]> git.ipfire.org Git - thirdparty/glibc.git/blobdiff - sysdeps/i386/dl-machine.h
x86: Check IFUNC definition in unrelocated executable [BZ #20019]
[thirdparty/glibc.git] / sysdeps / i386 / dl-machine.h
index fa6ce04d9961f1707e8f8eb6acb465dddb06e42b..1e3ef254985de17f1ecd214e8bef8957f918985e 100644 (file)
@@ -1,5 +1,5 @@
 /* Machine-dependent ELF dynamic relocation inline functions.  i386 version.
-   Copyright (C) 1995,96,97,98,99,2000,2001,2002 Free Software Foundation, Inc.
+   Copyright (C) 1995-2018 Free Software Foundation, Inc.
    This file is part of the GNU C Library.
 
    The GNU C Library is free software; you can redistribute it and/or
@@ -13,9 +13,8 @@
    Lesser General Public License for more details.
 
    You should have received a copy of the GNU Lesser General Public
-   License along with the GNU C Library; if not, write to the Free
-   Software Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA
-   02111-1307 USA.  */
+   License along with the GNU C Library; if not, see
+   <http://www.gnu.org/licenses/>.  */
 
 #ifndef dl_machine_h
 #define dl_machine_h
 #define ELF_MACHINE_NAME "i386"
 
 #include <sys/param.h>
-
+#include <sysdep.h>
 #include <tls.h>
+#include <dl-tlsdesc.h>
+#include <cpu-features.c>
 
 /* Return nonzero iff ELF header is compatible with the running host.  */
 static inline int __attribute__ ((unused))
@@ -34,10 +35,6 @@ elf_machine_matches_host (const Elf32_Ehdr *ehdr)
 }
 
 
-#if defined PI_STATIC_AND_HIDDEN \
-    && defined HAVE_VISIBILITY_ATTRIBUTE && defined HAVE_HIDDEN \
-    && !defined HAVE_BROKEN_VISIBILITY_ATTRIBUTE
-
 /* Return the link-time address of _DYNAMIC.  Conveniently, this is the
    first element of the GOT, a special entry that is never relocated.  */
 static inline Elf32_Addr __attribute__ ((unused, const))
@@ -61,46 +58,20 @@ elf_machine_load_address (void)
   return (Elf32_Addr) &bygotoff - elf_machine_dynamic ();
 }
 
-#else  /* Without .hidden support, we can't compile the code above.  */
-
-/* Return the link-time address of _DYNAMIC.  Conveniently, this is the
-   first element of the GOT.  This must be inlined in a function which
-   uses global data.  */
-static inline Elf32_Addr __attribute__ ((unused))
-elf_machine_dynamic (void)
-{
-  register Elf32_Addr *got asm ("%ebx");
-  return *got;
-}
-
-
-/* Return the run-time load address of the shared object.  */
-static inline Elf32_Addr __attribute__ ((unused))
-elf_machine_load_address (void)
-{
-  /* It doesn't matter what variable this is, the reference never makes
-     it to assembly.  We need a dummy reference to some global variable
-     via the GOT to make sure the compiler initialized %ebx in time.  */
-  extern int _dl_argc;
-  Elf32_Addr addr;
-  asm ("leal _dl_start@GOTOFF(%%ebx), %0\n"
-       "subl _dl_start@GOT(%%ebx), %0"
-       : "=r" (addr) : "m" (_dl_argc) : "cc");
-  return addr;
-}
-
-#endif
-
-
 /* Set up the loaded object described by L so its unrelocated PLT
    entries will jump to the on-demand fixup code in dl-runtime.c.  */
 
-static inline int __attribute__ ((unused))
+static inline int __attribute__ ((unused, always_inline))
 elf_machine_runtime_setup (struct link_map *l, int lazy, int profile)
 {
   Elf32_Addr *got;
   extern void _dl_runtime_resolve (Elf32_Word) attribute_hidden;
   extern void _dl_runtime_profile (Elf32_Word) attribute_hidden;
+  extern void _dl_runtime_resolve_shstk (Elf32_Word) attribute_hidden;
+  extern void _dl_runtime_profile_shstk (Elf32_Word) attribute_hidden;
+  /* Check if SHSTK is enabled by kernel.  */
+  bool shstk_enabled
+    = (GL(dl_x86_feature_1)[0] & GNU_PROPERTY_X86_FEATURE_1_SHSTK) != 0;
 
   if (l->l_info[DT_JMPREL] && lazy)
     {
@@ -125,11 +96,14 @@ elf_machine_runtime_setup (struct link_map *l, int lazy, int profile)
         to intercept the calls to collect information.  In this case we
         don't store the address in the GOT so that all future calls also
         end in this function.  */
-      if (__builtin_expect (profile, 0))
+      if (__glibc_unlikely (profile))
        {
-         got[2] = (Elf32_Addr) &_dl_runtime_profile;
+         got[2] = (shstk_enabled
+                   ? (Elf32_Addr) &_dl_runtime_profile_shstk
+                   : (Elf32_Addr) &_dl_runtime_profile);
 
