ptrace: __ptrace_detach: do __wake_up_parent() if we reap the tracee
[safe/jmp/linux-2.6] / kernel / signal.c
1 /*
2  *  linux/kernel/signal.c
3  *
4  *  Copyright (C) 1991, 1992  Linus Torvalds
5  *
6  *  1997-11-02  Modified for POSIX.1b signals by Richard Henderson
7  *
8  *  2003-06-02  Jim Houston - Concurrent Computer Corp.
9  *              Changes to use preallocated sigqueue structures
10  *              to allow signals to be sent reliably.
11  */
12
13 #include <linux/slab.h>
14 #include <linux/module.h>
15 #include <linux/init.h>
16 #include <linux/sched.h>
17 #include <linux/fs.h>
18 #include <linux/tty.h>
19 #include <linux/binfmts.h>
20 #include <linux/security.h>
21 #include <linux/syscalls.h>
22 #include <linux/ptrace.h>
23 #include <linux/signal.h>
24 #include <linux/signalfd.h>
25 #include <linux/tracehook.h>
26 #include <linux/capability.h>
27 #include <linux/freezer.h>
28 #include <linux/pid_namespace.h>
29 #include <linux/nsproxy.h>
30 #include <trace/events/sched.h>
31
32 #include <asm/param.h>
33 #include <asm/uaccess.h>
34 #include <asm/unistd.h>
35 #include <asm/siginfo.h>
36 #include "audit.h"      /* audit_signal_info() */
37
38 /*
39  * SLAB caches for signal bits.
40  */
41
42 static struct kmem_cache *sigqueue_cachep;
43
44 static void __user *sig_handler(struct task_struct *t, int sig)
45 {
46         return t->sighand->action[sig - 1].sa.sa_handler;
47 }
48
49 static int sig_handler_ignored(void __user *handler, int sig)
50 {
51         /* Is it explicitly or implicitly ignored? */
52         return handler == SIG_IGN ||
53                 (handler == SIG_DFL && sig_kernel_ignore(sig));
54 }
55
56 static int sig_task_ignored(struct task_struct *t, int sig,
57                 int from_ancestor_ns)
58 {
59         void __user *handler;
60
61         handler = sig_handler(t, sig);
62
63         if (unlikely(t->signal->flags & SIGNAL_UNKILLABLE) &&
64                         handler == SIG_DFL && !from_ancestor_ns)
65                 return 1;
66
67         return sig_handler_ignored(handler, sig);
68 }
69
70 static int sig_ignored(struct task_struct *t, int sig, int from_ancestor_ns)
71 {
72         /*
73          * Blocked signals are never ignored, since the
74          * signal handler may change by the time it is
75          * unblocked.
76          */
77         if (sigismember(&t->blocked, sig) || sigismember(&t->real_blocked, sig))
78                 return 0;
79
80         if (!sig_task_ignored(t, sig, from_ancestor_ns))
81                 return 0;
82
83         /*
84          * Tracers may want to know about even ignored signals.
85          */
86         return !tracehook_consider_ignored_signal(t, sig);
87 }
88
89 /*
90  * Re-calculate pending state from the set of locally pending
91  * signals, globally pending signals, and blocked signals.
92  */
93 static inline int has_pending_signals(sigset_t *signal, sigset_t *blocked)
94 {
95         unsigned long ready;
96         long i;
97
98         switch (_NSIG_WORDS) {
99         default:
100                 for (i = _NSIG_WORDS, ready = 0; --i >= 0 ;)
101                         ready |= signal->sig[i] &~ blocked->sig[i];
102                 break;
103
104         case 4: ready  = signal->sig[3] &~ blocked->sig[3];
105                 ready |= signal->sig[2] &~ blocked->sig[2];
106                 ready |= signal->sig[1] &~ blocked->sig[1];
107                 ready |= signal->sig[0] &~ blocked->sig[0];
108                 break;
109
110         case 2: ready  = signal->sig[1] &~ blocked->sig[1];
111                 ready |= signal->sig[0] &~ blocked->sig[0];
112                 break;
113
114         case 1: ready  = signal->sig[0] &~ blocked->sig[0];
115         }
116         return ready != 0;
117 }
118
119 #define PENDING(p,b) has_pending_signals(&(p)->signal, (b))
120
121 static int recalc_sigpending_tsk(struct task_struct *t)
122 {
123         if (t->signal->group_stop_count > 0 ||
124             PENDING(&t->pending, &t->blocked) ||
125             PENDING(&t->signal->shared_pending, &t->blocked)) {
126                 set_tsk_thread_flag(t, TIF_SIGPENDING);
127                 return 1;
128         }
129         /*
130          * We must never clear the flag in another thread, or in current
131          * when it's possible the current syscall is returning -ERESTART*.
132          * So we don't clear it here, and only callers who know they should do.
133          */
134         return 0;
135 }
136
137 /*
138  * After recalculating TIF_SIGPENDING, we need to make sure the task wakes up.
139  * This is superfluous when called on current, the wakeup is a harmless no-op.
140  */
141 void recalc_sigpending_and_wake(struct task_struct *t)
142 {
143         if (recalc_sigpending_tsk(t))
144                 signal_wake_up(t, 0);
145 }
146
147 void recalc_sigpending(void)
148 {
149         if (unlikely(tracehook_force_sigpending()))
150                 set_thread_flag(TIF_SIGPENDING);
151         else if (!recalc_sigpending_tsk(current) && !freezing(current))
152                 clear_thread_flag(TIF_SIGPENDING);
153
154 }
155
156 /* Given the mask, find the first available signal that should be serviced. */
157
158 int next_signal(struct sigpending *pending, sigset_t *mask)
159 {
160         unsigned long i, *s, *m, x;
161         int sig = 0;
162         
163         s = pending->signal.sig;
164         m = mask->sig;
165         switch (_NSIG_WORDS) {
166         default:
167                 for (i = 0; i < _NSIG_WORDS; ++i, ++s, ++m)
168                         if ((x = *s &~ *m) != 0) {
169                                 sig = ffz(~x) + i*_NSIG_BPW + 1;
170                                 break;
171                         }
172                 break;
173
174         case 2: if ((x = s[0] &~ m[0]) != 0)
175                         sig = 1;
176                 else if ((x = s[1] &~ m[1]) != 0)
177                         sig = _NSIG_BPW + 1;
178                 else
179                         break;
180                 sig += ffz(~x);
181                 break;
182
183         case 1: if ((x = *s &~ *m) != 0)
184                         sig = ffz(~x) + 1;
185                 break;
186         }
187         
188         return sig;
189 }
190
191 /*
192  * allocate a new signal queue record
193  * - this may be called without locks if and only if t == current, otherwise an
194  *   appopriate lock must be held to stop the target task from exiting
195  */
196 static struct sigqueue *__sigqueue_alloc(struct task_struct *t, gfp_t flags,
197                                          int override_rlimit)
198 {
199         struct sigqueue *q = NULL;
200         struct user_struct *user;
201
202         /*
203          * We won't get problems with the target's UID changing under us
204          * because changing it requires RCU be used, and if t != current, the
205          * caller must be holding the RCU readlock (by way of a spinlock) and
206          * we use RCU protection here
207          */
208         user = get_uid(__task_cred(t)->user);
209         atomic_inc(&user->sigpending);
210         if (override_rlimit ||
211             atomic_read(&user->sigpending) <=
212                         t->signal->rlim[RLIMIT_SIGPENDING].rlim_cur)
213                 q = kmem_cache_alloc(sigqueue_cachep, flags);
214         if (unlikely(q == NULL)) {
215                 atomic_dec(&user->sigpending);
216                 free_uid(user);
217         } else {
218                 INIT_LIST_HEAD(&q->list);
219                 q->flags = 0;
220                 q->user = user;
221         }
222
223         return q;
224 }
225
226 static void __sigqueue_free(struct sigqueue *q)
227 {
228         if (q->flags & SIGQUEUE_PREALLOC)
229                 return;
230         atomic_dec(&q->user->sigpending);
231         free_uid(q->user);
232         kmem_cache_free(sigqueue_cachep, q);
233 }
234
235 void flush_sigqueue(struct sigpending *queue)
236 {
237         struct sigqueue *q;
238
239         sigemptyset(&queue->signal);
240         while (!list_empty(&queue->list)) {
241                 q = list_entry(queue->list.next, struct sigqueue , list);
242                 list_del_init(&q->list);
243                 __sigqueue_free(q);
244         }
245 }
246
247 /*
248  * Flush all pending signals for a task.
249  */
250 void __flush_signals(struct task_struct *t)
251 {
252         clear_tsk_thread_flag(t, TIF_SIGPENDING);
253         flush_sigqueue(&t->pending);
254         flush_sigqueue(&t->signal->shared_pending);
255 }
256
257 void flush_signals(struct task_struct *t)
258 {
259         unsigned long flags;
260
261         spin_lock_irqsave(&t->sighand->siglock, flags);
262         __flush_signals(t);
263         spin_unlock_irqrestore(&t->sighand->siglock, flags);
264 }
265
266 static void __flush_itimer_signals(struct sigpending *pending)
267 {
268         sigset_t signal, retain;
269         struct sigqueue *q, *n;
270
271         signal = pending->signal;
272         sigemptyset(&retain);
273
274         list_for_each_entry_safe(q, n, &pending->list, list) {
275                 int sig = q->info.si_signo;
276
277                 if (likely(q->info.si_code != SI_TIMER)) {
278                         sigaddset(&retain, sig);
279                 } else {
280                         sigdelset(&signal, sig);
281                         list_del_init(&q->list);
282                         __sigqueue_free(q);
283                 }
284         }
285
286         sigorsets(&pending->signal, &signal, &retain);
287 }
288
289 void flush_itimer_signals(void)
290 {
291         struct task_struct *tsk = current;
292         unsigned long flags;
293
294         spin_lock_irqsave(&tsk->sighand->siglock, flags);
295         __flush_itimer_signals(&tsk->pending);
296         __flush_itimer_signals(&tsk->signal->shared_pending);
297         spin_unlock_irqrestore(&tsk->sighand->siglock, flags);
298 }
299
300 void ignore_signals(struct task_struct *t)
301 {
302         int i;
303
304         for (i = 0; i < _NSIG; ++i)
305                 t->sighand->action[i].sa.sa_handler = SIG_IGN;
306
307         flush_signals(t);
308 }
309
310 /*
311  * Flush all handlers for a task.
312  */
313
314 void
315 flush_signal_handlers(struct task_struct *t, int force_default)
316 {
317         int i;
318         struct k_sigaction *ka = &t->sighand->action[0];
319         for (i = _NSIG ; i != 0 ; i--) {
320                 if (force_default || ka->sa.sa_handler != SIG_IGN)
321                         ka->sa.sa_handler = SIG_DFL;
322                 ka->sa.sa_flags = 0;
323                 sigemptyset(&ka->sa.sa_mask);
324                 ka++;
325         }
326 }
327
328 int unhandled_signal(struct task_struct *tsk, int sig)
329 {
330         void __user *handler = tsk->sighand->action[sig-1].sa.sa_handler;
331         if (is_global_init(tsk))
332                 return 1;
333         if (handler != SIG_IGN && handler != SIG_DFL)
334                 return 0;
335         return !tracehook_consider_fatal_signal(tsk, sig);
336 }
337
338
339 /* Notify the system that a driver wants to block all signals for this
340  * process, and wants to be notified if any signals at all were to be
341  * sent/acted upon.  If the notifier routine returns non-zero, then the
342  * signal will be acted upon after all.  If the notifier routine returns 0,
343  * then then signal will be blocked.  Only one block per process is
344  * allowed.  priv is a pointer to private data that the notifier routine
345  * can use to determine if the signal should be blocked or not.  */
346
347 void
348 block_all_signals(int (*notifier)(void *priv), void *priv, sigset_t *mask)
349 {
350         unsigned long flags;
351
352         spin_lock_irqsave(&current->sighand->siglock, flags);
353         current->notifier_mask = mask;
354         current->notifier_data = priv;
355         current->notifier = notifier;
356         spin_unlock_irqrestore(&current->sighand->siglock, flags);
357 }
358
359 /* Notify the system that blocking has ended. */
360
361 void
362 unblock_all_signals(void)
363 {
364         unsigned long flags;
365
366         spin_lock_irqsave(&current->sighand->siglock, flags);
367         current->notifier = NULL;
368         current->notifier_data = NULL;
369         recalc_sigpending();
370         spin_unlock_irqrestore(&current->sighand->siglock, flags);
371 }
372
373 static void collect_signal(int sig, struct sigpending *list, siginfo_t *info)
374 {
375         struct sigqueue *q, *first = NULL;
376
377         /*
378          * Collect the siginfo appropriate to this signal.  Check if
379          * there is another siginfo for the same signal.
