(rk_obj->pages, rk_obj->num_pages, VM_MAP,
819                             pgprot_writecombine(PAGE_KERNEL));
820
821         if (dma_get_attr(DMA_ATTR_NO_KERNEL_MAPPING, &rk_obj->dma_attrs))
822                 return NULL;
823
824         return rk_obj->kvaddr;
825 }
826
827 void rockchip_gem_prime_vunmap(struct drm_gem_object *obj, void *vaddr)
828 {
829         struct rockchip_gem_object *rk_obj = to_rockchip_obj(obj);
830
831         if (rk_obj->pages) {
832                 vunmap(vaddr);
833                 return;
834         }
835
836         /* Nothing to do if allocated by DMA mapping API. */
837 }