-         if (_dl_name_match_p (GL(dl_profile), l))
+         if (GLRO(dl_profile) != NULL
+             && _dl_name_match_p (GLRO(dl_profile), l))
            /* This is the object we are looking for.  Say that we really
               want profiling and the timers are started.  */
            GL(dl_profile_map) = l;
@@ -137,7 +111,9 @@ elf_machine_runtime_setup (struct link_map *l, int lazy, int profile)
       else
        /* This function will get called to fix up the GOT entry indicated by
           the offset on the stack, and then jump to the resolved address.  */
-       got[2] = (Elf32_Addr) &_dl_runtime_resolve;
+       got[2] = (shstk_enabled
+                 ? (Elf32_Addr) &_dl_runtime_resolve_shstk
+                 : (Elf32_Addr) &_dl_runtime_resolve);
     }
 
   return lazy;
@@ -145,90 +121,25 @@ elf_machine_runtime_setup (struct link_map *l, int lazy, int profile)
 
 #ifdef IN_DL_RUNTIME
 
-# if !defined PROF && !__BOUNDED_POINTERS__
+# ifndef PROF
 /* We add a declaration of this function here so that in dl-runtime.c
    the ELF_MACHINE_RUNTIME_TRAMPOLINE macro really can pass the parameters
    in registers.
 
    We cannot use this scheme for profiling because the _mcount call
    destroys the passed register information.  */
-/* GKM FIXME: Fix trampoline to pass bounds so we can do
-   without the `__unbounded' qualifier.  */
-static ElfW(Addr) fixup (struct link_map *__unbounded l, ElfW(Word) reloc_offset)
-     __attribute__ ((regparm (2), unused));
-static ElfW(Addr) profile_fixup (struct link_map *l, ElfW(Word) reloc_offset,
-                                ElfW(Addr) retaddr)
-     __attribute__ ((regparm (3), unused));
+#define ARCH_FIXUP_ATTRIBUTE __attribute__ ((regparm (3), stdcall, unused))
+
+extern ElfW(Addr) _dl_fixup (struct link_map *l,
+                            ElfW(Word) reloc_offset)
+     ARCH_FIXUP_ATTRIBUTE;
+extern ElfW(Addr) _dl_profile_fixup (struct link_map *l,
+                                    ElfW(Word) reloc_offset,
+                                    ElfW(Addr) retaddr, void *regs,
+                                    long int *framesizep)
+     ARCH_FIXUP_ATTRIBUTE;
 # endif
 
-/* This code is used in dl-runtime.c to call the `fixup' function
-   and then redirect to the address it returns.  */
-# if !defined PROF && !__BOUNDED_POINTERS__
-#  define ELF_MACHINE_RUNTIME_TRAMPOLINE asm ("\
-       .text\n\
-       .globl _dl_runtime_resolve\n\
-       .type _dl_runtime_resolve, @function\n\
-       .align 16\n\
-_dl_runtime_resolve:\n\
-       pushl %eax              # Preserve registers otherwise clobbered.\n\
-       pushl %ecx\n\
-       pushl %edx\n\
-       movl 16(%esp), %edx     # Copy args pushed by PLT in register.  Note\n\
-       movl 12(%esp), %eax     # that `fixup' takes its parameters in regs.\n\
-       call fixup              # Call resolver.\n\
-       popl %edx               # Get register content back.\n\
-       popl %ecx\n\
-       xchgl %eax, (%esp)      # Get %eax contents end store function address.\n\
-       ret $8                  # Jump to function address.\n\
-       .size _dl_runtime_resolve, .-_dl_runtime_resolve\n\
-\n\
-       .globl _dl_runtime_profile\n\
-       .type _dl_runtime_profile, @function\n\
-       .align 16\n\
-_dl_runtime_profile:\n\
-       pushl %eax              # Preserve registers otherwise clobbered.\n\
-       pushl %ecx\n\
-       pushl %edx\n\
-       movl 20(%esp), %ecx     # Load return address\n\
-       movl 16(%esp), %edx     # Copy args pushed by PLT in register.  Note\n\
-       movl 12(%esp), %eax     # that `fixup' takes its parameters in regs.\n\
-       call profile_fixup      # Call resolver.\n\
-       popl %edx               # Get register content back.\n\
-       popl %ecx\n\
-       xchgl %eax, (%esp)      # Get %eax contents end store function address.\n\
-       ret $8                  # Jump to function address.\n\
-       .size _dl_runtime_profile, .-_dl_runtime_profile\n\
-       .previous\n\
-");
-# else
-# define ELF_MACHINE_RUNTIME_TRAMPOLINE asm ("\n\
-       .text\n\
-       .globl _dl_runtime_resolve\n\
-       .globl _dl_runtime_profile\n\
-       .type _dl_runtime_resolve, @function\n\
-       .type _dl_runtime_profile, @function\n\
-       .align 16\n\
-_dl_runtime_resolve:\n\
-_dl_runtime_profile:\n\
-       pushl %eax              # Preserve registers otherwise clobbered.\n\
-       pushl %ecx\n\
-       pushl %edx\n\
-       movl 16(%esp), %edx     # Push the arguments for `fixup'\n\
-       movl 12(%esp), %eax\n\
-       pushl %edx\n\
-       pushl %eax\n\
-       call fixup              # Call resolver.\n\
-       popl %edx               # Pop the parameters\n\
-       popl %ecx\n\
-       popl %edx               # Get register content back.\n\
-       popl %ecx\n\
-       xchgl %eax, (%esp)      # Get %eax contents end store function address.\n\
-       ret $8                  # Jump to function address.\n\
-       .size _dl_runtime_resolve, .-_dl_runtime_resolve\n\
-       .size _dl_runtime_profile, .-_dl_runtime_profile\n\
-       .previous\n\
-");
-# endif
 #endif
 