380         */
381         list_for_each_entry(q, &list->list, list) {
382                 if (q->info.si_signo == sig) {
383                         if (first)
384                                 goto still_pending;
385                         first = q;
386                 }
387         }
388
389         sigdelset(&list->signal, sig);
390
391         if (first) {
392 still_pending:
393                 list_del_init(&first->list);
394                 copy_siginfo(info, &first->info);
395                 __sigqueue_free(first);
396         } else {
397                 /* Ok, it wasn't in the queue.  This must be
398                    a fast-pathed signal or we must have been
399                    out of queue space.  So zero out the info.
400                  */
401                 info->si_signo = sig;
402                 info->si_errno = 0;
403                 info->si_code = 0;
404                 info->si_pid = 0;
405                 info->si_uid = 0;
406         }
407 }
408
409 static int __dequeue_signal(struct sigpending *pending, sigset_t *mask,
410                         siginfo_t *info)
411 {
412         int sig = next_signal(pending, mask);
413
414         if (sig) {
415                 if (current->notifier) {
416                         if (sigismember(current->notifier_mask, sig)) {
417                                 if (!(current->notifier)(current->notifier_data)) {
418                                         clear_thread_flag(TIF_SIGPENDING);
419                                         return 0;
420                                 }
421                         }
422                 }
423
424                 collect_signal(sig, pending, info);
425         }
426
427         return sig;
428 }
429
430 /*
431  * Dequeue a signal and return the element to the caller, which is 
432  * expected to free it.
433  *
434  * All callers have to hold the siglock.
435  */
436 int dequeue_signal(struct task_struct *tsk, sigset_t *mask, siginfo_t *info)
437 {
438         int signr;
439
440         /* We only dequeue private signals from ourselves, we don't let
441          * signalfd steal them
442          */
443         signr = __dequeue_signal(&tsk->pending, mask, info);
444         if (!signr) {
445                 signr = __dequeue_signal(&tsk->signal->shared_pending,
446                                          mask, info);
447                 /*
448                  * itimer signal ?
449                  *
450                  * itimers are process shared and we restart periodic
451                  * itimers in the signal delivery path to prevent DoS
452                  * attacks in the high resolution timer case. This is
453                  * compliant with the old way of self restarting
454                  * itimers, as the SIGALRM is a legacy signal and only
455                  * queued once. Changing the restart behaviour to
456                  * restart the timer in the signal dequeue path is
457                  * reducing the timer noise on heavy loaded !highres
458                  * systems too.
459                  */
460                 if (unlikely(signr == SIGALRM)) {
461                         struct hrtimer *tmr = &tsk->signal->real_timer;
462
463                         if (!hrtimer_is_queued(tmr) &&
464                             tsk->signal->it_real_incr.tv64 != 0) {
465                                 hrtimer_forward(tmr, tmr->base->get_time(),
466                                                 tsk->signal->it_real_incr);
467                                 hrtimer_restart(tmr);
468                         }
469                 }
470         }
471
472         recalc_sigpending();
473         if (!signr)
474                 return 0;
475
476         if (unlikely(sig_kernel_stop(signr))) {
477                 /*
478                  * Set a marker that we have dequeued a stop signal.  Our
479                  * caller might release the siglock and then the pending
480                  * stop signal it is about to process is no longer in the
481                  * pending bitmasks, but must still be cleared by a SIGCONT
482                  * (and overruled by a SIGKILL).  So those cases clear this
483                  * shared flag after we've set it.  Note that this flag may
484                  * remain set after the signal we return is ignored or
485                  * handled.  That doesn't matter because its only purpose
486                  * is to alert stop-signal processing code when another
487                  * processor has come along and cleared the flag.
488                  */
489                 tsk->signal->flags |= SIGNAL_STOP_DEQUEUED;
490         }
491         if ((info->si_code & __SI_MASK) == __SI_TIMER && info->si_sys_private) {
492                 /*
493                  * Release the siglock to ensure proper locking order
494                  * of timer locks outside of siglocks.  Note, we leave
495                  * irqs disabled here, since the posix-timers code is
496                  * about to disable them again anyway.
497                  */
498                 spin_unlock(&tsk->sighand->siglock);
499                 do_schedule_next_timer(info);
500                 spin_lock(&tsk->sighand->siglock);
501         }
502         return signr;
503 }
504
505 /*
506  * Tell a process that it has a new active signal..
507  *
508  * NOTE! we rely on the previous spin_lock to
509  * lock interrupts for us! We can only be called with
510  * "siglock" held, and the local interrupt must
511  * have been disabled when that got acquired!
512  *
513  * No need to set need_resched since signal event passing
514  * goes through ->blocked
515  */
516 void signal_wake_up(struct task_struct *t, int resume)
517 {
518         unsigned int mask;
519
520         set_tsk_thread_flag(t, TIF_SIGPENDING);
521
522         /*
523          * For SIGKILL, we want to wake it up in the stopped/traced/killable
524          * case. We don't check t->state here because there is a race with it
525          * executing another processor and just now entering stopped state.
526          * By using wake_up_state, we ensure the process will wake up and
527          * handle its death signal.
528          */
529         mask = TASK_INTERRUPTIBLE;
530         if (resume)
531                 mask |= TASK_WAKEKILL;
532         if (!wake_up_state(t, mask))
533                 kick_process(t);
534 }
535
536 /*
537  * Remove signals in mask from the pending set and queue.
538  * Returns 1 if any signals were found.
539  *
540  * All callers must be holding the siglock.
541  *
542  * This version takes a sigset mask and looks at all signals,
543  * not just those in the first mask word.
544  */
545 static int rm_from_queue_full(sigset_t *mask, struct sigpending *s)
546 {
547         struct sigqueue *q, *n;
548         sigset_t m;
549
550         sigandsets(&m, mask, &s->signal);
551         if (sigisemptyset(&m))
552                 return 0;
553
554         signandsets(&s->signal, &s->signal, mask);
555         list_for_each_entry_safe(q, n, &s->list, list) {
556                 if (sigismember(mask, q->info.si_signo)) {
557                         list_del_init(&q->list);
558                         __sigqueue_free(q);
559                 }
560         }
561         return 1;
562 }
563 /*
564  * Remove signals in mask from the pending set and queue.
565  * Returns 1 if any signals were found.
566  *
567  * All callers must be holding the siglock.
568  */
569 static int rm_from_queue(unsigned long mask, struct sigpending *s)
570 {
571         struct sigqueue *q, *n;
572
573         if (!sigtestsetmask(&s->signal, mask))
574                 return 0;
575
576         sigdelsetmask(&s->signal, mask);
577         list_for_each_entry_safe(q, n, &s->list, list) {
578                 if (q->info.si_signo < SIGRTMIN &&
579                     (mask & sigmask(q->info.si_signo))) {
580                         list_del_init(&q->list);
581                         __sigqueue_free(q);
582                 }
583         }
584         return 1;
585 }
586
587 /*
588  * Bad permissions for sending the signal
589  * - the caller must hold at least the RCU read lock
590  */
591 static int check_kill_permission(int sig, struct siginfo *info,
592                                  struct task_struct *t)
593 {
594         const struct cred *cred = current_cred(), *tcred;
595         struct pid *sid;
596         int error;
597
598         if (!valid_signal(sig))
599                 return -EINVAL;
600
601         if (info != SEND_SIG_NOINFO && (is_si_special(info) || SI_FROMKERNEL(info)))
602                 return 0;
603
604         error = audit_signal_info(sig, t); /* Let audit system see the signal */
605         if (error)
606                 return error;
607
608         tcred = __task_cred(t);
609         if ((cred->euid ^ tcred->suid) &&
610             (cred->euid ^ tcred->uid) &&
611             (cred->uid  ^ tcred->suid) &&
612             (cred->uid  ^ tcred->uid) &&
613             !capable(CAP_KILL)) {
614                 switch (sig) {
615                 case SIGCONT:
616                         sid = task_session(t);
617                         /*
618                          * We don't return the error if sid == NULL. The
619                          * task was unhashed, the caller must notice this.
620                          */
621                         if (!sid || sid == task_session(current))
622                                 break;
623                 default:
624                         return -EPERM;
625                 }
626         }
627
628         return security_task_kill(t, info, sig, 0);
629 }
630
631 /*
632  * Handle magic process-wide effects of stop/continue signals. Unlike
633  * the signal actions, these happen immediately at signal-generation
634  * time regardless of blocking, ignoring, or handling.  This does the
635  * actual continuing for SIGCONT, but not the actual stopping for stop
636  * signals. The process stop is done as a signal action for SIG_DFL.
637  *
638  * Returns true if the signal should be actually delivered, otherwise
639  * it should be dropped.
640  */
641 static int prepare_signal(int sig, struct task_struct *p, int from_ancestor_ns)
642 {
643         struct signal_struct *signal = p->signal;
644         struct task_struct *t;
645
646         if (unlikely(signal->flags & SIGNAL_GROUP_EXIT)) {
647                 /*
648                  * The process is in the middle of dying, nothing to do.
649                  */
650         } else if (sig_kernel_stop(sig)) {
651                 /*
652                  * This is a stop signal.  Remove SIGCONT from all queues.
653                  */
654                 rm_from_queue(sigmask(SIGCONT), &signal->shared_pending);
655                 t = p;
656                 do {
657                         rm_from_queue(sigmask(SIGCONT), &t->pending);
658                 } while_each_thread(p, t);
659         } else if (sig == SIGCONT) {
660                 unsigned int why;
661                 /*
662                  * Remove all stop signals from all queues,
663                  * and wake all threads.
664                  */
665                 rm_from_queue(SIG_KERNEL_STOP_MASK, &signal->shared_pending);
666                 t = p;
667                 do {
668                         unsigned int state;
669                         rm_from_queue(SIG_KERNEL_STOP_MASK, &t->pending);
670                         /*
671                          * If there is a handler for SIGCONT, we must make
672                          * sure that no thread returns to user mode before
673                          * we post the signal, in case it was the only
674                          * thread eligible to run the signal handler--then
675                          * it must not do anything between resuming and
676                          * running the handler.  With the TIF_SIGPENDING
677                          * flag set, the thread will pause and acquire the
678                          * siglock that we hold now and until we've queued
679                          * the pending signal.
680                          *
681                          * Wake up the stopped thread _after_ setting
682                          * TIF_SIGPENDING
683                          */
684                         state = __TASK_STOPPED;
685                         if (sig_user_defined(t, SIGCONT) && !sigismember(&t->blocked, SIGCONT)) {
686                                 set_tsk_thread_flag(t, TIF_SIGPENDING);
687                                 state |= TASK_INTERRUPTIBLE;
688                         }
689                         wake_up_state(t, state);
690                 } while_each_thread(p, t);
691
692                 /*
693                  * Notify the parent with CLD_CONTINUED if we were stopped.
694                  *
695                  * If we were in the middle of a group stop, we pretend it
696                  * was already finished, and then continued. Since SIGCHLD
697                  * doesn't queue we report only CLD_STOPPED, as if the next
698                  * CLD_CONTINUED was dropped.
699                  */
700                 why = 0;
701                 if (signal->flags & SIGNAL_STOP_STOPPED)
702                         why |= SIGNAL_CLD_CONTINUED;
703                 else if (signal->group_stop_count)
704                         why |= SIGNAL_CLD_STOPPED;
705
706                 if (why) {
707                         /*
708                          * The first thread which returns from finish_stop()
709                          * will take ->siglock, notice SIGNAL_CLD_MASK, and
710                          * notify its parent. See get_signal_to_deliver().
