]> git.ipfire.org Git - thirdparty/binutils-gdb.git/commitdiff
s390: Prevent GOT access rewrite for misaligned symbols
authorJens Remus <jremus@linux.ibm.com>
Mon, 19 May 2025 08:38:01 +0000 (10:38 +0200)
committerJens Remus <jremus@linux.ibm.com>
Mon, 19 May 2025 08:38:01 +0000 (10:38 +0200)
Dereferences of GOT slots with lgrl or lg for global symbols are
rewritten to larl to get get rid of the extra memory access.  However
this is invalid for:

- symbols marked for absolute addressing
- symbols at odd addresses (larl can handle only even addresses)

Commit e6213e09ed0e ("S/390: Prevent GOT access rewrite for certain
symbols") added checks for the above.  But instead of checking the
address of a symbol for being halfword aligned, it tries to deduce
this from whether the symbol value and section the symbol is defined
in are halfword aligned.  The way it is done has two issues:

1. The use of bfd_section_from_elf_index to obtain the section the
   symbol is defined in may not return the one that remains in the
   output.  For instance for COMDAT sections getting deduplicated
   the section retrieved using bfd_section_from_elf_index may not be
   the same as h->root.u.def.section.  If COMDAT sections of same
   group signature have different alignment properties the wrong
   one may be checked. This may then lead to an erroneous rewrite
   of lgrl %rX, sym@GOTENT to larl %rX, sym, although the symbol in
   the remaining section is not properly aligned, triggering an
   "relocation for misaligned symbol" error at link-time.

   This may for instance occur when mixing C++ modules compiled with
   GCC and Clang, as GCC emits a 2-byte alignment and Clang a 1-byte
   alignment for COMDAT sections containing type information:

     $ cat sample.cpp
     #include <typeinfo>
     struct A {};
     const std::type_info &q() { return typeid(A); }

     $ g++ -c sample.cpp -o sample_gcc.o
     $ clang++ -c sample.cpp -o sample_clang.o
     $ readelf -WS sample_gcc.o sample_clang.o

     Produces (reformatted and reduced):
     File           Name           Off    Size   ES Flg Lk Inf Al
     sample_gcc.o   .rodata._ZTS1A 000080 000004 00  AG  0   0  2
     sample_clang.o .rodata._ZTS1A 000058 000003 00  AG  0   0  1

2. The symbol may end up at an even address, if both the symbol value
   and the section defining the symbol are 1-byte aligned.  While this
   does not trigger an error, it fails an opportunity to rewrite a GOT
   access.

   In a Linux Kernel build this causes ~15k GOT accesses using lgrl to
   be skipped to be rewritten to larl.

Resolve both issues by simply checking whether the symbol address is
halfword aligned.  Do not check the symbol value nor section defining
the symbol for halfword alignment.

bfd/
PR ld/32969
* elf64-s390.c (elf_s390_relocate_section): Only rewrite
lgrl/lg from GOT to larl if symbol address is halfword aligned.

ld/testsuite/
PR ld/32969
* ld-s390/s390.exp (pr32969_64-1, pr32969_64-2): Add tests for
rewrite of GOT access when COMDAT section deduplication is
involved.
* ld-s390/pr32969_64-1.dd: New test for rewrite of GOT access
when COMDAT section deduplication is involved.
* ld-s390/pr32969_64-2.dd: Likewise.
* ld-s390/pr32969a.s: Likewise.
* ld-s390/pr32969b.s: Likewise.
* ld-s390/pr32969c.s: Likewise.

Bug: https://sourceware.org/PR32969
Fixes: e6213e09ed0e ("S/390: Prevent GOT access rewrite for certain symbols")
Reported-by: Ilya Leoshkevich <iii@linux.ibm.com>
Signed-off-by: Jens Remus <jremus@linux.ibm.com>
bfd/elf64-s390.c
ld/testsuite/ld-s390/pr32969_64-1.dd [new file with mode: 0644]
ld/testsuite/ld-s390/pr32969_64-2.dd [new file with mode: 0644]
ld/testsuite/ld-s390/pr32969a.s [new file with mode: 0644]
ld/testsuite/ld-s390/pr32969b.s [new file with mode: 0644]
ld/testsuite/ld-s390/pr32969c.s [new file with mode: 0644]
ld/testsuite/ld-s390/s390.exp

index 7ae11dc8e8b7844c5d7a352928dba132e0adcee5..7964ec665b9e5bbdfa10ff5057ef2602e4b87ac0 100644 (file)
@@ -2277,7 +2277,6 @@ elf_s390_relocate_section (bfd *output_bfd,
                       || resolved_to_zero)
                {
                  Elf_Internal_Sym *isym;
-                 asection *sym_sec;
 