 /* Mask identifying addresses reserved for the user program,
@@ -248,18 +159,17 @@ _dl_runtime_profile:\n\
 .globl _start\n\
 .globl _dl_start_user\n\
 _start:\n\
-       # Note that _dl_start gets the parameter in %eax.\n\
        movl %esp, %eax\n\
+        subl $12, %esp\n\
+        pushl %eax\n\
        call _dl_start\n\
+        addl $16, %esp\n\
 _dl_start_user:\n\
        # Save the user entry point address in %edi.\n\
        movl %eax, %edi\n\
        # Point %ebx at the GOT.\n\
        call 0b\n\
        addl $_GLOBAL_OFFSET_TABLE_, %ebx\n\
-       # Store the highest stack address\n\
-       movl __libc_stack_end@GOT(%ebx), %eax\n\
-       movl %esp, (%eax)\n\
        # See if we were run as a command with the executable file\n\
        # name as an extra leading argument.\n\
        movl _dl_skip_args@GOTOFF(%ebx), %eax\n\
@@ -276,15 +186,28 @@ _dl_start_user:\n\
        # switch stacks if it moves these contents over.\n\
 " RTLD_START_SPECIAL_INIT "\n\
        # Load the parameters again.\n\
-       # (eax, edx, ecx, *--esp) = (_dl_loaded, argc, argv, envp)\n\
+       # (eax, edx, ecx, esi) = (_dl_loaded, argc, argv, envp)\n\
        movl _rtld_local@GOTOFF(%ebx), %eax\n\
        leal 8(%esp,%edx,4), %esi\n\
        leal 4(%esp), %ecx\n\
+       movl %esp, %ebp\n\
+       # Make sure _dl_init is run with 16 byte aligned stack.\n\
+       andl $-16, %esp\n\
+        subl $12, %esp\n\
+       pushl %ebp\n\
+        # Arguments for _dl_init.\n\
        pushl %esi\n\
+       pushl %ecx\n\
+       pushl %edx\n\
+       pushl %eax\n\
+       # Clear %ebp, so that even constructors have terminated backchain.\n\
+       xorl %ebp, %ebp\n\
        # Call the function to run the initializers.\n\
-       call _dl_init_internal@PLT\n\
+       call _dl_init\n\
        # Pass our finalizer function to the user in %edx, as per ELF ABI.\n\
        leal _dl_fini@GOTOFF(%ebx), %edx\n\
+       # Restore %esp _start expects.\n\
+       movl 16(%esp), %esp\n\
        # Jump to the user's entry point.\n\
        jmp *%edi\n\
        .previous\n\
@@ -297,19 +220,18 @@ _dl_start_user:\n\
 /* ELF_RTYPE_CLASS_PLT iff TYPE describes relocation of a PLT entry or
    TLS variable, so undefined references should not be allowed to
    define the value.
-   ELF_RTYPE_CLASS_NOCOPY iff TYPE should not be allowed to resolve to one
-   of the main executable's symbols, as for a COPY reloc.  */
-#ifdef USE_TLS
+   ELF_RTYPE_CLASS_COPY iff TYPE should not be allowed to resolve to one
+   of the main executable's symbols, as for a COPY reloc.
+   ELF_RTYPE_CLASS_EXTERN_PROTECTED_DATA iff TYPE describes relocation may
+   against protected data whose address be external due to copy relocation.
+ */
 # define elf_machine_type_class(type) \
   ((((type) == R_386_JMP_SLOT || (type) == R_386_TLS_DTPMOD32                \
-     || (type) == R_386_TLS_DTPOFF32 || (type) == R_386_TLS_TPOFF32)         \
+     || (type) == R_386_TLS_DTPOFF32 || (type) == R_386_TLS_TPOFF32          \
+     || (type) == R_386_TLS_TPOFF || (type) == R_386_TLS_DESC)               \
     * ELF_RTYPE_CLASS_PLT)                                                   \
-   | (((type) == R_386_COPY) * ELF_RTYPE_CLASS_COPY))
-#else
-# define elf_machine_type_class(type) \
-  ((((type) == R_386_JMP_SLOT) * ELF_RTYPE_CLASS_PLT)                        \
-   | (((type) == R_386_COPY) * ELF_RTYPE_CLASS_COPY))
-#endif
+   | (((type) == R_386_COPY) * ELF_RTYPE_CLASS_COPY)                         \
+   | (((type) == R_386_GLOB_DAT) * ELF_RTYPE_CLASS_EXTERN_PROTECTED_DATA))
 