711                          */
712                         signal->flags = why | SIGNAL_STOP_CONTINUED;
713                         signal->group_stop_count = 0;
714                         signal->group_exit_code = 0;
715                 } else {
716                         /*
717                          * We are not stopped, but there could be a stop
718                          * signal in the middle of being processed after
719                          * being removed from the queue.  Clear that too.
720                          */
721                         signal->flags &= ~SIGNAL_STOP_DEQUEUED;
722                 }
723         }
724
725         return !sig_ignored(p, sig, from_ancestor_ns);
726 }
727
728 /*
729  * Test if P wants to take SIG.  After we've checked all threads with this,
730  * it's equivalent to finding no threads not blocking SIG.  Any threads not
731  * blocking SIG were ruled out because they are not running and already
732  * have pending signals.  Such threads will dequeue from the shared queue
733  * as soon as they're available, so putting the signal on the shared queue
734  * will be equivalent to sending it to one such thread.
735  */
736 static inline int wants_signal(int sig, struct task_struct *p)
737 {
738         if (sigismember(&p->blocked, sig))
739                 return 0;
740         if (p->flags & PF_EXITING)
741                 return 0;
742         if (sig == SIGKILL)
743                 return 1;
744         if (task_is_stopped_or_traced(p))
745                 return 0;
746         return task_curr(p) || !signal_pending(p);
747 }
748
749 static void complete_signal(int sig, struct task_struct *p, int group)
750 {
751         struct signal_struct *signal = p->signal;
752         struct task_struct *t;
753
754         /*
755          * Now find a thread we can wake up to take the signal off the queue.
756          *
757          * If the main thread wants the signal, it gets first crack.
758          * Probably the least surprising to the average bear.
759          */
760         if (wants_signal(sig, p))
761                 t = p;
762         else if (!group || thread_group_empty(p))
763                 /*
764                  * There is just one thread and it does not need to be woken.
765                  * It will dequeue unblocked signals before it runs again.
766                  */
767                 return;
768         else {
769                 /*
770                  * Otherwise try to find a suitable thread.
771                  */
772                 t = signal->curr_target;
773                 while (!wants_signal(sig, t)) {
774                         t = next_thread(t);
775                         if (t == signal->curr_target)
776                                 /*
777                                  * No thread needs to be woken.
778                                  * Any eligible threads will see
779                                  * the signal in the queue soon.
780                                  */
781                                 return;
782                 }
783                 signal->curr_target = t;
784         }
785
786         /*
787          * Found a killable thread.  If the signal will be fatal,
788          * then start taking the whole group down immediately.
789          */
790         if (sig_fatal(p, sig) &&
791             !(signal->flags & (SIGNAL_UNKILLABLE | SIGNAL_GROUP_EXIT)) &&
792             !sigismember(&t->real_blocked, sig) &&
793             (sig == SIGKILL ||
794              !tracehook_consider_fatal_signal(t, sig))) {
795                 /*
796                  * This signal will be fatal to the whole group.
797                  */
798                 if (!sig_kernel_coredump(sig)) {
799                         /*
800                          * Start a group exit and wake everybody up.
801                          * This way we don't have other threads
802                          * running and doing things after a slower
803                          * thread has the fatal signal pending.
804                          */
805                         signal->flags = SIGNAL_GROUP_EXIT;
806                         signal->group_exit_code = sig;
807                         signal->group_stop_count = 0;
808                         t = p;
809                         do {
810                                 sigaddset(&t->pending.signal, SIGKILL);
811                                 signal_wake_up(t, 1);
812                         } while_each_thread(p, t);
813                         return;
814                 }
815         }
816
817         /*
818          * The signal is already in the shared-pending queue.
819          * Tell the chosen thread to wake up and dequeue it.
820          */
821         signal_wake_up(t, sig == SIGKILL);
822         return;
823 }
824
825 static inline int legacy_queue(struct sigpending *signals, int sig)
826 {
827         return (sig < SIGRTMIN) && sigismember(&signals->signal, sig);
828 }
829
830 static int __send_signal(int sig, struct siginfo *info, struct task_struct *t,
831                         int group, int from_ancestor_ns)
832 {
833         struct sigpending *pending;
834         struct sigqueue *q;
835         int override_rlimit;
836
837         trace_sched_signal_send(sig, t);
838
839         assert_spin_locked(&t->sighand->siglock);
840
841         if (!prepare_signal(sig, t, from_ancestor_ns))
842                 return 0;
843
844         pending = group ? &t->signal->shared_pending : &t->pending;
845         /*
846          * Short-circuit ignored signals and support queuing
847          * exactly one non-rt signal, so that we can get more
848          * detailed information about the cause of the signal.
849          */
850         if (legacy_queue(pending, sig))
851                 return 0;
852         /*
853          * fast-pathed signals for kernel-internal things like SIGSTOP
854          * or SIGKILL.
855          */
856         if (info == SEND_SIG_FORCED)
857                 goto out_set;
858
859         /* Real-time signals must be queued if sent by sigqueue, or
860            some other real-time mechanism.  It is implementation
861            defined whether kill() does so.  We attempt to do so, on
862            the principle of least surprise, but since kill is not
863            allowed to fail with EAGAIN when low on memory we just
864            make sure at least one signal gets delivered and don't
865            pass on the info struct.  */
866
867         if (sig < SIGRTMIN)
868                 override_rlimit = (is_si_special(info) || info->si_code >= 0);
869         else
870                 override_rlimit = 0;
871
872         q = __sigqueue_alloc(t, GFP_ATOMIC | __GFP_NOTRACK_FALSE_POSITIVE,
873                 override_rlimit);
874         if (q) {
875                 list_add_tail(&q->list, &pending->list);
876                 switch ((unsigned long) info) {
877                 case (unsigned long) SEND_SIG_NOINFO:
878                         q->info.si_signo = sig;
879                         q->info.si_errno = 0;
880                         q->info.si_code = SI_USER;
881                         q->info.si_pid = task_tgid_nr_ns(current,
882                                                         task_active_pid_ns(t));
883                         q->info.si_uid = current_uid();
884                         break;
885                 case (unsigned long) SEND_SIG_PRIV:
886                         q->info.si_signo = sig;
887                         q->info.si_errno = 0;
888                         q->info.si_code = SI_KERNEL;
889                         q->info.si_pid = 0;
890                         q->info.si_uid = 0;
891                         break;
892                 default:
893                         copy_siginfo(&q->info, info);
894                         if (from_ancestor_ns)
895                                 q->info.si_pid = 0;
896                         break;
897                 }
898         } else if (!is_si_special(info)) {
899                 if (sig >= SIGRTMIN && info->si_code != SI_USER)
900                 /*
901                  * Queue overflow, abort.  We may abort if the signal was rt
902                  * and sent by user using something other than kill().
903                  */
904                         return -EAGAIN;
905         }
906
907 out_set:
908         signalfd_notify(t, sig);
909         sigaddset(&pending->signal, sig);
910         complete_signal(sig, t, group);
911         return 0;
912 }
913
914 static int send_signal(int sig, struct siginfo *info, struct task_struct *t,
915                         int group)
916 {
917         int from_ancestor_ns = 0;
918
919 #ifdef CONFIG_PID_NS
920         if (!is_si_special(info) && SI_FROMUSER(info) &&
921                         task_pid_nr_ns(current, task_active_pid_ns(t)) <= 0)
922                 from_ancestor_ns = 1;
923 #endif
924
925         return __send_signal(sig, info, t, group, from_ancestor_ns);
926 }
927
928 int print_fatal_signals;
929
930 static void print_fatal_signal(struct pt_regs *regs, int signr)
931 {
932         printk("%s/%d: potentially unexpected fatal signal %d.\n",
933                 current->comm, task_pid_nr(current), signr);
934
935 #if defined(__i386__) && !defined(__arch_um__)
936         printk("code at %08lx: ", regs->ip);
937         {
938                 int i;
939                 for (i = 0; i < 16; i++) {
940                         unsigned char insn;
941
942                         __get_user(insn, (unsigned char *)(regs->ip + i));
943                         printk("%02x ", insn);
944                 }
945         }
946 #endif
947         printk("\n");
948         preempt_disable();
949         show_regs(regs);
950         preempt_enable();
951 }
952
953 static int __init setup_print_fatal_signals(char *str)
954 {
955         get_option (&str, &print_fatal_signals);
956
957         return 1;
958 }
959
960 __setup("print-fatal-signals=", setup_print_fatal_signals);
961
962 int
963 __group_send_sig_info(int sig, struct siginfo *info, struct task_struct *p)
964 {
965         return send_signal(sig, info, p, 1);
966 }
967
968 static int
969 specific_send_sig_info(int sig, struct siginfo *info, struct task_struct *t)
970 {
971         return send_signal(sig, info, t, 0);
972 }
973
974 /*
975  * Force a signal that the process can't ignore: if necessary
976  * we unblock the signal and change any SIG_IGN to SIG_DFL.
977  *
978  * Note: If we unblock the signal, we always reset it to SIG_DFL,
979  * since we do not want to have a signal handler that was blocked
980  * be invoked when user space had explicitly blocked it.
981  *
982  * We don't want to have recursive SIGSEGV's etc, for example,
983  * that is why we also clear SIGNAL_UNKILLABLE.
984  */
985 int
986 force_sig_info(int sig, struct siginfo *info, struct task_struct *t)
987 {
988         unsigned long int flags;
989         int ret, blocked, ignored;
990         struct k_sigaction *action;
991
992         spin_lock_irqsave(&t->sighand->siglock, flags);
993         action = &t->sighand->action[sig-1];
994         ignored = action->sa.sa_handler == SIG_IGN;
995         blocked = sigismember(&t->blocked, sig);
996         if (blocked || ignored) {
997                 action->sa.sa_handler = SIG_DFL;
998                 if (blocked) {
999                         sigdelset(&t->blocked, sig);
1000                         recalc_sigpending_and_wake(t);
1001                 }
1002         }
1003         if (action->sa.sa_handler == SIG_DFL)
1004                 t->signal->flags &= ~SIGNAL_UNKILLABLE;
1005         ret = specific_send_sig_info(sig, info, t);
1006         spin_unlock_irqrestore(&t->sighand->siglock, flags);
1007
1008         return ret;
1009 }
1010
1011 void
1012 force_sig_specific(int sig, struct task_struct *t)
1013 {
1014         force_sig_info(sig, SEND_SIG_FORCED, t);
1015 }
1016
1017 /*
1018  * Nuke all other threads in the group.
