efi_loader: check memory address before freeing
[oweals/u-boot.git] / lib / efi_loader / efi_memory.c
1 // SPDX-License-Identifier: GPL-2.0+
2 /*
3  *  EFI application memory management
4  *
5  *  Copyright (c) 2016 Alexander Graf
6  */
7
8 #include <common.h>
9 #include <efi_loader.h>
10 #include <malloc.h>
11 #include <mapmem.h>
12 #include <watchdog.h>
13 #include <linux/list_sort.h>
14 #include <linux/sizes.h>
15
16 DECLARE_GLOBAL_DATA_PTR;
17
18 /* Magic number identifying memory allocated from pool */
19 #define EFI_ALLOC_POOL_MAGIC 0x1fe67ddf6491caa2
20
21 efi_uintn_t efi_memory_map_key;
22
23 struct efi_mem_list {
24         struct list_head link;
25         struct efi_mem_desc desc;
26 };
27
28 #define EFI_CARVE_NO_OVERLAP            -1
29 #define EFI_CARVE_LOOP_AGAIN            -2
30 #define EFI_CARVE_OVERLAPS_NONRAM       -3
31
32 /* This list contains all memory map items */
33 LIST_HEAD(efi_mem);
34
35 #ifdef CONFIG_EFI_LOADER_BOUNCE_BUFFER
36 void *efi_bounce_buffer;
37 #endif
38
39 /**
40  * efi_pool_allocation - memory block allocated from pool
41  *
42  * @num_pages:  number of pages allocated
43  * @checksum:   checksum
44  *
45  * U-Boot services each EFI AllocatePool request as a separate
46  * (multiple) page allocation.  We have to track the number of pages
47  * to be able to free the correct amount later.
48  * EFI requires 8 byte alignment for pool allocations, so we can
49  * prepend each allocation with an 64 bit header tracking the
50  * allocation size, and hand out the remainder to the caller.
51  */
52 struct efi_pool_allocation {
53         u64 num_pages;
54         u64 checksum;
55         char data[] __aligned(ARCH_DMA_MINALIGN);
56 };
57
58 /**
59  * checksum() - calculate checksum for memory allocated from pool
60  *
61  * @alloc:      allocation header
62  * Return:      checksum, always non-zero
63  */
64 static u64 checksum(struct efi_pool_allocation *alloc)
65 {
66         u64 addr = (uintptr_t)alloc;
67         u64 ret = (addr >> 32) ^ (addr << 32) ^ alloc->num_pages ^
68                   EFI_ALLOC_POOL_MAGIC;
69         if (!ret)
70                 ++ret;
71         return ret;
72 }
73
74 /*
75  * Sorts the memory list from highest address to lowest address
76  *
77  * When allocating memory we should always start from the highest
78  * address chunk, so sort the memory list such that the first list
79  * iterator gets the highest address and goes lower from there.
