• Home
  • Line#
  • Scopes#
  • Navigate#
  • Raw
  • Download
1 // SPDX-License-Identifier: GPL-2.0-or-later
2 /*
3  * Copyright (C) 2011  Intel Corporation. All rights reserved.
4  */
5 
6 #define pr_fmt(fmt) "llcp: %s: " fmt, __func__
7 
8 #include <linux/init.h>
9 #include <linux/kernel.h>
10 #include <linux/module.h>
11 #include <linux/nfc.h>
12 #include <linux/sched/signal.h>
13 
14 #include "nfc.h"
15 #include "llcp.h"
16 
sock_wait_state(struct sock * sk,int state,unsigned long timeo)17 static int sock_wait_state(struct sock *sk, int state, unsigned long timeo)
18 {
19 	DECLARE_WAITQUEUE(wait, current);
20 	int err = 0;
21 
22 	pr_debug("sk %p", sk);
23 
24 	add_wait_queue(sk_sleep(sk), &wait);
25 	set_current_state(TASK_INTERRUPTIBLE);
26 
27 	while (sk->sk_state != state) {
28 		if (!timeo) {
29 			err = -EINPROGRESS;
30 			break;
31 		}
32 
33 		if (signal_pending(current)) {
34 			err = sock_intr_errno(timeo);
35 			break;
36 		}
37 
38 		release_sock(sk);
39 		timeo = schedule_timeout(timeo);
40 		lock_sock(sk);
41 		set_current_state(TASK_INTERRUPTIBLE);
42 
43 		err = sock_error(sk);
44 		if (err)
45 			break;
46 	}
47 
48 	__set_current_state(TASK_RUNNING);
49 	remove_wait_queue(sk_sleep(sk), &wait);
50 	return err;
51 }
52 
53 static struct proto llcp_sock_proto = {
54 	.name     = "NFC_LLCP",
55 	.owner    = THIS_MODULE,
56 	.obj_size = sizeof(struct nfc_llcp_sock),
57 };
58 
llcp_sock_bind(struct socket * sock,struct sockaddr * addr,int alen)59 static int llcp_sock_bind(struct socket *sock, struct sockaddr *addr, int alen)
60 {
61 	struct sock *sk = sock->sk;
62 	struct nfc_llcp_sock *llcp_sock = nfc_llcp_sock(sk);
63 	struct nfc_llcp_local *local;
64 	struct nfc_dev *dev;
65 	struct sockaddr_nfc_llcp llcp_addr;
66 	int len, ret = 0;
67 
68 	if (!addr || alen < offsetofend(struct sockaddr, sa_family) ||
69 	    addr->sa_family != AF_NFC)
70 		return -EINVAL;
71 
72 	pr_debug("sk %p addr %p family %d\n", sk, addr, addr->sa_family);
73 
74 	memset(&llcp_addr, 0, sizeof(llcp_addr));
75 	len = min_t(unsigned int, sizeof(llcp_addr), alen);
76 	memcpy(&llcp_addr, addr, len);
77 
78 	/* This is going to be a listening socket, dsap must be 0 */
79 	if (llcp_addr.dsap != 0)
80 		return -EINVAL;
81 
82 	lock_sock(sk);
83 
84 	if (sk->sk_state != LLCP_CLOSED) {
85 		ret = -EBADFD;
86 		goto error;
87 	}
88 
89 	dev = nfc_get_device(llcp_addr.dev_idx);
90 	if (dev == NULL) {
91 		ret = -ENODEV;
92 		goto error;
93 	}
94 
95 	local = nfc_llcp_find_local(dev);
96 	if (local == NULL) {
97 		ret = -ENODEV;
98 		goto put_dev;
99 	}
100 
101 	llcp_sock->dev = dev;
102 	llcp_sock->local = nfc_llcp_local_get(local);
103 	llcp_sock->nfc_protocol = llcp_addr.nfc_protocol;
104 	llcp_sock->service_name_len = min_t(unsigned int,
105 					    llcp_addr.service_name_len,
106 					    NFC_LLCP_MAX_SERVICE_NAME);
107 	llcp_sock->service_name = kmemdup(llcp_addr.service_name,
108 					  llcp_sock->service_name_len,
109 					  GFP_KERNEL);
110 	if (!llcp_sock->service_name) {
111 		nfc_llcp_local_put(llcp_sock->local);
112 		llcp_sock->local = NULL;
113 		llcp_sock->dev = NULL;
114 		ret = -ENOMEM;
115 		goto put_dev;
116 	}
117 	llcp_sock->ssap = nfc_llcp_get_sdp_ssap(local, llcp_sock);
118 	if (llcp_sock->ssap == LLCP_SAP_MAX) {
119 		nfc_llcp_local_put(llcp_sock->local);
120 		llcp_sock->local = NULL;
121 		kfree(llcp_sock->service_name);
122 		llcp_sock->service_name = NULL;
123 		llcp_sock->dev = NULL;
124 		ret = -EADDRINUSE;
125 		goto put_dev;
126 	}
127 
128 	llcp_sock->reserved_ssap = llcp_sock->ssap;
129 
130 	nfc_llcp_sock_link(&local->sockets, sk);
