crypto: ccp - Reduce maximum stack usage
authorArnd Bergmann <arnd@arndb.de>
Fri, 12 Jul 2019 08:59:24 +0000 (10:59 +0200)
committerHerbert Xu <herbert@gondor.apana.org.au>
Sat, 27 Jul 2019 11:08:31 +0000 (21:08 +1000)
Each of the operations in ccp_run_cmd() needs several hundred
bytes of kernel stack. Depending on the inlining, these may
need separate stack slots that add up to more than the warning
limit, as shown in this clang based build:

drivers/crypto/ccp/ccp-ops.c:871:12: error: stack frame size of 1164 bytes in function 'ccp_run_aes_cmd' [-Werror,-Wframe-larger-than=]
static int ccp_run_aes_cmd(struct ccp_cmd_queue *cmd_q, struct ccp_cmd *cmd)

The problem may also happen when there is no warning, e.g. in the
ccp_run_cmd()->ccp_run_aes_cmd()->ccp_run_aes_gcm_cmd() call chain with
over 2000 bytes.

Mark each individual function as 'noinline_for_stack' to prevent
this from happening, and move the calls to the two special cases for aes
into the top-level function. This will keep the actual combined stack
usage to the mimimum: 828 bytes for ccp_run_aes_gcm_cmd() and
at most 524 bytes for each of the other cases.

Fixes: 63b945091a07 ("crypto: ccp - CCP device driver and interface support")
Signed-off-by: Arnd Bergmann <arnd@arndb.de>
Signed-off-by: Herbert Xu <herbert@gondor.apana.org.au>
drivers/crypto/ccp/ccp-ops.c

index c69ed4bae2eb1045dfab71f0f884954756cde4f1..acf4f653f25be1c060ea847018cf029566b10b94 100644 (file)
@@ -455,8 +455,8 @@ static int ccp_copy_from_sb(struct ccp_cmd_queue *cmd_q,
        return ccp_copy_to_from_sb(cmd_q, wa, jobid, sb, byte_swap, true);
 }
 
-static int ccp_run_aes_cmac_cmd(struct ccp_cmd_queue *cmd_q,
-                               struct ccp_cmd *cmd)
+static noinline_for_stack int
+ccp_run_aes_cmac_cmd(struct ccp_cmd_queue *cmd_q, struct ccp_cmd *cmd)
 {
        struct ccp_aes_engine *aes = &cmd->u.aes;
        struct ccp_dm_workarea key, ctx;
@@ -611,8 +611,8 @@ e_key:
        return ret;
 }
 
-static int ccp_run_aes_gcm_cmd(struct ccp_cmd_queue *cmd_q,
-                              struct ccp_cmd *cmd)
+static noinline_for_stack int
+ccp_run_aes_gcm_cmd(struct ccp_cmd_queue *cmd_q, struct ccp_cmd *cmd)
 {
        struct ccp_aes_engine *aes = &cmd->u.aes;
        struct ccp_dm_workarea key, ctx, final_wa, tag;
@@ -879,7 +879,8 @@ e_key:
        return ret;
 }
 
-static int ccp_run_aes_cmd(struct ccp_cmd_queue *cmd_q, struct ccp_cmd *cmd)
+static noinline_for_stack int
+ccp_run_aes_cmd(struct ccp_cmd_queue *cmd_q, struct ccp_cmd *cmd)
 {
        struct ccp_aes_engine *aes = &cmd->u.aes;
        struct ccp_dm_workarea key, ctx;
@@ -889,12 +890,6 @@ static int ccp_run_aes_cmd(struct ccp_cmd_queue *cmd_q, struct ccp_cmd *cmd)
        bool in_place = false;
        int ret;
 
-       if (aes->mode == CCP_AES_MODE_CMAC)
-               return ccp_run_aes_cmac_cmd(cmd_q, cmd);
-
-       if (aes->mode == CCP_AES_MODE_GCM)
-               return ccp_run_aes_gcm_cmd(cmd_q, cmd);
-
        if (!((aes->key_len == AES_KEYSIZE_128) ||
              (aes->key_len == AES_KEYSIZE_192) ||
              (aes->key_len == AES_KEYSIZE_256)))
@@ -1061,8 +1056,8 @@ e_key:
        return ret;
 }
 