80  */
81 static int efi_mem_cmp(void *priv, struct list_head *a, struct list_head *b)
82 {
83         struct efi_mem_list *mema = list_entry(a, struct efi_mem_list, link);
84         struct efi_mem_list *memb = list_entry(b, struct efi_mem_list, link);
85
86         if (mema->desc.physical_start == memb->desc.physical_start)
87                 return 0;
88         else if (mema->desc.physical_start < memb->desc.physical_start)
89                 return 1;
90         else
91                 return -1;
92 }
93
94 static uint64_t desc_get_end(struct efi_mem_desc *desc)
95 {
96         return desc->physical_start + (desc->num_pages << EFI_PAGE_SHIFT);
97 }
98
99 static void efi_mem_sort(void)
100 {
101         struct list_head *lhandle;
102         struct efi_mem_list *prevmem = NULL;
103         bool merge_again = true;
104
105         list_sort(NULL, &efi_mem, efi_mem_cmp);
106
107         /* Now merge entries that can be merged */
108         while (merge_again) {
109                 merge_again = false;
110                 list_for_each(lhandle, &efi_mem) {
111                         struct efi_mem_list *lmem;
112                         struct efi_mem_desc *prev = &prevmem->desc;
113                         struct efi_mem_desc *cur;
114                         uint64_t pages;
115
116                         lmem = list_entry(lhandle, struct efi_mem_list, link);
117                         if (!prevmem) {
118                                 prevmem = lmem;
119                                 continue;
120                         }
121
122                         cur = &lmem->desc;
123
124                         if ((desc_get_end(cur) == prev->physical_start) &&
125                             (prev->type == cur->type) &&
126                             (prev->attribute == cur->attribute)) {
127                                 /* There is an existing map before, reuse it */
128                                 pages = cur->num_pages;
129                                 prev->num_pages += pages;
130                                 prev->physical_start -= pages << EFI_PAGE_SHIFT;
131                                 prev->virtual_start -= pages << EFI_PAGE_SHIFT;
132                                 list_del(&lmem->link);
133                                 free(lmem);
134
135                                 merge_again = true;
136                                 break;
137                         }
138
139                         prevmem = lmem;
140                 }
141         }
142 }
143
144 /** efi_mem_carve_out - unmap memory region
145  *
146  * @map:                memory map
147  * @carve_desc:         memory region to unmap
148  * @overlap_only_ram:   the carved out region may only overlap RAM
149  * Return Value:        the number of overlapping pages which have been
150  *                      removed from the map,
151  *                      EFI_CARVE_NO_OVERLAP, if the regions don't overlap,
152  *                      EFI_CARVE_OVERLAPS_NONRAM, if the carve and map overlap,
153  *                      and the map contains anything but free ram
154  *                      (only when overlap_only_ram is true),
155  *                      EFI_CARVE_LOOP_AGAIN, if the mapping list should be
156  *                      traversed again, as it has been altered.
157  *
158  * Unmaps all memory occupied by the carve_desc region from the list entry
159  * pointed to by map.
160  *
161  * In case of EFI_CARVE_OVERLAPS_NONRAM it is the callers responsibility
162  * to re-add the already carved out pages to the mapping.
163  */
164 static s64 efi_mem_carve_out(struct efi_mem_list *map,
165                              struct efi_mem_desc *carve_desc,
166                              bool overlap_only_ram)
167 {
168         struct efi_mem_list *newmap;
169         struct efi_mem_desc *map_desc = &map->desc;
170         uint64_t map_start = map_desc->physical_start;
171         uint64_t map_end = map_start + (map_desc->num_pages << EFI_PAGE_SHIFT);
172         uint64_t carve_start = carve_desc->physical_start;
173         uint64_t carve_end = carve_start +
174                              (carve_desc->num_pages << EFI_PAGE_SHIFT);
175
176         /* check whether we're overlapping */
177         if ((carve_end <= map_start) || (carve_start >= map_end))
178                 return EFI_CARVE_NO_OVERLAP;
179
180         /* We're overlapping with non-RAM, warn the caller if desired */
181         if (overlap_only_ram && (map_desc->type != EFI_CONVENTIONAL_MEMORY))
182                 return EFI_CARVE_OVERLAPS_NONRAM;
183
184         /* Sanitize carve_start and carve_end to lie within our bounds */
185         carve_start = max(carve_start, map_start);
186         carve_end = min(carve_end, map_end);
187
188         /* Carving at the beginning of our map? Just move it! */
189         if (carve_start == map_start) {
190                 if (map_end == carve_end) {
191                         /* Full overlap, just remove map */
192                         list_del(&map->link);
193                         free(map);
194                 } else {
195                         map->desc.physical_start = carve_end;
196                         map->desc.virtual_start = carve_end;
197                         map->desc.num_pages = (map_end - carve_end)
198                                               >> EFI_PAGE_SHIFT;
199                 }
200
201                 return (carve_end - carve_start) >> EFI_PAGE_SHIFT;
202         }
203
204         /*
205          * Overlapping maps, just split the list map at carve_start,
206          * it will get moved or removed in the next iteration.