 /* A reloc type used for ld.so cmdline arg lookups to reject PLT entries.  */
 #define ELF_MACHINE_JMP_SLOT   R_386_JMP_SLOT
@@ -325,13 +247,20 @@ _dl_start_user:\n\
 static inline void __attribute__ ((unused))
 dl_platform_init (void)
 {
-  if (GL(dl_platform) != NULL && *GL(dl_platform) == '\0')
+#if IS_IN (rtld)
+  /* init_cpu_features has been called early from __libc_start_main in
+     static executable.  */
+  init_cpu_features (&GLRO(dl_x86_cpu_features));
+#else
+  if (GLRO(dl_platform) != NULL && *GLRO(dl_platform) == '\0')
     /* Avoid an empty string which would disturb us.  */
-    GL(dl_platform) = NULL;
+    GLRO(dl_platform) = NULL;
+#endif
 }
 
 static inline Elf32_Addr
 elf_machine_fixup_plt (struct link_map *map, lookup_t t,
+                      const ElfW(Sym) *refsym, const ElfW(Sym) *sym,
                       const Elf32_Rel *reloc,
                       Elf32_Addr *reloc_addr, Elf32_Addr value)
 {
@@ -346,73 +275,103 @@ elf_machine_plt_value (struct link_map *map, const Elf32_Rel *reloc,
   return value;
 }
 
-#endif /* !dl_machine_h */
 
-#ifdef RESOLVE
+/* Names of the architecture-specific auditing callback functions.  */
+#define ARCH_LA_PLTENTER i86_gnu_pltenter
+#define ARCH_LA_PLTEXIT i86_gnu_pltexit
+
+#endif /* !dl_machine_h */
 
 /* The i386 never uses Elf32_Rela relocations for the dynamic linker.
    Prelinked libraries may use Elf32_Rela though.  */
-#ifdef RTLD_BOOTSTRAP
-# define ELF_MACHINE_NO_RELA 1
-#endif
+#define ELF_MACHINE_NO_RELA defined RTLD_BOOTSTRAP
+#define ELF_MACHINE_NO_REL 0
+
+#ifdef RESOLVE_MAP
 
 /* Perform the relocation specified by RELOC and SYM (which is fully resolved).
    MAP is the object containing the reloc.  */
 
-static inline void
+auto inline void
+__attribute ((always_inline))
 elf_machine_rel (struct link_map *map, const Elf32_Rel *reloc,
                 const Elf32_Sym *sym, const struct r_found_version *version,
-                Elf32_Addr *const reloc_addr)
+                void *const reloc_addr_arg, int skip_ifunc)
 {
+  Elf32_Addr *const reloc_addr = reloc_addr_arg;
   const unsigned int r_type = ELF32_R_TYPE (reloc->r_info);
 
-#if !defined RTLD_BOOTSTRAP || !defined HAVE_Z_COMBRELOC
-  if (__builtin_expect (r_type == R_386_RELATIVE, 0))
+# if !defined RTLD_BOOTSTRAP || !defined HAVE_Z_COMBRELOC
+  if (__glibc_unlikely (r_type == R_386_RELATIVE))
     {
-# if !defined RTLD_BOOTSTRAP && !defined HAVE_Z_COMBRELOC
+#  if !defined RTLD_BOOTSTRAP && !defined HAVE_Z_COMBRELOC
       /* This is defined in rtld.c, but nowhere in the static libc.a;
         make the reference weak so static programs can still link.
         This declaration cannot be done when compiling rtld.c
         (i.e. #ifdef RTLD_BOOTSTRAP) because rtld.c contains the
         common defn for _dl_rtld_map, which is incompatible with a
         weak decl in the same file.  */
-#  ifndef SHARED
+#   ifndef SHARED
       weak_extern (_dl_rtld_map);
-#  endif
+#   endif
       if (map != &GL(dl_rtld_map)) /* Already done in rtld itself.  */
-# endif
+#  endif
        *reloc_addr += map->l_addr;
     }
-# ifndef RTLD_BOOTSTRAP
-  else if (__builtin_expect (r_type == R_386_NONE, 0))
+#  ifndef RTLD_BOOTSTRAP
+  else if (__glibc_unlikely (r_type == R_386_NONE))
     return;
-# endif
+#  endif
   else
-#endif
+# endif        /* !RTLD_BOOTSTRAP and have no -z combreloc */
     {
+# ifndef RTLD_BOOTSTRAP
       const Elf32_Sym *const refsym = sym;
-#if defined USE_TLS && !defined RTLD_BOOTSTRAP
+# endif
       struct link_map *sym_map = RESOLVE_MAP (&sym, version, r_type);
-      Elf32_Addr value = sym == NULL ? 0 : sym_map->l_addr + sym->st_value;
-#else
-      Elf32_Addr value = RESOLVE (&sym, version, r_type);
+      Elf32_Addr value = SYMBOL_ADDRESS (sym_map, sym, true);
 
