[PATCH] send_sigqueue: simplify and fix the race
[safe/jmp/linux-2.6] / kernel / signal.c
1 /*
2  *  linux/kernel/signal.c
3  *
4  *  Copyright (C) 1991, 1992  Linus Torvalds
5  *
6  *  1997-11-02  Modified for POSIX.1b signals by Richard Henderson
7  *
8  *  2003-06-02  Jim Houston - Concurrent Computer Corp.
9  *              Changes to use preallocated sigqueue structures
10  *              to allow signals to be sent reliably.
11  */
12
13 #include <linux/config.h>
14 #include <linux/slab.h>
15 #include <linux/module.h>
16 #include <linux/smp_lock.h>
17 #include <linux/init.h>
18 #include <linux/sched.h>
19 #include <linux/fs.h>
20 #include <linux/tty.h>
21 #include <linux/binfmts.h>
22 #include <linux/security.h>
23 #include <linux/syscalls.h>
24 #include <linux/ptrace.h>
25 #include <linux/signal.h>
26 #include <linux/audit.h>
27 #include <linux/capability.h>
28 #include <asm/param.h>
29 #include <asm/uaccess.h>
30 #include <asm/unistd.h>
31 #include <asm/siginfo.h>
32
33 /*
34  * SLAB caches for signal bits.
35  */
36
37 static kmem_cache_t *sigqueue_cachep;
38
39 /*
40  * In POSIX a signal is sent either to a specific thread (Linux task)
41  * or to the process as a whole (Linux thread group).  How the signal
42  * is sent determines whether it's to one thread or the whole group,
43  * which determines which signal mask(s) are involved in blocking it
44  * from being delivered until later.  When the signal is delivered,
45  * either it's caught or ignored by a user handler or it has a default
46  * effect that applies to the whole thread group (POSIX process).
47  *
48  * The possible effects an unblocked signal set to SIG_DFL can have are:
49  *   ignore     - Nothing Happens
50  *   terminate  - kill the process, i.e. all threads in the group,
51  *                similar to exit_group.  The group leader (only) reports
52  *                WIFSIGNALED status to its parent.
53  *   coredump   - write a core dump file describing all threads using
54  *                the same mm and then kill all those threads
55  *   stop       - stop all the threads in the group, i.e. TASK_STOPPED state
56  *
57  * SIGKILL and SIGSTOP cannot be caught, blocked, or ignored.
58  * Other signals when not blocked and set to SIG_DFL behaves as follows.
59  * The job control signals also have other special effects.
60  *
61  *      +--------------------+------------------+
62  *      |  POSIX signal      |  default action  |
63  *      +--------------------+------------------+
64  *      |  SIGHUP            |  terminate       |
65  *      |  SIGINT            |  terminate       |
66  *      |  SIGQUIT           |  coredump        |
67  *      |  SIGILL            |  coredump        |
68  *      |  SIGTRAP           |  coredump        |
69  *      |  SIGABRT/SIGIOT    |  coredump        |
70  *      |  SIGBUS            |  coredump        |
71  *      |  SIGFPE            |  coredump        |
72  *      |  SIGKILL           |  terminate(+)    |
73  *      |  SIGUSR1           |  terminate       |
74  *      |  SIGSEGV           |  coredump        |
75  *      |  SIGUSR2           |  terminate       |
76  *      |  SIGPIPE           |  terminate       |
77  *      |  SIGALRM           |  terminate       |
78  *      |  SIGTERM           |  terminate       |
79  *      |  SIGCHLD           |  ignore          |
80  *      |  SIGCONT           |  ignore(*)       |
81  *      |  SIGSTOP           |  stop(*)(+)      |
82  *      |  SIGTSTP           |  stop(*)         |
83  *      |  SIGTTIN           |  stop(*)         |
84  *      |  SIGTTOU           |  stop(*)         |
85  *      |  SIGURG            |  ignore          |
86  *      |  SIGXCPU           |  coredump        |
87  *      |  SIGXFSZ           |  coredump        |
88  *      |  SIGVTALRM         |  terminate       |
89  *      |  SIGPROF           |  terminate       |
90  *      |  SIGPOLL/SIGIO     |  terminate       |
91  *      |  SIGSYS/SIGUNUSED  |  coredump        |
92  *      |  SIGSTKFLT         |  terminate       |
93  *      |  SIGWINCH          |  ignore          |
94  *      |  SIGPWR            |  terminate       |
95  *      |  SIGRTMIN-SIGRTMAX |  terminate       |
96  *      +--------------------+------------------+
97  *      |  non-POSIX signal  |  default action  |
98  *      +--------------------+------------------+
99  *      |  SIGEMT            |  coredump        |
100  *      +--------------------+------------------+
101  *
102  * (+) For SIGKILL and SIGSTOP the action is "always", not just "default".
103  * (*) Special job control effects:
104  * When SIGCONT is sent, it resumes the process (all threads in the group)
105  * from TASK_STOPPED state and also clears any pending/queued stop signals
106  * (any of those marked with "stop(*)").  This happens regardless of blocking,
107  * catching, or ignoring SIGCONT.  When any stop signal is sent, it clears
108  * any pending/queued SIGCONT signals; this happens regardless of blocking,
109  * catching, or ignored the stop signal, though (except for SIGSTOP) the
110  * default action of stopping the process may happen later or never.
111  */
112
113 #ifdef SIGEMT
114 #define M_SIGEMT        M(SIGEMT)
115 #else
116 #define M_SIGEMT        0
117 #endif
118
119 #if SIGRTMIN > BITS_PER_LONG
120 #define M(sig) (1ULL << ((sig)-1))
121 #else
122 #define M(sig) (1UL << ((sig)-1))
123 #endif
124 #define T(sig, mask) (M(sig) & (mask))
125
126 #define SIG_KERNEL_ONLY_MASK (\
127         M(SIGKILL)   |  M(SIGSTOP)                                   )
128
129 #define SIG_KERNEL_STOP_MASK (\
130         M(SIGSTOP)   |  M(SIGTSTP)   |  M(SIGTTIN)   |  M(SIGTTOU)   )
131
132 #define SIG_KERNEL_COREDUMP_MASK (\
133         M(SIGQUIT)   |  M(SIGILL)    |  M(SIGTRAP)   |  M(SIGABRT)   | \
134         M(SIGFPE)    |  M(SIGSEGV)   |  M(SIGBUS)    |  M(SIGSYS)    | \
135         M(SIGXCPU)   |  M(SIGXFSZ)   |  M_SIGEMT                     )
136
137 #define SIG_KERNEL_IGNORE_MASK (\
138         M(SIGCONT)   |  M(SIGCHLD)   |  M(SIGWINCH)  |  M(SIGURG)    )
139
140 #define sig_kernel_only(sig) \
141                 (((sig) < SIGRTMIN)  && T(sig, SIG_KERNEL_ONLY_MASK))
142 #define sig_kernel_coredump(sig) \
143                 (((sig) < SIGRTMIN)  && T(sig, SIG_KERNEL_COREDUMP_MASK))
144 #define sig_kernel_ignore(sig) \
145                 (((sig) < SIGRTMIN)  && T(sig, SIG_KERNEL_IGNORE_MASK))
146 #define sig_kernel_stop(sig) \
147                 (((sig) < SIGRTMIN)  && T(sig, SIG_KERNEL_STOP_MASK))
148
149 #define sig_needs_tasklist(sig) ((sig) == SIGCONT)
150
151 #define sig_user_defined(t, signr) \
152         (((t)->sighand->action[(signr)-1].sa.sa_handler != SIG_DFL) &&  \
153          ((t)->sighand->action[(signr)-1].sa.sa_handler != SIG_IGN))
154
155 #define sig_fatal(t, signr) \
156         (!T(signr, SIG_KERNEL_IGNORE_MASK|SIG_KERNEL_STOP_MASK) && \
157          (t)->sighand->action[(signr)-1].sa.sa_handler == SIG_DFL)
158
159 static int sig_ignored(struct task_struct *t, int sig)
160 {
161         void __user * handler;
162
163         /*
164          * Tracers always want to know about signals..
165          */
166         if (t->ptrace & PT_PTRACED)
167                 return 0;
168
169         /*
170          * Blocked signals are never ignored, since the
171          * signal handler may change by the time it is
172          * unblocked.
173          */
174         if (sigismember(&t->blocked, sig))
175                 return 0;
176
177         /* Is it explicitly or implicitly ignored? */
178         handler = t->sighand->action[sig-1].sa.sa_handler;
179         return   handler == SIG_IGN ||
180                 (handler == SIG_DFL && sig_kernel_ignore(sig));
181 }
182
183 /*
184  * Re-calculate pending state from the set of locally pending
185  * signals, globally pending signals, and blocked signals.
186  */
187 static inline int has_pending_signals(sigset_t *signal, sigset_t *blocked)
188 {
189         unsigned long ready;
190         long i;
191
192         switch (_NSIG_WORDS) {
193         default:
194                 for (i = _NSIG_WORDS, ready = 0; --i >= 0 ;)
195                         ready |= signal->sig[i] &~ blocked->sig[i];
196                 break;
197
198         case 4: ready  = signal->sig[3] &~ blocked->sig[3];
199                 ready |= signal->sig[2] &~ blocked->sig[2];
200                 ready |= signal->sig[1] &~ blocked->sig[1];
201                 ready |= signal->sig[0] &~ blocked->sig[0];
202                 break;
203
204         case 2: ready  = signal->sig[1] &~ blocked->sig[1];
205                 ready |= signal->sig[0] &~ blocked->sig[0];
206                 break;
207
208         case 1: ready  = signal->sig[0] &~ blocked->sig[0];
209         }
210         return ready != 0;
211 }
212
213 #define PENDING(p,b) has_pending_signals(&(p)->signal, (b))
214
215 fastcall void recalc_sigpending_tsk(struct task_struct *t)
216 {
217         if (t->signal->group_stop_count > 0 ||
218             (freezing(t)) ||
219             PENDING(&t->pending, &t->blocked) ||
220             PENDING(&t->signal->shared_pending, &t->blocked))
221                 set_tsk_thread_flag(t, TIF_SIGPENDING);
222         else
223                 clear_tsk_thread_flag(t, TIF_SIGPENDING);
224 }
225
226 void recalc_sigpending(void)
227 {
228         recalc_sigpending_tsk(current);
229 }
230
231 /* Given the mask, find the first available signal that should be serviced. */
232
233 static int
234 next_signal(struct sigpending *pending, sigset_t *mask)
235 {
236         unsigned long i, *s, *m, x;
237         int sig = 0;
238         
239         s = pending->signal.sig;
240         m = mask->sig;
241         switch (_NSIG_WORDS) {
242         default:
243                 for (i = 0; i < _NSIG_WORDS; ++i, ++s, ++m)
244                         if ((x = *s &~ *m) != 0) {
245                                 sig = ffz(~x) + i*_NSIG_BPW + 1;
246                                 break;
247                         }
248                 break;
249
250         case 2: if ((x = s[0] &~ m[0]) != 0)
251                         sig = 1;
252                 else if ((x = s[1] &~ m[1]) != 0)
253                         sig = _NSIG_BPW + 1;
254                 else
255                         break;
256                 sig += ffz(~x);
257                 break;
258
259         case 1: if ((x = *s &~ *m) != 0)
260                         sig = ffz(~x) + 1;
261                 break;
262         }
263         
264         return sig;
265 }
266
267 static struct sigqueue *__sigqueue_alloc(struct task_struct *t, gfp_t flags,
268                                          int override_rlimit)
269 {
270         struct sigqueue *q = NULL;
271
272         atomic_inc(&t->user->sigpending);
273         if (override_rlimit ||
274             atomic_read(&t->user->sigpending) <=
275                         t->signal->rlim[RLIMIT_SIGPENDING].rlim_cur)
276                 q = kmem_cache_alloc(sigqueue_cachep, flags);
277         if (unlikely(q == NULL)) {
278                 atomic_dec(&t->user->sigpending);
279         } else {
280                 INIT_LIST_HEAD(&q->list);
281                 q->flags = 0;
282                 q->user = get_uid(t->user);
283         }
284         return(q);
285 }
286
287 static void __sigqueue_free(struct sigqueue *q)
288 {
289         if (q->flags & SIGQUEUE_PREALLOC)
290                 return;
291         atomic_dec(&q->user->sigpending);
292         free_uid(q->user);
293         kmem_cache_free(sigqueue_cachep, q);
294 }
295
296 void flush_sigqueue(struct sigpending *queue)
297 {
298         struct sigqueue *q;
299
300         sigemptyset(&queue->signal);
301         while (!list_empty(&queue->list)) {
302                 q = list_entry(queue->list.next, struct sigqueue , list);
303                 list_del_init(&q->list);
304                 __sigqueue_free(q);
305         }
306 }
307
308 /*
309  * Flush all pending signals for a task.