207          *
208          * [ map_desc |__carve_start__| newmap ]
209          */
210
211         /* Create a new map from [ carve_start ... map_end ] */
212         newmap = calloc(1, sizeof(*newmap));
213         newmap->desc = map->desc;
214         newmap->desc.physical_start = carve_start;
215         newmap->desc.virtual_start = carve_start;
216         newmap->desc.num_pages = (map_end - carve_start) >> EFI_PAGE_SHIFT;
217         /* Insert before current entry (descending address order) */
218         list_add_tail(&newmap->link, &map->link);
219
220         /* Shrink the map to [ map_start ... carve_start ] */
221         map_desc->num_pages = (carve_start - map_start) >> EFI_PAGE_SHIFT;
222
223         return EFI_CARVE_LOOP_AGAIN;
224 }
225
226 uint64_t efi_add_memory_map(uint64_t start, uint64_t pages, int memory_type,
227                             bool overlap_only_ram)
228 {
229         struct list_head *lhandle;
230         struct efi_mem_list *newlist;
231         bool carve_again;
232         uint64_t carved_pages = 0;
233
234         EFI_PRINT("%s: 0x%llx 0x%llx %d %s\n", __func__,
235                   start, pages, memory_type, overlap_only_ram ? "yes" : "no");
236
237         if (memory_type >= EFI_MAX_MEMORY_TYPE)
238                 return EFI_INVALID_PARAMETER;
239
240         if (!pages)
241                 return start;
242
243         ++efi_memory_map_key;
244         newlist = calloc(1, sizeof(*newlist));
245         newlist->desc.type = memory_type;
246         newlist->desc.physical_start = start;
247         newlist->desc.virtual_start = start;
248         newlist->desc.num_pages = pages;
249
250         switch (memory_type) {
251         case EFI_RUNTIME_SERVICES_CODE:
252         case EFI_RUNTIME_SERVICES_DATA:
253                 newlist->desc.attribute = EFI_MEMORY_WB | EFI_MEMORY_RUNTIME;
254                 break;
255         case EFI_MMAP_IO:
256                 newlist->desc.attribute = EFI_MEMORY_RUNTIME;
257                 break;
258         default:
259                 newlist->desc.attribute = EFI_MEMORY_WB;
260                 break;
261         }
262
263         /* Add our new map */
264         do {
265                 carve_again = false;
266                 list_for_each(lhandle, &efi_mem) {
267                         struct efi_mem_list *lmem;
268                         s64 r;
269
270                         lmem = list_entry(lhandle, struct efi_mem_list, link);
271                         r = efi_mem_carve_out(lmem, &newlist->desc,
272                                               overlap_only_ram);
273                         switch (r) {
274                         case EFI_CARVE_OVERLAPS_NONRAM:
275                                 /*
276                                  * The user requested to only have RAM overlaps,
277                                  * but we hit a non-RAM region. Error out.
278                                  */
279                                 return 0;
280                         case EFI_CARVE_NO_OVERLAP:
281                                 /* Just ignore this list entry */
282                                 break;
283                         case EFI_CARVE_LOOP_AGAIN:
284                                 /*
285                                  * We split an entry, but need to loop through
286                                  * the list again to actually carve it.
287                                  */
288                                 carve_again = true;
289                                 break;
290                         default:
291                                 /* We carved a number of pages */
292                                 carved_pages += r;
293                                 carve_again = true;
294                                 break;
295                         }
296
297                         if (carve_again) {
298                                 /* The list changed, we need to start over */
299                                 break;
300                         }
301                 }
302         } while (carve_again);
303
304         if (overlap_only_ram && (carved_pages != pages)) {
305                 /*
306                  * The payload wanted to have RAM overlaps, but we overlapped
307                  * with an unallocated region. Error out.
