drivers/infiniband/core/ucm.c

   1 /*
   2  * Copyright (c) 2005 Topspin Communications.  All rights reserved.
   3  * Copyright (c) 2005 Intel Corporation.  All rights reserved.
   4  *
   5  * This software is available to you under a choice of one of two
   6  * licenses.  You may choose to be licensed under the terms of the GNU
   7  * General Public License (GPL) Version 2, available from the file
   8  * COPYING in the main directory of this source tree, or the
   9  * OpenIB.org BSD license below:
  10  *
  11  *     Redistribution and use in source and binary forms, with or
  12  *     without modification, are permitted provided that the following
  13  *     conditions are met:
  14  *
  15  *      - Redistributions of source code must retain the above
  16  *      copyright notice, this list of conditions and the following
  17  *      disclaimer.
  18  *
  19  *      - Redistributions in binary form must reproduce the above
  20  *      copyright notice, this list of conditions and the following
  21  *      disclaimer in the documentation and/or other materials
  22  *      provided with the distribution.
  23  *
  24  * THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND,
  25  * EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF
  26  * MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND
  27  * NONINFRINGEMENT. IN NO EVENT SHALL THE AUTHORS OR COPYRIGHT HOLDERS
  28  * BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER LIABILITY, WHETHER IN AN
  29  * ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM, OUT OF OR IN
  30  * CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE
  31  * SOFTWARE.
  32  */
  33
  34 #include <linux/completion.h>
  35 #include <linux/init.h>
  36 #include <linux/fs.h>
  37 #include <linux/module.h>
  38 #include <linux/device.h>
  39 #include <linux/err.h>
  40 #include <linux/poll.h>
  41 #include <linux/sched.h>
  42 #include <linux/file.h>
  43 #include <linux/mount.h>
  44 #include <linux/cdev.h>
  45 #include <linux/idr.h>
  46 #include <linux/mutex.h>
  47 #include <linux/slab.h>
  48
  49 #include <linux/uaccess.h>
  50
  51 #include <rdma/ib.h>
  52 #include <rdma/ib_cm.h>
  53 #include <rdma/ib_user_cm.h>
  54 #include <rdma/ib_marshall.h>
  55
  56 #include "core_priv.h"
  57
  58 MODULE_AUTHOR("Libor Michalek");
  59 MODULE_DESCRIPTION("InfiniBand userspace Connection Manager access");
  60 MODULE_LICENSE("Dual BSD/GPL");
  61
  62 struct ib_ucm_device {
  63         int                     devnum;
  64         struct cdev             cdev;
  65         struct device           dev;
  66         struct ib_device        *ib_dev;
  67 };
  68
  69 struct ib_ucm_file {
  70         struct mutex file_mutex;
  71         struct file *filp;
  72         struct ib_ucm_device *device;
  73
  74         struct list_head  ctxs;
  75         struct list_head  events;
  76         wait_queue_head_t poll_wait;
  77 };
  78
  79 struct ib_ucm_context {
  80         int                 id;
  81         struct completion   comp;
  82         atomic_t            ref;
  83         int                 events_reported;
  84
  85         struct ib_ucm_file *file;
  86         struct ib_cm_id    *cm_id;
  87         __u64              uid;
  88
  89         struct list_head    events;    /* list of pending events. */
  90         struct list_head    file_list; /* member in file ctx list */
  91 };
  92
  93 struct ib_ucm_event {
  94         struct ib_ucm_context *ctx;
  95         struct list_head file_list; /* member in file event list */
  96         struct list_head ctx_list;  /* member in ctx event list */
  97
  98         struct ib_cm_id *cm_id;
  99         struct ib_ucm_event_resp resp;
 100         void *data;
 101         void *info;
 102         int data_len;
 103         int info_len;
 104 };
 105
 106 enum {
 107         IB_UCM_MAJOR = 231,
 108         IB_UCM_BASE_MINOR = 224,
 109         IB_UCM_MAX_DEVICES = RDMA_MAX_PORTS,
 110         IB_UCM_NUM_FIXED_MINOR = 32,
 111         IB_UCM_NUM_DYNAMIC_MINOR = IB_UCM_MAX_DEVICES - IB_UCM_NUM_FIXED_MINOR,
 112 };
 113
 114 #define IB_UCM_BASE_DEV MKDEV(IB_UCM_MAJOR, IB_UCM_BASE_MINOR)
 115 static dev_t dynamic_ucm_dev;
 116
 117 static void ib_ucm_add_one(struct ib_device *device);
 118 static void ib_ucm_remove_one(struct ib_device *device, void *client_data);
 119
 120 static struct ib_client ucm_client = {
 121         .name   = "ucm",
 122         .add    = ib_ucm_add_one,
 123         .remove = ib_ucm_remove_one
 124 };
 125
 126 static DEFINE_MUTEX(ctx_id_mutex);
 127 static DEFINE_IDR(ctx_id_table);
 128 static DECLARE_BITMAP(dev_map, IB_UCM_MAX_DEVICES);
 129
 130 static struct ib_ucm_context *ib_ucm_ctx_get(struct ib_ucm_file *file, int id)
 131 {
 132         struct ib_ucm_context *ctx;
 133
 134         mutex_lock(&ctx_id_mutex);
 135         ctx = idr_find(&ctx_id_table, id);
 136         if (!ctx)
 137                 ctx = ERR_PTR(-ENOENT);
 138         else if (ctx->file != file)
 139                 ctx = ERR_PTR(-EINVAL);
 140         else
 141                 atomic_inc(&ctx->ref);
 142         mutex_unlock(&ctx_id_mutex);
 143
 144         return ctx;
 145 }
 146
 147 static void ib_ucm_ctx_put(struct ib_ucm_context *ctx)
 148 {
 149         if (atomic_dec_and_test(&ctx->ref))
 150                 complete(&ctx->comp);
 151 }
 152
 153 static inline int ib_ucm_new_cm_id(int event)
 154 {
 155         return event == IB_CM_REQ_RECEIVED || event == IB_CM_SIDR_REQ_RECEIVED;
 156 }
 157
 158 static void ib_ucm_cleanup_events(struct ib_ucm_context *ctx)
 159 {
 160         struct ib_ucm_event *uevent;
 161
 162         mutex_lock(&ctx->file->file_mutex);
 163         list_del(&ctx->file_list);
 164         while (!list_empty(&ctx->events)) {
 165
 166                 uevent = list_entry(ctx->events.next,
 167                                     struct ib_ucm_event, ctx_list);
 168                 list_del(&uevent->file_list);
 169                 list_del(&uevent->ctx_list);
 170                 mutex_unlock(&ctx->file->file_mutex);
 171
 172                 /* clear incoming connections. */
 173                 if (ib_ucm_new_cm_id(uevent->resp.event))