1019  */
1020 void zap_other_threads(struct task_struct *p)
1021 {
1022         struct task_struct *t;
1023
1024         p->signal->group_stop_count = 0;
1025
1026         for (t = next_thread(p); t != p; t = next_thread(t)) {
1027                 /*
1028                  * Don't bother with already dead threads
1029                  */
1030                 if (t->exit_state)
1031                         continue;
1032
1033                 /* SIGKILL will be handled before any pending SIGSTOP */
1034                 sigaddset(&t->pending.signal, SIGKILL);
1035                 signal_wake_up(t, 1);
1036         }
1037 }
1038
1039 int __fatal_signal_pending(struct task_struct *tsk)
1040 {
1041         return sigismember(&tsk->pending.signal, SIGKILL);
1042 }
1043 EXPORT_SYMBOL(__fatal_signal_pending);
1044
1045 struct sighand_struct *lock_task_sighand(struct task_struct *tsk, unsigned long *flags)
1046 {
1047         struct sighand_struct *sighand;
1048
1049         rcu_read_lock();
1050         for (;;) {
1051                 sighand = rcu_dereference(tsk->sighand);
1052                 if (unlikely(sighand == NULL))
1053                         break;
1054
1055                 spin_lock_irqsave(&sighand->siglock, *flags);
1056                 if (likely(sighand == tsk->sighand))
1057                         break;
1058                 spin_unlock_irqrestore(&sighand->siglock, *flags);
1059         }
1060         rcu_read_unlock();
1061
1062         return sighand;
1063 }
1064
1065 /*
1066  * send signal info to all the members of a group
1067  * - the caller must hold the RCU read lock at least
1068  */
1069 int group_send_sig_info(int sig, struct siginfo *info, struct task_struct *p)
1070 {
1071         unsigned long flags;
1072         int ret;
1073
1074         ret = check_kill_permission(sig, info, p);
1075
1076         if (!ret && sig) {
1077                 ret = -ESRCH;
1078                 if (lock_task_sighand(p, &flags)) {
1079                         ret = __group_send_sig_info(sig, info, p);
1080                         unlock_task_sighand(p, &flags);
1081                 }
1082         }
1083
1084         return ret;
1085 }
1086
1087 /*
1088  * __kill_pgrp_info() sends a signal to a process group: this is what the tty
1089  * control characters do (^C, ^Z etc)
1090  * - the caller must hold at least a readlock on tasklist_lock
1091  */
1092 int __kill_pgrp_info(int sig, struct siginfo *info, struct pid *pgrp)
1093 {
1094         struct task_struct *p = NULL;
1095         int retval, success;
1096
1097         success = 0;
1098         retval = -ESRCH;
1099         do_each_pid_task(pgrp, PIDTYPE_PGID, p) {
1100                 int err = group_send_sig_info(sig, info, p);
1101                 success |= !err;
1102                 retval = err;
1103         } while_each_pid_task(pgrp, PIDTYPE_PGID, p);
1104         return success ? 0 : retval;
1105 }
1106
1107 int kill_pid_info(int sig, struct siginfo *info, struct pid *pid)
1108 {
1109         int error = -ESRCH;
1110         struct task_struct *p;
1111
1112         rcu_read_lock();
1113 retry:
1114         p = pid_task(pid, PIDTYPE_PID);
1115         if (p) {
1116                 error = group_send_sig_info(sig, info, p);
1117                 if (unlikely(error == -ESRCH))
1118                         /*
1119                          * The task was unhashed in between, try again.
1120                          * If it is dead, pid_task() will return NULL,
1121                          * if we race with de_thread() it will find the
1122                          * new leader.
1123                          */
1124                         goto retry;
1125         }
1126         rcu_read_unlock();
1127
1128         return error;
1129 }
1130
1131 int
1132 kill_proc_info(int sig, struct siginfo *info, pid_t pid)
1133 {
1134         int error;
1135         rcu_read_lock();
1136         error = kill_pid_info(sig, info, find_vpid(pid));
1137         rcu_read_unlock();
1138         return error;
1139 }
1140
1141 /* like kill_pid_info(), but doesn't use uid/euid of "current" */
1142 int kill_pid_info_as_uid(int sig, struct siginfo *info, struct pid *pid,
1143                       uid_t uid, uid_t euid, u32 secid)
1144 {
1145         int ret = -EINVAL;
1146         struct task_struct *p;
1147         const struct cred *pcred;
1148
1149         if (!valid_signal(sig))
1150                 return ret;
1151
1152         read_lock(&tasklist_lock);
1153         p = pid_task(pid, PIDTYPE_PID);
1154         if (!p) {
1155                 ret = -ESRCH;
1156                 goto out_unlock;
1157         }
1158         pcred = __task_cred(p);
1159         if ((info == SEND_SIG_NOINFO ||
1160              (!is_si_special(info) && SI_FROMUSER(info))) &&
1161             euid != pcred->suid && euid != pcred->uid &&
1162             uid  != pcred->suid && uid  != pcred->uid) {
1163                 ret = -EPERM;
1164                 goto out_unlock;
1165         }
1166         ret = security_task_kill(p, info, sig, secid);
1167         if (ret)
1168                 goto out_unlock;
1169         if (sig && p->sighand) {
1170                 unsigned long flags;
1171                 spin_lock_irqsave(&p->sighand->siglock, flags);
1172                 ret = __send_signal(sig, info, p, 1, 0);
1173                 spin_unlock_irqrestore(&p->sighand->siglock, flags);
1174         }
1175 out_unlock:
1176         read_unlock(&tasklist_lock);
1177         return ret;
1178 }
1179 EXPORT_SYMBOL_GPL(kill_pid_info_as_uid);
1180
1181 /*
1182  * kill_something_info() interprets pid in interesting ways just like kill(2).
1183  *
1184  * POSIX specifies that kill(-1,sig) is unspecified, but what we have
1185  * is probably wrong.  Should make it like BSD or SYSV.
1186  */
1187
1188 static int kill_something_info(int sig, struct siginfo *info, pid_t pid)
1189 {
1190         int ret;
1191
1192         if (pid > 0) {
1193                 rcu_read_lock();
1194                 ret = kill_pid_info(sig, info, find_vpid(pid));
1195                 rcu_read_unlock();
1196                 return ret;
1197         }
1198
1199         read_lock(&tasklist_lock);
1200         if (pid != -1) {
1201                 ret = __kill_pgrp_info(sig, info,
1202                                 pid ? find_vpid(-pid) : task_pgrp(current));
1203         } else {
1204                 int retval = 0, count = 0;
1205                 struct task_struct * p;
1206
1207                 for_each_process(p) {
1208                         if (task_pid_vnr(p) > 1 &&
1209                                         !same_thread_group(p, current)) {
1210                                 int err = group_send_sig_info(sig, info, p);
1211                                 ++count;
1212                                 if (err != -EPERM)
1213                                         retval = err;
1214                         }
1215                 }
1216                 ret = count ? retval : -ESRCH;
1217         }
1218         read_unlock(&tasklist_lock);
1219
1220         return ret;
1221 }
1222
1223 /*
1224  * These are for backward compatibility with the rest of the kernel source.
1225  */
1226
1227 /*
1228  * The caller must ensure the task can't exit.
1229  */
1230 int
1231 send_sig_info(int sig, struct siginfo *info, struct task_struct *p)
1232 {
1233         int ret;
1234         unsigned long flags;
1235
1236         /*
1237          * Make sure legacy kernel users don't send in bad values
1238          * (normal paths check this in check_kill_permission).
1239          */
1240         if (!valid_signal(sig))
1241                 return -EINVAL;
1242
1243         spin_lock_irqsave(&p->sighand->siglock, flags);
1244         ret = specific_send_sig_info(sig, info, p);
1245         spin_unlock_irqrestore(&p->sighand->siglock, flags);
1246         return ret;
1247 }
1248
1249 #define __si_special(priv) \
1250         ((priv) ? SEND_SIG_PRIV : SEND_SIG_NOINFO)
1251
1252 int
1253 send_sig(int sig, struct task_struct *p, int priv)
1254 {
1255         return send_sig_info(sig, __si_special(priv), p);
1256 }
1257
1258 void
1259 force_sig(int sig, struct task_struct *p)
1260 {
1261         force_sig_info(sig, SEND_SIG_PRIV, p);
1262 }
1263
1264 /*
1265  * When things go south during signal handling, we
1266  * will force a SIGSEGV. And if the signal that caused
1267  * the problem was already a SIGSEGV, we'll want to
1268  * make sure we don't even try to deliver the signal..
1269  */
1270 int
1271 force_sigsegv(int sig, struct task_struct *p)
1272 {
1273         if (sig == SIGSEGV) {
1274                 unsigned long flags;
1275                 spin_lock_irqsave(&p->sighand->siglock, flags);
1276                 p->sighand->action[sig - 1].sa.sa_handler = SIG_DFL;
1277                 spin_unlock_irqrestore(&p->sighand->siglock, flags);
1278         }
1279         force_sig(SIGSEGV, p);
1280         return 0;
1281 }
1282
1283 int kill_pgrp(struct pid *pid, int sig, int priv)
1284 {
1285         int ret;
1286
1287         read_lock(&tasklist_lock);
1288         ret = __kill_pgrp_info(sig, __si_special(priv), pid);
1289         read_unlock(&tasklist_lock);
1290
1291         return ret;
1292 }
1293 EXPORT_SYMBOL(kill_pgrp);
1294
1295 int kill_pid(struct pid *pid, int sig, int priv)
1296 {
1297         return kill_pid_info(sig, __si_special(priv), pid);
1298 }
1299 EXPORT_SYMBOL(kill_pid);
1300
1301 /*
1302  * These functions support sending signals using preallocated sigqueue
1303  * structures.  This is needed "because realtime applications cannot
1304  * afford to lose notifications of asynchronous events, like timer
1305  * expirations or I/O completions".  In the case of Posix Timers 
1306  * we allocate the sigqueue structure from the timer_create.  If this
1307  * allocation fails we are able to report the failure to the application
1308  * with an EAGAIN error.
1309  */
1310  
1311 struct sigqueue *sigqueue_alloc(void)
1312 {
1313         struct sigqueue *q;
1314
1315         if ((q = __sigqueue_alloc(current, GFP_KERNEL, 0)))
1316                 q->flags |= SIGQUEUE_PREALLOC;
1317         return(q);
1318 }
1319
1320 void sigqueue_free(struct sigqueue *q)
1321 {
1322         unsigned long flags;
1323         spinlock_t *lock = &current->sighand->siglock;
1324
1325         BUG_ON(!(q->flags & SIGQUEUE_PREALLOC));
1326         /*
1327          * We must hold ->siglock while testing q->list
1328          * to serialize with collect_signal() or with
1329          * __exit_signal()->flush_sigqueue().
1330          */
1331         spin_lock_irqsave(lock, flags);
1332         q->flags &= ~SIGQUEUE_PREALLOC;
1333         /*
1334          * If it is queued it will be freed when dequeued,
1335          * like the "regular" sigqueue.
1336          */
1337         if (!list_empty(&q->list))
1338                 q = NULL;
1339         spin_unlock_irqrestore(lock, flags);
1340
1341         if (q)
1342                 __sigqueue_free(q);
1343 }
1344
1345 int send_sigqueue(struct sigqueue *q, struct task_struct *t, int group)
1346 {
1347         int sig = q->info.si_signo;
1348         struct sigpending *pending;
1349         unsigned long flags;
1350         int ret;
1351
1352         BUG_ON(!(q->flags & SIGQUEUE_PREALLOC));
1353
1354         ret = -1;
1355         if (!likely(lock_task_sighand(t, &flags)))
1356                 goto ret;
1357
1358         ret = 1; /* the signal is ignored */
1359         if (!prepare_signal(sig, t, 0))
1360                 goto out;
1361
1362         ret = 0;
1363         if (unlikely(!list_empty(&q->list))) {
1364                 /*
1365                  * If an SI_TIMER entry is already queue just increment
1366                  * the overrun count.
1367                  */
1368                 BUG_ON(q->info.si_code != SI_TIMER);
1369                 q->info.si_overrun++;
1370                 goto out;
1371         }
1372         q->info.si_overrun = 0;
1373
1374         signalfd_notify(t, sig);
1375         pending = group ? &t->signal->shared_pending : &t->pending;
1376         list_add_tail(&q->list, &pending->list);
1377         sigaddset(&pending->signal, sig);
1378         complete_signal(sig, t, group);
1379 out:
1380         unlock_task_sighand(t, &flags);
1381 ret:
1382         return ret;
1383 }
1384
1385 /*
1386  * Let a parent know about the death of a child.
1387  * For a stopped/continued status change, use do_notify_parent_cldstop instead.
1388  *
1389  * Returns -1 if our parent ignored us and so we've switched to
1390  * self-reaping, or else @sig.
1391  */
1392 int do_notify_parent(struct task_struct *tsk, int sig)
1393 {
1394         struct siginfo info;
1395         unsigned long flags;
1396         struct sighand_struct *psig;
1397         int ret = sig;
1398
1399         BUG_ON(sig == -1);
1400
1401         /* do_notify_parent_cldstop should have been called instead.  */
1402         BUG_ON(task_is_stopped_or_traced(tsk));
1403
1404         BUG_ON(!task_ptrace(tsk) &&
1405                (tsk->group_leader != tsk || !thread_group_empty(tsk)));
1406
1407         info.si_signo = sig;
1408         info.si_errno = 0;
1409         /*
1410          * we are under tasklist_lock here so our parent is tied to
1411          * us and cannot exit and release its namespace.