+      if (sym != NULL
+         && __glibc_unlikely (ELFW(ST_TYPE) (sym->st_info) == STT_GNU_IFUNC)
+         && __glibc_likely (sym->st_shndx != SHN_UNDEF)
+         && __glibc_likely (!skip_ifunc))
+       {
 # ifndef RTLD_BOOTSTRAP
-      if (sym != NULL)
+         if (sym_map != map
+             && !sym_map->l_relocated)
+           {
+             const char *strtab
+               = (const char *) D_PTR (map, l_info[DT_STRTAB]);
+             if (sym_map->l_type == lt_executable)
+               _dl_fatal_printf ("\
+%s: IFUNC symbol '%s' referenced in '%s' is defined in the executable \
+and creates an unsatisfiable circular dependency.\n",
+                                 RTLD_PROGNAME, strtab + refsym->st_name,
+                                 map->l_name);
+             else
+               _dl_error_printf ("\
+%s: Relink `%s' with `%s' for IFUNC symbol `%s'\n",
+                                 RTLD_PROGNAME, map->l_name,
+                                 sym_map->l_name,
+                                 strtab + refsym->st_name);
+           }
 # endif
-       value += sym->st_value;
-#endif
+         value = ((Elf32_Addr (*) (void)) value) ();
+       }
 
       switch (r_type)
        {
+# ifndef RTLD_BOOTSTRAP
+       case R_386_SIZE32:
+         /* Set to symbol size plus addend.  */
+         *reloc_addr += sym->st_size;
+         break;
+# endif
        case R_386_GLOB_DAT:
        case R_386_JMP_SLOT:
          *reloc_addr = value;
          break;
 
-         /* XXX Remove TLS relocations which are not needed.  */
-
-#ifdef USE_TLS
        case R_386_TLS_DTPMOD32:
 # ifdef RTLD_BOOTSTRAP
          /* During startup the dynamic linker is always the module
@@ -432,25 +391,74 @@ elf_machine_rel (struct link_map *map, const Elf32_Rel *reloc,
          /* During relocation all TLS symbols are defined and used.
             Therefore the offset is already correct.  */
          if (sym != NULL)
-           *reloc_addr += sym->st_value;
+           *reloc_addr = sym->st_value;
 # endif
          break;
+       case R_386_TLS_DESC:
+         {
+           struct tlsdesc volatile *td =
+             (struct tlsdesc volatile *)reloc_addr;
+
+# ifndef RTLD_BOOTSTRAP
+           if (! sym)
+             td->entry = _dl_tlsdesc_undefweak;
+           else
+# endif
+             {
+# ifndef RTLD_BOOTSTRAP
+#  ifndef SHARED
+               CHECK_STATIC_TLS (map, sym_map);
+#  else
+               if (!TRY_STATIC_TLS (map, sym_map))
+                 {
+                   td->arg = _dl_make_tlsdesc_dynamic
+                     (sym_map, sym->st_value + (ElfW(Word))td->arg);
+                   td->entry = _dl_tlsdesc_dynamic;
+                 }
+               else
+#  endif
+# endif
+                 {
+                   td->arg = (void*)(sym->st_value - sym_map->l_tls_offset
+                                     + (ElfW(Word))td->arg);
+                   td->entry = _dl_tlsdesc_return;
+                 }
+             }
+           break;
+         }
        case R_386_TLS_TPOFF32:
          /* The offset is positive, backward from the thread pointer.  */
-# ifdef RTLD_BOOTSTRAP
+#  ifdef RTLD_BOOTSTRAP
          *reloc_addr += map->l_tls_offset - sym->st_value;
-# else
+#  else
          /* We know the offset of object the symbol is contained in.
             It is a positive value which will be subtracted from the
             thread pointer.  To get the variable position in the TLS
             block we subtract the offset from that of the TLS block.  */
-         if (sym_map != NULL && sym != NULL)
-           *reloc_addr += sym_map->l_tls_offset - sym->st_value;
+         if (sym != NULL)
+           {
+             CHECK_STATIC_TLS (map, sym_map);
+             *reloc_addr += sym_map->l_tls_offset - sym->st_value;
+           }
+# endif
+         break;
+       case R_386_TLS_TPOFF:
+         /* The offset is negative, forward from the thread pointer.  */
+# ifdef RTLD_BOOTSTRAP
+         *reloc_addr += sym->st_value - map->l_tls_offset;
+# else
+         /* We know the offset of object the symbol is contained in.
+            It is a negative value which will be added to the
+            thread pointer.  */
+         if (sym != NULL)
+           {
+             CHECK_STATIC_TLS (map, sym_map);
+             *reloc_addr += sym->st_value - sym_map->l_tls_offset;
+           }
 # endif
          break;
-#endif /* use TLS */
 