310  */
311 void flush_signals(struct task_struct *t)
312 {
313         unsigned long flags;
314
315         spin_lock_irqsave(&t->sighand->siglock, flags);
316         clear_tsk_thread_flag(t,TIF_SIGPENDING);
317         flush_sigqueue(&t->pending);
318         flush_sigqueue(&t->signal->shared_pending);
319         spin_unlock_irqrestore(&t->sighand->siglock, flags);
320 }
321
322 /*
323  * Flush all handlers for a task.
324  */
325
326 void
327 flush_signal_handlers(struct task_struct *t, int force_default)
328 {
329         int i;
330         struct k_sigaction *ka = &t->sighand->action[0];
331         for (i = _NSIG ; i != 0 ; i--) {
332                 if (force_default || ka->sa.sa_handler != SIG_IGN)
333                         ka->sa.sa_handler = SIG_DFL;
334                 ka->sa.sa_flags = 0;
335                 sigemptyset(&ka->sa.sa_mask);
336                 ka++;
337         }
338 }
339
340
341 /* Notify the system that a driver wants to block all signals for this
342  * process, and wants to be notified if any signals at all were to be
343  * sent/acted upon.  If the notifier routine returns non-zero, then the
344  * signal will be acted upon after all.  If the notifier routine returns 0,
345  * then then signal will be blocked.  Only one block per process is
346  * allowed.  priv is a pointer to private data that the notifier routine
347  * can use to determine if the signal should be blocked or not.  */
348
349 void
350 block_all_signals(int (*notifier)(void *priv), void *priv, sigset_t *mask)
351 {
352         unsigned long flags;
353
354         spin_lock_irqsave(&current->sighand->siglock, flags);
355         current->notifier_mask = mask;
356         current->notifier_data = priv;
357         current->notifier = notifier;
358         spin_unlock_irqrestore(&current->sighand->siglock, flags);
359 }
360
361 /* Notify the system that blocking has ended. */
362
363 void
364 unblock_all_signals(void)
365 {
366         unsigned long flags;
367
368         spin_lock_irqsave(&current->sighand->siglock, flags);
369         current->notifier = NULL;
370         current->notifier_data = NULL;
371         recalc_sigpending();
372         spin_unlock_irqrestore(&current->sighand->siglock, flags);
373 }
374
375 static int collect_signal(int sig, struct sigpending *list, siginfo_t *info)
376 {
377         struct sigqueue *q, *first = NULL;
378         int still_pending = 0;
379
380         if (unlikely(!sigismember(&list->signal, sig)))
381                 return 0;
382
383         /*
384          * Collect the siginfo appropriate to this signal.  Check if
385          * there is another siginfo for the same signal.
386         */
387         list_for_each_entry(q, &list->list, list) {
388                 if (q->info.si_signo == sig) {
389                         if (first) {
390                                 still_pending = 1;
391                                 break;
392                         }
393                         first = q;
394                 }
395         }
396         if (first) {
397                 list_del_init(&first->list);
398                 copy_siginfo(info, &first->info);
399                 __sigqueue_free(first);
400                 if (!still_pending)
401                         sigdelset(&list->signal, sig);
402         } else {
403
404                 /* Ok, it wasn't in the queue.  This must be
405                    a fast-pathed signal or we must have been
406                    out of queue space.  So zero out the info.
407                  */
408                 sigdelset(&list->signal, sig);
409                 info->si_signo = sig;
410                 info->si_errno = 0;
411                 info->si_code = 0;
412                 info->si_pid = 0;
413                 info->si_uid = 0;
414         }
415         return 1;
416 }
417
418 static int __dequeue_signal(struct sigpending *pending, sigset_t *mask,
419                         siginfo_t *info)
420 {
421         int sig = 0;
422
423         sig = next_signal(pending, mask);
424         if (sig) {
425                 if (current->notifier) {
426                         if (sigismember(current->notifier_mask, sig)) {
427                                 if (!(current->notifier)(current->notifier_data)) {
428                                         clear_thread_flag(TIF_SIGPENDING);
429                                         return 0;
430                                 }
431                         }
432                 }
433
434                 if (!collect_signal(sig, pending, info))
435                         sig = 0;
436                                 
437         }
438         recalc_sigpending();
439
440         return sig;
441 }
442
443 /*
444  * Dequeue a signal and return the element to the caller, which is 
445  * expected to free it.
446  *
447  * All callers have to hold the siglock.
448  */
449 int dequeue_signal(struct task_struct *tsk, sigset_t *mask, siginfo_t *info)
450 {
451         int signr = __dequeue_signal(&tsk->pending, mask, info);
452         if (!signr)
453                 signr = __dequeue_signal(&tsk->signal->shared_pending,
454                                          mask, info);
455         if (signr && unlikely(sig_kernel_stop(signr))) {
456                 /*
457                  * Set a marker that we have dequeued a stop signal.  Our
458                  * caller might release the siglock and then the pending
459                  * stop signal it is about to process is no longer in the
460                  * pending bitmasks, but must still be cleared by a SIGCONT
461                  * (and overruled by a SIGKILL).  So those cases clear this
462                  * shared flag after we've set it.  Note that this flag may
463                  * remain set after the signal we return is ignored or
464                  * handled.  That doesn't matter because its only purpose
465                  * is to alert stop-signal processing code when another
466                  * processor has come along and cleared the flag.
467                  */
468                 if (!(tsk->signal->flags & SIGNAL_GROUP_EXIT))
469                         tsk->signal->flags |= SIGNAL_STOP_DEQUEUED;
470         }
471         if ( signr &&
472              ((info->si_code & __SI_MASK) == __SI_TIMER) &&
473              info->si_sys_private){
474                 /*
475                  * Release the siglock to ensure proper locking order
476                  * of timer locks outside of siglocks.  Note, we leave
477                  * irqs disabled here, since the posix-timers code is
478                  * about to disable them again anyway.
479                  */
480                 spin_unlock(&tsk->sighand->siglock);
481                 do_schedule_next_timer(info);
482                 spin_lock(&tsk->sighand->siglock);
483         }
484         return signr;
485 }
486
487 /*
488  * Tell a process that it has a new active signal..
489  *
490  * NOTE! we rely on the previous spin_lock to
491  * lock interrupts for us! We can only be called with
492  * "siglock" held, and the local interrupt must
493  * have been disabled when that got acquired!
494  *
495  * No need to set need_resched since signal event passing
496  * goes through ->blocked
497  */
498 void signal_wake_up(struct task_struct *t, int resume)
499 {
500         unsigned int mask;
501
502         set_tsk_thread_flag(t, TIF_SIGPENDING);
503
504         /*
505          * For SIGKILL, we want to wake it up in the stopped/traced case.
506          * We don't check t->state here because there is a race with it
507          * executing another processor and just now entering stopped state.
508          * By using wake_up_state, we ensure the process will wake up and
509          * handle its death signal.
510          */
511         mask = TASK_INTERRUPTIBLE;
512         if (resume)
513                 mask |= TASK_STOPPED | TASK_TRACED;
514         if (!wake_up_state(t, mask))
515                 kick_process(t);
516 }
517
518 /*
519  * Remove signals in mask from the pending set and queue.
520  * Returns 1 if any signals were found.
521  *
522  * All callers must be holding the siglock.
523  *
524  * This version takes a sigset mask and looks at all signals,
525  * not just those in the first mask word.
526  */
527 static int rm_from_queue_full(sigset_t *mask, struct sigpending *s)
528 {
529         struct sigqueue *q, *n;
530         sigset_t m;
531
532         sigandsets(&m, mask, &s->signal);
533         if (sigisemptyset(&m))
534                 return 0;
535
536         signandsets(&s->signal, &s->signal, mask);
537         list_for_each_entry_safe(q, n, &s->list, list) {
538                 if (sigismember(mask, q->info.si_signo)) {
539                         list_del_init(&q->list);
540                         __sigqueue_free(q);
541                 }
542         }
543         return 1;
544 }
545 /*
546  * Remove signals in mask from the pending set and queue.
547  * Returns 1 if any signals were found.
548  *
549  * All callers must be holding the siglock.
550  */
551 static int rm_from_queue(unsigned long mask, struct sigpending *s)
552 {
553         struct sigqueue *q, *n;
554
555         if (!sigtestsetmask(&s->signal, mask))
556                 return 0;
557
558         sigdelsetmask(&s->signal, mask);
559         list_for_each_entry_safe(q, n, &s->list, list) {
560                 if (q->info.si_signo < SIGRTMIN &&
561                     (mask & sigmask(q->info.si_signo))) {
562                         list_del_init(&q->list);
563                         __sigqueue_free(q);
564                 }
565         }
566         return 1;
567 }
568
569 /*
570  * Bad permissions for sending the signal
571  */
572 static int check_kill_permission(int sig, struct siginfo *info,
573                                  struct task_struct *t)
574 {
575         int error = -EINVAL;
576         if (!valid_signal(sig))
577                 return error;
578         error = -EPERM;
579         if ((info == SEND_SIG_NOINFO || (!is_si_special(info) && SI_FROMUSER(info)))
580             && ((sig != SIGCONT) ||
581                 (current->signal->session != t->signal->session))
582             && (current->euid ^ t->suid) && (current->euid ^ t->uid)
583             && (current->uid ^ t->suid) && (current->uid ^ t->uid)
584             && !capable(CAP_KILL))
585                 return error;
586
587         error = security_task_kill(t, info, sig);
588         if (!error)
589                 audit_signal_info(sig, t); /* Let audit system see the signal */
590         return error;
591 }
592
593 /* forward decl */
594 static void do_notify_parent_cldstop(struct task_struct *tsk, int why);
595
596 /*
597  * Handle magic process-wide effects of stop/continue signals.
598  * Unlike the signal actions, these happen immediately at signal-generation
599  * time regardless of blocking, ignoring, or handling.  This does the
600  * actual continuing for SIGCONT, but not the actual stopping for stop
601  * signals.  The process stop is done as a signal action for SIG_DFL.
602  */
603 static void handle_stop_signal(int sig, struct task_struct *p)
604 {
605         struct task_struct *t;
606
607         if (p->signal->flags & SIGNAL_GROUP_EXIT)
608                 /*
609                  * The process is in the middle of dying already.
610                  */
611                 return;
612
613         if (sig_kernel_stop(sig)) {
614                 /*
615                  * This is a stop signal.  Remove SIGCONT from all queues.