1412          *
1413          * the only it can is to switch its nsproxy with sys_unshare,
1414          * bu uncharing pid namespaces is not allowed, so we'll always
1415          * see relevant namespace
1416          *
1417          * write_lock() currently calls preempt_disable() which is the
1418          * same as rcu_read_lock(), but according to Oleg, this is not
1419          * correct to rely on this
1420          */
1421         rcu_read_lock();
1422         info.si_pid = task_pid_nr_ns(tsk, tsk->parent->nsproxy->pid_ns);
1423         info.si_uid = __task_cred(tsk)->uid;
1424         rcu_read_unlock();
1425
1426         info.si_utime = cputime_to_clock_t(cputime_add(tsk->utime,
1427                                 tsk->signal->utime));
1428         info.si_stime = cputime_to_clock_t(cputime_add(tsk->stime,
1429                                 tsk->signal->stime));
1430
1431         info.si_status = tsk->exit_code & 0x7f;
1432         if (tsk->exit_code & 0x80)
1433                 info.si_code = CLD_DUMPED;
1434         else if (tsk->exit_code & 0x7f)
1435                 info.si_code = CLD_KILLED;
1436         else {
1437                 info.si_code = CLD_EXITED;
1438                 info.si_status = tsk->exit_code >> 8;
1439         }
1440
1441         psig = tsk->parent->sighand;
1442         spin_lock_irqsave(&psig->siglock, flags);
1443         if (!task_ptrace(tsk) && sig == SIGCHLD &&
1444             (psig->action[SIGCHLD-1].sa.sa_handler == SIG_IGN ||
1445              (psig->action[SIGCHLD-1].sa.sa_flags & SA_NOCLDWAIT))) {
1446                 /*
1447                  * We are exiting and our parent doesn't care.  POSIX.1
1448                  * defines special semantics for setting SIGCHLD to SIG_IGN
1449                  * or setting the SA_NOCLDWAIT flag: we should be reaped
1450                  * automatically and not left for our parent's wait4 call.
1451                  * Rather than having the parent do it as a magic kind of
1452                  * signal handler, we just set this to tell do_exit that we
1453                  * can be cleaned up without becoming a zombie.  Note that
1454                  * we still call __wake_up_parent in this case, because a
1455                  * blocked sys_wait4 might now return -ECHILD.
1456                  *
1457                  * Whether we send SIGCHLD or not for SA_NOCLDWAIT
1458                  * is implementation-defined: we do (if you don't want
1459                  * it, just use SIG_IGN instead).
1460                  */
1461                 ret = tsk->exit_signal = -1;
1462                 if (psig->action[SIGCHLD-1].sa.sa_handler == SIG_IGN)
1463                         sig = -1;
1464         }
1465         if (valid_signal(sig) && sig > 0)
1466                 __group_send_sig_info(sig, &info, tsk->parent);
1467         __wake_up_parent(tsk, tsk->parent);
1468         spin_unlock_irqrestore(&psig->siglock, flags);
1469
1470         return ret;
1471 }
1472
1473 static void do_notify_parent_cldstop(struct task_struct *tsk, int why)
1474 {
1475         struct siginfo info;
1476         unsigned long flags;
1477         struct task_struct *parent;
1478         struct sighand_struct *sighand;
1479
1480         if (task_ptrace(tsk))
1481                 parent = tsk->parent;
1482         else {
1483                 tsk = tsk->group_leader;
1484                 parent = tsk->real_parent;
1485         }
1486
1487         info.si_signo = SIGCHLD;
1488         info.si_errno = 0;
1489         /*
1490          * see comment in do_notify_parent() abot the following 3 lines
1491          */
1492         rcu_read_lock();
1493         info.si_pid = task_pid_nr_ns(tsk, parent->nsproxy->pid_ns);
1494         info.si_uid = __task_cred(tsk)->uid;
1495         rcu_read_unlock();
1496
1497         info.si_utime = cputime_to_clock_t(tsk->utime);
1498         info.si_stime = cputime_to_clock_t(tsk->stime);
1499
1500         info.si_code = why;
1501         switch (why) {
1502         case CLD_CONTINUED:
1503                 info.si_status = SIGCONT;
1504                 break;
1505         case CLD_STOPPED:
1506                 info.si_status = tsk->signal->group_exit_code & 0x7f;
1507                 break;
1508         case CLD_TRAPPED:
1509                 info.si_status = tsk->exit_code & 0x7f;
1510                 break;
1511         default:
1512                 BUG();
1513         }
1514
1515         sighand = parent->sighand;
1516         spin_lock_irqsave(&sighand->siglock, flags);
1517         if (sighand->action[SIGCHLD-1].sa.sa_handler != SIG_IGN &&
1518             !(sighand->action[SIGCHLD-1].sa.sa_flags & SA_NOCLDSTOP))
1519                 __group_send_sig_info(SIGCHLD, &info, parent);
1520         /*
1521          * Even if SIGCHLD is not generated, we must wake up wait4 calls.
1522          */
1523         __wake_up_parent(tsk, parent);
1524         spin_unlock_irqrestore(&sighand->siglock, flags);
1525 }
1526
1527 static inline int may_ptrace_stop(void)
1528 {
1529         if (!likely(task_ptrace(current)))
1530                 return 0;
1531         /*
1532          * Are we in the middle of do_coredump?
1533          * If so and our tracer is also part of the coredump stopping
1534          * is a deadlock situation, and pointless because our tracer
1535          * is dead so don't allow us to stop.
1536          * If SIGKILL was already sent before the caller unlocked
1537          * ->siglock we must see ->core_state != NULL. Otherwise it
1538          * is safe to enter schedule().
1539          */
1540         if (unlikely(current->mm->core_state) &&
1541             unlikely(current->mm == current->parent->mm))
1542                 return 0;
1543
1544         return 1;
1545 }
1546
1547 /*
1548  * Return nonzero if there is a SIGKILL that should be waking us up.
1549  * Called with the siglock held.
1550  */
1551 static int sigkill_pending(struct task_struct *tsk)
1552 {
1553         return  sigismember(&tsk->pending.signal, SIGKILL) ||
1554                 sigismember(&tsk->signal->shared_pending.signal, SIGKILL);
1555 }
1556
1557 /*
1558  * This must be called with current->sighand->siglock held.
1559  *
1560  * This should be the path for all ptrace stops.
1561  * We always set current->last_siginfo while stopped here.
1562  * That makes it a way to test a stopped process for
1563  * being ptrace-stopped vs being job-control-stopped.
1564  *
1565  * If we actually decide not to stop at all because the tracer
1566  * is gone, we keep current->exit_code unless clear_code.
1567  */
1568 static void ptrace_stop(int exit_code, int clear_code, siginfo_t *info)
1569 {
1570         if (arch_ptrace_stop_needed(exit_code, info)) {
1571                 /*
1572                  * The arch code has something special to do before a
1573                  * ptrace stop.  This is allowed to block, e.g. for faults
1574                  * on user stack pages.  We can't keep the siglock while
1575                  * calling arch_ptrace_stop, so we must release it now.
1576                  * To preserve proper semantics, we must do this before
1577                  * any signal bookkeeping like checking group_stop_count.
1578                  * Meanwhile, a SIGKILL could come in before we retake the
1579                  * siglock.  That must prevent us from sleeping in TASK_TRACED.
1580                  * So after regaining the lock, we must check for SIGKILL.
1581                  */
1582                 spin_unlock_irq(&current->sighand->siglock);
1583                 arch_ptrace_stop(exit_code, info);
1584                 spin_lock_irq(&current->sighand->siglock);
1585                 if (sigkill_pending(current))
1586                         return;
1587         }
1588
1589         /*
1590          * If there is a group stop in progress,
1591          * we must participate in the bookkeeping.
1592          */
1593         if (current->signal->group_stop_count > 0)
1594                 --current->signal->group_stop_count;
1595
1596         current->last_siginfo = info;
1597         current->exit_code = exit_code;
1598
1599         /* Let the debugger run.  */
1600         __set_current_state(TASK_TRACED);
1601         spin_unlock_irq(&current->sighand->siglock);
1602         read_lock(&tasklist_lock);
1603         if (may_ptrace_stop()) {
1604                 do_notify_parent_cldstop(current, CLD_TRAPPED);
1605                 /*
1606                  * Don't want to allow preemption here, because
1607                  * sys_ptrace() needs this task to be inactive.
1608                  *
1609                  * XXX: implement read_unlock_no_resched().
1610                  */
1611                 preempt_disable();
1612                 read_unlock(&tasklist_lock);
1613                 preempt_enable_no_resched();
1614                 schedule();
1615         } else {
1616                 /*
1617                  * By the time we got the lock, our tracer went away.
1618                  * Don't drop the lock yet, another tracer may come.
1619                  */
1620                 __set_current_state(TASK_RUNNING);
1621                 if (clear_code)
1622                         current->exit_code = 0;
1623                 read_unlock(&tasklist_lock);
1624         }
1625
1626         /*
1627          * While in TASK_TRACED, we were considered "frozen enough".
1628          * Now that we woke up, it's crucial if we're supposed to be
1629          * frozen that we freeze now before running anything substantial.
1630          */
1631         try_to_freeze();
1632
1633         /*
1634          * We are back.  Now reacquire the siglock before touching
1635          * last_siginfo, so that we are sure to have synchronized with
1636          * any signal-sending on another CPU that wants to examine it.
1637          */
1638         spin_lock_irq(&current->sighand->siglock);
1639         current->last_siginfo = NULL;
1640
1641         /*
1642          * Queued signals ignored us while we were stopped for tracing.
1643          * So check for any that we should take before resuming user mode.
1644          * This sets TIF_SIGPENDING, but never clears it.
1645          */
1646         recalc_sigpending_tsk(current);
1647 }
1648
1649 void ptrace_notify(int exit_code)
1650 {
1651         siginfo_t info;
1652
1653         BUG_ON((exit_code & (0x7f | ~0xffff)) != SIGTRAP);
1654
1655         memset(&info, 0, sizeof info);
1656         info.si_signo = SIGTRAP;
1657         info.si_code = exit_code;
1658         info.si_pid = task_pid_vnr(current);
1659         info.si_uid = current_uid();
1660
1661         /* Let the debugger run.  */
1662         spin_lock_irq(&current->sighand->siglock);
1663         ptrace_stop(exit_code, 1, &info);
1664         spin_unlock_irq(&current->sighand->siglock);
1665 }
1666
1667 static void
1668 finish_stop(int stop_count)
1669 {
1670         /*
1671          * If there are no other threads in the group, or if there is
1672          * a group stop in progress and we are the last to stop,
1673          * report to the parent.  When ptraced, every thread reports itself.
1674          */
1675         if (tracehook_notify_jctl(stop_count == 0, CLD_STOPPED)) {
1676                 read_lock(&tasklist_lock);
1677                 do_notify_parent_cldstop(current, CLD_STOPPED);
1678                 read_unlock(&tasklist_lock);
1679         }
1680
1681         do {
1682                 schedule();
1683         } while (try_to_freeze());
1684         /*
1685          * Now we don't run again until continued.
1686          */
1687         current->exit_code = 0;
1688 }
1689
1690 /*
1691  * This performs the stopping for SIGSTOP and other stop signals.
1692  * We have to stop all threads in the thread group.
1693  * Returns nonzero if we've actually stopped and released the siglock.
1694  * Returns zero if we didn't stop and still hold the siglock.
1695  */
1696 static int do_signal_stop(int signr)
1697 {
1698         struct signal_struct *sig = current->signal;
1699         int stop_count;
1700
1701         if (sig->group_stop_count > 0) {
1702                 /*
1703                  * There is a group stop in progress.  We don't need to
1704                  * start another one.
1705                  */
1706                 stop_count = --sig->group_stop_count;
1707         } else {
1708                 struct task_struct *t;
1709
1710                 if (!likely(sig->flags & SIGNAL_STOP_DEQUEUED) ||
1711                     unlikely(signal_group_exit(sig)))
1712                         return 0;
1713                 /*
1714                  * There is no group stop already in progress.
1715                  * We must initiate one now.