 174                         ib_destroy_cm_id(uevent->cm_id);
 175
 176                 kfree(uevent);
 177                 mutex_lock(&ctx->file->file_mutex);
 178         }
 179         mutex_unlock(&ctx->file->file_mutex);
 180 }
 181
 182 static struct ib_ucm_context *ib_ucm_ctx_alloc(struct ib_ucm_file *file)
 183 {
 184         struct ib_ucm_context *ctx;
 185
 186         ctx = kzalloc(sizeof *ctx, GFP_KERNEL);
 187         if (!ctx)
 188                 return NULL;
 189
 190         atomic_set(&ctx->ref, 1);
 191         init_completion(&ctx->comp);
 192         ctx->file = file;
 193         INIT_LIST_HEAD(&ctx->events);
 194
 195         mutex_lock(&ctx_id_mutex);
 196         ctx->id = idr_alloc(&ctx_id_table, ctx, 0, 0, GFP_KERNEL);
 197         mutex_unlock(&ctx_id_mutex);
 198         if (ctx->id < 0)
 199                 goto error;
 200
 201         list_add_tail(&ctx->file_list, &file->ctxs);
 202         return ctx;
 203
 204 error:
 205         kfree(ctx);
 206         return NULL;
 207 }
 208
 209 static void ib_ucm_event_req_get(struct ib_ucm_req_event_resp *ureq,
 210                                  struct ib_cm_req_event_param *kreq)
 211 {
 212         ureq->remote_ca_guid             = kreq->remote_ca_guid;
 213         ureq->remote_qkey                = kreq->remote_qkey;
 214         ureq->remote_qpn                 = kreq->remote_qpn;
 215         ureq->qp_type                    = kreq->qp_type;
 216         ureq->starting_psn               = kreq->starting_psn;
 217         ureq->responder_resources        = kreq->responder_resources;
 218         ureq->initiator_depth            = kreq->initiator_depth;
 219         ureq->local_cm_response_timeout  = kreq->local_cm_response_timeout;
 220         ureq->flow_control               = kreq->flow_control;
 221         ureq->remote_cm_response_timeout = kreq->remote_cm_response_timeout;
 222         ureq->retry_count                = kreq->retry_count;
 223         ureq->rnr_retry_count            = kreq->rnr_retry_count;
 224         ureq->srq                        = kreq->srq;
 225         ureq->port                       = kreq->port;
 226
 227         ib_copy_path_rec_to_user(&ureq->primary_path, kreq->primary_path);
 228         if (kreq->alternate_path)
 229                 ib_copy_path_rec_to_user(&ureq->alternate_path,
 230                                          kreq->alternate_path);
 231 }
 232
 233 static void ib_ucm_event_rep_get(struct ib_ucm_rep_event_resp *urep,
 234                                  struct ib_cm_rep_event_param *krep)
 235 {
 236         urep->remote_ca_guid      = krep->remote_ca_guid;
 237         urep->remote_qkey         = krep->remote_qkey;
 238         urep->remote_qpn          = krep->remote_qpn;
 239         urep->starting_psn        = krep->starting_psn;
 240         urep->responder_resources = krep->responder_resources;
 241         urep->initiator_depth     = krep->initiator_depth;
 242         urep->target_ack_delay    = krep->target_ack_delay;
 243         urep->failover_accepted   = krep->failover_accepted;
 244         urep->flow_control        = krep->flow_control;
 245         urep->rnr_retry_count     = krep->rnr_retry_count;
 246         urep->srq                 = krep->srq;
 247 }
 248
 249 static void ib_ucm_event_sidr_rep_get(struct ib_ucm_sidr_rep_event_resp *urep,
 250                                       struct ib_cm_sidr_rep_event_param *krep)
 251 {
 252         urep->status = krep->status;
 253         urep->qkey   = krep->qkey;
 254         urep->qpn    = krep->qpn;
 255 };
 256
 257 static int ib_ucm_event_process(struct ib_cm_event *evt,
 258                                 struct ib_ucm_event *uvt)
 259 {
 260         void *info = NULL;
 261
 262         switch (evt->event) {
 263         case IB_CM_REQ_RECEIVED:
 264                 ib_ucm_event_req_get(&uvt->resp.u.req_resp,
 265                                      &evt->param.req_rcvd);
 266                 uvt->data_len      = IB_CM_REQ_PRIVATE_DATA_SIZE;
 267                 uvt->resp.present  = IB_UCM_PRES_PRIMARY;
 268                 uvt->resp.present |= (evt->param.req_rcvd.alternate_path ?
 269                                       IB_UCM_PRES_ALTERNATE : 0);
 270                 break;
 271         case IB_CM_REP_RECEIVED:
 272                 ib_ucm_event_rep_get(&uvt->resp.u.rep_resp,
 273                                      &evt->param.rep_rcvd);
 274                 uvt->data_len = IB_CM_REP_PRIVATE_DATA_SIZE;
 275                 break;
 276         case IB_CM_RTU_RECEIVED:
 277                 uvt->data_len = IB_CM_RTU_PRIVATE_DATA_SIZE;
 278                 uvt->resp.u.send_status = evt->param.send_status;
 279                 break;
 280         case IB_CM_DREQ_RECEIVED:
 281                 uvt->data_len = IB_CM_DREQ_PRIVATE_DATA_SIZE;
 282                 uvt->resp.u.send_status = evt->param.send_status;
 283                 break;
 284         case IB_CM_DREP_RECEIVED:
 285                 uvt->data_len = IB_CM_DREP_PRIVATE_DATA_SIZE;
 286                 uvt->resp.u.send_status = evt->param.send_status;
 287                 break;
 288         case IB_CM_MRA_RECEIVED:
 289                 uvt->resp.u.mra_resp.timeout =
 290                                         evt->param.mra_rcvd.service_timeout;
 291                 uvt->data_len = IB_CM_MRA_PRIVATE_DATA_SIZE;
 292                 break;
 293         case IB_CM_REJ_RECEIVED:
 294                 uvt->resp.u.rej_resp.reason = evt->param.rej_rcvd.reason;
 295                 uvt->data_len = IB_CM_REJ_PRIVATE_DATA_SIZE;
 296                 uvt->info_len = evt->param.rej_rcvd.ari_length;
 297                 info          = evt->param.rej_rcvd.ari;
 298                 break;
 299         case IB_CM_LAP_RECEIVED:
 300                 ib_copy_path_rec_to_user(&uvt->resp.u.lap_resp.path,
 301                                          evt->param.lap_rcvd.alternate_path);
 302                 uvt->data_len = IB_CM_LAP_PRIVATE_DATA_SIZE;
 303                 uvt->resp.present = IB_UCM_PRES_ALTERNATE;
 304                 break;
 305         case IB_CM_APR_RECEIVED:
 306                 uvt->resp.u.apr_resp.status = evt->param.apr_rcvd.ap_status;