-static int ccp_run_xts_aes_cmd(struct ccp_cmd_queue *cmd_q,
-                              struct ccp_cmd *cmd)
+static noinline_for_stack int
+ccp_run_xts_aes_cmd(struct ccp_cmd_queue *cmd_q, struct ccp_cmd *cmd)
 {
        struct ccp_xts_aes_engine *xts = &cmd->u.xts;
        struct ccp_dm_workarea key, ctx;
@@ -1261,7 +1256,8 @@ e_key:
        return ret;
 }
 
-static int ccp_run_des3_cmd(struct ccp_cmd_queue *cmd_q, struct ccp_cmd *cmd)
+static noinline_for_stack int
+ccp_run_des3_cmd(struct ccp_cmd_queue *cmd_q, struct ccp_cmd *cmd)
 {
        struct ccp_des3_engine *des3 = &cmd->u.des3;
 
@@ -1457,7 +1453,8 @@ e_key:
        return ret;
 }
 
-static int ccp_run_sha_cmd(struct ccp_cmd_queue *cmd_q, struct ccp_cmd *cmd)
+static noinline_for_stack int
+ccp_run_sha_cmd(struct ccp_cmd_queue *cmd_q, struct ccp_cmd *cmd)
 {
        struct ccp_sha_engine *sha = &cmd->u.sha;
        struct ccp_dm_workarea ctx;
@@ -1801,7 +1798,8 @@ e_ctx:
        return ret;
 }
 
-static int ccp_run_rsa_cmd(struct ccp_cmd_queue *cmd_q, struct ccp_cmd *cmd)
+static noinline_for_stack int
+ccp_run_rsa_cmd(struct ccp_cmd_queue *cmd_q, struct ccp_cmd *cmd)
 {
        struct ccp_rsa_engine *rsa = &cmd->u.rsa;
        struct ccp_dm_workarea exp, src, dst;
@@ -1932,8 +1930,8 @@ e_sb:
        return ret;
 }
 
-static int ccp_run_passthru_cmd(struct ccp_cmd_queue *cmd_q,
-                               struct ccp_cmd *cmd)
+static noinline_for_stack int
+ccp_run_passthru_cmd(struct ccp_cmd_queue *cmd_q, struct ccp_cmd *cmd)
 {
        struct ccp_passthru_engine *pt = &cmd->u.passthru;
        struct ccp_dm_workarea mask;
@@ -2064,7 +2062,8 @@ e_mask:
        return ret;
 }
 
-static int ccp_run_passthru_nomap_cmd(struct ccp_cmd_queue *cmd_q,
+static noinline_for_stack int
+ccp_run_passthru_nomap_cmd(struct ccp_cmd_queue *cmd_q,
                                      struct ccp_cmd *cmd)
 {
        struct ccp_passthru_nomap_engine *pt = &cmd->u.passthru_nomap;
@@ -2405,7 +2404,8 @@ e_src:
        return ret;
 }
 
-static int ccp_run_ecc_cmd(struct ccp_cmd_queue *cmd_q, struct ccp_cmd *cmd)
+static noinline_for_stack int
+ccp_run_ecc_cmd(struct ccp_cmd_queue *cmd_q, struct ccp_cmd *cmd)
 {
        struct ccp_ecc_engine *ecc = &cmd->u.ecc;
 
@@ -2442,7 +2442,17 @@ int ccp_run_cmd(struct ccp_cmd_queue *cmd_q, struct ccp_cmd *cmd)
 
        switch (cmd->engine) {
        case CCP_ENGINE_AES:
-               ret = ccp_run_aes_cmd(cmd_q, cmd);
+               switch (cmd->u.aes.mode) {
+               case CCP_AES_MODE_CMAC:
+                       ret = ccp_run_aes_cmac_cmd(cmd_q, cmd);
+                       break;
+               case CCP_AES_MODE_GCM:
+                       ret = ccp_run_aes_gcm_cmd(cmd_q, cmd);
+                       break;
+               default:
+                       ret = ccp_run_aes_cmd(cmd_q, cmd);
+                       break;
+               }
                break;
        case CCP_ENGINE_XTS_AES_128:
                ret = ccp_run_xts_aes_cmd(cmd_q, cmd);