-#ifndef RTLD_BOOTSTRAP
+# ifndef RTLD_BOOTSTRAP
        case R_386_32:
          *reloc_addr += value;
          break;
@@ -462,61 +470,171 @@ elf_machine_rel (struct link_map *map, const Elf32_Rel *reloc,
            /* This can happen in trace mode if an object could not be
               found.  */
            break;
-         if (__builtin_expect (sym->st_size > refsym->st_size, 0)
-             || (__builtin_expect (sym->st_size < refsym->st_size, 0)
-                 && GL(dl_verbose)))
+         if (__glibc_unlikely (sym->st_size > refsym->st_size)
+             || (__glibc_unlikely(sym->st_size < refsym->st_size)
+                 && GLRO(dl_verbose)))
            {
              const char *strtab;
 
              strtab = (const char *) D_PTR (map, l_info[DT_STRTAB]);
              _dl_error_printf ("\
 %s: Symbol `%s' has different size in shared object, consider re-linking\n",
-                               rtld_progname ?: "<program name unknown>",
-                               strtab + refsym->st_name);
+                               RTLD_PROGNAME, strtab + refsym->st_name);
            }
-         memcpy (reloc_addr, (void *) value, MIN (sym->st_size,
-                                                  refsym->st_size));
+         memcpy (reloc_addr_arg, (void *) value,
+                 MIN (sym->st_size, refsym->st_size));
+         break;
+       case R_386_IRELATIVE:
+         value = map->l_addr + *reloc_addr;
+         value = ((Elf32_Addr (*) (void)) value) ();
+         *reloc_addr = value;
          break;
        default:
          _dl_reloc_bad_type (map, r_type, 0);
          break;
-#endif
+# endif        /* !RTLD_BOOTSTRAP */
        }
     }
 }
 
-#ifndef RTLD_BOOTSTRAP
-static inline void
+# ifndef RTLD_BOOTSTRAP
+auto inline void
+__attribute__ ((always_inline))
 elf_machine_rela (struct link_map *map, const Elf32_Rela *reloc,
                  const Elf32_Sym *sym, const struct r_found_version *version,
-                 Elf32_Addr *const reloc_addr)
+                 void *const reloc_addr_arg, int skip_ifunc)
 {
+  Elf32_Addr *const reloc_addr = reloc_addr_arg;
   const unsigned int r_type = ELF32_R_TYPE (reloc->r_info);
 
   if (ELF32_R_TYPE (reloc->r_info) == R_386_RELATIVE)
     *reloc_addr = map->l_addr + reloc->r_addend;
   else if (r_type != R_386_NONE)
     {
-# ifdef USE_TLS
+#  ifndef RESOLVE_CONFLICT_FIND_MAP
+      const Elf32_Sym *const refsym = sym;
+#  endif
       struct link_map *sym_map = RESOLVE_MAP (&sym, version, r_type);
-      Elf32_Addr value = sym == NULL ? 0 : sym_map->l_addr + sym->st_value;
-# else
-      Elf32_Addr value = RESOLVE (&sym, version, ELF32_R_TYPE (reloc->r_info));
-      if (sym != NULL)
-       value += sym->st_value;
-#endif
+      Elf32_Addr value = SYMBOL_ADDRESS (sym_map, sym, true);
+
+      if (sym != NULL
+         && __glibc_likely (sym->st_shndx != SHN_UNDEF)
+         && __glibc_unlikely (ELFW(ST_TYPE) (sym->st_info) == STT_GNU_IFUNC)
+         && __glibc_likely (!skip_ifunc))
+       value = ((Elf32_Addr (*) (void)) value) ();
 