                  /* This is actually a static link, or it is a
                     -Bsymbolic link and the symbol is defined
@@ -2324,10 +2323,9 @@ elf_s390_relocate_section (bfd *output_bfd,
                      && h != htab->elf.hdynamic
                      && h != htab->elf.hgot
                      && h != htab->elf.hplt
-                     && !(isym->st_value & 1)
-                     && (sym_sec = bfd_section_from_elf_index (input_bfd,
-                                                               isym->st_shndx))
-                     && sym_sec->alignment_power)
+                     && !((h->root.u.def.value
+                           + sec->output_section->vma
+                           + sec->output_offset) & 1))
                    {
                      unsigned short new_insn =
                        (0xc000 | (bfd_get_8 (input_bfd,
diff --git a/ld/testsuite/ld-s390/pr32969_64-1.dd b/ld/testsuite/ld-s390/pr32969_64-1.dd
new file mode 100644 (file)
index 0000000..fce262f
--- /dev/null
@@ -0,0 +1,15 @@
+tmpdir/pr32969_64-1:     file format elf64-s390
+
+Disassembly of section .text:
+
+.* <_start>:
+.*:    c0 10 00 00 00 0e [      ]*larl %r1,10000cc <foo>
+.*:    c4 18 00 00 08 1d [      ]*lgrl %r1,10010f0 <_GLOBAL_OFFSET_TABLE_\+0x20>
+
+.* <b>:
+.*:    c4 18 00 00 08 1a [      ]*lgrl %r1,10010f0 <_GLOBAL_OFFSET_TABLE_\+0x20>
+#?.*   07 07 [  ]*nopr %r7
+
+.* <c>:
+.*     c4 18 00 00 08 16 [      ]*lgrl %r1,10010f0 <_GLOBAL_OFFSET_TABLE_\+0x20>
+#?.*   07 07 [  ]*nopr %r7
diff --git a/ld/testsuite/ld-s390/pr32969_64-2.dd b/ld/testsuite/ld-s390/pr32969_64-2.dd
new file mode 100644 (file)
index 0000000..88c770e
--- /dev/null
@@ -0,0 +1,15 @@
+tmpdir/pr32969_64-2:     file format elf64-s390
+
+Disassembly of section .text:
+
+.* <_start>:
+.*:    c0 10 00 00 00 0e [      ]*larl %r1,10000cc <foo>
+.*:    c0 10 00 00 00 0c [      ]*larl %r1,10000ce <bar>
+
+.* <c>:
+.*:    c0 10 00 00 00 09 [      ]*larl %r1,10000ce <bar>
+#?.*   07 07 [  ]*nopr %r7
+
+.* <b>:
+.*     c0 10 00 00 00 05 [      ]*larl %r1,10000ce <bar>
+#?.*   07 07 [  ]*nopr %r7
diff --git a/ld/testsuite/ld-s390/pr32969a.s b/ld/testsuite/ld-s390/pr32969a.s
new file mode 100644 (file)
index 0000000..baee6ca
--- /dev/null
@@ -0,0 +1,14 @@
+       .text
+       .globl _start
+       .type _start,@function
+_start:
+       lgrl    %r1,foo@GOTENT
+       lgrl    %r1,bar@GOTENT
+
+       .section .rodata,"a",@progbits
+       .align 1
+       .globl foo
+       .type foo,@object
+foo:
+       .byte 0xa
+       .size foo, .-foo
diff --git a/ld/testsuite/ld-s390/pr32969b.s b/ld/testsuite/ld-s390/pr32969b.s
new file mode 100644 (file)
index 0000000..54ee369
--- /dev/null
@@ -0,0 +1,10 @@
+b:
+       lgrl    %r1,bar@GOTENT
+
+       .section .rodata,"aG",@progbits,bar_group,comdat
+       .align 1
+       .globl bar
+       .type bar,@object
+bar:
+       .byte 0xb
+       .size bar, .-bar
diff --git a/ld/testsuite/ld-s390/pr32969c.s b/ld/testsuite/ld-s390/pr32969c.s
new file mode 100644 (file)
index 0000000..02cf584
--- /dev/null
@@ -0,0 +1,10 @@
+c:
+       lgrl    %r1,bar@GOTENT
+
+       .section .rodata,"aG",@progbits,bar_group,comdat
+       .align 2
+       .globl bar
+       .type bar,@object
+bar:
+       .byte 0xc
+       .size bar, .-bar
index d91eeacc730a3361ccf8204954cd002ed8a3e1de..aaba88d512abc7755ccae51a0924c53b3dacefc4 100644 (file)
@@ -125,6 +125,14 @@ set s390xtests {
      "-m elf64_s390 tmpdir/libpltlib_64.so" "" "-m64" {plt_64-1.s}
      {{objdump "-dzrj.plt" plt_64-1.pd} {readelf "-wf" plt_64-1_eh.wf}}
      "plt_64-1_eh"}
+    {"PR32969-1: do not rewrite load of misaligned COMDAT symbol address"
+     "-m elf64_s390" "" "-m64" {pr32969a.s pr32969b.s pr32969c.s}
+     {{objdump "-dzrj.text" pr32969_64-1.dd}}
+     "pr32969_64-1"}
+    {"PR32969-2: rewrite load of aligned COMDAT symbol address"
+     "-m elf64_s390" "" "-m64" {pr32969a.s pr32969c.s pr32969b.s}
+     {{objdump "-dzrj.text" pr32969_64-2.dd}}
+     "pr32969_64-2"}
 }
 
 if [istarget "s390-*-*"] {