616                  */
617                 rm_from_queue(sigmask(SIGCONT), &p->signal->shared_pending);
618                 t = p;
619                 do {
620                         rm_from_queue(sigmask(SIGCONT), &t->pending);
621                         t = next_thread(t);
622                 } while (t != p);
623         } else if (sig == SIGCONT) {
624                 /*
625                  * Remove all stop signals from all queues,
626                  * and wake all threads.
627                  */
628                 if (unlikely(p->signal->group_stop_count > 0)) {
629                         /*
630                          * There was a group stop in progress.  We'll
631                          * pretend it finished before we got here.  We are
632                          * obliged to report it to the parent: if the
633                          * SIGSTOP happened "after" this SIGCONT, then it
634                          * would have cleared this pending SIGCONT.  If it
635                          * happened "before" this SIGCONT, then the parent
636                          * got the SIGCHLD about the stop finishing before
637                          * the continue happened.  We do the notification
638                          * now, and it's as if the stop had finished and
639                          * the SIGCHLD was pending on entry to this kill.
640                          */
641                         p->signal->group_stop_count = 0;
642                         p->signal->flags = SIGNAL_STOP_CONTINUED;
643                         spin_unlock(&p->sighand->siglock);
644                         do_notify_parent_cldstop(p, CLD_STOPPED);
645                         spin_lock(&p->sighand->siglock);
646                 }
647                 rm_from_queue(SIG_KERNEL_STOP_MASK, &p->signal->shared_pending);
648                 t = p;
649                 do {
650                         unsigned int state;
651                         rm_from_queue(SIG_KERNEL_STOP_MASK, &t->pending);
652                         
653                         /*
654                          * If there is a handler for SIGCONT, we must make
655                          * sure that no thread returns to user mode before
656                          * we post the signal, in case it was the only
657                          * thread eligible to run the signal handler--then
658                          * it must not do anything between resuming and
659                          * running the handler.  With the TIF_SIGPENDING
660                          * flag set, the thread will pause and acquire the
661                          * siglock that we hold now and until we've queued
662                          * the pending signal. 
663                          *
664                          * Wake up the stopped thread _after_ setting
665                          * TIF_SIGPENDING
666                          */
667                         state = TASK_STOPPED;
668                         if (sig_user_defined(t, SIGCONT) && !sigismember(&t->blocked, SIGCONT)) {
669                                 set_tsk_thread_flag(t, TIF_SIGPENDING);
670                                 state |= TASK_INTERRUPTIBLE;
671                         }
672                         wake_up_state(t, state);
673
674                         t = next_thread(t);
675                 } while (t != p);
676
677                 if (p->signal->flags & SIGNAL_STOP_STOPPED) {
678                         /*
679                          * We were in fact stopped, and are now continued.
680                          * Notify the parent with CLD_CONTINUED.
681                          */
682                         p->signal->flags = SIGNAL_STOP_CONTINUED;
683                         p->signal->group_exit_code = 0;
684                         spin_unlock(&p->sighand->siglock);
685                         do_notify_parent_cldstop(p, CLD_CONTINUED);
686                         spin_lock(&p->sighand->siglock);
687                 } else {
688                         /*
689                          * We are not stopped, but there could be a stop
690                          * signal in the middle of being processed after
691                          * being removed from the queue.  Clear that too.
692                          */
693                         p->signal->flags = 0;
694                 }
695         } else if (sig == SIGKILL) {
696                 /*
697                  * Make sure that any pending stop signal already dequeued
698                  * is undone by the wakeup for SIGKILL.
699                  */
700                 p->signal->flags = 0;
701         }
702 }
703
704 static int send_signal(int sig, struct siginfo *info, struct task_struct *t,
705                         struct sigpending *signals)
706 {
707         struct sigqueue * q = NULL;
708         int ret = 0;
709
710         /*
711          * fast-pathed signals for kernel-internal things like SIGSTOP
712          * or SIGKILL.
713          */
714         if (info == SEND_SIG_FORCED)
715                 goto out_set;
716
717         /* Real-time signals must be queued if sent by sigqueue, or
718            some other real-time mechanism.  It is implementation
719            defined whether kill() does so.  We attempt to do so, on
720            the principle of least surprise, but since kill is not
721            allowed to fail with EAGAIN when low on memory we just
722            make sure at least one signal gets delivered and don't
723            pass on the info struct.  */
724
725         q = __sigqueue_alloc(t, GFP_ATOMIC, (sig < SIGRTMIN &&
726                                              (is_si_special(info) ||
727                                               info->si_code >= 0)));
728         if (q) {
729                 list_add_tail(&q->list, &signals->list);
730                 switch ((unsigned long) info) {
731                 case (unsigned long) SEND_SIG_NOINFO:
732                         q->info.si_signo = sig;
733                         q->info.si_errno = 0;
734                         q->info.si_code = SI_USER;
735                         q->info.si_pid = current->pid;
736                         q->info.si_uid = current->uid;
737                         break;
738                 case (unsigned long) SEND_SIG_PRIV:
739                         q->info.si_signo = sig;
740                         q->info.si_errno = 0;
741                         q->info.si_code = SI_KERNEL;
742                         q->info.si_pid = 0;
743                         q->info.si_uid = 0;
744                         break;
745                 default:
746                         copy_siginfo(&q->info, info);
747                         break;
748                 }
749         } else if (!is_si_special(info)) {
750                 if (sig >= SIGRTMIN && info->si_code != SI_USER)
751                 /*
752                  * Queue overflow, abort.  We may abort if the signal was rt
753                  * and sent by user using something other than kill().
754                  */
755                         return -EAGAIN;
756         }
757
758 out_set:
759         sigaddset(&signals->signal, sig);
760         return ret;
761 }
762
763 #define LEGACY_QUEUE(sigptr, sig) \
764         (((sig) < SIGRTMIN) && sigismember(&(sigptr)->signal, (sig)))
765
766
767 static int
768 specific_send_sig_info(int sig, struct siginfo *info, struct task_struct *t)
769 {
770         int ret = 0;
771
772         if (!irqs_disabled())
773                 BUG();
774         assert_spin_locked(&t->sighand->siglock);
775
776         /* Short-circuit ignored signals.  */
777         if (sig_ignored(t, sig))
778                 goto out;
779
780         /* Support queueing exactly one non-rt signal, so that we
781            can get more detailed information about the cause of
782            the signal. */
783         if (LEGACY_QUEUE(&t->pending, sig))
784                 goto out;
785
786         ret = send_signal(sig, info, t, &t->pending);
787         if (!ret && !sigismember(&t->blocked, sig))
788                 signal_wake_up(t, sig == SIGKILL);
789 out:
790         return ret;
791 }
792
793 /*
794  * Force a signal that the process can't ignore: if necessary
795  * we unblock the signal and change any SIG_IGN to SIG_DFL.
796  */
797
798 int
799 force_sig_info(int sig, struct siginfo *info, struct task_struct *t)
800 {
801         unsigned long int flags;
802         int ret;
803
804         spin_lock_irqsave(&t->sighand->siglock, flags);
805         if (t->sighand->action[sig-1].sa.sa_handler == SIG_IGN) {
806                 t->sighand->action[sig-1].sa.sa_handler = SIG_DFL;
807         }
808         if (sigismember(&t->blocked, sig)) {
809                 sigdelset(&t->blocked, sig);
810         }
811         recalc_sigpending_tsk(t);
812         ret = specific_send_sig_info(sig, info, t);
813         spin_unlock_irqrestore(&t->sighand->siglock, flags);
814
815         return ret;
816 }
817
818 void
819 force_sig_specific(int sig, struct task_struct *t)
820 {
821         force_sig_info(sig, SEND_SIG_FORCED, t);
822 }
823
824 /*
825  * Test if P wants to take SIG.  After we've checked all threads with this,
826  * it's equivalent to finding no threads not blocking SIG.  Any threads not
827  * blocking SIG were ruled out because they are not running and already
828  * have pending signals.  Such threads will dequeue from the shared queue
829  * as soon as they're available, so putting the signal on the shared queue
830  * will be equivalent to sending it to one such thread.
831  */
832 static inline int wants_signal(int sig, struct task_struct *p)
833 {
834         if (sigismember(&p->blocked, sig))
835                 return 0;
836         if (p->flags & PF_EXITING)
837                 return 0;
838         if (sig == SIGKILL)
839                 return 1;
840         if (p->state & (TASK_STOPPED | TASK_TRACED))
841                 return 0;
842         return task_curr(p) || !signal_pending(p);
843 }
844
845 static void
846 __group_complete_signal(int sig, struct task_struct *p)
847 {
848         struct task_struct *t;
849
850         /*
851          * Now find a thread we can wake up to take the signal off the queue.
852          *
853          * If the main thread wants the signal, it gets first crack.
854          * Probably the least surprising to the average bear.
855          */
856         if (wants_signal(sig, p))
857                 t = p;
858         else if (thread_group_empty(p))
859                 /*
860                  * There is just one thread and it does not need to be woken.
861                  * It will dequeue unblocked signals before it runs again.
862                  */
863                 return;
864         else {
865                 /*
866                  * Otherwise try to find a suitable thread.
867                  */
868                 t = p->signal->curr_target;
869                 if (t == NULL)
870                         /* restart balancing at this thread */
871                         t = p->signal->curr_target = p;
872                 BUG_ON(t->tgid != p->tgid);
873
874                 while (!wants_signal(sig, t)) {
875                         t = next_thread(t);
876                         if (t == p->signal->curr_target)
877                                 /*
878                                  * No thread needs to be woken.
879                                  * Any eligible threads will see
880                                  * the signal in the queue soon.
881                                  */
882                                 return;
883                 }
884                 p->signal->curr_target = t;
885         }
886
887         /*
888          * Found a killable thread.  If the signal will be fatal,
889          * then start taking the whole group down immediately.
890          */
891         if (sig_fatal(p, sig) && !(p->signal->flags & SIGNAL_GROUP_EXIT) &&
892             !sigismember(&t->real_blocked, sig) &&
893             (sig == SIGKILL || !(t->ptrace & PT_PTRACED))) {
894                 /*
895                  * This signal will be fatal to the whole group.
896                  */
897                 if (!sig_kernel_coredump(sig)) {
898                         /*
899                          * Start a group exit and wake everybody up.
900                          * This way we don't have other threads
901                          * running and doing things after a slower
902                          * thread has the fatal signal pending.
903                          */
904                         p->signal->flags = SIGNAL_GROUP_EXIT;
905                         p->signal->group_exit_code = sig;
906                         p->signal->group_stop_count = 0;
907                         t = p;
908                         do {
909                                 sigaddset(&t->pending.signal, SIGKILL);
910                                 signal_wake_up(t, 1);
911                                 t = next_thread(t);
912                         } while (t != p);
913                         return;
914                 }
915
916                 /*
917                  * There will be a core dump.  We make all threads other
918                  * than the chosen one go into a group stop so that nothing
919                  * happens until it gets scheduled, takes the signal off
920                  * the shared queue, and does the core dump.  This is a
921                  * little more complicated than strictly necessary, but it
922                  * keeps the signal state that winds up in the core dump
923                  * unchanged from the death state, e.g. which thread had
924                  * the core-dump signal unblocked.
925                  */
926                 rm_from_queue(SIG_KERNEL_STOP_MASK, &t->pending);
927                 rm_from_queue(SIG_KERNEL_STOP_MASK, &p->signal->shared_pending);
928                 p->signal->group_stop_count = 0;
929                 p->signal->group_exit_task = t;
930                 t = p;
931                 do {
932                         p->signal->group_stop_count++;
933                         signal_wake_up(t, 0);
934                         t = next_thread(t);
935                 } while (t != p);
936                 wake_up_process(p->signal->group_exit_task);
937                 return;
938         }
939
940         /*
941          * The signal is already in the shared-pending queue.