308                  */
309                 return 0;
310         }
311
312         /* Add our new map */
313         list_add_tail(&newlist->link, &efi_mem);
314
315         /* And make sure memory is listed in descending order */
316         efi_mem_sort();
317
318         return start;
319 }
320
321 /**
322  * efi_check_allocated() - validate address to be freed
323  *
324  * Check that the address is within allocated memory:
325  *
326  * * The address cannot be NULL.
327  * * The address must be in a range of the memory map.
328  * * The address may not point to EFI_CONVENTIONAL_MEMORY.
329  *
330  * Page alignment is not checked as this is not a requirement of
331  * efi_free_pool().
332  *
333  * @addr:       address of page to be freed
334  * Return:      status code
335  */
336 static efi_status_t efi_check_allocated(u64 addr)
337 {
338         struct efi_mem_list *item;
339
340         if (!addr)
341                 return EFI_INVALID_PARAMETER;
342         list_for_each_entry(item, &efi_mem, link) {
343                 u64 start = item->desc.physical_start;
344                 u64 end = start + (item->desc.num_pages << EFI_PAGE_SHIFT);
345
346                 if (addr >= start && addr < end) {
347                         if (item->desc.type != EFI_CONVENTIONAL_MEMORY)
348                                 return EFI_SUCCESS;
349                         else
350                                 return EFI_NOT_FOUND;
351                 }
352         }
353
354         return EFI_NOT_FOUND;
355 }
356
357 static uint64_t efi_find_free_memory(uint64_t len, uint64_t max_addr)
358 {
359         struct list_head *lhandle;
360
361         /*
362          * Prealign input max address, so we simplify our matching
363          * logic below and can just reuse it as return pointer.
364          */
365         max_addr &= ~EFI_PAGE_MASK;
366
367         list_for_each(lhandle, &efi_mem) {
368                 struct efi_mem_list *lmem = list_entry(lhandle,
369                         struct efi_mem_list, link);
370                 struct efi_mem_desc *desc = &lmem->desc;
371                 uint64_t desc_len = desc->num_pages << EFI_PAGE_SHIFT;
372                 uint64_t desc_end = desc->physical_start + desc_len;
373                 uint64_t curmax = min(max_addr, desc_end);
374                 uint64_t ret = curmax - len;
375
376                 /* We only take memory from free RAM */
377                 if (desc->type != EFI_CONVENTIONAL_MEMORY)
378                         continue;
379
380                 /* Out of bounds for max_addr */
381                 if ((ret + len) > max_addr)
382                         continue;
383
384                 /* Out of bounds for upper map limit */
385                 if ((ret + len) > desc_end)
386                         continue;
387
388                 /* Out of bounds for lower map limit */
389                 if (ret < desc->physical_start)
390                         continue;
391
392                 /* Return the highest address in this map within bounds */
393                 return ret;
394         }
395
396         return 0;
397 }
398
399 /*
400  * Allocate memory pages.
