]> git.ipfire.org Git - thirdparty/binutils-gdb.git/commitdiff
s390: Prevent GOT access rewrite for misaligned symbols
authorJens Remus <jremus@linux.ibm.com>
Mon, 19 May 2025 08:38:01 +0000 (10:38 +0200)
committerJens Remus <jremus@linux.ibm.com>
Fri, 23 May 2025 12:55:30 +0000 (14:55 +0200)
Dereferences of GOT slots with lgrl or lg for global symbols are
rewritten to larl to get get rid of the extra memory access.  However
this is invalid for:

- symbols marked for absolute addressing
- symbols at odd addresses (larl can handle only even addresses)

Commit e6213e09ed0e ("S/390: Prevent GOT access rewrite for certain
symbols") added checks for the above.  But instead of checking the
address of a symbol for being halfword aligned, it tries to deduce
this from whether the symbol value and section the symbol is defined
in are halfword aligned.  The way it is done has two issues:

1. The use of bfd_section_from_elf_index to obtain the section the
   symbol is defined in may not return the one that remains in the
   output.  For instance for COMDAT sections getting deduplicated
   the section retrieved using bfd_section_from_elf_index may not be
   the same as h->root.u.def.section.  If COMDAT sections of same
   group signature have different alignment properties the wrong
   one may be checked. This may then lead to an erroneous rewrite
   of lgrl %rX, sym@GOTENT to larl %rX, sym, although the symbol in
   the remaining section is not properly aligned, triggering an
   "relocation for misaligned symbol" error at link-time.

   This may for instance occur when mixing C++ modules compiled with
   GCC and Clang, as GCC emits a 2-byte alignment and Clang a 1-byte
   alignment for COMDAT sections containing type information:

     $ cat sample.cpp
     #include <typeinfo>
     struct A {};
     const std::type_info &q() { return typeid(A); }

     $ g++ -c sample.cpp -o sample_gcc.o
     $ clang++ -c sample.cpp -o sample_clang.o
     $ readelf -WS sample_gcc.o sample_clang.o

     Produces (reformatted and reduced):
     File           Name           Off    Size   ES Flg Lk Inf Al
     sample_gcc.o   .rodata._ZTS1A 000080 000004 00  AG  0   0  2
     sample_clang.o .rodata._ZTS1A 000058 000003 00  AG  0   0  1

2. The symbol may end up at an even address, if both the symbol value
   and the section defining the symbol are 1-byte aligned.  While this
   does not trigger an error, it fails an opportunity to rewrite a GOT
   access.

   In a Linux Kernel build this causes ~15k GOT accesses using lgrl to
   be skipped to be rewritten to larl.

Resolve both issues by simply checking whether the symbol address is
halfword aligned.  Do not check the symbol value nor section defining
the symbol for halfword alignment.

bfd/
PR ld/32969
* elf64-s390.c (elf_s390_relocate_section): Only rewrite
lgrl/lg from GOT to larl if symbol address is halfword aligned.

ld/testsuite/
PR ld/32969
* ld-s390/s390.exp (pr32969_64-1, pr32969_64-2): Add tests for
rewrite of GOT access when COMDAT section deduplication is
involved.
* ld-s390/pr32969_64-1.dd: New test for rewrite of GOT access
when COMDAT section deduplication is involved.
* ld-s390/pr32969_64-2.dd: Likewise.
* ld-s390/pr32969a.s: Likewise.
* ld-s390/pr32969b.s: Likewise.
* ld-s390/pr32969c.s: Likewise.

Bug: https://sourceware.org/PR32969
Fixes: e6213e09ed0e ("S/390: Prevent GOT access rewrite for certain symbols")
Reported-by: Ilya Leoshkevich <iii@linux.ibm.com>
Signed-off-by: Jens Remus <jremus@linux.ibm.com>
(cherry picked from commit ed53e990e57e4f98b42a57b481fc12ad7f55b42e)

bfd/elf64-s390.c
ld/testsuite/ld-s390/pr32969_64-1.dd [new file with mode: 0644]
ld/testsuite/ld-s390/pr32969_64-2.dd [new file with mode: 0644]
ld/testsuite/ld-s390/pr32969a.s [new file with mode: 0644]
ld/testsuite/ld-s390/pr32969b.s [new file with mode: 0644]
ld/testsuite/ld-s390/pr32969c.s [new file with mode: 0644]
ld/testsuite/ld-s390/s390.exp

index 422d89acb873c6c3a285d0a8c7a309c5546ab6fc..65886c94f773417a61441840873dcf460b98979d 100644 (file)
@@ -2224,7 +2224,6 @@ elf_s390_relocate_section (bfd *output_bfd,
                       || resolved_to_zero)
                {
                  Elf_Internal_Sym *isym;
-                 asection *sym_sec;
 