942          * Tell the chosen thread to wake up and dequeue it.
943          */
944         signal_wake_up(t, sig == SIGKILL);
945         return;
946 }
947
948 int
949 __group_send_sig_info(int sig, struct siginfo *info, struct task_struct *p)
950 {
951         int ret = 0;
952
953         assert_spin_locked(&p->sighand->siglock);
954         handle_stop_signal(sig, p);
955
956         /* Short-circuit ignored signals.  */
957         if (sig_ignored(p, sig))
958                 return ret;
959
960         if (LEGACY_QUEUE(&p->signal->shared_pending, sig))
961                 /* This is a non-RT signal and we already have one queued.  */
962                 return ret;
963
964         /*
965          * Put this signal on the shared-pending queue, or fail with EAGAIN.
966          * We always use the shared queue for process-wide signals,
967          * to avoid several races.
968          */
969         ret = send_signal(sig, info, p, &p->signal->shared_pending);
970         if (unlikely(ret))
971                 return ret;
972
973         __group_complete_signal(sig, p);
974         return 0;
975 }
976
977 /*
978  * Nuke all other threads in the group.
979  */
980 void zap_other_threads(struct task_struct *p)
981 {
982         struct task_struct *t;
983
984         p->signal->flags = SIGNAL_GROUP_EXIT;
985         p->signal->group_stop_count = 0;
986
987         if (thread_group_empty(p))
988                 return;
989
990         for (t = next_thread(p); t != p; t = next_thread(t)) {
991                 /*
992                  * Don't bother with already dead threads
993                  */
994                 if (t->exit_state)
995                         continue;
996
997                 /*
998                  * We don't want to notify the parent, since we are
999                  * killed as part of a thread group due to another
1000                  * thread doing an execve() or similar. So set the
1001                  * exit signal to -1 to allow immediate reaping of
1002                  * the process.  But don't detach the thread group
1003                  * leader.
1004                  */
1005                 if (t != p->group_leader)
1006                         t->exit_signal = -1;
1007
1008                 /* SIGKILL will be handled before any pending SIGSTOP */
1009                 sigaddset(&t->pending.signal, SIGKILL);
1010                 signal_wake_up(t, 1);
1011         }
1012 }
1013
1014 /*
1015  * Must be called under rcu_read_lock() or with tasklist_lock read-held.
1016  */
1017 struct sighand_struct *lock_task_sighand(struct task_struct *tsk, unsigned long *flags)
1018 {
1019         struct sighand_struct *sighand;
1020
1021         for (;;) {
1022                 sighand = rcu_dereference(tsk->sighand);
1023                 if (unlikely(sighand == NULL))
1024                         break;
1025
1026                 spin_lock_irqsave(&sighand->siglock, *flags);
1027                 if (likely(sighand == tsk->sighand))
1028                         break;
1029                 spin_unlock_irqrestore(&sighand->siglock, *flags);
1030         }
1031
1032         return sighand;
1033 }
1034
1035 int group_send_sig_info(int sig, struct siginfo *info, struct task_struct *p)
1036 {
1037         unsigned long flags;
1038         int ret;
1039
1040         ret = check_kill_permission(sig, info, p);
1041
1042         if (!ret && sig) {
1043                 ret = -ESRCH;
1044                 if (lock_task_sighand(p, &flags)) {
1045                         ret = __group_send_sig_info(sig, info, p);
1046                         unlock_task_sighand(p, &flags);
1047                 }
1048         }
1049
1050         return ret;
1051 }
1052
1053 /*
1054  * kill_pg_info() sends a signal to a process group: this is what the tty
1055  * control characters do (^C, ^Z etc)
1056  */
1057
1058 int __kill_pg_info(int sig, struct siginfo *info, pid_t pgrp)
1059 {
1060         struct task_struct *p = NULL;
1061         int retval, success;
1062
1063         if (pgrp <= 0)
1064                 return -EINVAL;
1065
1066         success = 0;
1067         retval = -ESRCH;
1068         do_each_task_pid(pgrp, PIDTYPE_PGID, p) {
1069                 int err = group_send_sig_info(sig, info, p);
1070                 success |= !err;
1071                 retval = err;
1072         } while_each_task_pid(pgrp, PIDTYPE_PGID, p);
1073         return success ? 0 : retval;
1074 }
1075
1076 int
1077 kill_pg_info(int sig, struct siginfo *info, pid_t pgrp)
1078 {
1079         int retval;
1080
1081         read_lock(&tasklist_lock);
1082         retval = __kill_pg_info(sig, info, pgrp);
1083         read_unlock(&tasklist_lock);
1084
1085         return retval;
1086 }
1087
1088 int
1089 kill_proc_info(int sig, struct siginfo *info, pid_t pid)
1090 {
1091         int error;
1092         int acquired_tasklist_lock = 0;
1093         struct task_struct *p;
1094
1095         rcu_read_lock();
1096         if (unlikely(sig_needs_tasklist(sig))) {
1097                 read_lock(&tasklist_lock);
1098                 acquired_tasklist_lock = 1;
1099         }
1100         p = find_task_by_pid(pid);
1101         error = -ESRCH;
1102         if (p)
1103                 error = group_send_sig_info(sig, info, p);
1104         if (unlikely(acquired_tasklist_lock))
1105                 read_unlock(&tasklist_lock);
1106         rcu_read_unlock();
1107         return error;
1108 }
1109
1110 /* like kill_proc_info(), but doesn't use uid/euid of "current" */
1111 int kill_proc_info_as_uid(int sig, struct siginfo *info, pid_t pid,
1112                       uid_t uid, uid_t euid)
1113 {
1114         int ret = -EINVAL;
1115         struct task_struct *p;
1116
1117         if (!valid_signal(sig))
1118                 return ret;
1119
1120         read_lock(&tasklist_lock);
1121         p = find_task_by_pid(pid);
1122         if (!p) {
1123                 ret = -ESRCH;
1124                 goto out_unlock;
1125         }
1126         if ((info == SEND_SIG_NOINFO || (!is_si_special(info) && SI_FROMUSER(info)))
1127             && (euid != p->suid) && (euid != p->uid)
1128             && (uid != p->suid) && (uid != p->uid)) {
1129                 ret = -EPERM;
1130                 goto out_unlock;
1131         }
1132         if (sig && p->sighand) {
1133                 unsigned long flags;
1134                 spin_lock_irqsave(&p->sighand->siglock, flags);
1135                 ret = __group_send_sig_info(sig, info, p);
1136                 spin_unlock_irqrestore(&p->sighand->siglock, flags);
1137         }
1138 out_unlock:
1139         read_unlock(&tasklist_lock);
1140         return ret;
1141 }
1142 EXPORT_SYMBOL_GPL(kill_proc_info_as_uid);
1143
1144 /*
1145  * kill_something_info() interprets pid in interesting ways just like kill(2).
1146  *
1147  * POSIX specifies that kill(-1,sig) is unspecified, but what we have
1148  * is probably wrong.  Should make it like BSD or SYSV.
1149  */
1150
1151 static int kill_something_info(int sig, struct siginfo *info, int pid)
1152 {
1153         if (!pid) {
1154                 return kill_pg_info(sig, info, process_group(current));
1155         } else if (pid == -1) {
1156                 int retval = 0, count = 0;
1157                 struct task_struct * p;
1158
1159                 read_lock(&tasklist_lock);
1160                 for_each_process(p) {
1161                         if (p->pid > 1 && p->tgid != current->tgid) {
1162                                 int err = group_send_sig_info(sig, info, p);
1163                                 ++count;
1164                                 if (err != -EPERM)
1165                                         retval = err;
1166                         }
1167                 }
1168                 read_unlock(&tasklist_lock);
1169                 return count ? retval : -ESRCH;
1170         } else if (pid < 0) {
1171                 return kill_pg_info(sig, info, -pid);
1172         } else {
1173                 return kill_proc_info(sig, info, pid);
1174         }
1175 }
1176
1177 /*
1178  * These are for backward compatibility with the rest of the kernel source.
1179  */
1180
1181 /*
1182  * These two are the most common entry points.  They send a signal
1183  * just to the specific thread.
1184  */
1185 int
1186 send_sig_info(int sig, struct siginfo *info, struct task_struct *p)
1187 {
1188         int ret;
1189         unsigned long flags;
1190
1191         /*
1192          * Make sure legacy kernel users don't send in bad values
1193          * (normal paths check this in check_kill_permission).
1194          */
1195         if (!valid_signal(sig))
1196                 return -EINVAL;
1197
1198         /*
1199          * We need the tasklist lock even for the specific
1200          * thread case (when we don't need to follow the group
1201          * lists) in order to avoid races with "p->sighand"
1202          * going away or changing from under us.
1203          */
1204         read_lock(&tasklist_lock);  
1205         spin_lock_irqsave(&p->sighand->siglock, flags);
1206         ret = specific_send_sig_info(sig, info, p);
1207         spin_unlock_irqrestore(&p->sighand->siglock, flags);
1208         read_unlock(&tasklist_lock);
1209         return ret;
1210 }
1211
1212 #define __si_special(priv) \
1213         ((priv) ? SEND_SIG_PRIV : SEND_SIG_NOINFO)
1214
1215 int
1216 send_sig(int sig, struct task_struct *p, int priv)
1217 {
1218         return send_sig_info(sig, __si_special(priv), p);
1219 }
1220
1221 /*
1222  * This is the entry point for "process-wide" signals.
1223  * They will go to an appropriate thread in the thread group.
1224  */
1225 int
1226 send_group_sig_info(int sig, struct siginfo *info, struct task_struct *p)
1227 {
1228         int ret;
1229         read_lock(&tasklist_lock);
1230         ret = group_send_sig_info(sig, info, p);
1231         read_unlock(&tasklist_lock);
1232         return ret;
1233 }
1234
1235 void
1236 force_sig(int sig, struct task_struct *p)
1237 {
1238         force_sig_info(sig, SEND_SIG_PRIV, p);
1239 }
1240
1241 /*
1242  * When things go south during signal handling, we
1243  * will force a SIGSEGV. And if the signal that caused
1244  * the problem was already a SIGSEGV, we'll want to
1245  * make sure we don't even try to deliver the signal..
1246  */
1247 int
1248 force_sigsegv(int sig, struct task_struct *p)
1249 {
1250         if (sig == SIGSEGV) {
1251                 unsigned long flags;
1252                 spin_lock_irqsave(&p->sighand->siglock, flags);
1253                 p->sighand->action[sig - 1].sa.sa_handler = SIG_DFL;
1254                 spin_unlock_irqrestore(&p->sighand->siglock, flags);
1255         }
1256         force_sig(SIGSEGV, p);
1257         return 0;
1258 }
1259
1260 int
1261 kill_pg(pid_t pgrp, int sig, int priv)
1262 {
1263         return kill_pg_info(sig, __si_special(priv), pgrp);
1264 }
1265
1266 int
1267 kill_proc(pid_t pid, int sig, int priv)
1268 {
1269         return kill_proc_info(sig, __si_special(priv), pid);
1270 }
1271
1272 /*
1273  * These functions support sending signals using preallocated sigqueue
1274  * structures.  This is needed "because realtime applications cannot
1275  * afford to lose notifications of asynchronous events, like timer
1276  * expirations or I/O completions".  In the case of Posix Timers 
1277  * we allocate the sigqueue structure from the timer_create.  If this
1278  * allocation fails we are able to report the failure to the application
1279  * with an EAGAIN error.