401  *
402  * @type                type of allocation to be performed
403  * @memory_type         usage type of the allocated memory
404  * @pages               number of pages to be allocated
405  * @memory              allocated memory
406  * @return              status code
407  */
408 efi_status_t efi_allocate_pages(int type, int memory_type,
409                                 efi_uintn_t pages, uint64_t *memory)
410 {
411         u64 len = pages << EFI_PAGE_SHIFT;
412         efi_status_t r = EFI_SUCCESS;
413         uint64_t addr;
414
415         /* Check import parameters */
416         if (memory_type >= EFI_PERSISTENT_MEMORY_TYPE &&
417             memory_type <= 0x6FFFFFFF)
418                 return EFI_INVALID_PARAMETER;
419         if (!memory)
420                 return EFI_INVALID_PARAMETER;
421
422         switch (type) {
423         case EFI_ALLOCATE_ANY_PAGES:
424                 /* Any page */
425                 addr = efi_find_free_memory(len, -1ULL);
426                 if (!addr) {
427                         r = EFI_NOT_FOUND;
428                         break;
429                 }
430                 break;
431         case EFI_ALLOCATE_MAX_ADDRESS:
432                 /* Max address */
433                 addr = efi_find_free_memory(len, *memory);
434                 if (!addr) {
435                         r = EFI_NOT_FOUND;
436                         break;
437                 }
438                 break;
439         case EFI_ALLOCATE_ADDRESS:
440                 /* Exact address, reserve it. The addr is already in *memory. */
441                 addr = *memory;
442                 break;
443         default:
444                 /* UEFI doesn't specify other allocation types */
445                 r = EFI_INVALID_PARAMETER;
446                 break;
447         }
448
449         if (r == EFI_SUCCESS) {
450                 uint64_t ret;
451
452                 /* Reserve that map in our memory maps */
453                 ret = efi_add_memory_map(addr, pages, memory_type, true);
454                 if (ret == addr) {
455                         *memory = addr;
456                 } else {
457                         /* Map would overlap, bail out */
458                         r = EFI_OUT_OF_RESOURCES;
459                 }
460         }
461
462         return r;
463 }
464
465 void *efi_alloc(uint64_t len, int memory_type)
466 {
467         uint64_t ret = 0;
468         uint64_t pages = efi_size_in_pages(len);
469         efi_status_t r;
470
471         r = efi_allocate_pages(EFI_ALLOCATE_ANY_PAGES, memory_type, pages,
472                                &ret);
473         if (r == EFI_SUCCESS)
474                 return (void*)(uintptr_t)ret;
475
476         return NULL;
477 }
478
479 /**
480  * efi_free_pages() - free memory pages
481  *
482  * @memory:     start of the memory area to be freed
483  * @pages:      number of pages to be freed
484  * Return:      status code
485  */
486 efi_status_t efi_free_pages(uint64_t memory, efi_uintn_t pages)
487 {
488         uint64_t r = 0;
489         efi_status_t ret;
490
491         ret = efi_check_allocated(memory);
492         if (ret != EFI_SUCCESS)
493                 return ret;
494
495         /* Sanity check */
496         if (!memory || (memory & EFI_PAGE_MASK) || !pages) {
497                 printf("%s: illegal free 0x%llx, 0x%zx\n", __func__,
498                        memory, pages);
499                 return EFI_INVALID_PARAMETER;
500         }
501
502         r = efi_add_memory_map(memory, pages, EFI_CONVENTIONAL_MEMORY, false);
503         /* Merging of adjacent free regions is missing */
504
505         if (r == memory)
506                 return EFI_SUCCESS;
507
508         return EFI_NOT_FOUND;
509 }
510
511 /**
512  * efi_allocate_pool - allocate memory from pool
513  *
514  * @pool_type:  type of the pool from which memory is to be allocated
515  * @size:       number of bytes to be allocated
516  * @buffer:     allocated memory
517  * Return:      status code
518  */
519 efi_status_t efi_allocate_pool(int pool_type, efi_uintn_t size, void **buffer)
520 {
521         efi_status_t r;
522         u64 addr;
523         struct efi_pool_allocation *alloc;
524         u64 num_pages = efi_size_in_pages(size +
525                                           sizeof(struct efi_pool_allocation));
526
527         if (!buffer)
528                 return EFI_INVALID_PARAMETER;
529
530         if (size == 0) {
531                 *buffer = NULL;
532                 return EFI_SUCCESS;
533         }
534
535         r = efi_allocate_pages(EFI_ALLOCATE_ANY_PAGES, pool_type, num_pages,
536                                &addr);
537         if (r == EFI_SUCCESS) {
538                 alloc = (struct efi_pool_allocation *)(uintptr_t)addr;
539                 alloc->num_pages = num_pages;
540                 alloc->checksum = checksum(alloc);
541                 *buffer = alloc->data;
542         }
543
544         return r;
545 }
546
547 /**
548  * efi_free_pool() - free memory from pool
549  *
550  * @buffer:     start of memory to be freed
551  * Return:      status code
552  */
553 efi_status_t efi_free_pool(void *buffer)
554 {
555         efi_status_t ret;
556         struct efi_pool_allocation *alloc;
557
558         ret = efi_check_allocated((uintptr_t)buffer);
559         if (ret != EFI_SUCCESS)
560                 return ret;
561
562         alloc = container_of(buffer, struct efi_pool_allocation, data);
563
564         /* Check that this memory was allocated by efi_allocate_pool() */
565         if (((uintptr_t)alloc & EFI_PAGE_MASK) ||
566             alloc->checksum != checksum(alloc)) {
567                 printf("%s: illegal free 0x%p\n", __func__, buffer);
568                 return EFI_INVALID_PARAMETER;
569         }
570         /* Avoid double free */
571         alloc->checksum = 0;
572
573         ret = efi_free_pages((uintptr_t)alloc, alloc->num_pages);
574
575         return ret;
576 }
577
578 /*
579  * Get map describing memory usage.