131 
132 	pr_debug("Socket bound to SAP %d\n", llcp_sock->ssap);
133 
134 	sk->sk_state = LLCP_BOUND;
135 
136 put_dev:
137 	nfc_put_device(dev);
138 
139 error:
140 	release_sock(sk);
141 	return ret;
142 }
143 
llcp_raw_sock_bind(struct socket * sock,struct sockaddr * addr,int alen)144 static int llcp_raw_sock_bind(struct socket *sock, struct sockaddr *addr,
145 			      int alen)
146 {
147 	struct sock *sk = sock->sk;
148 	struct nfc_llcp_sock *llcp_sock = nfc_llcp_sock(sk);
149 	struct nfc_llcp_local *local;
150 	struct nfc_dev *dev;
151 	struct sockaddr_nfc_llcp llcp_addr;
152 	int len, ret = 0;
153 
154 	if (!addr || alen < offsetofend(struct sockaddr, sa_family) ||
155 	    addr->sa_family != AF_NFC)
156 		return -EINVAL;
157 
158 	pr_debug("sk %p addr %p family %d\n", sk, addr, addr->sa_family);
159 
160 	memset(&llcp_addr, 0, sizeof(llcp_addr));
161 	len = min_t(unsigned int, sizeof(llcp_addr), alen);
162 	memcpy(&llcp_addr, addr, len);
163 
164 	lock_sock(sk);
165 
166 	if (sk->sk_state != LLCP_CLOSED) {
167 		ret = -EBADFD;
168 		goto error;
169 	}
170 
171 	dev = nfc_get_device(llcp_addr.dev_idx);
172 	if (dev == NULL) {
173 		ret = -ENODEV;
174 		goto error;
175 	}
176 
177 	local = nfc_llcp_find_local(dev);
178 	if (local == NULL) {
179 		ret = -ENODEV;
180 		goto put_dev;
181 	}
182 
183 	llcp_sock->dev = dev;
184 	llcp_sock->local = nfc_llcp_local_get(local);
185 	llcp_sock->nfc_protocol = llcp_addr.nfc_protocol;
186 
187 	nfc_llcp_sock_link(&local->raw_sockets, sk);
188 
189 	sk->sk_state = LLCP_BOUND;
190 
191 put_dev:
192 	nfc_put_device(dev);
193 
194 error:
195 	release_sock(sk);
196 	return ret;
197 }
198 
llcp_sock_listen(struct socket * sock,int backlog)199 static int llcp_sock_listen(struct socket *sock, int backlog)
200 {
201 	struct sock *sk = sock->sk;
202 	int ret = 0;
203 
204 	pr_debug("sk %p backlog %d\n", sk, backlog);
205 
206 	lock_sock(sk);
207 
208 	if ((sock->type != SOCK_SEQPACKET && sock->type != SOCK_STREAM) ||
209 	    sk->sk_state != LLCP_BOUND) {
210 		ret = -EBADFD;
211 		goto error;
212 	}
213 
214 	sk->sk_max_ack_backlog = backlog;
215 	sk->sk_ack_backlog = 0;
216 
217 	pr_debug("Socket listening\n");
218 	sk->sk_state = LLCP_LISTEN;
219 
220 error:
221 	release_sock(sk);
222 
223 	return ret;
224 }
225 
nfc_llcp_setsockopt(struct socket * sock,int level,int optname,sockptr_t optval,unsigned int optlen)226 static int nfc_llcp_setsockopt(struct socket *sock, int level, int optname,
227 			       sockptr_t optval, unsigned int optlen)
228 {
229 	struct sock *sk = sock->sk;
230 	struct nfc_llcp_sock *llcp_sock = nfc_llcp_sock(sk);
231 	u32 opt;
232 	int err = 0;
233 
234 	pr_debug("%p optname %d\n", sk, optname);
235 
236 	if (level != SOL_NFC)
237 		return -ENOPROTOOPT;
238 
239 	lock_sock(sk);
240 
241 	switch (optname) {
242 	case NFC_LLCP_RW:
243 		if (sk->sk_state == LLCP_CONNECTED ||
244 		    sk->sk_state == LLCP_BOUND ||
245 		    sk->sk_state == LLCP_LISTEN) {
246 			err = -EINVAL;
247 			break;
248 		}
249 
250 		if (copy_from_sockptr(&opt, optval, sizeof(u32))) {
251 			err = -EFAULT;
252 			break;
253 		}
254 
255 		if (opt > LLCP_MAX_RW) {
256 			err = -EINVAL;
257 			break;
258 		}
259 
260 		llcp_sock->rw = (u8) opt;
261 
262 		break;
263 
264 	case NFC_LLCP_MIUX:
265 		if (sk->sk_state == LLCP_CONNECTED ||
266 		    sk->sk_state == LLCP_BOUND ||
267 		    sk->sk_state == LLCP_LISTEN) {
268 			err = -EINVAL;
269 			break;
270 		}
271 
272 		if (copy_from_sockptr(&opt, optval, sizeof(u32))) {
273 			err = -EFAULT;
274 			break;
275 		}
276 