1716                  */
1717                 sig->group_exit_code = signr;
1718
1719                 stop_count = 0;
1720                 for (t = next_thread(current); t != current; t = next_thread(t))
1721                         /*
1722                          * Setting state to TASK_STOPPED for a group
1723                          * stop is always done with the siglock held,
1724                          * so this check has no races.
1725                          */
1726                         if (!(t->flags & PF_EXITING) &&
1727                             !task_is_stopped_or_traced(t)) {
1728                                 stop_count++;
1729                                 signal_wake_up(t, 0);
1730                         }
1731                 sig->group_stop_count = stop_count;
1732         }
1733
1734         if (stop_count == 0)
1735                 sig->flags = SIGNAL_STOP_STOPPED;
1736         current->exit_code = sig->group_exit_code;
1737         __set_current_state(TASK_STOPPED);
1738
1739         spin_unlock_irq(&current->sighand->siglock);
1740         finish_stop(stop_count);
1741         return 1;
1742 }
1743
1744 static int ptrace_signal(int signr, siginfo_t *info,
1745                          struct pt_regs *regs, void *cookie)
1746 {
1747         if (!task_ptrace(current))
1748                 return signr;
1749
1750         ptrace_signal_deliver(regs, cookie);
1751
1752         /* Let the debugger run.  */
1753         ptrace_stop(signr, 0, info);
1754
1755         /* We're back.  Did the debugger cancel the sig?  */
1756         signr = current->exit_code;
1757         if (signr == 0)
1758                 return signr;
1759
1760         current->exit_code = 0;
1761
1762         /* Update the siginfo structure if the signal has
1763            changed.  If the debugger wanted something
1764            specific in the siginfo structure then it should
1765            have updated *info via PTRACE_SETSIGINFO.  */
1766         if (signr != info->si_signo) {
1767                 info->si_signo = signr;
1768                 info->si_errno = 0;
1769                 info->si_code = SI_USER;
1770                 info->si_pid = task_pid_vnr(current->parent);
1771                 info->si_uid = task_uid(current->parent);
1772         }
1773
1774         /* If the (new) signal is now blocked, requeue it.  */
1775         if (sigismember(&current->blocked, signr)) {
1776                 specific_send_sig_info(signr, info, current);
1777                 signr = 0;
1778         }
1779
1780         return signr;
1781 }
1782
1783 int get_signal_to_deliver(siginfo_t *info, struct k_sigaction *return_ka,
1784                           struct pt_regs *regs, void *cookie)
1785 {
1786         struct sighand_struct *sighand = current->sighand;
1787         struct signal_struct *signal = current->signal;
1788         int signr;
1789
1790 relock:
1791         /*
1792          * We'll jump back here after any time we were stopped in TASK_STOPPED.
1793          * While in TASK_STOPPED, we were considered "frozen enough".
1794          * Now that we woke up, it's crucial if we're supposed to be
1795          * frozen that we freeze now before running anything substantial.
1796          */
1797         try_to_freeze();
1798
1799         spin_lock_irq(&sighand->siglock);
1800         /*
1801          * Every stopped thread goes here after wakeup. Check to see if
1802          * we should notify the parent, prepare_signal(SIGCONT) encodes
1803          * the CLD_ si_code into SIGNAL_CLD_MASK bits.
1804          */
1805         if (unlikely(signal->flags & SIGNAL_CLD_MASK)) {
1806                 int why = (signal->flags & SIGNAL_STOP_CONTINUED)
1807                                 ? CLD_CONTINUED : CLD_STOPPED;
1808                 signal->flags &= ~SIGNAL_CLD_MASK;
1809                 spin_unlock_irq(&sighand->siglock);
1810
1811                 if (unlikely(!tracehook_notify_jctl(1, why)))
1812                         goto relock;
1813
1814                 read_lock(&tasklist_lock);
1815                 do_notify_parent_cldstop(current->group_leader, why);
1816                 read_unlock(&tasklist_lock);
1817                 goto relock;
1818         }
1819
1820         for (;;) {
1821                 struct k_sigaction *ka;
1822
1823                 if (unlikely(signal->group_stop_count > 0) &&
1824                     do_signal_stop(0))
1825                         goto relock;
1826
1827                 /*
1828                  * Tracing can induce an artifical signal and choose sigaction.
1829                  * The return value in @signr determines the default action,
1830                  * but @info->si_signo is the signal number we will report.
1831                  */
1832                 signr = tracehook_get_signal(current, regs, info, return_ka);
1833                 if (unlikely(signr < 0))
1834                         goto relock;
1835                 if (unlikely(signr != 0))
1836                         ka = return_ka;
1837                 else {
1838                         signr = dequeue_signal(current, &current->blocked,
1839                                                info);
1840
1841                         if (!signr)
1842                                 break; /* will return 0 */
1843
1844                         if (signr != SIGKILL) {
1845                                 signr = ptrace_signal(signr, info,
1846                                                       regs, cookie);
1847                                 if (!signr)
1848                                         continue;
1849                         }
1850
1851                         ka = &sighand->action[signr-1];
1852                 }
1853
1854                 if (ka->sa.sa_handler == SIG_IGN) /* Do nothing.  */
1855                         continue;
1856                 if (ka->sa.sa_handler != SIG_DFL) {
1857                         /* Run the handler.  */
1858                         *return_ka = *ka;
1859
1860                         if (ka->sa.sa_flags & SA_ONESHOT)
1861                                 ka->sa.sa_handler = SIG_DFL;
1862
1863                         break; /* will return non-zero "signr" value */
1864                 }
1865
1866                 /*
1867                  * Now we are doing the default action for this signal.
1868                  */
1869                 if (sig_kernel_ignore(signr)) /* Default is nothing. */
1870                         continue;
1871
1872                 /*
1873                  * Global init gets no signals it doesn't want.
1874                  * Container-init gets no signals it doesn't want from same
1875                  * container.
1876                  *
1877                  * Note that if global/container-init sees a sig_kernel_only()
1878                  * signal here, the signal must have been generated internally
1879                  * or must have come from an ancestor namespace. In either
1880                  * case, the signal cannot be dropped.
1881                  */
1882                 if (unlikely(signal->flags & SIGNAL_UNKILLABLE) &&
1883                                 !sig_kernel_only(signr))
1884                         continue;
1885
1886                 if (sig_kernel_stop(signr)) {
1887                         /*
1888                          * The default action is to stop all threads in
1889                          * the thread group.  The job control signals
1890                          * do nothing in an orphaned pgrp, but SIGSTOP
1891                          * always works.  Note that siglock needs to be
1892                          * dropped during the call to is_orphaned_pgrp()
1893                          * because of lock ordering with tasklist_lock.
1894                          * This allows an intervening SIGCONT to be posted.
1895                          * We need to check for that and bail out if necessary.
1896                          */
1897                         if (signr != SIGSTOP) {
1898                                 spin_unlock_irq(&sighand->siglock);
1899
1900                                 /* signals can be posted during this window */
1901
1902                                 if (is_current_pgrp_orphaned())
1903                                         goto relock;
1904
1905                                 spin_lock_irq(&sighand->siglock);
1906                         }
1907
1908                         if (likely(do_signal_stop(info->si_signo))) {
1909                                 /* It released the siglock.  */
1910                                 goto relock;
1911                         }
1912
1913                         /*
1914                          * We didn't actually stop, due to a race
1915                          * with SIGCONT or something like that.
1916                          */
1917                         continue;
1918                 }
1919
1920                 spin_unlock_irq(&sighand->siglock);
1921
1922                 /*
1923                  * Anything else is fatal, maybe with a core dump.
1924                  */
1925                 current->flags |= PF_SIGNALED;
1926
1927                 if (sig_kernel_coredump(signr)) {
1928                         if (print_fatal_signals)
1929                                 print_fatal_signal(regs, info->si_signo);
1930                         /*
1931                          * If it was able to dump core, this kills all
1932                          * other threads in the group and synchronizes with
1933                          * their demise.  If we lost the race with another
1934                          * thread getting here, it set group_exit_code
1935                          * first and our do_group_exit call below will use
1936                          * that value and ignore the one we pass it.
1937                          */
1938                         do_coredump(info->si_signo, info->si_signo, regs);
1939                 }
1940
1941                 /*
1942                  * Death signals, no core dump.
1943                  */
1944                 do_group_exit(info->si_signo);
1945                 /* NOTREACHED */
1946         }
1947         spin_unlock_irq(&sighand->siglock);
1948         return signr;
1949 }
1950
1951 void exit_signals(struct task_struct *tsk)
1952 {
1953         int group_stop = 0;
1954         struct task_struct *t;
1955
1956         if (thread_group_empty(tsk) || signal_group_exit(tsk->signal)) {
1957                 tsk->flags |= PF_EXITING;
1958                 return;
1959         }
1960
1961         spin_lock_irq(&tsk->sighand->siglock);
1962         /*
1963          * From now this task is not visible for group-wide signals,
1964          * see wants_signal(), do_signal_stop().
1965          */
1966         tsk->flags |= PF_EXITING;
1967         if (!signal_pending(tsk))
1968                 goto out;
1969
1970         /* It could be that __group_complete_signal() choose us to
1971          * notify about group-wide signal. Another thread should be
1972          * woken now to take the signal since we will not.
1973          */
1974         for (t = tsk; (t = next_thread(t)) != tsk; )
1975                 if (!signal_pending(t) && !(t->flags & PF_EXITING))
1976                         recalc_sigpending_and_wake(t);
1977
1978         if (unlikely(tsk->signal->group_stop_count) &&
1979                         !--tsk->signal->group_stop_count) {
1980                 tsk->signal->flags = SIGNAL_STOP_STOPPED;
1981                 group_stop = 1;
1982         }
1983 out:
1984         spin_unlock_irq(&tsk->sighand->siglock);
1985
1986         if (unlikely(group_stop) && tracehook_notify_jctl(1, CLD_STOPPED)) {
1987                 read_lock(&tasklist_lock);
1988                 do_notify_parent_cldstop(tsk, CLD_STOPPED);
1989                 read_unlock(&tasklist_lock);
1990         }
1991 }
1992
1993 EXPORT_SYMBOL(recalc_sigpending);
1994 EXPORT_SYMBOL_GPL(dequeue_signal);
1995 EXPORT_SYMBOL(flush_signals);
1996 EXPORT_SYMBOL(force_sig);
1997 EXPORT_SYMBOL(send_sig);
1998 EXPORT_SYMBOL(send_sig_info);
1999 EXPORT_SYMBOL(sigprocmask);
2000 EXPORT_SYMBOL(block_all_signals);
2001 EXPORT_SYMBOL(unblock_all_signals);
2002
2003
2004 /*
2005  * System call entry points.
2006  */
2007
2008 SYSCALL_DEFINE0(restart_syscall)
2009 {
2010         struct restart_block *restart = &current_thread_info()->restart_block;
2011         return restart->fn(restart);
2012 }
2013
2014 long do_no_restart_syscall(struct restart_block *param)
2015 {
2016         return -EINTR;
2017 }
2018
2019 /*
2020  * We don't need to get the kernel lock - this is all local to this
2021  * particular thread.. (and that's good, because this is _heavily_
2022  * used by various programs)
2023  */
2024
2025 /*
2026  * This is also useful for kernel threads that want to temporarily
2027  * (or permanently) block certain signals.
2028  *
2029  * NOTE! Unlike the user-mode sys_sigprocmask(), the kernel
2030  * interface happily blocks "unblockable" signals like SIGKILL
2031  * and friends.