1280  */
1281  
1282 struct sigqueue *sigqueue_alloc(void)
1283 {
1284         struct sigqueue *q;
1285
1286         if ((q = __sigqueue_alloc(current, GFP_KERNEL, 0)))
1287                 q->flags |= SIGQUEUE_PREALLOC;
1288         return(q);
1289 }
1290
1291 void sigqueue_free(struct sigqueue *q)
1292 {
1293         unsigned long flags;
1294         BUG_ON(!(q->flags & SIGQUEUE_PREALLOC));
1295         /*
1296          * If the signal is still pending remove it from the
1297          * pending queue.
1298          */
1299         if (unlikely(!list_empty(&q->list))) {
1300                 spinlock_t *lock = &current->sighand->siglock;
1301                 read_lock(&tasklist_lock);
1302                 spin_lock_irqsave(lock, flags);
1303                 if (!list_empty(&q->list))
1304                         list_del_init(&q->list);
1305                 spin_unlock_irqrestore(lock, flags);
1306                 read_unlock(&tasklist_lock);
1307         }
1308         q->flags &= ~SIGQUEUE_PREALLOC;
1309         __sigqueue_free(q);
1310 }
1311
1312 int send_sigqueue(int sig, struct sigqueue *q, struct task_struct *p)
1313 {
1314         unsigned long flags;
1315         int ret = 0;
1316
1317         BUG_ON(!(q->flags & SIGQUEUE_PREALLOC));
1318
1319         /*
1320          * The rcu based delayed sighand destroy makes it possible to
1321          * run this without tasklist lock held. The task struct itself
1322          * cannot go away as create_timer did get_task_struct().
1323          *
1324          * We return -1, when the task is marked exiting, so
1325          * posix_timer_event can redirect it to the group leader
1326          */
1327         rcu_read_lock();
1328
1329         if (!likely(lock_task_sighand(p, &flags))) {
1330                 ret = -1;
1331                 goto out_err;
1332         }
1333
1334         if (unlikely(!list_empty(&q->list))) {
1335                 /*
1336                  * If an SI_TIMER entry is already queue just increment
1337                  * the overrun count.
1338                  */
1339                 BUG_ON(q->info.si_code != SI_TIMER);
1340                 q->info.si_overrun++;
1341                 goto out;
1342         }
1343         /* Short-circuit ignored signals.  */
1344         if (sig_ignored(p, sig)) {
1345                 ret = 1;
1346                 goto out;
1347         }
1348
1349         list_add_tail(&q->list, &p->pending.list);
1350         sigaddset(&p->pending.signal, sig);
1351         if (!sigismember(&p->blocked, sig))
1352                 signal_wake_up(p, sig == SIGKILL);
1353
1354 out:
1355         unlock_task_sighand(p, &flags);
1356 out_err:
1357         rcu_read_unlock();
1358
1359         return ret;
1360 }
1361
1362 int
1363 send_group_sigqueue(int sig, struct sigqueue *q, struct task_struct *p)
1364 {
1365         unsigned long flags;
1366         int ret = 0;
1367
1368         BUG_ON(!(q->flags & SIGQUEUE_PREALLOC));
1369
1370         read_lock(&tasklist_lock);
1371         /* Since it_lock is held, p->sighand cannot be NULL. */
1372         spin_lock_irqsave(&p->sighand->siglock, flags);
1373         handle_stop_signal(sig, p);
1374
1375         /* Short-circuit ignored signals.  */
1376         if (sig_ignored(p, sig)) {
1377                 ret = 1;
1378                 goto out;
1379         }
1380
1381         if (unlikely(!list_empty(&q->list))) {
1382                 /*
1383                  * If an SI_TIMER entry is already queue just increment
1384                  * the overrun count.  Other uses should not try to
1385                  * send the signal multiple times.
1386                  */
1387                 if (q->info.si_code != SI_TIMER)
1388                         BUG();
1389                 q->info.si_overrun++;
1390                 goto out;
1391         } 
1392
1393         /*
1394          * Put this signal on the shared-pending queue.
1395          * We always use the shared queue for process-wide signals,
1396          * to avoid several races.
1397          */
1398         list_add_tail(&q->list, &p->signal->shared_pending.list);
1399         sigaddset(&p->signal->shared_pending.signal, sig);
1400
1401         __group_complete_signal(sig, p);
1402 out:
1403         spin_unlock_irqrestore(&p->sighand->siglock, flags);
1404         read_unlock(&tasklist_lock);
1405         return ret;
1406 }
1407
1408 /*
1409  * Wake up any threads in the parent blocked in wait* syscalls.
1410  */
1411 static inline void __wake_up_parent(struct task_struct *p,
1412                                     struct task_struct *parent)
1413 {
1414         wake_up_interruptible_sync(&parent->signal->wait_chldexit);
1415 }
1416
1417 /*
1418  * Let a parent know about the death of a child.
1419  * For a stopped/continued status change, use do_notify_parent_cldstop instead.
1420  */
1421
1422 void do_notify_parent(struct task_struct *tsk, int sig)
1423 {
1424         struct siginfo info;
1425         unsigned long flags;
1426         struct sighand_struct *psig;
1427
1428         BUG_ON(sig == -1);
1429
1430         /* do_notify_parent_cldstop should have been called instead.  */
1431         BUG_ON(tsk->state & (TASK_STOPPED|TASK_TRACED));
1432
1433         BUG_ON(!tsk->ptrace &&
1434                (tsk->group_leader != tsk || !thread_group_empty(tsk)));
1435
1436         info.si_signo = sig;
1437         info.si_errno = 0;
1438         info.si_pid = tsk->pid;
1439         info.si_uid = tsk->uid;
1440
1441         /* FIXME: find out whether or not this is supposed to be c*time. */
1442         info.si_utime = cputime_to_jiffies(cputime_add(tsk->utime,
1443                                                        tsk->signal->utime));
1444         info.si_stime = cputime_to_jiffies(cputime_add(tsk->stime,
1445                                                        tsk->signal->stime));
1446
1447         info.si_status = tsk->exit_code & 0x7f;
1448         if (tsk->exit_code & 0x80)
1449                 info.si_code = CLD_DUMPED;
1450         else if (tsk->exit_code & 0x7f)
1451                 info.si_code = CLD_KILLED;
1452         else {
1453                 info.si_code = CLD_EXITED;
1454                 info.si_status = tsk->exit_code >> 8;
1455         }
1456
1457         psig = tsk->parent->sighand;
1458         spin_lock_irqsave(&psig->siglock, flags);
1459         if (!tsk->ptrace && sig == SIGCHLD &&
1460             (psig->action[SIGCHLD-1].sa.sa_handler == SIG_IGN ||
1461              (psig->action[SIGCHLD-1].sa.sa_flags & SA_NOCLDWAIT))) {
1462                 /*
1463                  * We are exiting and our parent doesn't care.  POSIX.1
1464                  * defines special semantics for setting SIGCHLD to SIG_IGN
1465                  * or setting the SA_NOCLDWAIT flag: we should be reaped
1466                  * automatically and not left for our parent's wait4 call.
1467                  * Rather than having the parent do it as a magic kind of
1468                  * signal handler, we just set this to tell do_exit that we
1469                  * can be cleaned up without becoming a zombie.  Note that
1470                  * we still call __wake_up_parent in this case, because a
1471                  * blocked sys_wait4 might now return -ECHILD.
1472                  *
1473                  * Whether we send SIGCHLD or not for SA_NOCLDWAIT
1474                  * is implementation-defined: we do (if you don't want
1475                  * it, just use SIG_IGN instead).
1476                  */
1477                 tsk->exit_signal = -1;
1478                 if (psig->action[SIGCHLD-1].sa.sa_handler == SIG_IGN)
1479                         sig = 0;
1480         }
1481         if (valid_signal(sig) && sig > 0)
1482                 __group_send_sig_info(sig, &info, tsk->parent);
1483         __wake_up_parent(tsk, tsk->parent);
1484         spin_unlock_irqrestore(&psig->siglock, flags);
1485 }
1486
1487 static void do_notify_parent_cldstop(struct task_struct *tsk, int why)
1488 {
1489         struct siginfo info;
1490         unsigned long flags;
1491         struct task_struct *parent;
1492         struct sighand_struct *sighand;
1493
1494         if (tsk->ptrace & PT_PTRACED)
1495                 parent = tsk->parent;
1496         else {
1497                 tsk = tsk->group_leader;
1498                 parent = tsk->real_parent;
1499         }
1500
1501         info.si_signo = SIGCHLD;
1502         info.si_errno = 0;
1503         info.si_pid = tsk->pid;
1504         info.si_uid = tsk->uid;
1505
1506         /* FIXME: find out whether or not this is supposed to be c*time. */
1507         info.si_utime = cputime_to_jiffies(tsk->utime);
1508         info.si_stime = cputime_to_jiffies(tsk->stime);
1509
1510         info.si_code = why;
1511         switch (why) {
1512         case CLD_CONTINUED:
1513                 info.si_status = SIGCONT;
1514                 break;
1515         case CLD_STOPPED:
1516                 info.si_status = tsk->signal->group_exit_code & 0x7f;
1517                 break;
1518         case CLD_TRAPPED:
1519                 info.si_status = tsk->exit_code & 0x7f;
1520                 break;
1521         default:
1522                 BUG();
1523         }
1524
1525         sighand = parent->sighand;
1526         spin_lock_irqsave(&sighand->siglock, flags);
1527         if (sighand->action[SIGCHLD-1].sa.sa_handler != SIG_IGN &&
1528             !(sighand->action[SIGCHLD-1].sa.sa_flags & SA_NOCLDSTOP))
1529                 __group_send_sig_info(SIGCHLD, &info, parent);
1530         /*
1531          * Even if SIGCHLD is not generated, we must wake up wait4 calls.
1532          */
1533         __wake_up_parent(tsk, parent);
1534         spin_unlock_irqrestore(&sighand->siglock, flags);
1535 }
1536
1537 /*
1538  * This must be called with current->sighand->siglock held.
1539  *
1540  * This should be the path for all ptrace stops.
1541  * We always set current->last_siginfo while stopped here.
1542  * That makes it a way to test a stopped process for
1543  * being ptrace-stopped vs being job-control-stopped.
1544  *
1545  * If we actually decide not to stop at all because the tracer is gone,
1546  * we leave nostop_code in current->exit_code.
1547  */
1548 static void ptrace_stop(int exit_code, int nostop_code, siginfo_t *info)
1549 {
1550         /*
1551          * If there is a group stop in progress,
1552          * we must participate in the bookkeeping.
1553          */
1554         if (current->signal->group_stop_count > 0)
1555                 --current->signal->group_stop_count;
1556
1557         current->last_siginfo = info;
1558         current->exit_code = exit_code;
1559
1560         /* Let the debugger run.  */
1561         set_current_state(TASK_TRACED);
1562         spin_unlock_irq(&current->sighand->siglock);
1563         read_lock(&tasklist_lock);
1564         if (likely(current->ptrace & PT_PTRACED) &&
1565             likely(current->parent != current->real_parent ||
1566                    !(current->ptrace & PT_ATTACHED)) &&
1567             (likely(current->parent->signal != current->signal) ||
1568              !unlikely(current->signal->flags & SIGNAL_GROUP_EXIT))) {
1569                 do_notify_parent_cldstop(current, CLD_TRAPPED);
1570                 read_unlock(&tasklist_lock);
1571                 schedule();
1572         } else {
1573                 /*
1574                  * By the time we got the lock, our tracer went away.
1575                  * Don't stop here.
1576                  */
1577                 read_unlock(&tasklist_lock);
1578                 set_current_state(TASK_RUNNING);
1579                 current->exit_code = nostop_code;
1580         }
1581
1582         /*
1583          * We are back.  Now reacquire the siglock before touching
1584          * last_siginfo, so that we are sure to have synchronized with
1585          * any signal-sending on another CPU that wants to examine it.