277 		if (opt > LLCP_MAX_MIUX) {
278 			err = -EINVAL;
279 			break;
280 		}
281 
282 		llcp_sock->miux = cpu_to_be16((u16) opt);
283 
284 		break;
285 
286 	default:
287 		err = -ENOPROTOOPT;
288 		break;
289 	}
290 
291 	release_sock(sk);
292 
293 	pr_debug("%p rw %d miux %d\n", llcp_sock,
294 		 llcp_sock->rw, llcp_sock->miux);
295 
296 	return err;
297 }
298 
nfc_llcp_getsockopt(struct socket * sock,int level,int optname,char __user * optval,int __user * optlen)299 static int nfc_llcp_getsockopt(struct socket *sock, int level, int optname,
300 			       char __user *optval, int __user *optlen)
301 {
302 	struct nfc_llcp_local *local;
303 	struct sock *sk = sock->sk;
304 	struct nfc_llcp_sock *llcp_sock = nfc_llcp_sock(sk);
305 	int len, err = 0;
306 	u16 miux, remote_miu;
307 	u8 rw;
308 
309 	pr_debug("%p optname %d\n", sk, optname);
310 
311 	if (level != SOL_NFC)
312 		return -ENOPROTOOPT;
313 
314 	if (get_user(len, optlen))
315 		return -EFAULT;
316 
317 	local = llcp_sock->local;
318 	if (!local)
319 		return -ENODEV;
320 
321 	len = min_t(u32, len, sizeof(u32));
322 
323 	lock_sock(sk);
324 
325 	switch (optname) {
326 	case NFC_LLCP_RW:
327 		rw = llcp_sock->rw > LLCP_MAX_RW ? local->rw : llcp_sock->rw;
328 		if (put_user(rw, (u32 __user *) optval))
329 			err = -EFAULT;
330 
331 		break;
332 
333 	case NFC_LLCP_MIUX:
334 		miux = be16_to_cpu(llcp_sock->miux) > LLCP_MAX_MIUX ?
335 			be16_to_cpu(local->miux) : be16_to_cpu(llcp_sock->miux);
336 
337 		if (put_user(miux, (u32 __user *) optval))
338 			err = -EFAULT;
339 
340 		break;
341 
342 	case NFC_LLCP_REMOTE_MIU:
343 		remote_miu = llcp_sock->remote_miu > LLCP_MAX_MIU ?
344 				local->remote_miu : llcp_sock->remote_miu;
345 
346 		if (put_user(remote_miu, (u32 __user *) optval))
347 			err = -EFAULT;
348 
349 		break;
350 
351 	case NFC_LLCP_REMOTE_LTO:
352 		if (put_user(local->remote_lto / 10, (u32 __user *) optval))
353 			err = -EFAULT;
354 
355 		break;
356 
357 	case NFC_LLCP_REMOTE_RW:
358 		if (put_user(llcp_sock->remote_rw, (u32 __user *) optval))
359 			err = -EFAULT;
360 
361 		break;
362 
363 	default:
364 		err = -ENOPROTOOPT;
365 		break;
366 	}
367 
368 	release_sock(sk);
369 
370 	if (put_user(len, optlen))
371 		return -EFAULT;
372 
373 	return err;
374 }
375 
nfc_llcp_accept_unlink(struct sock * sk)376 void nfc_llcp_accept_unlink(struct sock *sk)
377 {
378 	struct nfc_llcp_sock *llcp_sock = nfc_llcp_sock(sk);
379 
380 	pr_debug("state %d\n", sk->sk_state);
381 
382 	list_del_init(&llcp_sock->accept_queue);
383 	sk_acceptq_removed(llcp_sock->parent);
384 	llcp_sock->parent = NULL;
385 
386 	sock_put(sk);
387 }
388 
nfc_llcp_accept_enqueue(struct sock * parent,struct sock * sk)389 void nfc_llcp_accept_enqueue(struct sock *parent, struct sock *sk)
390 {
391 	struct nfc_llcp_sock *llcp_sock = nfc_llcp_sock(sk);
392 	struct nfc_llcp_sock *llcp_sock_parent = nfc_llcp_sock(parent);
393 
394 	/* Lock will be free from unlink */
395 	sock_hold(sk);
396 
397 	list_add_tail(&llcp_sock->accept_queue,
398 		      &llcp_sock_parent->accept_queue);
399 	llcp_sock->parent = parent;
400 	sk_acceptq_added(parent);
401 }
402 
nfc_llcp_accept_dequeue(struct sock * parent,struct socket * newsock)403 struct sock *nfc_llcp_accept_dequeue(struct sock *parent,
404 				     struct socket *newsock)
405 {
406 	struct nfc_llcp_sock *lsk, *n, *llcp_parent;
407 	struct sock *sk;
408 
409 	llcp_parent = nfc_llcp_sock(parent);
410 
411 	list_for_each_entry_safe(lsk, n, &llcp_parent->accept_queue,
412 				 accept_queue) {
413 		sk = &lsk->sk;
414 		lock_sock(sk);
415 
416 		if (sk->sk_state == LLCP_CLOSED) {