2032  */
2033 int sigprocmask(int how, sigset_t *set, sigset_t *oldset)
2034 {
2035         int error;
2036
2037         spin_lock_irq(&current->sighand->siglock);
2038         if (oldset)
2039                 *oldset = current->blocked;
2040
2041         error = 0;
2042         switch (how) {
2043         case SIG_BLOCK:
2044                 sigorsets(&current->blocked, &current->blocked, set);
2045                 break;
2046         case SIG_UNBLOCK:
2047                 signandsets(&current->blocked, &current->blocked, set);
2048                 break;
2049         case SIG_SETMASK:
2050                 current->blocked = *set;
2051                 break;
2052         default:
2053                 error = -EINVAL;
2054         }
2055         recalc_sigpending();
2056         spin_unlock_irq(&current->sighand->siglock);
2057
2058         return error;
2059 }
2060
2061 SYSCALL_DEFINE4(rt_sigprocmask, int, how, sigset_t __user *, set,
2062                 sigset_t __user *, oset, size_t, sigsetsize)
2063 {
2064         int error = -EINVAL;
2065         sigset_t old_set, new_set;
2066
2067         /* XXX: Don't preclude handling different sized sigset_t's.  */
2068         if (sigsetsize != sizeof(sigset_t))
2069                 goto out;
2070
2071         if (set) {
2072                 error = -EFAULT;
2073                 if (copy_from_user(&new_set, set, sizeof(*set)))
2074                         goto out;
2075                 sigdelsetmask(&new_set, sigmask(SIGKILL)|sigmask(SIGSTOP));
2076
2077                 error = sigprocmask(how, &new_set, &old_set);
2078                 if (error)
2079                         goto out;
2080                 if (oset)
2081                         goto set_old;
2082         } else if (oset) {
2083                 spin_lock_irq(&current->sighand->siglock);
2084                 old_set = current->blocked;
2085                 spin_unlock_irq(&current->sighand->siglock);
2086
2087         set_old:
2088                 error = -EFAULT;
2089                 if (copy_to_user(oset, &old_set, sizeof(*oset)))
2090                         goto out;
2091         }
2092         error = 0;
2093 out:
2094         return error;
2095 }
2096
2097 long do_sigpending(void __user *set, unsigned long sigsetsize)
2098 {
2099         long error = -EINVAL;
2100         sigset_t pending;
2101
2102         if (sigsetsize > sizeof(sigset_t))
2103                 goto out;
2104
2105         spin_lock_irq(&current->sighand->siglock);
2106         sigorsets(&pending, &current->pending.signal,
2107                   &current->signal->shared_pending.signal);
2108         spin_unlock_irq(&current->sighand->siglock);
2109
2110         /* Outside the lock because only this thread touches it.  */
2111         sigandsets(&pending, &current->blocked, &pending);
2112
2113         error = -EFAULT;
2114         if (!copy_to_user(set, &pending, sigsetsize))
2115                 error = 0;
2116
2117 out:
2118         return error;
2119 }       
2120
2121 SYSCALL_DEFINE2(rt_sigpending, sigset_t __user *, set, size_t, sigsetsize)
2122 {
2123         return do_sigpending(set, sigsetsize);
2124 }
2125
2126 #ifndef HAVE_ARCH_COPY_SIGINFO_TO_USER
2127
2128 int copy_siginfo_to_user(siginfo_t __user *to, siginfo_t *from)
2129 {
2130         int err;
2131
2132         if (!access_ok (VERIFY_WRITE, to, sizeof(siginfo_t)))
2133                 return -EFAULT;
2134         if (from->si_code < 0)
2135                 return __copy_to_user(to, from, sizeof(siginfo_t))
2136                         ? -EFAULT : 0;
2137         /*
2138          * If you change siginfo_t structure, please be sure
2139          * this code is fixed accordingly.
2140          * Please remember to update the signalfd_copyinfo() function
2141          * inside fs/signalfd.c too, in case siginfo_t changes.
2142          * It should never copy any pad contained in the structure
2143          * to avoid security leaks, but must copy the generic
2144          * 3 ints plus the relevant union member.
2145          */
2146         err = __put_user(from->si_signo, &to->si_signo);
2147         err |= __put_user(from->si_errno, &to->si_errno);
2148         err |= __put_user((short)from->si_code, &to->si_code);
2149         switch (from->si_code & __SI_MASK) {
2150         case __SI_KILL:
2151                 err |= __put_user(from->si_pid, &to->si_pid);
2152                 err |= __put_user(from->si_uid, &to->si_uid);
2153                 break;
2154         case __SI_TIMER:
2155                  err |= __put_user(from->si_tid, &to->si_tid);
2156                  err |= __put_user(from->si_overrun, &to->si_overrun);
2157                  err |= __put_user(from->si_ptr, &to->si_ptr);
2158                 break;
2159         case __SI_POLL:
2160                 err |= __put_user(from->si_band, &to->si_band);
2161                 err |= __put_user(from->si_fd, &to->si_fd);
2162                 break;
2163         case __SI_FAULT:
2164                 err |= __put_user(from->si_addr, &to->si_addr);
2165 #ifdef __ARCH_SI_TRAPNO
2166                 err |= __put_user(from->si_trapno, &to->si_trapno);
2167 #endif
2168                 break;
2169         case __SI_CHLD:
2170                 err |= __put_user(from->si_pid, &to->si_pid);
2171                 err |= __put_user(from->si_uid, &to->si_uid);
2172                 err |= __put_user(from->si_status, &to->si_status);
2173                 err |= __put_user(from->si_utime, &to->si_utime);
2174                 err |= __put_user(from->si_stime, &to->si_stime);
2175                 break;
2176         case __SI_RT: /* This is not generated by the kernel as of now. */
2177         case __SI_MESGQ: /* But this is */
2178                 err |= __put_user(from->si_pid, &to->si_pid);
2179                 err |= __put_user(from->si_uid, &to->si_uid);
2180                 err |= __put_user(from->si_ptr, &to->si_ptr);
2181                 break;
2182         default: /* this is just in case for now ... */
2183                 err |= __put_user(from->si_pid, &to->si_pid);
2184                 err |= __put_user(from->si_uid, &to->si_uid);
2185                 break;
2186         }
2187         return err;
2188 }
2189
2190 #endif
2191
2192 SYSCALL_DEFINE4(rt_sigtimedwait, const sigset_t __user *, uthese,
2193                 siginfo_t __user *, uinfo, const struct timespec __user *, uts,
2194                 size_t, sigsetsize)
2195 {
2196         int ret, sig;
2197         sigset_t these;
2198         struct timespec ts;
2199         siginfo_t info;
2200         long timeout = 0;
2201
2202         /* XXX: Don't preclude handling different sized sigset_t's.  */
2203         if (sigsetsize != sizeof(sigset_t))
2204                 return -EINVAL;
2205
2206         if (copy_from_user(&these, uthese, sizeof(these)))
2207                 return -EFAULT;
2208                 
2209         /*
2210          * Invert the set of allowed signals to get those we
2211          * want to block.
2212          */
2213         sigdelsetmask(&these, sigmask(SIGKILL)|sigmask(SIGSTOP));
2214         signotset(&these);
2215
2216         if (uts) {
2217                 if (copy_from_user(&ts, uts, sizeof(ts)))
2218                         return -EFAULT;
2219                 if (ts.tv_nsec >= 1000000000L || ts.tv_nsec < 0
2220                     || ts.tv_sec < 0)
2221                         return -EINVAL;
2222         }
2223
2224         spin_lock_irq(&current->sighand->siglock);
2225         sig = dequeue_signal(current, &these, &info);
2226         if (!sig) {
2227                 timeout = MAX_SCHEDULE_TIMEOUT;
2228                 if (uts)
2229                         timeout = (timespec_to_jiffies(&ts)
2230                                    + (ts.tv_sec || ts.tv_nsec));
2231
2232                 if (timeout) {
2233                         /* None ready -- temporarily unblock those we're
2234                          * interested while we are sleeping in so that we'll
2235                          * be awakened when they arrive.  */
2236                         current->real_blocked = current->blocked;
2237                         sigandsets(&current->blocked, &current->blocked, &these);
2238                         recalc_sigpending();
2239                         spin_unlock_irq(&current->sighand->siglock);
2240
2241                         timeout = schedule_timeout_interruptible(timeout);
2242
2243                         spin_lock_irq(&current->sighand->siglock);
2244                         sig = dequeue_signal(current, &these, &info);
2245                         current->blocked = current->real_blocked;
2246                         siginitset(&current->real_blocked, 0);
2247                         recalc_sigpending();
2248                 }
2249         }
2250         spin_unlock_irq(&current->sighand->siglock);
2251
2252         if (sig) {
2253                 ret = sig;
2254                 if (uinfo) {
2255                         if (copy_siginfo_to_user(uinfo, &info))
2256                                 ret = -EFAULT;
2257                 }
2258         } else {
2259                 ret = -EAGAIN;
2260                 if (timeout)
2261                         ret = -EINTR;
2262         }
2263
2264         return ret;
2265 }
2266
2267 SYSCALL_DEFINE2(kill, pid_t, pid, int, sig)
2268 {
2269         struct siginfo info;
2270
2271         info.si_signo = sig;
2272         info.si_errno = 0;
2273         info.si_code = SI_USER;
2274         info.si_pid = task_tgid_vnr(current);
2275         info.si_uid = current_uid();
2276
2277         return kill_something_info(sig, &info, pid);
2278 }
2279
2280 static int
2281 do_send_specific(pid_t tgid, pid_t pid, int sig, struct siginfo *info)
2282 {
2283         struct task_struct *p;
2284         unsigned long flags;
2285         int error = -ESRCH;
2286
2287         rcu_read_lock();
2288         p = find_task_by_vpid(pid);
2289         if (p && (tgid <= 0 || task_tgid_vnr(p) == tgid)) {
2290                 error = check_kill_permission(sig, info, p);
2291                 /*
2292                  * The null signal is a permissions and process existence
2293                  * probe.  No signal is actually delivered.
2294                  *
2295                  * If lock_task_sighand() fails we pretend the task dies
2296                  * after receiving the signal. The window is tiny, and the
2297                  * signal is private anyway.
2298                  */
2299                 if (!error && sig && lock_task_sighand(p, &flags)) {
2300                         error = specific_send_sig_info(sig, info, p);
2301                         unlock_task_sighand(p, &flags);
2302                 }
2303         }
2304         rcu_read_unlock();
2305
2306         return error;
2307 }
2308
2309 static int do_tkill(pid_t tgid, pid_t pid, int sig)
2310 {
2311         struct siginfo info;
2312
2313         info.si_signo = sig;
2314         info.si_errno = 0;
2315         info.si_code = SI_TKILL;
2316         info.si_pid = task_tgid_vnr(current);
2317         info.si_uid = current_uid();
2318
2319         return do_send_specific(tgid, pid, sig, &info);
2320 }
2321
2322 /**
2323  *  sys_tgkill - send signal to one specific thread
2324  *  @tgid: the thread group ID of the thread
2325  *  @pid: the PID of the thread
2326  *  @sig: signal to be sent
2327  *
2328  *  This syscall also checks the @tgid and returns -ESRCH even if the PID
2329  *  exists but it's not belonging to the target process anymore. This
2330  *  method solves the problem of threads exiting and PIDs getting reused.
2331  */
2332 SYSCALL_DEFINE3(tgkill, pid_t, tgid, pid_t, pid, int, sig)
2333 {
2334         /* This is only valid for single tasks */
2335         if (pid <= 0 || tgid <= 0)
2336                 return -EINVAL;
2337
2338         return do_tkill(tgid, pid, sig);
2339 }
2340
2341 /*
2342  *  Send a signal to only one task, even if it's a CLONE_THREAD task.
2343  */
2344 SYSCALL_DEFINE2(tkill, pid_t, pid, int, sig)
2345 {
2346         /* This is only valid for single tasks */
2347         if (pid <= 0)
2348                 return -EINVAL;
2349
2350         return do_tkill(0, pid, sig);
2351 }
2352
2353 SYSCALL_DEFINE3(rt_sigqueueinfo, pid_t, pid, int, sig,
2354                 siginfo_t __user *, uinfo)
2355 {
2356         siginfo_t info;
2357
2358         if (copy_from_user(&info, uinfo, sizeof(siginfo_t)))
2359                 return -EFAULT;
2360
2361         /* Not even root can pretend to send signals from the kernel.