1586          */
1587         spin_lock_irq(&current->sighand->siglock);
1588         current->last_siginfo = NULL;
1589
1590         /*
1591          * Queued signals ignored us while we were stopped for tracing.
1592          * So check for any that we should take before resuming user mode.
1593          */
1594         recalc_sigpending();
1595 }
1596
1597 void ptrace_notify(int exit_code)
1598 {
1599         siginfo_t info;
1600
1601         BUG_ON((exit_code & (0x7f | ~0xffff)) != SIGTRAP);
1602
1603         memset(&info, 0, sizeof info);
1604         info.si_signo = SIGTRAP;
1605         info.si_code = exit_code;
1606         info.si_pid = current->pid;
1607         info.si_uid = current->uid;
1608
1609         /* Let the debugger run.  */
1610         spin_lock_irq(&current->sighand->siglock);
1611         ptrace_stop(exit_code, 0, &info);
1612         spin_unlock_irq(&current->sighand->siglock);
1613 }
1614
1615 static void
1616 finish_stop(int stop_count)
1617 {
1618         /*
1619          * If there are no other threads in the group, or if there is
1620          * a group stop in progress and we are the last to stop,
1621          * report to the parent.  When ptraced, every thread reports itself.
1622          */
1623         if (stop_count == 0 || (current->ptrace & PT_PTRACED)) {
1624                 read_lock(&tasklist_lock);
1625                 do_notify_parent_cldstop(current, CLD_STOPPED);
1626                 read_unlock(&tasklist_lock);
1627         }
1628
1629         schedule();
1630         /*
1631          * Now we don't run again until continued.
1632          */
1633         current->exit_code = 0;
1634 }
1635
1636 /*
1637  * This performs the stopping for SIGSTOP and other stop signals.
1638  * We have to stop all threads in the thread group.
1639  * Returns nonzero if we've actually stopped and released the siglock.
1640  * Returns zero if we didn't stop and still hold the siglock.
1641  */
1642 static int do_signal_stop(int signr)
1643 {
1644         struct signal_struct *sig = current->signal;
1645         int stop_count;
1646
1647         if (!likely(sig->flags & SIGNAL_STOP_DEQUEUED))
1648                 return 0;
1649
1650         if (sig->group_stop_count > 0) {
1651                 /*
1652                  * There is a group stop in progress.  We don't need to
1653                  * start another one.
1654                  */
1655                 stop_count = --sig->group_stop_count;
1656         } else {
1657                 /*
1658                  * There is no group stop already in progress.
1659                  * We must initiate one now.
1660                  */
1661                 struct task_struct *t;
1662
1663                 sig->group_exit_code = signr;
1664
1665                 stop_count = 0;
1666                 for (t = next_thread(current); t != current; t = next_thread(t))
1667                         /*
1668                          * Setting state to TASK_STOPPED for a group
1669                          * stop is always done with the siglock held,
1670                          * so this check has no races.
1671                          */
1672                         if (!t->exit_state &&
1673                             !(t->state & (TASK_STOPPED|TASK_TRACED))) {
1674                                 stop_count++;
1675                                 signal_wake_up(t, 0);
1676                         }
1677                 sig->group_stop_count = stop_count;
1678         }
1679
1680         if (stop_count == 0)
1681                 sig->flags = SIGNAL_STOP_STOPPED;
1682         current->exit_code = sig->group_exit_code;
1683         __set_current_state(TASK_STOPPED);
1684
1685         spin_unlock_irq(&current->sighand->siglock);
1686         finish_stop(stop_count);
1687         return 1;
1688 }
1689
1690 /*
1691  * Do appropriate magic when group_stop_count > 0.
1692  * We return nonzero if we stopped, after releasing the siglock.
1693  * We return zero if we still hold the siglock and should look
1694  * for another signal without checking group_stop_count again.
1695  */
1696 static int handle_group_stop(void)
1697 {
1698         int stop_count;
1699
1700         if (current->signal->group_exit_task == current) {
1701                 /*
1702                  * Group stop is so we can do a core dump,
1703                  * We are the initiating thread, so get on with it.
1704                  */
1705                 current->signal->group_exit_task = NULL;
1706                 return 0;
1707         }
1708
1709         if (current->signal->flags & SIGNAL_GROUP_EXIT)
1710                 /*
1711                  * Group stop is so another thread can do a core dump,
1712                  * or else we are racing against a death signal.
1713                  * Just punt the stop so we can get the next signal.
1714                  */
1715                 return 0;
1716
1717         /*
1718          * There is a group stop in progress.  We stop
1719          * without any associated signal being in our queue.
1720          */
1721         stop_count = --current->signal->group_stop_count;
1722         if (stop_count == 0)
1723                 current->signal->flags = SIGNAL_STOP_STOPPED;
1724         current->exit_code = current->signal->group_exit_code;
1725         set_current_state(TASK_STOPPED);
1726         spin_unlock_irq(&current->sighand->siglock);
1727         finish_stop(stop_count);
1728         return 1;
1729 }
1730
1731 int get_signal_to_deliver(siginfo_t *info, struct k_sigaction *return_ka,
1732                           struct pt_regs *regs, void *cookie)
1733 {
1734         sigset_t *mask = &current->blocked;
1735         int signr = 0;
1736
1737         try_to_freeze();
1738
1739 relock:
1740         spin_lock_irq(&current->sighand->siglock);
1741         for (;;) {
1742                 struct k_sigaction *ka;
1743
1744                 if (unlikely(current->signal->group_stop_count > 0) &&
1745                     handle_group_stop())
1746                         goto relock;
1747
1748                 signr = dequeue_signal(current, mask, info);
1749
1750                 if (!signr)
1751                         break; /* will return 0 */
1752
1753                 if ((current->ptrace & PT_PTRACED) && signr != SIGKILL) {
1754                         ptrace_signal_deliver(regs, cookie);
1755
1756                         /* Let the debugger run.  */
1757                         ptrace_stop(signr, signr, info);
1758
1759                         /* We're back.  Did the debugger cancel the sig or group_exit? */
1760                         signr = current->exit_code;
1761                         if (signr == 0 || current->signal->flags & SIGNAL_GROUP_EXIT)
1762                                 continue;
1763
1764                         current->exit_code = 0;
1765
1766                         /* Update the siginfo structure if the signal has
1767                            changed.  If the debugger wanted something
1768                            specific in the siginfo structure then it should
1769                            have updated *info via PTRACE_SETSIGINFO.  */
1770                         if (signr != info->si_signo) {
1771                                 info->si_signo = signr;
1772                                 info->si_errno = 0;
1773                                 info->si_code = SI_USER;
1774                                 info->si_pid = current->parent->pid;
1775                                 info->si_uid = current->parent->uid;
1776                         }
1777
1778                         /* If the (new) signal is now blocked, requeue it.  */
1779                         if (sigismember(&current->blocked, signr)) {
1780                                 specific_send_sig_info(signr, info, current);
1781                                 continue;
1782                         }
1783                 }
1784
1785                 ka = &current->sighand->action[signr-1];
1786                 if (ka->sa.sa_handler == SIG_IGN) /* Do nothing.  */
1787                         continue;
1788                 if (ka->sa.sa_handler != SIG_DFL) {
1789                         /* Run the handler.  */
1790                         *return_ka = *ka;
1791
1792                         if (ka->sa.sa_flags & SA_ONESHOT)
1793                                 ka->sa.sa_handler = SIG_DFL;
1794
1795                         break; /* will return non-zero "signr" value */
1796                 }
1797
1798                 /*
1799                  * Now we are doing the default action for this signal.
1800                  */
1801                 if (sig_kernel_ignore(signr)) /* Default is nothing. */
1802                         continue;
1803
1804                 /* Init gets no signals it doesn't want.  */
1805                 if (current == child_reaper)
1806                         continue;
1807
1808                 if (sig_kernel_stop(signr)) {
1809                         /*
1810                          * The default action is to stop all threads in
1811                          * the thread group.  The job control signals
1812                          * do nothing in an orphaned pgrp, but SIGSTOP
1813                          * always works.  Note that siglock needs to be
1814                          * dropped during the call to is_orphaned_pgrp()
1815                          * because of lock ordering with tasklist_lock.
1816                          * This allows an intervening SIGCONT to be posted.
1817                          * We need to check for that and bail out if necessary.
1818                          */
1819                         if (signr != SIGSTOP) {
1820                                 spin_unlock_irq(&current->sighand->siglock);
1821
1822                                 /* signals can be posted during this window */
1823
1824                                 if (is_orphaned_pgrp(process_group(current)))
1825                                         goto relock;
1826
1827                                 spin_lock_irq(&current->sighand->siglock);
1828                         }
1829
1830                         if (likely(do_signal_stop(signr))) {
1831                                 /* It released the siglock.  */
1832                                 goto relock;
1833                         }
1834
1835                         /*
1836                          * We didn't actually stop, due to a race
1837                          * with SIGCONT or something like that.
1838                          */
1839                         continue;
1840                 }
1841
1842                 spin_unlock_irq(&current->sighand->siglock);
1843
1844                 /*
1845                  * Anything else is fatal, maybe with a core dump.
1846                  */
1847                 current->flags |= PF_SIGNALED;
1848                 if (sig_kernel_coredump(signr)) {
1849                         /*
1850                          * If it was able to dump core, this kills all
1851                          * other threads in the group and synchronizes with
1852                          * their demise.  If we lost the race with another
1853                          * thread getting here, it set group_exit_code
1854                          * first and our do_group_exit call below will use
1855                          * that value and ignore the one we pass it.
1856                          */
1857                         do_coredump((long)signr, signr, regs);
1858                 }
1859
1860                 /*
1861                  * Death signals, no core dump.
1862                  */
1863                 do_group_exit(signr);
1864                 /* NOTREACHED */
1865         }
1866         spin_unlock_irq(&current->sighand->siglock);
1867         return signr;
1868 }
1869
1870 EXPORT_SYMBOL(recalc_sigpending);
1871 EXPORT_SYMBOL_GPL(dequeue_signal);
1872 EXPORT_SYMBOL(flush_signals);
1873 EXPORT_SYMBOL(force_sig);
1874 EXPORT_SYMBOL(kill_pg);
1875 EXPORT_SYMBOL(kill_proc);
1876 EXPORT_SYMBOL(ptrace_notify);
1877 EXPORT_SYMBOL(send_sig);
1878 EXPORT_SYMBOL(send_sig_info);
1879 EXPORT_SYMBOL(sigprocmask);
1880 EXPORT_SYMBOL(block_all_signals);
1881 EXPORT_SYMBOL(unblock_all_signals);
1882
1883
1884 /*
1885  * System call entry points.
1886  */
1887
1888 asmlinkage long sys_restart_syscall(void)
1889 {
1890         struct restart_block *restart = &current_thread_info()->restart_block;
1891         return restart->fn(restart);
1892 }
1893
1894 long do_no_restart_syscall(struct restart_block *param)
1895 {
1896         return -EINTR;
1897 }
1898
1899 /*
1900  * We don't need to get the kernel lock - this is all local to this
1901  * particular thread.. (and that's good, because this is _heavily_
1902  * used by various programs)
1903  */
1904
1905 /*
1906  * This is also useful for kernel threads that want to temporarily
1907  * (or permanently) block certain signals.
1908  *
1909  * NOTE! Unlike the user-mode sys_sigprocmask(), the kernel
1910  * interface happily blocks "unblockable" signals like SIGKILL
1911  * and friends.