417 			release_sock(sk);
418 			nfc_llcp_accept_unlink(sk);
419 			continue;
420 		}
421 
422 		if (sk->sk_state == LLCP_CONNECTED || !newsock) {
423 			list_del_init(&lsk->accept_queue);
424 			sock_put(sk);
425 
426 			if (newsock)
427 				sock_graft(sk, newsock);
428 
429 			release_sock(sk);
430 
431 			pr_debug("Returning sk state %d\n", sk->sk_state);
432 
433 			sk_acceptq_removed(parent);
434 
435 			return sk;
436 		}
437 
438 		release_sock(sk);
439 	}
440 
441 	return NULL;
442 }
443 
llcp_sock_accept(struct socket * sock,struct socket * newsock,int flags,bool kern)444 static int llcp_sock_accept(struct socket *sock, struct socket *newsock,
445 			    int flags, bool kern)
446 {
447 	DECLARE_WAITQUEUE(wait, current);
448 	struct sock *sk = sock->sk, *new_sk;
449 	long timeo;
450 	int ret = 0;
451 
452 	pr_debug("parent %p\n", sk);
453 
454 	lock_sock_nested(sk, SINGLE_DEPTH_NESTING);
455 
456 	if (sk->sk_state != LLCP_LISTEN) {
457 		ret = -EBADFD;
458 		goto error;
459 	}
460 
461 	timeo = sock_rcvtimeo(sk, flags & O_NONBLOCK);
462 
463 	/* Wait for an incoming connection. */
464 	add_wait_queue_exclusive(sk_sleep(sk), &wait);
465 	while (!(new_sk = nfc_llcp_accept_dequeue(sk, newsock))) {
466 		set_current_state(TASK_INTERRUPTIBLE);
467 
468 		if (!timeo) {
469 			ret = -EAGAIN;
470 			break;
471 		}
472 
473 		if (signal_pending(current)) {
474 			ret = sock_intr_errno(timeo);
475 			break;
476 		}
477 
478 		release_sock(sk);
479 		timeo = schedule_timeout(timeo);
480 		lock_sock_nested(sk, SINGLE_DEPTH_NESTING);
481 	}
482 	__set_current_state(TASK_RUNNING);
483 	remove_wait_queue(sk_sleep(sk), &wait);
484 
485 	if (ret)
486 		goto error;
487 
488 	newsock->state = SS_CONNECTED;
489 
490 	pr_debug("new socket %p\n", new_sk);
491 
492 error:
493 	release_sock(sk);
494 
495 	return ret;
496 }
497 
llcp_sock_getname(struct socket * sock,struct sockaddr * uaddr,int peer)498 static int llcp_sock_getname(struct socket *sock, struct sockaddr *uaddr,
499 			     int peer)
500 {
501 	struct sock *sk = sock->sk;
502 	struct nfc_llcp_sock *llcp_sock = nfc_llcp_sock(sk);
503 	DECLARE_SOCKADDR(struct sockaddr_nfc_llcp *, llcp_addr, uaddr);
504 
505 	if (llcp_sock == NULL || llcp_sock->dev == NULL)
506 		return -EBADFD;
507 
508 	pr_debug("%p %d %d %d\n", sk, llcp_sock->target_idx,
509 		 llcp_sock->dsap, llcp_sock->ssap);
510 
511 	memset(llcp_addr, 0, sizeof(*llcp_addr));
512 
513 	lock_sock(sk);
514 	if (!llcp_sock->dev) {
515 		release_sock(sk);
516 		return -EBADFD;
517 	}
518 	llcp_addr->sa_family = AF_NFC;
519 	llcp_addr->dev_idx = llcp_sock->dev->idx;
520 	llcp_addr->target_idx = llcp_sock->target_idx;
521 	llcp_addr->nfc_protocol = llcp_sock->nfc_protocol;
522 	llcp_addr->dsap = llcp_sock->dsap;
523 	llcp_addr->ssap = llcp_sock->ssap;
524 	llcp_addr->service_name_len = llcp_sock->service_name_len;
525 	memcpy(llcp_addr->service_name, llcp_sock->service_name,
526 	       llcp_addr->service_name_len);
527 	release_sock(sk);
528 
529 	return sizeof(struct sockaddr_nfc_llcp);
530 }
531 
llcp_accept_poll(struct sock * parent)532 static inline __poll_t llcp_accept_poll(struct sock *parent)
533 {
534 	struct nfc_llcp_sock *llcp_sock, *parent_sock;
535 	struct sock *sk;
536 
537 	parent_sock = nfc_llcp_sock(parent);
538 
539 	list_for_each_entry(llcp_sock, &parent_sock->accept_queue,
540 			    accept_queue) {
541 		sk = &llcp_sock->sk;
542 
543 		if (sk->sk_state == LLCP_CONNECTED)
544 			return EPOLLIN | EPOLLRDNORM;
545 	}
546 
547 	return 0;
548 }
549 