 307                 uvt->data_len = IB_CM_APR_PRIVATE_DATA_SIZE;
 308                 uvt->info_len = evt->param.apr_rcvd.info_len;
 309                 info          = evt->param.apr_rcvd.apr_info;
 310                 break;
 311         case IB_CM_SIDR_REQ_RECEIVED:
 312                 uvt->resp.u.sidr_req_resp.pkey =
 313                                         evt->param.sidr_req_rcvd.pkey;
 314                 uvt->resp.u.sidr_req_resp.port =
 315                                         evt->param.sidr_req_rcvd.port;
 316                 uvt->data_len = IB_CM_SIDR_REQ_PRIVATE_DATA_SIZE;
 317                 break;
 318         case IB_CM_SIDR_REP_RECEIVED:
 319                 ib_ucm_event_sidr_rep_get(&uvt->resp.u.sidr_rep_resp,
 320                                           &evt->param.sidr_rep_rcvd);
 321                 uvt->data_len = IB_CM_SIDR_REP_PRIVATE_DATA_SIZE;
 322                 uvt->info_len = evt->param.sidr_rep_rcvd.info_len;
 323                 info          = evt->param.sidr_rep_rcvd.info;
 324                 break;
 325         default:
 326                 uvt->resp.u.send_status = evt->param.send_status;
 327                 break;
 328         }
 329
 330         if (uvt->data_len) {
 331                 uvt->data = kmemdup(evt->private_data, uvt->data_len, GFP_KERNEL);
 332                 if (!uvt->data)
 333                         goto err1;
 334
 335                 uvt->resp.present |= IB_UCM_PRES_DATA;
 336         }
 337
 338         if (uvt->info_len) {
 339                 uvt->info = kmemdup(info, uvt->info_len, GFP_KERNEL);
 340                 if (!uvt->info)
 341                         goto err2;
 342
 343                 uvt->resp.present |= IB_UCM_PRES_INFO;
 344         }
 345         return 0;
 346
 347 err2:
 348         kfree(uvt->data);
 349 err1:
 350         return -ENOMEM;
 351 }
 352
 353 static int ib_ucm_event_handler(struct ib_cm_id *cm_id,
 354                                 struct ib_cm_event *event)
 355 {
 356         struct ib_ucm_event *uevent;
 357         struct ib_ucm_context *ctx;
 358         int result = 0;
 359
 360         ctx = cm_id->context;
 361
 362         uevent = kzalloc(sizeof *uevent, GFP_KERNEL);
 363         if (!uevent)
 364                 goto err1;
 365
 366         uevent->ctx = ctx;
 367         uevent->cm_id = cm_id;
 368         uevent->resp.uid = ctx->uid;
 369         uevent->resp.id = ctx->id;
 370         uevent->resp.event = event->event;
 371
 372         result = ib_ucm_event_process(event, uevent);
 373         if (result)
 374                 goto err2;
 375
 376         mutex_lock(&ctx->file->file_mutex);
 377         list_add_tail(&uevent->file_list, &ctx->file->events);
 378         list_add_tail(&uevent->ctx_list, &ctx->events);
 379         wake_up_interruptible(&ctx->file->poll_wait);
 380         mutex_unlock(&ctx->file->file_mutex);
 381         return 0;
 382
 383 err2:
 384         kfree(uevent);
 385 err1:
 386         /* Destroy new cm_id's */
 387         return ib_ucm_new_cm_id(event->event);
 388 }
 389
 390 static ssize_t ib_ucm_event(struct ib_ucm_file *file,
 391                             const char __user *inbuf,
 392                             int in_len, int out_len)
 393 {
 394         struct ib_ucm_context *ctx;
 395         struct ib_ucm_event_get cmd;
 396         struct ib_ucm_event *uevent;
 397         int result = 0;
 398
 399         if (out_len < sizeof(struct ib_ucm_event_resp))
 400                 return -ENOSPC;
 401
 402         if (copy_from_user(&cmd, inbuf, sizeof(cmd)))
 403                 return -EFAULT;
 404
 405         mutex_lock(&file->file_mutex);
 406         while (list_empty(&file->events)) {
 407                 mutex_unlock(&file->file_mutex);
 408
 409                 if (file->filp->f_flags & O_NONBLOCK)
 410                         return -EAGAIN;
 411
 412                 if (wait_event_interruptible(file->poll_wait,
 413                                              !list_empty(&file->events)))
 414                         return -ERESTARTSYS;
 415
 416                 mutex_lock(&file->file_mutex);
 417         }
 418
 419         uevent = list_entry(file->events.next, struct ib_ucm_event, file_list);
 420
 421         if (ib_ucm_new_cm_id(uevent->resp.event)) {
 422                 ctx = ib_ucm_ctx_alloc(file);
 423                 if (!ctx) {
 424                         result = -ENOMEM;
 425                         goto done;
 426                 }
 427
 428                 ctx->cm_id = uevent->cm_id;
 429                 ctx->cm_id->context = ctx;
 430                 uevent->resp.id = ctx->id;
 431         }
 432
 433         if (copy_to_user((void __user *)(unsigned long)cmd.response,
 434                          &uevent->resp, sizeof(uevent->resp))) {
 435                 result = -EFAULT;
 436                 goto done;
 437         }
 438
 439         if (uevent->data) {
 440                 if (cmd.data_len < uevent->data_len) {
 441                         result = -ENOMEM;
 442                         goto done;
 443                 }
 444                 if (copy_to_user((void __user *)(unsigned long)cmd.data,
 445                                  uevent->data, uevent->data_len)) {
 446                         result = -EFAULT;
 447                         goto done;
 448                 }
 449         }
 450
 451         if (uevent->info) {
 452                 if (cmd.info_len < uevent->info_len) {
 453                         result = -ENOMEM;
 454                         goto done;
 455                 }
 456                 if (copy_to_user((void __user *)(unsigned long)cmd.info,
 457                                  uevent->info, uevent->info_len)) {
 458                         result = -EFAULT;
 459                         goto done;
 460                 }
 461         }
 462
 463         list_del(&uevent->file_list);
 464         list_del(&uevent->ctx_list);
 465         uevent->ctx->events_reported++;
 466
 467         kfree(uevent->data);
 468         kfree(uevent->info);
 469         kfree(uevent);
 470 done:
 471         mutex_unlock(&file->file_mutex);
 472         return result;
 473 }
 474