1912  */
1913 int sigprocmask(int how, sigset_t *set, sigset_t *oldset)
1914 {
1915         int error;
1916
1917         spin_lock_irq(&current->sighand->siglock);
1918         if (oldset)
1919                 *oldset = current->blocked;
1920
1921         error = 0;
1922         switch (how) {
1923         case SIG_BLOCK:
1924                 sigorsets(&current->blocked, &current->blocked, set);
1925                 break;
1926         case SIG_UNBLOCK:
1927                 signandsets(&current->blocked, &current->blocked, set);
1928                 break;
1929         case SIG_SETMASK:
1930                 current->blocked = *set;
1931                 break;
1932         default:
1933                 error = -EINVAL;
1934         }
1935         recalc_sigpending();
1936         spin_unlock_irq(&current->sighand->siglock);
1937
1938         return error;
1939 }
1940
1941 asmlinkage long
1942 sys_rt_sigprocmask(int how, sigset_t __user *set, sigset_t __user *oset, size_t sigsetsize)
1943 {
1944         int error = -EINVAL;
1945         sigset_t old_set, new_set;
1946
1947         /* XXX: Don't preclude handling different sized sigset_t's.  */
1948         if (sigsetsize != sizeof(sigset_t))
1949                 goto out;
1950
1951         if (set) {
1952                 error = -EFAULT;
1953                 if (copy_from_user(&new_set, set, sizeof(*set)))
1954                         goto out;
1955                 sigdelsetmask(&new_set, sigmask(SIGKILL)|sigmask(SIGSTOP));
1956
1957                 error = sigprocmask(how, &new_set, &old_set);
1958                 if (error)
1959                         goto out;
1960                 if (oset)
1961                         goto set_old;
1962         } else if (oset) {
1963                 spin_lock_irq(&current->sighand->siglock);
1964                 old_set = current->blocked;
1965                 spin_unlock_irq(&current->sighand->siglock);
1966
1967         set_old:
1968                 error = -EFAULT;
1969                 if (copy_to_user(oset, &old_set, sizeof(*oset)))
1970                         goto out;
1971         }
1972         error = 0;
1973 out:
1974         return error;
1975 }
1976
1977 long do_sigpending(void __user *set, unsigned long sigsetsize)
1978 {
1979         long error = -EINVAL;
1980         sigset_t pending;
1981
1982         if (sigsetsize > sizeof(sigset_t))
1983                 goto out;
1984
1985         spin_lock_irq(&current->sighand->siglock);
1986         sigorsets(&pending, &current->pending.signal,
1987                   &current->signal->shared_pending.signal);
1988         spin_unlock_irq(&current->sighand->siglock);
1989
1990         /* Outside the lock because only this thread touches it.  */
1991         sigandsets(&pending, &current->blocked, &pending);
1992
1993         error = -EFAULT;
1994         if (!copy_to_user(set, &pending, sigsetsize))
1995                 error = 0;
1996
1997 out:
1998         return error;
1999 }       
2000
2001 asmlinkage long
2002 sys_rt_sigpending(sigset_t __user *set, size_t sigsetsize)
2003 {
2004         return do_sigpending(set, sigsetsize);
2005 }
2006
2007 #ifndef HAVE_ARCH_COPY_SIGINFO_TO_USER
2008
2009 int copy_siginfo_to_user(siginfo_t __user *to, siginfo_t *from)
2010 {
2011         int err;
2012
2013         if (!access_ok (VERIFY_WRITE, to, sizeof(siginfo_t)))
2014                 return -EFAULT;
2015         if (from->si_code < 0)
2016                 return __copy_to_user(to, from, sizeof(siginfo_t))
2017                         ? -EFAULT : 0;
2018         /*
2019          * If you change siginfo_t structure, please be sure
2020          * this code is fixed accordingly.
2021          * It should never copy any pad contained in the structure
2022          * to avoid security leaks, but must copy the generic
2023          * 3 ints plus the relevant union member.
2024          */
2025         err = __put_user(from->si_signo, &to->si_signo);
2026         err |= __put_user(from->si_errno, &to->si_errno);
2027         err |= __put_user((short)from->si_code, &to->si_code);
2028         switch (from->si_code & __SI_MASK) {
2029         case __SI_KILL:
2030                 err |= __put_user(from->si_pid, &to->si_pid);
2031                 err |= __put_user(from->si_uid, &to->si_uid);
2032                 break;
2033         case __SI_TIMER:
2034                  err |= __put_user(from->si_tid, &to->si_tid);
2035                  err |= __put_user(from->si_overrun, &to->si_overrun);
2036                  err |= __put_user(from->si_ptr, &to->si_ptr);
2037                 break;
2038         case __SI_POLL:
2039                 err |= __put_user(from->si_band, &to->si_band);
2040                 err |= __put_user(from->si_fd, &to->si_fd);
2041                 break;
2042         case __SI_FAULT:
2043                 err |= __put_user(from->si_addr, &to->si_addr);
2044 #ifdef __ARCH_SI_TRAPNO
2045                 err |= __put_user(from->si_trapno, &to->si_trapno);
2046 #endif
2047                 break;
2048         case __SI_CHLD:
2049                 err |= __put_user(from->si_pid, &to->si_pid);
2050                 err |= __put_user(from->si_uid, &to->si_uid);
2051                 err |= __put_user(from->si_status, &to->si_status);
2052                 err |= __put_user(from->si_utime, &to->si_utime);
2053                 err |= __put_user(from->si_stime, &to->si_stime);
2054                 break;
2055         case __SI_RT: /* This is not generated by the kernel as of now. */
2056         case __SI_MESGQ: /* But this is */
2057                 err |= __put_user(from->si_pid, &to->si_pid);
2058                 err |= __put_user(from->si_uid, &to->si_uid);
2059                 err |= __put_user(from->si_ptr, &to->si_ptr);
2060                 break;
2061         default: /* this is just in case for now ... */
2062                 err |= __put_user(from->si_pid, &to->si_pid);
2063                 err |= __put_user(from->si_uid, &to->si_uid);
2064                 break;
2065         }
2066         return err;
2067 }
2068
2069 #endif
2070
2071 asmlinkage long
2072 sys_rt_sigtimedwait(const sigset_t __user *uthese,
2073                     siginfo_t __user *uinfo,
2074                     const struct timespec __user *uts,
2075                     size_t sigsetsize)
2076 {
2077         int ret, sig;
2078         sigset_t these;
2079         struct timespec ts;
2080         siginfo_t info;
2081         long timeout = 0;
2082
2083         /* XXX: Don't preclude handling different sized sigset_t's.  */
2084         if (sigsetsize != sizeof(sigset_t))
2085                 return -EINVAL;
2086
2087         if (copy_from_user(&these, uthese, sizeof(these)))
2088                 return -EFAULT;
2089                 
2090         /*
2091          * Invert the set of allowed signals to get those we
2092          * want to block.
2093          */
2094         sigdelsetmask(&these, sigmask(SIGKILL)|sigmask(SIGSTOP));
2095         signotset(&these);
2096
2097         if (uts) {
2098                 if (copy_from_user(&ts, uts, sizeof(ts)))
2099                         return -EFAULT;
2100                 if (ts.tv_nsec >= 1000000000L || ts.tv_nsec < 0
2101                     || ts.tv_sec < 0)
2102                         return -EINVAL;
2103         }
2104
2105         spin_lock_irq(&current->sighand->siglock);
2106         sig = dequeue_signal(current, &these, &info);
2107         if (!sig) {
2108                 timeout = MAX_SCHEDULE_TIMEOUT;
2109                 if (uts)
2110                         timeout = (timespec_to_jiffies(&ts)
2111                                    + (ts.tv_sec || ts.tv_nsec));
2112
2113                 if (timeout) {
2114                         /* None ready -- temporarily unblock those we're
2115                          * interested while we are sleeping in so that we'll
2116                          * be awakened when they arrive.  */
2117                         current->real_blocked = current->blocked;
2118                         sigandsets(&current->blocked, &current->blocked, &these);
2119                         recalc_sigpending();
2120                         spin_unlock_irq(&current->sighand->siglock);
2121
2122                         timeout = schedule_timeout_interruptible(timeout);
2123
2124                         spin_lock_irq(&current->sighand->siglock);
2125                         sig = dequeue_signal(current, &these, &info);
2126                         current->blocked = current->real_blocked;
2127                         siginitset(&current->real_blocked, 0);
2128                         recalc_sigpending();
2129                 }
2130         }
2131         spin_unlock_irq(&current->sighand->siglock);
2132
2133         if (sig) {
2134                 ret = sig;
2135                 if (uinfo) {
2136                         if (copy_siginfo_to_user(uinfo, &info))
2137                                 ret = -EFAULT;
2138                 }
2139         } else {
2140                 ret = -EAGAIN;
2141                 if (timeout)
2142                         ret = -EINTR;
2143         }
2144
2145         return ret;
2146 }
2147
2148 asmlinkage long
2149 sys_kill(int pid, int sig)
2150 {
2151         struct siginfo info;
2152
2153         info.si_signo = sig;
2154         info.si_errno = 0;
2155         info.si_code = SI_USER;
2156         info.si_pid = current->tgid;
2157         info.si_uid = current->uid;
2158
2159         return kill_something_info(sig, &info, pid);
2160 }
2161
2162 static int do_tkill(int tgid, int pid, int sig)
2163 {
2164         int error;
2165         struct siginfo info;
2166         struct task_struct *p;
2167
2168         error = -ESRCH;
2169         info.si_signo = sig;
2170         info.si_errno = 0;
2171         info.si_code = SI_TKILL;
2172         info.si_pid = current->tgid;
2173         info.si_uid = current->uid;
2174
2175         read_lock(&tasklist_lock);
2176         p = find_task_by_pid(pid);
2177         if (p && (tgid <= 0 || p->tgid == tgid)) {
2178                 error = check_kill_permission(sig, &info, p);
2179                 /*
2180                  * The null signal is a permissions and process existence
2181                  * probe.  No signal is actually delivered.
2182                  */
2183                 if (!error && sig && p->sighand) {
2184                         spin_lock_irq(&p->sighand->siglock);
2185                         handle_stop_signal(sig, p);
2186                         error = specific_send_sig_info(sig, &info, p);
2187                         spin_unlock_irq(&p->sighand->siglock);
2188                 }
2189         }
2190         read_unlock(&tasklist_lock);
2191
2192         return error;
2193 }
2194
2195 /**
2196  *  sys_tgkill - send signal to one specific thread
2197  *  @tgid: the thread group ID of the thread
2198  *  @pid: the PID of the thread
2199  *  @sig: signal to be sent
2200  *
2201  *  This syscall also checks the tgid and returns -ESRCH even if the PID
2202  *  exists but it's not belonging to the target process anymore. This
2203  *  method solves the problem of threads exiting and PIDs getting reused.
2204  */
2205 asmlinkage long sys_tgkill(int tgid, int pid, int sig)
2206 {
2207         /* This is only valid for single tasks */
2208         if (pid <= 0 || tgid <= 0)
2209                 return -EINVAL;
2210
2211         return do_tkill(tgid, pid, sig);
2212 }
2213
2214 /*
2215  *  Send a signal to only one task, even if it's a CLONE_THREAD task.
2216  */
2217 asmlinkage long
2218 sys_tkill(int pid, int sig)
2219 {
2220         /* This is only valid for single tasks */
2221         if (pid <= 0)
2222                 return -EINVAL;
2223
2224         return do_tkill(0, pid, sig);
2225 }
2226
2227 asmlinkage long
2228 sys_rt_sigqueueinfo(int pid, int sig, siginfo_t __user *uinfo)
2229 {
2230         siginfo_t info;
2231
2232         if (copy_from_user(&info, uinfo, sizeof(siginfo_t)))
2233                 return -EFAULT;
2234
2235         /* Not even root can pretend to send signals from the kernel.