llcp_sock_poll(struct file * file,struct socket * sock,poll_table * wait)550 static __poll_t llcp_sock_poll(struct file *file, struct socket *sock,
551 				   poll_table *wait)
552 {
553 	struct sock *sk = sock->sk;
554 	__poll_t mask = 0;
555 
556 	pr_debug("%p\n", sk);
557 
558 	sock_poll_wait(file, sock, wait);
559 
560 	if (sk->sk_state == LLCP_LISTEN)
561 		return llcp_accept_poll(sk);
562 
563 	if (sk->sk_err || !skb_queue_empty_lockless(&sk->sk_error_queue))
564 		mask |= EPOLLERR |
565 			(sock_flag(sk, SOCK_SELECT_ERR_QUEUE) ? EPOLLPRI : 0);
566 
567 	if (!skb_queue_empty_lockless(&sk->sk_receive_queue))
568 		mask |= EPOLLIN | EPOLLRDNORM;
569 
570 	if (sk->sk_state == LLCP_CLOSED)
571 		mask |= EPOLLHUP;
572 
573 	if (sk->sk_shutdown & RCV_SHUTDOWN)
574 		mask |= EPOLLRDHUP | EPOLLIN | EPOLLRDNORM;
575 
576 	if (sk->sk_shutdown == SHUTDOWN_MASK)
577 		mask |= EPOLLHUP;
578 
579 	if (sock_writeable(sk) && sk->sk_state == LLCP_CONNECTED)
580 		mask |= EPOLLOUT | EPOLLWRNORM | EPOLLWRBAND;
581 	else
582 		sk_set_bit(SOCKWQ_ASYNC_NOSPACE, sk);
583 
584 	pr_debug("mask 0x%x\n", mask);
585 
586 	return mask;
587 }
588 
llcp_sock_release(struct socket * sock)589 static int llcp_sock_release(struct socket *sock)
590 {
591 	struct sock *sk = sock->sk;
592 	struct nfc_llcp_local *local;
593 	struct nfc_llcp_sock *llcp_sock = nfc_llcp_sock(sk);
594 	int err = 0;
595 
596 	if (!sk)
597 		return 0;
598 
599 	pr_debug("%p\n", sk);
600 
601 	local = llcp_sock->local;
602 	if (local == NULL) {
603 		err = -ENODEV;
604 		goto out;
605 	}
606 
607 	lock_sock(sk);
608 
609 	/* Send a DISC */
610 	if (sk->sk_state == LLCP_CONNECTED)
611 		nfc_llcp_send_disconnect(llcp_sock);
612 
613 	if (sk->sk_state == LLCP_LISTEN) {
614 		struct nfc_llcp_sock *lsk, *n;
615 		struct sock *accept_sk;
616 
617 		list_for_each_entry_safe(lsk, n, &llcp_sock->accept_queue,
618 					 accept_queue) {
619 			accept_sk = &lsk->sk;
620 			lock_sock(accept_sk);
621 
622 			nfc_llcp_send_disconnect(lsk);
623 			nfc_llcp_accept_unlink(accept_sk);
624 
625 			release_sock(accept_sk);
626 		}
627 	}
628 
629 	if (llcp_sock->reserved_ssap < LLCP_SAP_MAX)
630 		nfc_llcp_put_ssap(llcp_sock->local, llcp_sock->ssap);
631 
632 	release_sock(sk);
633 
634 	/* Keep this sock alive and therefore do not remove it from the sockets
635 	 * list until the DISC PDU has been actually sent. Otherwise we would
636 	 * reply with DM PDUs before sending the DISC one.
637 	 */
638 	if (sk->sk_state == LLCP_DISCONNECTING)
639 		return err;
640 
641 	if (sock->type == SOCK_RAW)
642 		nfc_llcp_sock_unlink(&local->raw_sockets, sk);
643 	else
644 		nfc_llcp_sock_unlink(&local->sockets, sk);
645 
646 out:
647 	sock_orphan(sk);
648 	sock_put(sk);
649 
650 	return err;
651 }
652 
llcp_sock_connect(struct socket * sock,struct sockaddr * _addr,int len,int flags)653 static int llcp_sock_connect(struct socket *sock, struct sockaddr *_addr,
654 			     int len, int flags)
655 {
656 	struct sock *sk = sock->sk;
657 	struct nfc_llcp_sock *llcp_sock = nfc_llcp_sock(sk);
658 	struct sockaddr_nfc_llcp *addr = (struct sockaddr_nfc_llcp *)_addr;
659 	struct nfc_dev *dev;
660 	struct nfc_llcp_local *local;
661 	int ret = 0;
662 
663 	pr_debug("sock %p sk %p flags 0x%x\n", sock, sk, flags);
664 
665 	if (!addr || len < sizeof(*addr) || addr->sa_family != AF_NFC)
666 		return -EINVAL;
667 
668 	if (addr->service_name_len == 0 && addr->dsap == 0)
669 		return -EINVAL;
670 
671 	pr_debug("addr dev_idx=%u target_idx=%u protocol=%u\n", addr->dev_idx,
672 		 addr->target_idx, addr->nfc_protocol);
673 
674 	lock_sock(sk);
675 
676 	if (sk->sk_state == LLCP_CONNECTED) {