 475 static ssize_t ib_ucm_create_id(struct ib_ucm_file *file,
 476                                 const char __user *inbuf,
 477                                 int in_len, int out_len)
 478 {
 479         struct ib_ucm_create_id cmd;
 480         struct ib_ucm_create_id_resp resp;
 481         struct ib_ucm_context *ctx;
 482         int result;
 483
 484         if (out_len < sizeof(resp))
 485                 return -ENOSPC;
 486
 487         if (copy_from_user(&cmd, inbuf, sizeof(cmd)))
 488                 return -EFAULT;
 489
 490         mutex_lock(&file->file_mutex);
 491         ctx = ib_ucm_ctx_alloc(file);
 492         mutex_unlock(&file->file_mutex);
 493         if (!ctx)
 494                 return -ENOMEM;
 495
 496         ctx->uid = cmd.uid;
 497         ctx->cm_id = ib_create_cm_id(file->device->ib_dev,
 498                                      ib_ucm_event_handler, ctx);
 499         if (IS_ERR(ctx->cm_id)) {
 500                 result = PTR_ERR(ctx->cm_id);
 501                 goto err1;
 502         }
 503
 504         resp.id = ctx->id;
 505         if (copy_to_user((void __user *)(unsigned long)cmd.response,
 506                          &resp, sizeof(resp))) {
 507                 result = -EFAULT;
 508                 goto err2;
 509         }
 510         return 0;
 511
 512 err2:
 513         ib_destroy_cm_id(ctx->cm_id);
 514 err1:
 515         mutex_lock(&ctx_id_mutex);
 516         idr_remove(&ctx_id_table, ctx->id);
 517         mutex_unlock(&ctx_id_mutex);
 518         kfree(ctx);
 519         return result;
 520 }
 521
 522 static ssize_t ib_ucm_destroy_id(struct ib_ucm_file *file,
 523                                  const char __user *inbuf,
 524                                  int in_len, int out_len)
 525 {
 526         struct ib_ucm_destroy_id cmd;
 527         struct ib_ucm_destroy_id_resp resp;
 528         struct ib_ucm_context *ctx;
 529         int result = 0;
 530
 531         if (out_len < sizeof(resp))
 532                 return -ENOSPC;
 533
 534         if (copy_from_user(&cmd, inbuf, sizeof(cmd)))
 535                 return -EFAULT;
 536
 537         mutex_lock(&ctx_id_mutex);
 538         ctx = idr_find(&ctx_id_table, cmd.id);
 539         if (!ctx)
 540                 ctx = ERR_PTR(-ENOENT);
 541         else if (ctx->file != file)
 542                 ctx = ERR_PTR(-EINVAL);
 543         else
 544                 idr_remove(&ctx_id_table, ctx->id);
 545         mutex_unlock(&ctx_id_mutex);
 546
 547         if (IS_ERR(ctx))
 548                 return PTR_ERR(ctx);
 549
 550         ib_ucm_ctx_put(ctx);
 551         wait_for_completion(&ctx->comp);
 552
 553         /* No new events will be generated after destroying the cm_id. */
 554         ib_destroy_cm_id(ctx->cm_id);
 555         /* Cleanup events not yet reported to the user. */
 556         ib_ucm_cleanup_events(ctx);
 557
 558         resp.events_reported = ctx->events_reported;
 559         if (copy_to_user((void __user *)(unsigned long)cmd.response,
 560                          &resp, sizeof(resp)))
 561                 result = -EFAULT;
 562
 563         kfree(ctx);
 564         return result;
 565 }
 566
 567 static ssize_t ib_ucm_attr_id(struct ib_ucm_file *file,
 568                               const char __user *inbuf,
 569                               int in_len, int out_len)
 570 {
 571         struct ib_ucm_attr_id_resp resp;
 572         struct ib_ucm_attr_id cmd;
 573         struct ib_ucm_context *ctx;
 574         int result = 0;
 575
 576         if (out_len < sizeof(resp))
 577                 return -ENOSPC;
 578
 579         if (copy_from_user(&cmd, inbuf, sizeof(cmd)))
 580                 return -EFAULT;
 581
 582         ctx = ib_ucm_ctx_get(file, cmd.id);
 583         if (IS_ERR(ctx))
 584                 return PTR_ERR(ctx);
 585
 586         resp.service_id   = ctx->cm_id->service_id;
 587         resp.service_mask = ctx->cm_id->service_mask;
 588         resp.local_id     = ctx->cm_id->local_id;
 589         resp.remote_id    = ctx->cm_id->remote_id;
 590
 591         if (copy_to_user((void __user *)(unsigned long)cmd.response,
 592                          &resp, sizeof(resp)))
 593                 result = -EFAULT;
 594
 595         ib_ucm_ctx_put(ctx);
 596         return result;
 597 }
 598
 599 static ssize_t ib_ucm_init_qp_attr(struct ib_ucm_file *file,
 600                                    const char __user *inbuf,
 601                                    int in_len, int out_len)
 602 {
 603         struct ib_uverbs_qp_attr resp;
 604         struct ib_ucm_init_qp_attr cmd;
 605         struct ib_ucm_context *ctx;
 606         struct ib_qp_attr qp_attr;
 607         int result = 0;
 608
 609         if (out_len < sizeof(resp))
 610                 return -ENOSPC;
 611
 612         if (copy_from_user(&cmd, inbuf, sizeof(cmd)))
 613                 return -EFAULT;
 614
 615         ctx = ib_ucm_ctx_get(file, cmd.id);
 616         if (IS_ERR(ctx))
 617                 return PTR_ERR(ctx);
 618
 619         resp.qp_attr_mask = 0;
 620         memset(&qp_attr, 0, sizeof qp_attr);
 621         qp_attr.qp_state = cmd.qp_state;
 622         result = ib_cm_init_qp_attr(ctx->cm_id, &qp_attr, &resp.qp_attr_mask);
 623         if (result)
 624                 goto out;
 625
 626         ib_copy_qp_attr_to_user(ctx->cm_id->device, &resp, &qp_attr);
 627
 628         if (copy_to_user((void __user *)(unsigned long)cmd.response,
 629                          &resp, sizeof(resp)))
 630                 result = -EFAULT;
 631
 632 out:
 633         ib_ucm_ctx_put(ctx);
 634         return result;
 635 }
 636
 637 static int ucm_validate_listen(__be64 service_id, __be64 service_mask)
 638 {
 639         service_id &= service_mask;
 640
 641         if (((service_id & IB_CMA_SERVICE_ID_MASK) == IB_CMA_SERVICE_ID) ||
 642             ((service_id & IB_SDP_SERVICE_ID_MASK) == IB_SDP_SERVICE_ID))
 643                 return -EINVAL;
 644
 645         return 0;
 646 }
 647
 648 static ssize_t ib_ucm_listen(struct ib_ucm_file *file,
 649                              const char __user *inbuf,
 650                              int in_len, int out_len)
 651 {
 652         struct ib_ucm_listen cmd;