2236            Nor can they impersonate a kill(), which adds source info.  */
2237         if (info.si_code >= 0)
2238                 return -EPERM;
2239         info.si_signo = sig;
2240
2241         /* POSIX.1b doesn't mention process groups.  */
2242         return kill_proc_info(sig, &info, pid);
2243 }
2244
2245 int do_sigaction(int sig, struct k_sigaction *act, struct k_sigaction *oact)
2246 {
2247         struct k_sigaction *k;
2248         sigset_t mask;
2249
2250         if (!valid_signal(sig) || sig < 1 || (act && sig_kernel_only(sig)))
2251                 return -EINVAL;
2252
2253         k = &current->sighand->action[sig-1];
2254
2255         spin_lock_irq(&current->sighand->siglock);
2256         if (signal_pending(current)) {
2257                 /*
2258                  * If there might be a fatal signal pending on multiple
2259                  * threads, make sure we take it before changing the action.
2260                  */
2261                 spin_unlock_irq(&current->sighand->siglock);
2262                 return -ERESTARTNOINTR;
2263         }
2264
2265         if (oact)
2266                 *oact = *k;
2267
2268         if (act) {
2269                 sigdelsetmask(&act->sa.sa_mask,
2270                               sigmask(SIGKILL) | sigmask(SIGSTOP));
2271                 *k = *act;
2272                 /*
2273                  * POSIX 3.3.1.3:
2274                  *  "Setting a signal action to SIG_IGN for a signal that is
2275                  *   pending shall cause the pending signal to be discarded,
2276                  *   whether or not it is blocked."
2277                  *
2278                  *  "Setting a signal action to SIG_DFL for a signal that is
2279                  *   pending and whose default action is to ignore the signal
2280                  *   (for example, SIGCHLD), shall cause the pending signal to
2281                  *   be discarded, whether or not it is blocked"
2282                  */
2283                 if (act->sa.sa_handler == SIG_IGN ||
2284                    (act->sa.sa_handler == SIG_DFL && sig_kernel_ignore(sig))) {
2285                         struct task_struct *t = current;
2286                         sigemptyset(&mask);
2287                         sigaddset(&mask, sig);
2288                         rm_from_queue_full(&mask, &t->signal->shared_pending);
2289                         do {
2290                                 rm_from_queue_full(&mask, &t->pending);
2291                                 recalc_sigpending_tsk(t);
2292                                 t = next_thread(t);
2293                         } while (t != current);
2294                 }
2295         }
2296
2297         spin_unlock_irq(&current->sighand->siglock);
2298         return 0;
2299 }
2300
2301 int 
2302 do_sigaltstack (const stack_t __user *uss, stack_t __user *uoss, unsigned long sp)
2303 {
2304         stack_t oss;
2305         int error;
2306
2307         if (uoss) {
2308                 oss.ss_sp = (void __user *) current->sas_ss_sp;
2309                 oss.ss_size = current->sas_ss_size;
2310                 oss.ss_flags = sas_ss_flags(sp);
2311         }
2312
2313         if (uss) {
2314                 void __user *ss_sp;
2315                 size_t ss_size;
2316                 int ss_flags;
2317
2318                 error = -EFAULT;
2319                 if (!access_ok(VERIFY_READ, uss, sizeof(*uss))
2320                     || __get_user(ss_sp, &uss->ss_sp)
2321                     || __get_user(ss_flags, &uss->ss_flags)
2322                     || __get_user(ss_size, &uss->ss_size))
2323                         goto out;
2324
2325                 error = -EPERM;
2326                 if (on_sig_stack(sp))
2327                         goto out;
2328
2329                 error = -EINVAL;
2330                 /*
2331                  *
2332                  * Note - this code used to test ss_flags incorrectly
2333                  *        old code may have been written using ss_flags==0
2334                  *        to mean ss_flags==SS_ONSTACK (as this was the only
2335                  *        way that worked) - this fix preserves that older
2336                  *        mechanism
2337                  */
2338                 if (ss_flags != SS_DISABLE && ss_flags != SS_ONSTACK && ss_flags != 0)
2339                         goto out;
2340
2341                 if (ss_flags == SS_DISABLE) {
2342                         ss_size = 0;
2343                         ss_sp = NULL;
2344                 } else {
2345                         error = -ENOMEM;
2346                         if (ss_size < MINSIGSTKSZ)
2347                                 goto out;
2348                 }
2349
2350                 current->sas_ss_sp = (unsigned long) ss_sp;
2351                 current->sas_ss_size = ss_size;
2352         }
2353
2354         if (uoss) {
2355                 error = -EFAULT;
2356                 if (copy_to_user(uoss, &oss, sizeof(oss)))
2357                         goto out;
2358         }
2359
2360         error = 0;
2361 out:
2362         return error;
2363 }
2364
2365 #ifdef __ARCH_WANT_SYS_SIGPENDING
2366
2367 asmlinkage long
2368 sys_sigpending(old_sigset_t __user *set)
2369 {
2370         return do_sigpending(set, sizeof(*set));
2371 }
2372
2373 #endif
2374
2375 #ifdef __ARCH_WANT_SYS_SIGPROCMASK
2376 /* Some platforms have their own version with special arguments others
2377    support only sys_rt_sigprocmask.  */
2378
2379 asmlinkage long
2380 sys_sigprocmask(int how, old_sigset_t __user *set, old_sigset_t __user *oset)
2381 {
2382         int error;
2383         old_sigset_t old_set, new_set;
2384
2385         if (set) {
2386                 error = -EFAULT;
2387                 if (copy_from_user(&new_set, set, sizeof(*set)))
2388                         goto out;
2389                 new_set &= ~(sigmask(SIGKILL) | sigmask(SIGSTOP));
2390
2391                 spin_lock_irq(&current->sighand->siglock);
2392                 old_set = current->blocked.sig[0];
2393
2394                 error = 0;
2395                 switch (how) {
2396                 default:
2397                         error = -EINVAL;
2398                         break;
2399                 case SIG_BLOCK:
2400                         sigaddsetmask(&current->blocked, new_set);
2401                         break;
2402                 case SIG_UNBLOCK:
2403                         sigdelsetmask(&current->blocked, new_set);
2404                         break;
2405                 case SIG_SETMASK:
2406                         current->blocked.sig[0] = new_set;
2407                         break;
2408                 }
2409
2410                 recalc_sigpending();
2411                 spin_unlock_irq(&current->sighand->siglock);
2412                 if (error)
2413                         goto out;
2414                 if (oset)
2415                         goto set_old;
2416         } else if (oset) {
2417                 old_set = current->blocked.sig[0];
2418         set_old:
2419                 error = -EFAULT;
2420                 if (copy_to_user(oset, &old_set, sizeof(*oset)))
2421                         goto out;
2422         }
2423         error = 0;
2424 out:
2425         return error;
2426 }
2427 #endif /* __ARCH_WANT_SYS_SIGPROCMASK */
2428
2429 #ifdef __ARCH_WANT_SYS_RT_SIGACTION
2430 asmlinkage long
2431 sys_rt_sigaction(int sig,
2432                  const struct sigaction __user *act,
2433                  struct sigaction __user *oact,
2434                  size_t sigsetsize)
2435 {
2436         struct k_sigaction new_sa, old_sa;
2437         int ret = -EINVAL;
2438
2439         /* XXX: Don't preclude handling different sized sigset_t's.  */
2440         if (sigsetsize != sizeof(sigset_t))
2441                 goto out;
2442
2443         if (act) {
2444                 if (copy_from_user(&new_sa.sa, act, sizeof(new_sa.sa)))
2445                         return -EFAULT;
2446         }
2447
2448         ret = do_sigaction(sig, act ? &new_sa : NULL, oact ? &old_sa : NULL);
2449
2450         if (!ret && oact) {
2451                 if (copy_to_user(oact, &old_sa.sa, sizeof(old_sa.sa)))
2452                         return -EFAULT;
2453         }
2454 out:
2455         return ret;
2456 }
2457 #endif /* __ARCH_WANT_SYS_RT_SIGACTION */
2458
2459 #ifdef __ARCH_WANT_SYS_SGETMASK
2460
2461 /*
2462  * For backwards compatibility.  Functionality superseded by sigprocmask.
2463  */
2464 asmlinkage long
2465 sys_sgetmask(void)
2466 {
2467         /* SMP safe */
2468         return current->blocked.sig[0];
2469 }
2470
2471 asmlinkage long
2472 sys_ssetmask(int newmask)
2473 {
2474         int old;
2475
2476         spin_lock_irq(&current->sighand->siglock);
2477         old = current->blocked.sig[0];
2478
2479         siginitset(&current->blocked, newmask & ~(sigmask(SIGKILL)|
2480                                                   sigmask(SIGSTOP)));
2481         recalc_sigpending();
2482         spin_unlock_irq(&current->sighand->siglock);
2483
2484         return old;
2485 }
2486 #endif /* __ARCH_WANT_SGETMASK */
2487
2488 #ifdef __ARCH_WANT_SYS_SIGNAL
2489 /*
2490  * For backwards compatibility.  Functionality superseded by sigaction.
2491  */
2492 asmlinkage unsigned long
2493 sys_signal(int sig, __sighandler_t handler)
2494 {
2495         struct k_sigaction new_sa, old_sa;
2496         int ret;
2497
2498         new_sa.sa.sa_handler = handler;
2499         new_sa.sa.sa_flags = SA_ONESHOT | SA_NOMASK;
2500         sigemptyset(&new_sa.sa.sa_mask);
2501
2502         ret = do_sigaction(sig, &new_sa, &old_sa);
2503
2504         return ret ? ret : (unsigned long)old_sa.sa.sa_handler;
2505 }
2506 #endif /* __ARCH_WANT_SYS_SIGNAL */
2507
2508 #ifdef __ARCH_WANT_SYS_PAUSE
2509
2510 asmlinkage long
2511 sys_pause(void)
2512 {
2513         current->state = TASK_INTERRUPTIBLE;
2514         schedule();
2515         return -ERESTARTNOHAND;
2516 }
2517
2518 #endif
2519
2520 #ifdef __ARCH_WANT_SYS_RT_SIGSUSPEND
2521 asmlinkage long sys_rt_sigsuspend(sigset_t __user *unewset, size_t sigsetsize)
2522 {
2523         sigset_t newset;
2524
2525         /* XXX: Don't preclude handling different sized sigset_t's.  */
2526         if (sigsetsize != sizeof(sigset_t))
2527                 return -EINVAL;
2528
2529         if (copy_from_user(&newset, unewset, sizeof(newset)))
2530                 return -EFAULT;
2531         sigdelsetmask(&newset, sigmask(SIGKILL)|sigmask(SIGSTOP));
2532
2533         spin_lock_irq(&current->sighand->siglock);
2534         current->saved_sigmask = current->blocked;
2535         current->blocked = newset;
2536         recalc_sigpending();
2537         spin_unlock_irq(&current->sighand->siglock);
2538
2539         current->state = TASK_INTERRUPTIBLE;
2540         schedule();
2541         set_thread_flag(TIF_RESTORE_SIGMASK);
2542         return -ERESTARTNOHAND;
2543 }
2544 #endif /* __ARCH_WANT_SYS_RT_SIGSUSPEND */
2545
2546 void __init signals_init(void)
2547 {
2548         sigqueue_cachep =
2549                 kmem_cache_create("sigqueue",
2550                                   sizeof(struct sigqueue),
2551                                   __alignof__(struct sigqueue),
2552                                   SLAB_PANIC, NULL, NULL);
2553 }