677 		ret = -EISCONN;
678 		goto error;
679 	}
680 	if (sk->sk_state == LLCP_CONNECTING) {
681 		ret = -EINPROGRESS;
682 		goto error;
683 	}
684 
685 	dev = nfc_get_device(addr->dev_idx);
686 	if (dev == NULL) {
687 		ret = -ENODEV;
688 		goto error;
689 	}
690 
691 	local = nfc_llcp_find_local(dev);
692 	if (local == NULL) {
693 		ret = -ENODEV;
694 		goto put_dev;
695 	}
696 
697 	device_lock(&dev->dev);
698 	if (dev->dep_link_up == false) {
699 		ret = -ENOLINK;
700 		device_unlock(&dev->dev);
701 		goto put_dev;
702 	}
703 	device_unlock(&dev->dev);
704 
705 	if (local->rf_mode == NFC_RF_INITIATOR &&
706 	    addr->target_idx != local->target_idx) {
707 		ret = -ENOLINK;
708 		goto put_dev;
709 	}
710 
711 	llcp_sock->dev = dev;
712 	llcp_sock->local = nfc_llcp_local_get(local);
713 	llcp_sock->ssap = nfc_llcp_get_local_ssap(local);
714 	if (llcp_sock->ssap == LLCP_SAP_MAX) {
715 		nfc_llcp_local_put(llcp_sock->local);
716 		llcp_sock->local = NULL;
717 		ret = -ENOMEM;
718 		goto put_dev;
719 	}
720 
721 	llcp_sock->reserved_ssap = llcp_sock->ssap;
722 
723 	if (addr->service_name_len == 0)
724 		llcp_sock->dsap = addr->dsap;
725 	else
726 		llcp_sock->dsap = LLCP_SAP_SDP;
727 	llcp_sock->nfc_protocol = addr->nfc_protocol;
728 	llcp_sock->service_name_len = min_t(unsigned int,
729 					    addr->service_name_len,
730 					    NFC_LLCP_MAX_SERVICE_NAME);
731 	llcp_sock->service_name = kmemdup(addr->service_name,
732 					  llcp_sock->service_name_len,
733 					  GFP_KERNEL);
734 	if (!llcp_sock->service_name) {
735 		ret = -ENOMEM;
736 		goto sock_llcp_release;
737 	}
738 
739 	nfc_llcp_sock_link(&local->connecting_sockets, sk);
740 
741 	ret = nfc_llcp_send_connect(llcp_sock);
742 	if (ret)
743 		goto sock_unlink;
744 
745 	sk->sk_state = LLCP_CONNECTING;
746 
747 	ret = sock_wait_state(sk, LLCP_CONNECTED,
748 			      sock_sndtimeo(sk, flags & O_NONBLOCK));
749 	if (ret && ret != -EINPROGRESS)
750 		goto sock_unlink;
751 
752 	release_sock(sk);
753 
754 	return ret;
755 
756 sock_unlink:
757 	nfc_llcp_sock_unlink(&local->connecting_sockets, sk);
758 	kfree(llcp_sock->service_name);
759 	llcp_sock->service_name = NULL;
760 
761 sock_llcp_release:
762 	nfc_llcp_put_ssap(local, llcp_sock->ssap);
763 	nfc_llcp_local_put(llcp_sock->local);
764 	llcp_sock->local = NULL;
765 
766 put_dev:
767 	nfc_put_device(dev);
768 
769 error:
770 	release_sock(sk);
771 	return ret;
772 }
773 
llcp_sock_sendmsg(struct socket * sock,struct msghdr * msg,size_t len)774 static int llcp_sock_sendmsg(struct socket *sock, struct msghdr *msg,
775 			     size_t len)
776 {
777 	struct sock *sk = sock->sk;
778 	struct nfc_llcp_sock *llcp_sock = nfc_llcp_sock(sk);
779 	int ret;
780 
781 	pr_debug("sock %p sk %p", sock, sk);
782 
783 	ret = sock_error(sk);
784 	if (ret)
785 		return ret;
786 
787 	if (msg->msg_flags & MSG_OOB)
788 		return -EOPNOTSUPP;
789 
790 	lock_sock(sk);
791 
792 	if (!llcp_sock->local) {
793 		release_sock(sk);
794 		return -ENODEV;
795 	}
796 
797 	if (sk->sk_type == SOCK_DGRAM) {
798 		DECLARE_SOCKADDR(struct sockaddr_nfc_llcp *, addr,
799 				 msg->msg_name);
800 
801 		if (msg->msg_namelen < sizeof(*addr)) {
802 			release_sock(sk);
803 			return -EINVAL;
804 		}
805 
806 		release_sock(sk);
807 
808 		return nfc_llcp_send_ui_frame(llcp_sock, addr->dsap, addr->ssap,
809 					      msg, len);
810 	}
811 
812 	if (sk->sk_state != LLCP_CONNECTED) {
813 		release_sock(sk);
814 		return -ENOTCONN;
815 	}
816 
817 	release_sock(sk);
818 
819 	return nfc_llcp_send_i_frame(llcp_sock, msg, len);
820 }
821 