580  *
581  * @memory_map_size     on entry the size, in bytes, of the memory map buffer,
582  *                      on exit the size of the copied memory map
583  * @memory_map          buffer to which the memory map is written
584  * @map_key             key for the memory map
585  * @descriptor_size     size of an individual memory descriptor
586  * @descriptor_version  version number of the memory descriptor structure
587  * @return              status code
588  */
589 efi_status_t efi_get_memory_map(efi_uintn_t *memory_map_size,
590                                 struct efi_mem_desc *memory_map,
591                                 efi_uintn_t *map_key,
592                                 efi_uintn_t *descriptor_size,
593                                 uint32_t *descriptor_version)
594 {
595         efi_uintn_t map_size = 0;
596         int map_entries = 0;
597         struct list_head *lhandle;
598         efi_uintn_t provided_map_size;
599
600         if (!memory_map_size)
601                 return EFI_INVALID_PARAMETER;
602
603         provided_map_size = *memory_map_size;
604
605         list_for_each(lhandle, &efi_mem)
606                 map_entries++;
607
608         map_size = map_entries * sizeof(struct efi_mem_desc);
609
610         *memory_map_size = map_size;
611
612         if (provided_map_size < map_size)
613                 return EFI_BUFFER_TOO_SMALL;
614
615         if (!memory_map)
616                 return EFI_INVALID_PARAMETER;
617
618         if (descriptor_size)
619                 *descriptor_size = sizeof(struct efi_mem_desc);
620
621         if (descriptor_version)
622                 *descriptor_version = EFI_MEMORY_DESCRIPTOR_VERSION;
623
624         /* Copy list into array */
625         /* Return the list in ascending order */
626         memory_map = &memory_map[map_entries - 1];
627         list_for_each(lhandle, &efi_mem) {
628                 struct efi_mem_list *lmem;
629
630                 lmem = list_entry(lhandle, struct efi_mem_list, link);
631                 *memory_map = lmem->desc;
632                 memory_map--;
633         }
634
635         if (map_key)
636                 *map_key = efi_memory_map_key;
637
638         return EFI_SUCCESS;
639 }
640
641 __weak void efi_add_known_memory(void)
642 {
643         u64 ram_top = board_get_usable_ram_top(0) & ~EFI_PAGE_MASK;
644         int i;
645
646         /*
647          * ram_top is just outside mapped memory. So use an offset of one for
648          * mapping the sandbox address.