                  /* This is actually a static link, or it is a
                     -Bsymbolic link and the symbol is defined
@@ -2271,10 +2270,9 @@ elf_s390_relocate_section (bfd *output_bfd,
                      && h != htab->elf.hdynamic
                      && h != htab->elf.hgot
                      && h != htab->elf.hplt
-                     && !(isym->st_value & 1)
-                     && (sym_sec = bfd_section_from_elf_index (input_bfd,
-                                                               isym->st_shndx))
-                     && sym_sec->alignment_power)
+                     && !((h->root.u.def.value
+                           + sec->output_section->vma
+                           + sec->output_offset) & 1))
                    {
                      unsigned short new_insn =
                        (0xc000 | (bfd_get_8 (input_bfd,
diff --git a/ld/testsuite/ld-s390/pr32969_64-1.dd b/ld/testsuite/ld-s390/pr32969_64-1.dd
new file mode 100644 (file)
index 0000000..fce262f
--- /dev/null
@@ -0,0 +1,15 @@
+tmpdir/pr32969_64-1:     file format elf64-s390
+
+Disassembly of section .text:
+
+.* <_start>:
+.*:    c0 10 00 00 00 0e [      ]*larl %r1,10000cc <foo>
+.*:    c4 18 00 00 08 1d [      ]*lgrl %r1,10010f0 <_GLOBAL_OFFSET_TABLE_\+0x20>
+
+.* <b>:
+.*:    c4 18 00 00 08 1a [      ]*lgrl %r1,10010f0 <_GLOBAL_OFFSET_TABLE_\+0x20>
+#?.*   07 07 [  ]*nopr %r7
+
+.* <c>:
+.*     c4 18 00 00 08 16 [      ]*lgrl %r1,10010f0 <_GLOBAL_OFFSET_TABLE_\+0x20>
+#?.*   07 07 [  ]*nopr %r7
diff --git a/ld/testsuite/ld-s390/pr32969_64-2.dd b/ld/testsuite/ld-s390/pr32969_64-2.dd
new file mode 100644 (file)
index 0000000..88c770e
--- /dev/null
@@ -0,0 +1,15 @@
+tmpdir/pr32969_64-2:     file format elf64-s390
+
+Disassembly of section .text:
+
+.* <_start>:
+.*:    c0 10 00 00 00 0e [      ]*larl %r1,10000cc <foo>
+.*:    c0 10 00 00 00 0c [      ]*larl %r1,10000ce <bar>
+
+.* <c>:
+.*:    c0 10 00 00 00 09 [      ]*larl %r1,10000ce <bar>
+#?.*   07 07 [  ]*nopr %r7
+
+.* <b>:
+.*     c0 10 00 00 00 05 [      ]*larl %r1,10000ce <bar>
+#?.*   07 07 [  ]*nopr %r7
diff --git a/ld/testsuite/ld-s390/pr32969a.s b/ld/testsuite/ld-s390/pr32969a.s
new file mode 100644 (file)
index 0000000..baee6ca
--- /dev/null
@@ -0,0 +1,14 @@
+       .text
+       .globl _start
+       .type _start,@function
+_start:
+       lgrl    %r1,foo@GOTENT
+       lgrl    %r1,bar@GOTENT
+
+       .section .rodata,"a",@progbits
+       .align 1
+       .globl foo
+       .type foo,@object
+foo:
+       .byte 0xa
+       .size foo, .-foo
diff --git a/ld/testsuite/ld-s390/pr32969b.s b/ld/testsuite/ld-s390/pr32969b.s
new file mode 100644 (file)
index 0000000..54ee369
--- /dev/null
@@ -0,0 +1,10 @@
+b:
+       lgrl    %r1,bar@GOTENT
+
+       .section .rodata,"aG",@progbits,bar_group,comdat
+       .align 1
+       .globl bar
+       .type bar,@object
+bar:
+       .byte 0xb
+       .size bar, .-bar
diff --git a/ld/testsuite/ld-s390/pr32969c.s b/ld/testsuite/ld-s390/pr32969c.s
new file mode 100644 (file)
index 0000000..02cf584
--- /dev/null
@@ -0,0 +1,10 @@
+c:
+       lgrl    %r1,bar@GOTENT
+
+       .section .rodata,"aG",@progbits,bar_group,comdat
+       .align 2
+       .globl bar
+       .type bar,@object
+bar:
+       .byte 0xc
+       .size bar, .-bar
index 8958b5cb5313de71cab5de929fe111860fc64ae7..3e56494e06922d9477a47107f4ce37263bb9ee0d 100644 (file)
@@ -101,6 +101,14 @@ set s390xtests {
     {"WEAKUNDEF2: overflow test (PLT32DBL)"
      "-m elf64_s390 -dT 8GB.ld --no-error-rwx-segments -no-pie" "" "-m64" {weakundef-2.s}
      {{objdump "-dzrj.text" weakundef-2.dd}} "weakundef-2"}
+    {"PR32969-1: do not rewrite load of misaligned COMDAT symbol address"
+     "-m elf64_s390" "" "-m64" {pr32969a.s pr32969b.s pr32969c.s}
+     {{objdump "-dzrj.text" pr32969_64-1.dd}}
+     "pr32969_64-1"}
+    {"PR32969-2: rewrite load of aligned COMDAT symbol address"
+     "-m elf64_s390" "" "-m64" {pr32969a.s pr32969c.s pr32969b.s}
+     {{objdump "-dzrj.text" pr32969_64-2.dd}}
+     "pr32969_64-2"}
 }
 
 if [istarget "s390-*-*"] {