llcp_sock_recvmsg(struct socket * sock,struct msghdr * msg,size_t len,int flags)822 static int llcp_sock_recvmsg(struct socket *sock, struct msghdr *msg,
823 			     size_t len, int flags)
824 {
825 	int noblock = flags & MSG_DONTWAIT;
826 	struct sock *sk = sock->sk;
827 	unsigned int copied, rlen;
828 	struct sk_buff *skb, *cskb;
829 	int err = 0;
830 
831 	pr_debug("%p %zu\n", sk, len);
832 
833 	lock_sock(sk);
834 
835 	if (sk->sk_state == LLCP_CLOSED &&
836 	    skb_queue_empty(&sk->sk_receive_queue)) {
837 		release_sock(sk);
838 		return 0;
839 	}
840 
841 	release_sock(sk);
842 
843 	if (flags & (MSG_OOB))
844 		return -EOPNOTSUPP;
845 
846 	skb = skb_recv_datagram(sk, flags, noblock, &err);
847 	if (!skb) {
848 		pr_err("Recv datagram failed state %d %d %d",
849 		       sk->sk_state, err, sock_error(sk));
850 
851 		if (sk->sk_shutdown & RCV_SHUTDOWN)
852 			return 0;
853 
854 		return err;
855 	}
856 
857 	rlen = skb->len;		/* real length of skb */
858 	copied = min_t(unsigned int, rlen, len);
859 
860 	cskb = skb;
861 	if (skb_copy_datagram_msg(cskb, 0, msg, copied)) {
862 		if (!(flags & MSG_PEEK))
863 			skb_queue_head(&sk->sk_receive_queue, skb);
864 		return -EFAULT;
865 	}
866 
867 	sock_recv_timestamp(msg, sk, skb);
868 
869 	if (sk->sk_type == SOCK_DGRAM && msg->msg_name) {
870 		struct nfc_llcp_ui_cb *ui_cb = nfc_llcp_ui_skb_cb(skb);
871 		DECLARE_SOCKADDR(struct sockaddr_nfc_llcp *, sockaddr,
872 				 msg->msg_name);
873 
874 		msg->msg_namelen = sizeof(struct sockaddr_nfc_llcp);
875 
876 		pr_debug("Datagram socket %d %d\n", ui_cb->dsap, ui_cb->ssap);
877 
878 		memset(sockaddr, 0, sizeof(*sockaddr));
879 		sockaddr->sa_family = AF_NFC;
880 		sockaddr->nfc_protocol = NFC_PROTO_NFC_DEP;
881 		sockaddr->dsap = ui_cb->dsap;
882 		sockaddr->ssap = ui_cb->ssap;
883 	}
884 
885 	/* Mark read part of skb as used */
886 	if (!(flags & MSG_PEEK)) {
887 
888 		/* SOCK_STREAM: re-queue skb if it contains unreceived data */
889 		if (sk->sk_type == SOCK_STREAM ||
890 		    sk->sk_type == SOCK_DGRAM ||
891 		    sk->sk_type == SOCK_RAW) {
892 			skb_pull(skb, copied);
893 			if (skb->len) {
894 				skb_queue_head(&sk->sk_receive_queue, skb);
895 				goto done;
896 			}
897 		}
898 
899 		kfree_skb(skb);
900 	}
901 
902 	/* XXX Queue backlogged skbs */
903 
904 done:
905 	/* SOCK_SEQPACKET: return real length if MSG_TRUNC is set */
906 	if (sk->sk_type == SOCK_SEQPACKET && (flags & MSG_TRUNC))
907 		copied = rlen;
908 
909 	return copied;
910 }
911 
912 static const struct proto_ops llcp_sock_ops = {
913 	.family         = PF_NFC,
914 	.owner          = THIS_MODULE,
915 	.bind           = llcp_sock_bind,
916 	.connect        = llcp_sock_connect,
917 	.release        = llcp_sock_release,
918 	.socketpair     = sock_no_socketpair,
919 	.accept         = llcp_sock_accept,
920 	.getname        = llcp_sock_getname,
921 	.poll           = llcp_sock_poll,
922 	.ioctl          = sock_no_ioctl,
923 	.listen         = llcp_sock_listen,
924 	.shutdown       = sock_no_shutdown,
925 	.setsockopt     = nfc_llcp_setsockopt,
926 	.getsockopt     = nfc_llcp_getsockopt,
927 	.sendmsg        = llcp_sock_sendmsg,
928 	.recvmsg        = llcp_sock_recvmsg,
929 	.mmap           = sock_no_mmap,
930 };
931 
932 static const struct proto_ops llcp_rawsock_ops = {
933 	.family         = PF_NFC,
934 	.owner          = THIS_MODULE,
935 	.bind           = llcp_raw_sock_bind,
936 	.connect        = sock_no_connect,
937 	.release        = llcp_sock_release,
938 	.socketpair     = sock_no_socketpair,
939 	.accept         = sock_no_accept,
940 	.getname        = llcp_sock_getname,