2362            Nor can they impersonate a kill(), which adds source info.  */
2363         if (info.si_code >= 0)
2364                 return -EPERM;
2365         info.si_signo = sig;
2366
2367         /* POSIX.1b doesn't mention process groups.  */
2368         return kill_proc_info(sig, &info, pid);
2369 }
2370
2371 long do_rt_tgsigqueueinfo(pid_t tgid, pid_t pid, int sig, siginfo_t *info)
2372 {
2373         /* This is only valid for single tasks */
2374         if (pid <= 0 || tgid <= 0)
2375                 return -EINVAL;
2376
2377         /* Not even root can pretend to send signals from the kernel.
2378            Nor can they impersonate a kill(), which adds source info.  */
2379         if (info->si_code >= 0)
2380                 return -EPERM;
2381         info->si_signo = sig;
2382
2383         return do_send_specific(tgid, pid, sig, info);
2384 }
2385
2386 SYSCALL_DEFINE4(rt_tgsigqueueinfo, pid_t, tgid, pid_t, pid, int, sig,
2387                 siginfo_t __user *, uinfo)
2388 {
2389         siginfo_t info;
2390
2391         if (copy_from_user(&info, uinfo, sizeof(siginfo_t)))
2392                 return -EFAULT;
2393
2394         return do_rt_tgsigqueueinfo(tgid, pid, sig, &info);
2395 }
2396
2397 int do_sigaction(int sig, struct k_sigaction *act, struct k_sigaction *oact)
2398 {
2399         struct task_struct *t = current;
2400         struct k_sigaction *k;
2401         sigset_t mask;
2402
2403         if (!valid_signal(sig) || sig < 1 || (act && sig_kernel_only(sig)))
2404                 return -EINVAL;
2405
2406         k = &t->sighand->action[sig-1];
2407
2408         spin_lock_irq(&current->sighand->siglock);
2409         if (oact)
2410                 *oact = *k;
2411
2412         if (act) {
2413                 sigdelsetmask(&act->sa.sa_mask,
2414                               sigmask(SIGKILL) | sigmask(SIGSTOP));
2415                 *k = *act;
2416                 /*
2417                  * POSIX 3.3.1.3:
2418                  *  "Setting a signal action to SIG_IGN for a signal that is
2419                  *   pending shall cause the pending signal to be discarded,
2420                  *   whether or not it is blocked."
2421                  *
2422                  *  "Setting a signal action to SIG_DFL for a signal that is
2423                  *   pending and whose default action is to ignore the signal
2424                  *   (for example, SIGCHLD), shall cause the pending signal to
2425                  *   be discarded, whether or not it is blocked"
2426                  */
2427                 if (sig_handler_ignored(sig_handler(t, sig), sig)) {
2428                         sigemptyset(&mask);
2429                         sigaddset(&mask, sig);
2430                         rm_from_queue_full(&mask, &t->signal->shared_pending);
2431                         do {
2432                                 rm_from_queue_full(&mask, &t->pending);
2433                                 t = next_thread(t);
2434                         } while (t != current);
2435                 }
2436         }
2437
2438         spin_unlock_irq(&current->sighand->siglock);
2439         return 0;
2440 }
2441
2442 int 
2443 do_sigaltstack (const stack_t __user *uss, stack_t __user *uoss, unsigned long sp)
2444 {
2445         stack_t oss;
2446         int error;
2447
2448         oss.ss_sp = (void __user *) current->sas_ss_sp;
2449         oss.ss_size = current->sas_ss_size;
2450         oss.ss_flags = sas_ss_flags(sp);
2451
2452         if (uss) {
2453                 void __user *ss_sp;
2454                 size_t ss_size;
2455                 int ss_flags;
2456
2457                 error = -EFAULT;
2458                 if (!access_ok(VERIFY_READ, uss, sizeof(*uss)))
2459                         goto out;
2460                 error = __get_user(ss_sp, &uss->ss_sp) |
2461                         __get_user(ss_flags, &uss->ss_flags) |
2462                         __get_user(ss_size, &uss->ss_size);
2463                 if (error)
2464                         goto out;
2465
2466                 error = -EPERM;
2467                 if (on_sig_stack(sp))
2468                         goto out;
2469
2470                 error = -EINVAL;
2471                 /*
2472                  *
2473                  * Note - this code used to test ss_flags incorrectly
2474                  *        old code may have been written using ss_flags==0
2475                  *        to mean ss_flags==SS_ONSTACK (as this was the only
2476                  *        way that worked) - this fix preserves that older
2477                  *        mechanism
2478                  */
2479                 if (ss_flags != SS_DISABLE && ss_flags != SS_ONSTACK && ss_flags != 0)
2480                         goto out;
2481
2482                 if (ss_flags == SS_DISABLE) {
2483                         ss_size = 0;
2484                         ss_sp = NULL;
2485                 } else {
2486                         error = -ENOMEM;
2487                         if (ss_size < MINSIGSTKSZ)
2488                                 goto out;
2489                 }
2490
2491                 current->sas_ss_sp = (unsigned long) ss_sp;
2492                 current->sas_ss_size = ss_size;
2493         }
2494
2495         error = 0;
2496         if (uoss) {
2497                 error = -EFAULT;
2498                 if (!access_ok(VERIFY_WRITE, uoss, sizeof(*uoss)))
2499                         goto out;
2500                 error = __put_user(oss.ss_sp, &uoss->ss_sp) |
2501                         __put_user(oss.ss_size, &uoss->ss_size) |
2502                         __put_user(oss.ss_flags, &uoss->ss_flags);
2503         }
2504
2505 out:
2506         return error;
2507 }
2508
2509 #ifdef __ARCH_WANT_SYS_SIGPENDING
2510
2511 SYSCALL_DEFINE1(sigpending, old_sigset_t __user *, set)
2512 {
2513         return do_sigpending(set, sizeof(*set));
2514 }
2515
2516 #endif
2517
2518 #ifdef __ARCH_WANT_SYS_SIGPROCMASK
2519 /* Some platforms have their own version with special arguments others
2520    support only sys_rt_sigprocmask.  */
2521
2522 SYSCALL_DEFINE3(sigprocmask, int, how, old_sigset_t __user *, set,
2523                 old_sigset_t __user *, oset)
2524 {
2525         int error;
2526         old_sigset_t old_set, new_set;
2527
2528         if (set) {
2529                 error = -EFAULT;
2530                 if (copy_from_user(&new_set, set, sizeof(*set)))
2531                         goto out;
2532                 new_set &= ~(sigmask(SIGKILL) | sigmask(SIGSTOP));
2533
2534                 spin_lock_irq(&current->sighand->siglock);
2535                 old_set = current->blocked.sig[0];
2536
2537                 error = 0;
2538                 switch (how) {
2539                 default:
2540                         error = -EINVAL;
2541                         break;
2542                 case SIG_BLOCK:
2543                         sigaddsetmask(&current->blocked, new_set);
2544                         break;
2545                 case SIG_UNBLOCK:
2546                         sigdelsetmask(&current->blocked, new_set);
2547                         break;
2548                 case SIG_SETMASK:
2549                         current->blocked.sig[0] = new_set;
2550                         break;
2551                 }
2552
2553                 recalc_sigpending();
2554                 spin_unlock_irq(&current->sighand->siglock);
2555                 if (error)
2556                         goto out;
2557                 if (oset)
2558                         goto set_old;
2559         } else if (oset) {
2560                 old_set = current->blocked.sig[0];
2561         set_old:
2562                 error = -EFAULT;
2563                 if (copy_to_user(oset, &old_set, sizeof(*oset)))
2564                         goto out;
2565         }
2566         error = 0;
2567 out:
2568         return error;
2569 }
2570 #endif /* __ARCH_WANT_SYS_SIGPROCMASK */
2571
2572 #ifdef __ARCH_WANT_SYS_RT_SIGACTION
2573 SYSCALL_DEFINE4(rt_sigaction, int, sig,
2574                 const struct sigaction __user *, act,
2575                 struct sigaction __user *, oact,
2576                 size_t, sigsetsize)
2577 {
2578         struct k_sigaction new_sa, old_sa;
2579         int ret = -EINVAL;
2580
2581         /* XXX: Don't preclude handling different sized sigset_t's.  */
2582         if (sigsetsize != sizeof(sigset_t))
2583                 goto out;
2584
2585         if (act) {
2586                 if (copy_from_user(&new_sa.sa, act, sizeof(new_sa.sa)))
2587                         return -EFAULT;
2588         }
2589
2590         ret = do_sigaction(sig, act ? &new_sa : NULL, oact ? &old_sa : NULL);
2591
2592         if (!ret && oact) {
2593                 if (copy_to_user(oact, &old_sa.sa, sizeof(old_sa.sa)))
2594                         return -EFAULT;
2595         }
2596 out:
2597         return ret;
2598 }
2599 #endif /* __ARCH_WANT_SYS_RT_SIGACTION */
2600
2601 #ifdef __ARCH_WANT_SYS_SGETMASK
2602
2603 /*
2604  * For backwards compatibility.  Functionality superseded by sigprocmask.
2605  */
2606 SYSCALL_DEFINE0(sgetmask)
2607 {
2608         /* SMP safe */
2609         return current->blocked.sig[0];
2610 }
2611
2612 SYSCALL_DEFINE1(ssetmask, int, newmask)
2613 {
2614         int old;
2615
2616         spin_lock_irq(&current->sighand->siglock);
2617         old = current->blocked.sig[0];
2618
2619         siginitset(&current->blocked, newmask & ~(sigmask(SIGKILL)|
2620                                                   sigmask(SIGSTOP)));
2621         recalc_sigpending();
2622         spin_unlock_irq(&current->sighand->siglock);
2623
2624         return old;
2625 }
2626 #endif /* __ARCH_WANT_SGETMASK */
2627
2628 #ifdef __ARCH_WANT_SYS_SIGNAL
2629 /*
2630  * For backwards compatibility.  Functionality superseded by sigaction.
2631  */
2632 SYSCALL_DEFINE2(signal, int, sig, __sighandler_t, handler)
2633 {
2634         struct k_sigaction new_sa, old_sa;
2635         int ret;
2636
2637         new_sa.sa.sa_handler = handler;
2638         new_sa.sa.sa_flags = SA_ONESHOT | SA_NOMASK;
2639         sigemptyset(&new_sa.sa.sa_mask);
2640
2641         ret = do_sigaction(sig, &new_sa, &old_sa);
2642
2643         return ret ? ret : (unsigned long)old_sa.sa.sa_handler;
2644 }
2645 #endif /* __ARCH_WANT_SYS_SIGNAL */
2646
2647 #ifdef __ARCH_WANT_SYS_PAUSE
2648
2649 SYSCALL_DEFINE0(pause)
2650 {
2651         current->state = TASK_INTERRUPTIBLE;
2652         schedule();
2653         return -ERESTARTNOHAND;
2654 }
2655
2656 #endif
2657
2658 #ifdef __ARCH_WANT_SYS_RT_SIGSUSPEND
2659 SYSCALL_DEFINE2(rt_sigsuspend, sigset_t __user *, unewset, size_t, sigsetsize)
2660 {
2661         sigset_t newset;
2662
2663         /* XXX: Don't preclude handling different sized sigset_t's.  */
2664         if (sigsetsize != sizeof(sigset_t))
2665                 return -EINVAL;
2666
2667         if (copy_from_user(&newset, unewset, sizeof(newset)))
2668                 return -EFAULT;
2669         sigdelsetmask(&newset, sigmask(SIGKILL)|sigmask(SIGSTOP));
2670
2671         spin_lock_irq(&current->sighand->siglock);
2672         current->saved_sigmask = current->blocked;
2673         current->blocked = newset;
2674         recalc_sigpending();
2675         spin_unlock_irq(&current->sighand->siglock);
2676
2677         current->state = TASK_INTERRUPTIBLE;
2678         schedule();
2679         set_restore_sigmask();
2680         return -ERESTARTNOHAND;
2681 }
2682 #endif /* __ARCH_WANT_SYS_RT_SIGSUSPEND */
2683
2684 __attribute__((weak)) const char *arch_vma_name(struct vm_area_struct *vma)
2685 {
2686         return NULL;
2687 }
2688
2689 void __init signals_init(void)
2690 {
2691         sigqueue_cachep = KMEM_CACHE(sigqueue, SLAB_PANIC);
2692 }