xen/events: Mask a moving irq
authorBoris Ostrovsky <boris.ostrovsky@oracle.com>
Fri, 18 Mar 2016 14:11:07 +0000 (10:11 -0400)
committerDavid Vrabel <david.vrabel@citrix.com>
Mon, 4 Apr 2016 10:18:00 +0000 (11:18 +0100)
commitff1e22e7a638a0782f54f81a6c9cb139aca2da35
tree6dad8a5e1792259b3ec1258d04fb35fd72987347
parent85d1a29de8e4e5bce20ca02103acf1082a6e530a
xen/events: Mask a moving irq

Moving an unmasked irq may result in irq handler being invoked on both
source and target CPUs.

With 2-level this can happen as follows:

On source CPU:
        evtchn_2l_handle_events() ->
            generic_handle_irq() ->
                handle_edge_irq() ->
                   eoi_pirq():
                       irq_move_irq(data);

                       /***** WE ARE HERE *****/

                       if (VALID_EVTCHN(evtchn))
                           clear_evtchn(evtchn);

If at this moment target processor is handling an unrelated event in
evtchn_2l_handle_events()'s loop it may pick up our event since target's
cpu_evtchn_mask claims that this event belongs to it *and* the event is
unmasked and still pending. At the same time, source CPU will continue
executing its own handle_edge_irq().

With FIFO interrupt the scenario is similar: irq_move_irq() may result
in a EVTCHNOP_unmask hypercall which, in turn, may make the event
pending on the target CPU.

We can avoid this situation by moving and clearing the event while
keeping event masked.

Signed-off-by: Boris Ostrovsky <boris.ostrovsky@oracle.com>
Cc: stable@vger.kernel.org
Signed-off-by: David Vrabel <david.vrabel@citrix.com>
drivers/xen/events/events_base.c