941 	.poll           = llcp_sock_poll,
942 	.ioctl          = sock_no_ioctl,
943 	.listen         = sock_no_listen,
944 	.shutdown       = sock_no_shutdown,
945 	.sendmsg        = sock_no_sendmsg,
946 	.recvmsg        = llcp_sock_recvmsg,
947 	.mmap           = sock_no_mmap,
948 };
949 
llcp_sock_destruct(struct sock * sk)950 static void llcp_sock_destruct(struct sock *sk)
951 {
952 	struct nfc_llcp_sock *llcp_sock = nfc_llcp_sock(sk);
953 
954 	pr_debug("%p\n", sk);
955 
956 	if (sk->sk_state == LLCP_CONNECTED)
957 		nfc_put_device(llcp_sock->dev);
958 
959 	skb_queue_purge(&sk->sk_receive_queue);
960 
961 	nfc_llcp_sock_free(llcp_sock);
962 
963 	if (!sock_flag(sk, SOCK_DEAD)) {
964 		pr_err("Freeing alive NFC LLCP socket %p\n", sk);
965 		return;
966 	}
967 }
968 
nfc_llcp_sock_alloc(struct socket * sock,int type,gfp_t gfp,int kern)969 struct sock *nfc_llcp_sock_alloc(struct socket *sock, int type, gfp_t gfp, int kern)
970 {
971 	struct sock *sk;
972 	struct nfc_llcp_sock *llcp_sock;
973 
974 	sk = sk_alloc(&init_net, PF_NFC, gfp, &llcp_sock_proto, kern);
975 	if (!sk)
976 		return NULL;
977 
978 	llcp_sock = nfc_llcp_sock(sk);
979 
980 	sock_init_data(sock, sk);
981 	sk->sk_state = LLCP_CLOSED;
982 	sk->sk_protocol = NFC_SOCKPROTO_LLCP;
983 	sk->sk_type = type;
984 	sk->sk_destruct = llcp_sock_destruct;
985 
986 	llcp_sock->ssap = 0;
987 	llcp_sock->dsap = LLCP_SAP_SDP;
988 	llcp_sock->rw = LLCP_MAX_RW + 1;
989 	llcp_sock->miux = cpu_to_be16(LLCP_MAX_MIUX + 1);
990 	llcp_sock->send_n = llcp_sock->send_ack_n = 0;
991 	llcp_sock->recv_n = llcp_sock->recv_ack_n = 0;
992 	llcp_sock->remote_ready = 1;
993 	llcp_sock->reserved_ssap = LLCP_SAP_MAX;
994 	nfc_llcp_socket_remote_param_init(llcp_sock);
995 	skb_queue_head_init(&llcp_sock->tx_queue);
996 	skb_queue_head_init(&llcp_sock->tx_pending_queue);
997 	INIT_LIST_HEAD(&llcp_sock->accept_queue);
998 
999 	if (sock != NULL)
1000 		sock->state = SS_UNCONNECTED;
1001 
1002 	return sk;
1003 }
1004 
nfc_llcp_sock_free(struct nfc_llcp_sock * sock)1005 void nfc_llcp_sock_free(struct nfc_llcp_sock *sock)
1006 {
1007 	kfree(sock->service_name);
1008 
1009 	skb_queue_purge(&sock->tx_queue);
1010 	skb_queue_purge(&sock->tx_pending_queue);
1011 
1012 	list_del_init(&sock->accept_queue);
1013 
1014 	sock->parent = NULL;
1015 
1016 	nfc_llcp_local_put(sock->local);
1017 }
1018 
llcp_sock_create(struct net * net,struct socket * sock,const struct nfc_protocol * nfc_proto,int kern)1019 static int llcp_sock_create(struct net *net, struct socket *sock,
1020 			    const struct nfc_protocol *nfc_proto, int kern)
1021 {
1022 	struct sock *sk;
1023 
1024 	pr_debug("%p\n", sock);
1025 
1026 	if (sock->type != SOCK_STREAM &&
1027 	    sock->type != SOCK_DGRAM &&
1028 	    sock->type != SOCK_RAW)
1029 		return -ESOCKTNOSUPPORT;
1030 
1031 	if (sock->type == SOCK_RAW) {
1032 		if (!capable(CAP_NET_RAW))
1033 			return -EPERM;
1034 		sock->ops = &llcp_rawsock_ops;
1035 	} else {
1036 		sock->ops = &llcp_sock_ops;
1037 	}
1038 
1039 	sk = nfc_llcp_sock_alloc(sock, sock->type, GFP_ATOMIC, kern);
1040 	if (sk == NULL)
1041 		return -ENOMEM;
1042 
1043 	return 0;
1044 }
1045 
1046 static const struct nfc_protocol llcp_nfc_proto = {
1047 	.id	  = NFC_SOCKPROTO_LLCP,
1048 	.proto    = &llcp_sock_proto,
1049 	.owner    = THIS_MODULE,
1050 	.create   = llcp_sock_create
1051 };
1052 
nfc_llcp_sock_init(void)1053 int __init nfc_llcp_sock_init(void)
1054 {
1055 	return nfc_proto_register(&llcp_nfc_proto);
1056 }
1057 
nfc_llcp_sock_exit(void)1058 void nfc_llcp_sock_exit(void)
1059 {
1060 	nfc_proto_unregister(&llcp_nfc_proto);
1061 }
1062