       switch (ELF32_R_TYPE (reloc->r_info))
        {
+       case R_386_SIZE32:
+         /* Set to symbol size plus addend.  */
+         value = sym->st_size;
        case R_386_GLOB_DAT:
        case R_386_JMP_SLOT:
        case R_386_32:
          *reloc_addr = value + reloc->r_addend;
          break;
+#  ifndef RESOLVE_CONFLICT_FIND_MAP
+         /* Not needed for dl-conflict.c.  */
        case R_386_PC32:
          *reloc_addr = (value + reloc->r_addend - (Elf32_Addr) reloc_addr);
          break;
-         /* XXX Do we have to handle the TLS relocation here?  */
+
+       case R_386_TLS_DTPMOD32:
+         /* Get the information from the link map returned by the
+            resolv function.  */
+         if (sym_map != NULL)
+           *reloc_addr = sym_map->l_tls_modid;
+         break;
+       case R_386_TLS_DTPOFF32:
+         /* During relocation all TLS symbols are defined and used.
+            Therefore the offset is already correct.  */
+         *reloc_addr = (sym == NULL ? 0 : sym->st_value) + reloc->r_addend;
+         break;
+       case R_386_TLS_DESC:
+         {
+           struct tlsdesc volatile *td =
+             (struct tlsdesc volatile *)reloc_addr;
+
+#   ifndef RTLD_BOOTSTRAP
+           if (!sym)
+             {
+               td->arg = (void*)reloc->r_addend;
+               td->entry = _dl_tlsdesc_undefweak;
+             }
+           else
+#   endif
+             {
+#   ifndef RTLD_BOOTSTRAP
+#    ifndef SHARED
+               CHECK_STATIC_TLS (map, sym_map);
+#    else
+               if (!TRY_STATIC_TLS (map, sym_map))
+                 {
+                   td->arg = _dl_make_tlsdesc_dynamic
+                     (sym_map, sym->st_value + reloc->r_addend);
+                   td->entry = _dl_tlsdesc_dynamic;
+                 }
+               else
+#    endif
+#   endif
+                 {
+                   td->arg = (void*)(sym->st_value - sym_map->l_tls_offset
+                                     + reloc->r_addend);
+                   td->entry = _dl_tlsdesc_return;
+                 }
+             }
+         }
+         break;
+       case R_386_TLS_TPOFF32:
+         /* The offset is positive, backward from the thread pointer.  */
+         /* We know the offset of object the symbol is contained in.
+            It is a positive value which will be subtracted from the
+            thread pointer.  To get the variable position in the TLS
+            block we subtract the offset from that of the TLS block.  */
+         if (sym != NULL)
+           {
+             CHECK_STATIC_TLS (map, sym_map);
+             *reloc_addr = sym_map->l_tls_offset - sym->st_value
+                           + reloc->r_addend;
+           }
+         break;
+       case R_386_TLS_TPOFF:
+         /* The offset is negative, forward from the thread pointer.  */
+         /* We know the offset of object the symbol is contained in.
+            It is a negative value which will be added to the
+            thread pointer.  */
+         if (sym != NULL)
+           {
+             CHECK_STATIC_TLS (map, sym_map);
+             *reloc_addr = sym->st_value - sym_map->l_tls_offset
+                           + reloc->r_addend;
+           }
+         break;
+       case R_386_COPY:
+         if (sym == NULL)
+           /* This can happen in trace mode if an object could not be
+              found.  */
+           break;
+         if (__glibc_unlikely (sym->st_size > refsym->st_size)
+             || (__glibc_unlikely (sym->st_size < refsym->st_size)
+                 && GLRO(dl_verbose)))
+           {
+             const char *strtab;
+
+             strtab = (const char *) D_PTR (map, l_info[DT_STRTAB]);
+             _dl_error_printf ("\
+%s: Symbol `%s' has different size in shared object, consider re-linking\n",
+                               RTLD_PROGNAME, strtab + refsym->st_name);
+           }
+         memcpy (reloc_addr_arg, (void *) value,
+                 MIN (sym->st_size, refsym->st_size));
+         break;
+#  endif /* !RESOLVE_CONFLICT_FIND_MAP */
+       case R_386_IRELATIVE:
+         value = map->l_addr + reloc->r_addend;
+         value = ((Elf32_Addr (*) (void)) value) ();
+         *reloc_addr = value;
+         break;
        default:
          /* We add these checks in the version to relocate ld.so only
             if we are still debugging.  */
@@ -525,52 +643,136 @@ elf_machine_rela (struct link_map *map, const Elf32_Rela *reloc,
        }
     }
 }
-#endif
+# endif        /* !RTLD_BOOTSTRAP */
 
-static inline void
+auto inline void
+__attribute ((always_inline))
 elf_machine_rel_relative (Elf32_Addr l_addr, const Elf32_Rel *reloc,
-                         Elf32_Addr *const reloc_addr)
+                         void *const reloc_addr_arg)
 {
+  Elf32_Addr *const reloc_addr = reloc_addr_arg;
   assert (ELF32_R_TYPE (reloc->r_info) == R_386_RELATIVE);
   *reloc_addr += l_addr;
 }
 
-#ifndef RTLD_BOOTSTRAP
-static inline void
+# ifndef RTLD_BOOTSTRAP
+auto inline void
+__attribute__ ((always_inline))
 elf_machine_rela_relative (Elf32_Addr l_addr, const Elf32_Rela *reloc,
-                          Elf32_Addr *const reloc_addr)
+                          void *const reloc_addr_arg)
 {
+  Elf32_Addr *const reloc_addr = reloc_addr_arg;
   *reloc_addr = l_addr + reloc->r_addend;
 }
-#endif
+# endif        /* !RTLD_BOOTSTRAP */
 