 653         struct ib_ucm_context *ctx;
 654         int result;
 655
 656         if (copy_from_user(&cmd, inbuf, sizeof(cmd)))
 657                 return -EFAULT;
 658
 659         ctx = ib_ucm_ctx_get(file, cmd.id);
 660         if (IS_ERR(ctx))
 661                 return PTR_ERR(ctx);
 662
 663         result = ucm_validate_listen(cmd.service_id, cmd.service_mask);
 664         if (result)
 665                 goto out;
 666
 667         result = ib_cm_listen(ctx->cm_id, cmd.service_id, cmd.service_mask);
 668 out:
 669         ib_ucm_ctx_put(ctx);
 670         return result;
 671 }
 672
 673 static ssize_t ib_ucm_notify(struct ib_ucm_file *file,
 674                              const char __user *inbuf,
 675                              int in_len, int out_len)
 676 {
 677         struct ib_ucm_notify cmd;
 678         struct ib_ucm_context *ctx;
 679         int result;
 680
 681         if (copy_from_user(&cmd, inbuf, sizeof(cmd)))
 682                 return -EFAULT;
 683
 684         ctx = ib_ucm_ctx_get(file, cmd.id);
 685         if (IS_ERR(ctx))
 686                 return PTR_ERR(ctx);
 687
 688         result = ib_cm_notify(ctx->cm_id, (enum ib_event_type) cmd.event);
 689         ib_ucm_ctx_put(ctx);
 690         return result;
 691 }
 692
 693 static int ib_ucm_alloc_data(const void **dest, u64 src, u32 len)
 694 {
 695         void *data;
 696
 697         *dest = NULL;
 698
 699         if (!len)
 700                 return 0;
 701
 702         data = memdup_user((void __user *)(unsigned long)src, len);
 703         if (IS_ERR(data))
 704                 return PTR_ERR(data);
 705
 706         *dest = data;
 707         return 0;
 708 }
 709
 710 static int ib_ucm_path_get(struct sa_path_rec **path, u64 src)
 711 {
 712         struct ib_user_path_rec upath;
 713         struct sa_path_rec  *sa_path;
 714
 715         *path = NULL;
 716
 717         if (!src)
 718                 return 0;
 719
 720         sa_path = kmalloc(sizeof(*sa_path), GFP_KERNEL);
 721         if (!sa_path)
 722                 return -ENOMEM;
 723
 724         if (copy_from_user(&upath, (void __user *)(unsigned long)src,
 725                            sizeof(upath))) {
 726
 727                 kfree(sa_path);
 728                 return -EFAULT;
 729         }
 730
 731         ib_copy_path_rec_from_user(sa_path, &upath);
 732         *path = sa_path;
 733         return 0;
 734 }
 735
 736 static ssize_t ib_ucm_send_req(struct ib_ucm_file *file,
 737                                const char __user *inbuf,
 738                                int in_len, int out_len)
 739 {
 740         struct ib_cm_req_param param;
 741         struct ib_ucm_context *ctx;
 742         struct ib_ucm_req cmd;
 743         int result;
 744
 745         param.private_data   = NULL;
 746         param.primary_path   = NULL;
 747         param.alternate_path = NULL;
 748
 749         if (copy_from_user(&cmd, inbuf, sizeof(cmd)))
 750                 return -EFAULT;
 751
 752         result = ib_ucm_alloc_data(&param.private_data, cmd.data, cmd.len);
 753         if (result)
 754                 goto done;
 755
 756         result = ib_ucm_path_get(&param.primary_path, cmd.primary_path);
 757         if (result)
 758                 goto done;
 759
 760         result = ib_ucm_path_get(&param.alternate_path, cmd.alternate_path);
 761         if (result)
 762                 goto done;
 763
 764         param.private_data_len           = cmd.len;
 765         param.service_id                 = cmd.sid;
 766         param.qp_num                     = cmd.qpn;
 767         param.qp_type                    = cmd.qp_type;
 768         param.starting_psn               = cmd.psn;
 769         param.peer_to_peer               = cmd.peer_to_peer;
 770         param.responder_resources        = cmd.responder_resources;
 771         param.initiator_depth            = cmd.initiator_depth;
 772         param.remote_cm_response_timeout = cmd.remote_cm_response_timeout;
 773         param.flow_control               = cmd.flow_control;
 774         param.local_cm_response_timeout  = cmd.local_cm_response_timeout;
 775         param.retry_count                = cmd.retry_count;
 776         param.rnr_retry_count            = cmd.rnr_retry_count;
 777         param.max_cm_retries             = cmd.max_cm_retries;
 778         param.srq                        = cmd.srq;
 779
 780         ctx = ib_ucm_ctx_get(file, cmd.id);
 781         if (!IS_ERR(ctx)) {
 782                 result = ib_send_cm_req(ctx->cm_id, &param);
 783                 ib_ucm_ctx_put(ctx);
 784         } else
 785                 result = PTR_ERR(ctx);
 786
 787 done:
 788         kfree(param.private_data);
 789         kfree(param.primary_path);
 790         kfree(param.alternate_path);
 791         return result;
 792 }
 793
 794 static ssize_t ib_ucm_send_rep(struct ib_ucm_file *file,
 795                                const char __user *inbuf,
 796                                int in_len, int out_len)
 797 {
 798         struct ib_cm_rep_param param;
 799         struct ib_ucm_context *ctx;
 800         struct ib_ucm_rep cmd;
 801         int result;
 802
 803         param.private_data = NULL;
 804
 805         if (copy_from_user(&cmd, inbuf, sizeof(cmd)))
 806                 return -EFAULT;
 807
 808         result = ib_ucm_alloc_data(&param.private_data, cmd.data, cmd.len);
 809         if (result)
 810                 return result;
 811
 812         param.qp_num              = cmd.qpn;
 813         param.starting_psn        = cmd.psn;
 814         param.private_data_len    = cmd.len;
 815         param.responder_resources = cmd.responder_resources;
 816         param.initiator_depth     = cmd.initiator_depth;
 817         param.failover_accepted   = cmd.failover_accepted;
 818         param.flow_control        = cmd.flow_control;
 819         param.rnr_retry_count     = cmd.rnr_retry_count;
 820         param.srq                 = cmd.srq;
 821
 822         ctx = ib_ucm_ctx_get(file, cmd.id);
 823         if (!IS_ERR(ctx)) {
 824                 ctx->uid = cmd.uid;
 825                 result = ib_send_cm_rep(ctx->cm_id, &param);
 826                 ib_ucm_ctx_put(ctx);