649          */
650         ram_top = (uintptr_t)map_sysmem(ram_top - 1, 0) + 1;
651
652         /* Fix for 32bit targets with ram_top at 4G */
653         if (!ram_top)
654                 ram_top = 0x100000000ULL;
655
656         /* Add RAM */
657         for (i = 0; i < CONFIG_NR_DRAM_BANKS; i++) {
658                 u64 ram_end, ram_start, pages;
659
660                 ram_start = (uintptr_t)map_sysmem(gd->bd->bi_dram[i].start, 0);
661                 ram_end = ram_start + gd->bd->bi_dram[i].size;
662
663                 /* Remove partial pages */
664                 ram_end &= ~EFI_PAGE_MASK;
665                 ram_start = (ram_start + EFI_PAGE_MASK) & ~EFI_PAGE_MASK;
666
667                 if (ram_end <= ram_start) {
668                         /* Invalid mapping, keep going. */
669                         continue;
670                 }
671
672                 pages = (ram_end - ram_start) >> EFI_PAGE_SHIFT;
673
674                 efi_add_memory_map(ram_start, pages,
675                                    EFI_CONVENTIONAL_MEMORY, false);
676
677                 /*
678                  * Boards may indicate to the U-Boot memory core that they
679                  * can not support memory above ram_top. Let's honor this
680                  * in the efi_loader subsystem too by declaring any memory
681                  * above ram_top as "already occupied by firmware".
682                  */
683                 if (ram_top < ram_start) {
684                         /* ram_top is before this region, reserve all */
685                         efi_add_memory_map(ram_start, pages,
686                                            EFI_BOOT_SERVICES_DATA, true);
687                 } else if ((ram_top >= ram_start) && (ram_top < ram_end)) {
688                         /* ram_top is inside this region, reserve parts */
689                         pages = (ram_end - ram_top) >> EFI_PAGE_SHIFT;
690
691                         efi_add_memory_map(ram_top, pages,
692                                            EFI_BOOT_SERVICES_DATA, true);
693                 }
694         }
695 }
696
697 /* Add memory regions for U-Boot's memory and for the runtime services code */
698 static void add_u_boot_and_runtime(void)
699 {
700         unsigned long runtime_start, runtime_end, runtime_pages;
701         unsigned long runtime_mask = EFI_PAGE_MASK;
702         unsigned long uboot_start, uboot_pages;
703         unsigned long uboot_stack_size = 16 * 1024 * 1024;
704
705         /* Add U-Boot */
706         uboot_start = (gd->start_addr_sp - uboot_stack_size) & ~EFI_PAGE_MASK;
707         uboot_pages = (gd->ram_top - uboot_start) >> EFI_PAGE_SHIFT;
708         efi_add_memory_map(uboot_start, uboot_pages, EFI_LOADER_DATA, false);
709
710 #if defined(__aarch64__)
711         /*
712          * Runtime Services must be 64KiB aligned according to the
713          * "AArch64 Platforms" section in the UEFI spec (2.7+).
714          */
715
716         runtime_mask = SZ_64K - 1;
717 #endif
718
719         /*
720          * Add Runtime Services. We mark surrounding boottime code as runtime as
721          * well to fulfill the runtime alignment constraints but avoid padding.
722          */
723         runtime_start = (ulong)&__efi_runtime_start & ~runtime_mask;
724         runtime_end = (ulong)&__efi_runtime_stop;
725         runtime_end = (runtime_end + runtime_mask) & ~runtime_mask;
726         runtime_pages = (runtime_end - runtime_start) >> EFI_PAGE_SHIFT;
727         efi_add_memory_map(runtime_start, runtime_pages,
728                            EFI_RUNTIME_SERVICES_CODE, false);
729 }
730
731 int efi_memory_init(void)
732 {
733         efi_add_known_memory();
734
735         if (!IS_ENABLED(CONFIG_SANDBOX))
736                 add_u_boot_and_runtime();
737
738 #ifdef CONFIG_EFI_LOADER_BOUNCE_BUFFER
739         /* Request a 32bit 64MB bounce buffer region */
740         uint64_t efi_bounce_buffer_addr = 0xffffffff;
741
742         if (efi_allocate_pages(EFI_ALLOCATE_MAX_ADDRESS, EFI_LOADER_DATA,
743                                (64 * 1024 * 1024) >> EFI_PAGE_SHIFT,
744                                &efi_bounce_buffer_addr) != EFI_SUCCESS)
745                 return -1;
746
747         efi_bounce_buffer = (void*)(uintptr_t)efi_bounce_buffer_addr;
748 #endif
749
750         return 0;
751 }