-static inline void
+auto inline void
+__attribute__ ((always_inline))
 elf_machine_lazy_rel (struct link_map *map,
-                     Elf32_Addr l_addr, const Elf32_Rel *reloc)
+                     Elf32_Addr l_addr, const Elf32_Rel *reloc,
+                     int skip_ifunc)
 {
   Elf32_Addr *const reloc_addr = (void *) (l_addr + reloc->r_offset);
   const unsigned int r_type = ELF32_R_TYPE (reloc->r_info);
   /* Check for unexpected PLT reloc type.  */
-  if (__builtin_expect (r_type == R_386_JMP_SLOT, 1))
+  if (__glibc_likely (r_type == R_386_JMP_SLOT))
     {
-      if (__builtin_expect (map->l_mach.plt, 0) == 0)
+      /* Prelink has been deprecated.  */
+      if (__glibc_likely (map->l_mach.plt == 0))
        *reloc_addr += l_addr;
       else
        *reloc_addr = (map->l_mach.plt
                       + (((Elf32_Addr) reloc_addr) - map->l_mach.gotplt) * 4);
     }
+  else if (__glibc_likely (r_type == R_386_TLS_DESC))
+    {
+      struct tlsdesc volatile * __attribute__((__unused__)) td =
+       (struct tlsdesc volatile *)reloc_addr;
+
+      /* Handle relocations that reference the local *ABS* in a simple
+        way, so as to preserve a potential addend.  */
+      if (ELF32_R_SYM (reloc->r_info) == 0)
+       td->entry = _dl_tlsdesc_resolve_abs_plus_addend;
+      /* Given a known-zero addend, we can store a pointer to the
+        reloc in the arg position.  */
+      else if (td->arg == 0)
+       {
+         td->arg = (void*)reloc;
+         td->entry = _dl_tlsdesc_resolve_rel;
+       }
+      else
+       {
+         /* We could handle non-*ABS* relocations with non-zero addends
+            by allocating dynamically an arg to hold a pointer to the
+            reloc, but that sounds pointless.  */
+         const Elf32_Rel *const r = reloc;
+         /* The code below was borrowed from elf_dynamic_do_rel().  */
+         const ElfW(Sym) *const symtab =
+           (const void *) D_PTR (map, l_info[DT_SYMTAB]);
+
+# ifdef RTLD_BOOTSTRAP
+         /* The dynamic linker always uses versioning.  */
+         assert (map->l_info[VERSYMIDX (DT_VERSYM)] != NULL);
+# else
+         if (map->l_info[VERSYMIDX (DT_VERSYM)])
+# endif
+           {
+             const ElfW(Half) *const version =
+               (const void *) D_PTR (map, l_info[VERSYMIDX (DT_VERSYM)]);
+             ElfW(Half) ndx = version[ELFW(R_SYM) (r->r_info)] & 0x7fff;
+             elf_machine_rel (map, r, &symtab[ELFW(R_SYM) (r->r_info)],
+                              &map->l_versions[ndx],
+                              (void *) (l_addr + r->r_offset), skip_ifunc);
+           }
+# ifndef RTLD_BOOTSTRAP
+         else
+           elf_machine_rel (map, r, &symtab[ELFW(R_SYM) (r->r_info)], NULL,
+                            (void *) (l_addr + r->r_offset), skip_ifunc);
+# endif
+       }
+    }
+  else if (__glibc_unlikely (r_type == R_386_IRELATIVE))
+    {
+      Elf32_Addr value = map->l_addr + *reloc_addr;
+      if (__glibc_likely (!skip_ifunc))
+       value = ((Elf32_Addr (*) (void)) value) ();
+      *reloc_addr = value;
+    }
   else
     _dl_reloc_bad_type (map, r_type, 1);
 }
 
-#ifndef RTLD_BOOTSTRAP
+# ifndef RTLD_BOOTSTRAP
 
-static inline void
+auto inline void
+__attribute__ ((always_inline))
 elf_machine_lazy_rela (struct link_map *map,
-                      Elf32_Addr l_addr, const Elf32_Rela *reloc)
+                      Elf32_Addr l_addr, const Elf32_Rela *reloc,
+                      int skip_ifunc)
 {
+  Elf32_Addr *const reloc_addr = (void *) (l_addr + reloc->r_offset);
+  const unsigned int r_type = ELF32_R_TYPE (reloc->r_info);
+  if (__glibc_likely (r_type == R_386_JMP_SLOT))
+    ;
+  else if (__glibc_likely (r_type == R_386_TLS_DESC))
+    {
+      struct tlsdesc volatile * __attribute__((__unused__)) td =
+       (struct tlsdesc volatile *)reloc_addr;
+
+      td->arg = (void*)reloc;
+      td->entry = _dl_tlsdesc_resolve_rela;
+    }
+  else if (__glibc_unlikely (r_type == R_386_IRELATIVE))
+    {
+      Elf32_Addr value = map->l_addr + reloc->r_addend;
+      if (__glibc_likely (!skip_ifunc))
+       value = ((Elf32_Addr (*) (void)) value) ();
+      *reloc_addr = value;
+    }
+  else
+    _dl_reloc_bad_type (map, r_type, 1);
 }
 
-#endif
+# endif        /* !RTLD_BOOTSTRAP */
 
-#endif /* RESOLVE */
+#endif /* RESOLVE_MAP */