 827         } else
 828                 result = PTR_ERR(ctx);
 829
 830         kfree(param.private_data);
 831         return result;
 832 }
 833
 834 static ssize_t ib_ucm_send_private_data(struct ib_ucm_file *file,
 835                                         const char __user *inbuf, int in_len,
 836                                         int (*func)(struct ib_cm_id *cm_id,
 837                                                     const void *private_data,
 838                                                     u8 private_data_len))
 839 {
 840         struct ib_ucm_private_data cmd;
 841         struct ib_ucm_context *ctx;
 842         const void *private_data = NULL;
 843         int result;
 844
 845         if (copy_from_user(&cmd, inbuf, sizeof(cmd)))
 846                 return -EFAULT;
 847
 848         result = ib_ucm_alloc_data(&private_data, cmd.data, cmd.len);
 849         if (result)
 850                 return result;
 851
 852         ctx = ib_ucm_ctx_get(file, cmd.id);
 853         if (!IS_ERR(ctx)) {
 854                 result = func(ctx->cm_id, private_data, cmd.len);
 855                 ib_ucm_ctx_put(ctx);
 856         } else
 857                 result = PTR_ERR(ctx);
 858
 859         kfree(private_data);
 860         return result;
 861 }
 862
 863 static ssize_t ib_ucm_send_rtu(struct ib_ucm_file *file,
 864                                const char __user *inbuf,
 865                                int in_len, int out_len)
 866 {
 867         return ib_ucm_send_private_data(file, inbuf, in_len, ib_send_cm_rtu);
 868 }
 869
 870 static ssize_t ib_ucm_send_dreq(struct ib_ucm_file *file,
 871                                 const char __user *inbuf,
 872                                 int in_len, int out_len)
 873 {
 874         return ib_ucm_send_private_data(file, inbuf, in_len, ib_send_cm_dreq);
 875 }
 876
 877 static ssize_t ib_ucm_send_drep(struct ib_ucm_file *file,
 878                                 const char __user *inbuf,
 879                                 int in_len, int out_len)
 880 {
 881         return ib_ucm_send_private_data(file, inbuf, in_len, ib_send_cm_drep);
 882 }
 883
 884 static ssize_t ib_ucm_send_info(struct ib_ucm_file *file,
 885                                 const char __user *inbuf, int in_len,
 886                                 int (*func)(struct ib_cm_id *cm_id,
 887                                             int status,
 888                                             const void *info,
 889                                             u8 info_len,
 890                                             const void *data,
 891                                             u8 data_len))
 892 {
 893         struct ib_ucm_context *ctx;
 894         struct ib_ucm_info cmd;
 895         const void *data = NULL;
 896         const void *info = NULL;
 897         int result;
 898
 899         if (copy_from_user(&cmd, inbuf, sizeof(cmd)))
 900                 return -EFAULT;
 901
 902         result = ib_ucm_alloc_data(&data, cmd.data, cmd.data_len);
 903         if (result)
 904                 goto done;
 905
 906         result = ib_ucm_alloc_data(&info, cmd.info, cmd.info_len);
 907         if (result)
 908                 goto done;
 909
 910         ctx = ib_ucm_ctx_get(file, cmd.id);
 911         if (!IS_ERR(ctx)) {
 912                 result = func(ctx->cm_id, cmd.status, info, cmd.info_len,
 913                               data, cmd.data_len);
 914                 ib_ucm_ctx_put(ctx);
 915         } else
 916                 result = PTR_ERR(ctx);
 917
 918 done:
 919         kfree(data);
 920         kfree(info);
 921         return result;
 922 }
 923
 924 static ssize_t ib_ucm_send_rej(struct ib_ucm_file *file,
 925                                const char __user *inbuf,
 926                                int in_len, int out_len)
 927 {
 928         return ib_ucm_send_info(file, inbuf, in_len, (void *)ib_send_cm_rej);
 929 }
 930
 931 static ssize_t ib_ucm_send_apr(struct ib_ucm_file *file,
 932                                const char __user *inbuf,
 933                                int in_len, int out_len)
 934 {
 935         return ib_ucm_send_info(file, inbuf, in_len, (void *)ib_send_cm_apr);
 936 }
 937
 938 static ssize_t ib_ucm_send_mra(struct ib_ucm_file *file,
 939                                const char __user *inbuf,
 940                                int in_len, int out_len)
 941 {
 942         struct ib_ucm_context *ctx;
 943         struct ib_ucm_mra cmd;
 944         const void *data = NULL;
 945         int result;
 946
 947         if (copy_from_user(&cmd, inbuf, sizeof(cmd)))
 948                 return -EFAULT;
 949
 950         result = ib_ucm_alloc_data(&data, cmd.data, cmd.len);
 951         if (result)
 952                 return result;
 953
 954         ctx = ib_ucm_ctx_get(file, cmd.id);
 955         if (!IS_ERR(ctx)) {
 956                 result = ib_send_cm_mra(ctx->cm_id, cmd.timeout, data, cmd.len);
 957                 ib_ucm_ctx_put(ctx);
 958         } else
 959                 result = PTR_ERR(ctx);
 960
 961         kfree(data);
 962         return result;
 963 }
 964
 965 static ssize_t ib_ucm_send_lap(struct ib_ucm_file *file,
 966                                const char __user *inbuf,
 967                                int in_len, int out_len)
 968 {
 969         struct ib_ucm_context *ctx;
 970         struct sa_path_rec *path = NULL;
 971         struct ib_ucm_lap cmd;
 972         const void *data = NULL;
 973         int result;
 974
 975         if (copy_from_user(&cmd, inbuf, sizeof(cmd)))
 976                 return -EFAULT;
 977
 978         result = ib_ucm_alloc_data(&data, cmd.data, cmd.len);
 979         if (result)
 980                 goto done;
 981
 982         result = ib_ucm_path_get(&path, cmd.path);
 983         if (result)
 984                 goto done;
 985
 986         ctx = ib_ucm_ctx_get(file, cmd.id);
 987         if (!IS_ERR(ctx)) {
 988                 result = ib_send_cm_lap(ctx->cm_id, path, data, cmd.len);
 989                 ib_ucm_ctx_put(ctx);
 990         } else
 991                 result = PTR_ERR(ctx);
 992
 993 done:
 994         kfree(data);
 995         kfree(path);
 996         return result;
 997 }
 998
 999 static ssize_t ib_ucm_send_sidr_req(struct ib_ucm_file *file,
1000                                     const char __user *inbuf,
1001                                     int in_len, int out_len)
1002 {
1003         struct ib_cm_sidr_req_param param;
1004         struct ib_ucm_context *ctx;
1005         struct ib_ucm_sidr_req cmd;
1006         int result;
1007
1008         param.private_data = NULL;
1009         param.path = NULL;
1010
1011         if (copy_from_user(&cmd, inbuf, sizeof(cmd)))
1012                 return -EFAULT;
1013
1014         result = ib_ucm_alloc_data(&param.private_data, cmd.data, cmd.len);
1015         if (result)
1016                 goto done;
1017
1018         result = ib_ucm_path_get(&param.path, cmd.path);
1019         if (result)
1020                 goto done;
1021
1022         param.private_data_len = cmd.len;
1023         param.service_id       = cmd.sid;
1024         param.timeout_ms       = cmd.timeout;
1025         param.max_cm_retries   = cmd.max_cm_retries;
1026
1027         ctx = ib_ucm_ctx_get(file, cmd.id);
1028         if (!IS_ERR(ctx)) {
1029                 result = ib_send_cm_sidr_req(ctx->cm_id, &param);
1030                 ib_ucm_ctx_put(ctx);
1031         } else
1032                 result = PTR_ERR(ctx);
1033
1034 done:
1035         kfree(param.private_data);
1036         kfree(param.path);
1037         return result;
1038 }
1039
1040 static ssize_t ib_ucm_send_sidr_rep(struct ib_ucm_file *file,
1041                                     const char __user *inbuf,
1042                                     int in_len, int out_len)
1043 {
1044         struct ib_cm_sidr_rep_param param;
1045         struct ib_ucm_sidr_rep cmd;
1046         struct ib_ucm_context *ctx;
1047         int result;
1048
1049         param.info = NULL;
1050
1051         if (copy_from_user(&cmd, inbuf, sizeof(cmd)))
1052                 return -EFAULT;
1053
1054         result = ib_ucm_alloc_data(&param.private_data,
1055                                    cmd.data, cmd.data_len);
1056         if (result)
1057                 goto done;
1058
1059         result = ib_ucm_alloc_data(&param.info, cmd.info, cmd.info_len);
1060         if (result)
1061                 goto done;
1062
1063         param.qp_num            = cmd.qpn;
1064         param.qkey              = cmd.qkey;
1065         param.status            = cmd.status;
1066         param.info_length       = cmd.info_len;
1067         param.private_data_len  = cmd.data_len;
1068
1069         ctx = ib_ucm_ctx_get(file, cmd.id);
1070         if (!IS_ERR(ctx)) {
1071                 result = ib_send_cm_sidr_rep(ctx->cm_id, &param);
1072                 ib_ucm_ctx_put(ctx);
1073         } else
1074                 result = PTR_ERR(ctx);
1075
1076 done:
1077         kfree(param.private_data);
1078         kfree(param.info);
1079         return result;
1080 }
1081
1082 static ssize_t (*ucm_cmd_table[])(struct ib_ucm_file *file,
1083                                   const char __user *inbuf,
1084                                   int in_len, int out_len) = {
1085         [IB_USER_CM_CMD_CREATE_ID]     = ib_ucm_create_id,
1086         [IB_USER_CM_CMD_DESTROY_ID]    = ib_ucm_destroy_id,
1087         [IB_USER_CM_CMD_ATTR_ID]       = ib_ucm_attr_id,
1088         [IB_USER_CM_CMD_LISTEN]        = ib_ucm_listen,
1089         [IB_USER_CM_CMD_NOTIFY]        = ib_ucm_notify,
1090         [IB_USER_CM_CMD_SEND_REQ]      = ib_ucm_send_req,
1091         [IB_USER_CM_CMD_SEND_REP]      = ib_ucm_send_rep,
1092         [IB_USER_CM_CMD_SEND_RTU]      = ib_ucm_send_rtu,
1093         [IB_USER_CM_CMD_SEND_DREQ]     = ib_ucm_send_dreq,
1094         [IB_USER_CM_CMD_SEND_DREP]     = ib_ucm_send_drep,
1095         [IB_USER_CM_CMD_SEND_REJ]      = ib_ucm_send_rej,
1096         [IB_USER_CM_CMD_SEND_MRA]      = ib_ucm_send_mra,
1097         [IB_USER_CM_CMD_SEND_LAP]      = ib_ucm_send_lap,
1098         [IB_USER_CM_CMD_SEND_APR]      = ib_ucm_send_apr,
1099         [IB_USER_CM_CMD_SEND_SIDR_REQ] = ib_ucm_send_sidr_req,
1100         [IB_USER_CM_CMD_SEND_SIDR_REP] = ib_ucm_send_sidr_rep,
1101         [IB_USER_CM_CMD_EVENT]         = ib_ucm_event,
1102         [IB_USER_CM_CMD_INIT_QP_ATTR]  = ib_ucm_init_qp_attr,
1103 };
1104
1105 static ssize_t ib_ucm_write(struct file *filp, const char __user *buf,
1106                             size_t len, loff_t *pos)
1107 {
1108         struct ib_ucm_file *file = filp->private_data;
1109         struct ib_ucm_cmd_hdr hdr;
1110         ssize_t result;
1111
1112         if (!ib_safe_file_access(filp)) {
1113                 pr_err_once("ucm_write: process %d (%s) changed security contexts after opening file descriptor, this is not allowed.\n",
1114                             task_tgid_vnr(current), current->comm);
1115                 return -EACCES;
1116         }
1117
1118         if (len < sizeof(hdr))
1119                 return -EINVAL;
1120
1121         if (copy_from_user(&hdr, buf, sizeof(hdr)))
1122                 return -EFAULT;
1123
1124         if (hdr.cmd >= ARRAY_SIZE(ucm_cmd_table))
1125                 return -EINVAL;
1126
1127         if (hdr.in + sizeof(hdr) > len)
1128                 return -EINVAL;
1129
1130         result = ucm_cmd_table[hdr.cmd](file, buf + sizeof(hdr),
1131                                         hdr.in, hdr.out);
1132         if (!result)
1133                 result = len;
1134
1135         return result;
1136 }
1137
1138 static __poll_t ib_ucm_poll(struct file *filp,
1139                                 struct poll_table_struct *wait)
1140 {
1141         struct ib_ucm_file *file = filp->private_data;
1142         __poll_t mask = 0;
1143
1144         poll_wait(filp, &file->poll_wait, wait);
1145
1146         if (!list_empty(&file->events))
1147                 mask = POLLIN | POLLRDNORM;
1148
1149         return mask;
1150 }
1151
1152 /*
1153  * ib_ucm_open() does not need the BKL:
1154  *
1155  *  - no global state is referred to;
1156  *  - there is no ioctl method to race against;
1157  *  - no further module initialization is required for open to work
1158  *    after the device is registered.
1159  */
1160 static int ib_ucm_open(struct inode *inode, struct file *filp)
1161 {
1162         struct ib_ucm_file *file;
1163
1164         file = kmalloc(sizeof(*file), GFP_KERNEL);
1165         if (!file)
1166                 return -ENOMEM;
1167
1168         INIT_LIST_HEAD(&file->events);
1169         INIT_LIST_HEAD(&file->ctxs);
1170         init_waitqueue_head(&file->poll_wait);
1171
1172         mutex_init(&file->file_mutex);
1173
1174         filp->private_data = file;
1175         file->filp = filp;
1176         file->device = container_of(inode->i_cdev, struct ib_ucm_device, cdev);
1177
1178         return nonseekable_open(inode, filp);
1179 }
1180
1181 static int ib_ucm_close(struct inode *inode, struct file *filp)
1182 {
1183         struct ib_ucm_file *file = filp->private_data;
1184         struct ib_ucm_context *ctx;
1185
1186         mutex_lock(&file->file_mutex);
1187         while (!list_empty(&file->ctxs)) {
1188                 ctx = list_entry(file->ctxs.next,
1189                                  struct ib_ucm_context, file_list);
1190                 mutex_unlock(&file->file_mutex);
1191
1192                 mutex_lock(&ctx_id_mutex);
1193                 idr_remove(&ctx_id_table, ctx->id);
1194                 mutex_unlock(&ctx_id_mutex);
1195
1196                 ib_destroy_cm_id(ctx->cm_id);
1197                 ib_ucm_cleanup_events(ctx);
1198                 kfree(ctx);
1199
1200                 mutex_lock(&file->file_mutex);
1201         }
1202         mutex_unlock(&file->file_mutex);
1203         kfree(file);
1204         return 0;
1205 }
1206
1207 static void ib_ucm_release_dev(struct device *dev)
1208 {
1209         struct ib_ucm_device *ucm_dev;
1210
1211         ucm_dev = container_of(dev, struct ib_ucm_device, dev);
1212         kfree(ucm_dev);
1213 }
1214
1215 static void ib_ucm_free_dev(struct ib_ucm_device *ucm_dev)
1216 {
1217         clear_bit(ucm_dev->devnum, dev_map);
1218 }
1219
1220 static const struct file_operations ucm_fops = {
1221         .owner   = THIS_MODULE,
1222         .open    = ib_ucm_open,
1223         .release = ib_ucm_close,
1224         .write   = ib_ucm_write,
1225         .poll    = ib_ucm_poll,
1226         .llseek  = no_llseek,
1227 };
1228
1229 static ssize_t show_ibdev(struct device *dev, struct device_attribute *attr,
1230                           char *buf)
1231 {
1232         struct ib_ucm_device *ucm_dev;
1233
1234         ucm_dev = container_of(dev, struct ib_ucm_device, dev);
1235         return sprintf(buf, "%s\n", ucm_dev->ib_dev->name);
1236 }
1237 static DEVICE_ATTR(ibdev, S_IRUGO, show_ibdev, NULL);
1238
1239 static void ib_ucm_add_one(struct ib_device *device)
1240 {
1241         int devnum;
1242         dev_t base;
1243         struct ib_ucm_device *ucm_dev;
1244
1245         if (!device->alloc_ucontext || !rdma_cap_ib_cm(device, 1))
1246                 return;
1247
1248         ucm_dev = kzalloc(sizeof *ucm_dev, GFP_KERNEL);
1249         if (!ucm_dev)
1250                 return;
1251
1252         device_initialize(&ucm_dev->dev);
1253         ucm_dev->ib_dev = device;
1254         ucm_dev->dev.release = ib_ucm_release_dev;
1255
1256         devnum = find_first_zero_bit(dev_map, IB_UCM_MAX_DEVICES);
1257         if (devnum >= IB_UCM_MAX_DEVICES)
1258                 goto err;
1259         ucm_dev->devnum = devnum;
1260         set_bit(devnum, dev_map);
1261         if (devnum >= IB_UCM_NUM_FIXED_MINOR)
1262                 base = dynamic_ucm_dev + devnum - IB_UCM_NUM_FIXED_MINOR;
1263         else
1264                 base = IB_UCM_BASE_DEV + devnum;
1265
1266         cdev_init(&ucm_dev->cdev, &ucm_fops);
1267         ucm_dev->cdev.owner = THIS_MODULE;
1268         kobject_set_name(&ucm_dev->cdev.kobj, "ucm%d", ucm_dev->devnum);
1269
1270         ucm_dev->dev.class = &cm_class;
1271         ucm_dev->dev.parent = device->dev.parent;
1272         ucm_dev->dev.devt = base;
1273
1274         dev_set_name(&ucm_dev->dev, "ucm%d", ucm_dev->devnum);
1275         if (cdev_device_add(&ucm_dev->cdev, &ucm_dev->dev))
1276                 goto err_devnum;
1277
1278         if (device_create_file(&ucm_dev->dev, &dev_attr_ibdev))
1279                 goto err_dev;
1280
1281         ib_set_client_data(device, &ucm_client, ucm_dev);
1282         return;
1283
1284 err_dev:
1285         cdev_device_del(&ucm_dev->cdev, &ucm_dev->dev);
1286 err_devnum:
1287         ib_ucm_free_dev(ucm_dev);
1288 err:
1289         put_device(&ucm_dev->dev);
1290         return;
1291 }
1292
1293 static void ib_ucm_remove_one(struct ib_device *device, void *client_data)
1294 {
1295         struct ib_ucm_device *ucm_dev = client_data;
1296
1297         if (!ucm_dev)
1298                 return;
1299
1300         cdev_device_del(&ucm_dev->cdev, &ucm_dev->dev);
1301         ib_ucm_free_dev(ucm_dev);
1302         put_device(&ucm_dev->dev);
1303 }
1304
1305 static CLASS_ATTR_STRING(abi_version, S_IRUGO,
1306                          __stringify(IB_USER_CM_ABI_VERSION));
1307
1308 static int __init ib_ucm_init(void)
1309 {
1310         int ret;
1311
1312         ret = register_chrdev_region(IB_UCM_BASE_DEV, IB_UCM_NUM_FIXED_MINOR,
1313                                      "infiniband_cm");
1314         if (ret) {
1315                 pr_err("ucm: couldn't register device number\n");
1316                 goto error1;
1317         }
1318
1319         ret = alloc_chrdev_region(&dynamic_ucm_dev, 0, IB_UCM_NUM_DYNAMIC_MINOR,
1320                                   "infiniband_cm");
1321         if (ret) {
1322                 pr_err("ucm: couldn't register dynamic device number\n");
1323                 goto err_alloc;
1324         }
1325
1326         ret = class_create_file(&cm_class, &class_attr_abi_version.attr);
1327         if (ret) {
1328                 pr_err("ucm: couldn't create abi_version attribute\n");
1329                 goto error2;
1330         }
1331
1332         ret = ib_register_client(&ucm_client);
1333         if (ret) {
1334                 pr_err("ucm: couldn't register client\n");
1335                 goto error3;
1336         }
1337         return 0;
1338
1339 error3:
1340         class_remove_file(&cm_class, &class_attr_abi_version.attr);
1341 error2:
1342         unregister_chrdev_region(dynamic_ucm_dev, IB_UCM_NUM_DYNAMIC_MINOR);
1343 err_alloc:
1344         unregister_chrdev_region(IB_UCM_BASE_DEV, IB_UCM_NUM_FIXED_MINOR);
1345 error1:
1346         return ret;
1347 }
1348
1349 static void __exit ib_ucm_cleanup(void)
1350 {
1351         ib_unregister_client(&ucm_client);
1352         class_remove_file(&cm_class, &class_attr_abi_version.attr);
1353         unregister_chrdev_region(IB_UCM_BASE_DEV, IB_UCM_NUM_FIXED_MINOR);
1354         unregister_chrdev_region(dynamic_ucm_dev, IB_UCM_NUM_DYNAMIC_MINOR);
1355         idr_destroy(&ctx_id_table);
1356 }
1357
1358 module_init(ib_ucm_init);
1359 module_exit(ib_ucm_cleanup);