decouple

Declare arm-coreboot

arm-uboot: Make self-relocatable to allow loading at any address

Allow _start == 0 with relocatable images

Provide __bss_start and _end symbols in grub-mkimage.

For this ensure that all bss sections are merged.

encapsulate

Remove useless ifdef

mkimagexx: Split PE and generic part.

file split

default_payload.elf: Always rebuild and remove before build.

It's difficult to know all dependencies. Since it's manual and cheap
target anyway, simply always rebuild it.

default_payload.elf: Include password_pbkdf2.

Withoout this module we may end up in a system where no password is
accepted.

default_payload.elf: Add modules from $(EXTRA_PAYLOAD_MODULES).

This allows coreboot building system to add extra modules depending
on user config.

mm: Avoid integer overflow.

Remove -Wno-maybe-uninitialized as it may not be present.

Fix warnings when compiling with -O3

Add wbinvd around bios call.

Via C3 has problems with cache coherency when transitioning between the modes,
so flush it around bios calls.

OBP available region contains grub. Start at grub_phys_end.

This prevents a problem where grub was being overwritten since
grub_phys_start does not start at a zero offset within the memory
map.

Add Thinkpad T410s button cmos address.

TODO: Remove obsolete link

lz4: Fix pointer overflow

grub-shell: Update 32-bit OVMF binary name.

relocator: Fix integer underflow.

Change -v to -V for version of shell utils.

xnu: Add new kernel path to autoconfig.

arm64: Use cpu timer for timekeeping.

powerpc: Trim header in tests.

default_payload: Include syslinuxcfg, all filesystems and xnu.

xnu: Supply random seed.

Now we're able to load kernels up to El Capitan.

Add RNG module.

yylex: use grub_fatal for exit.

lexer calls yylex_fatal on fatal internal errors. yylex_fatal itself is
declared as noreturn and calls exit. Returning from noreturn function has
unpredictable consequences.

printf: Fix and test %% behaviour in presence of subsequenbt args.

Split pmtimer wait and tsc measurement from pmtimer tsc calibration.

Make grub_cpu_is_tsc_supported generally available.

Make grub_acpi_find_fadt accessible generically

Make unaligned types public.

This simplifies code which has to handle those types.

Fix emu compilation error on arm.

xnu: Include relocated EFI in heap size.

xnu: supply ramsize to the kernel.

Without this info recent kernels crash as they allocate no heap.

support modules without symbol table

all_video module does not have any code or data and exists solely for
.moddeps section to pull in dependencies. This makes all symbols unneeded.

While in current binutils (last released version as of this commit is 2.26)
``strip --strip-unneeded'' unintentionally adds section symbols for each
existing section, this behavior was considered a bug and changed in commit
14f2c699ddca1e2f706342dffc59a6c7e23e844c to completely strip symbol table
in this case.

Older binutils (verified with 2.17) and some other toolchains (at least
elftoolchain r3223M), both used in FreeBSD, remove symbol table in all_video
as well.

Relax run-time check and do not return error for modules without symbol table.
Add additional checks to module verifier to make sure such modules

a) have non-empty .moddeps section. Without either externally visible symbols
or .moddeps modules are completely useless and should not be built.

b) do not have any relocations.

Closes: 46986
v2: add run-time check for empty symbol table if relocations are present as
    suggested by Vladimir.

10_linux: avoid multi-device root= kernel argument

If root filesystem is multidev btrfs, do not attempt to pass all devices as
kernel root= argument. This results in splitting command line in GRUB due to
embedded newline and even if we managed to quote it, kernel does not know how
to interpret it anyway. Multidev btrfs requires user space device scanning,
so passing single device would not work too.

This still respects user settings GRUB_DISABLE_LINUX_UUID. Not sure what we
should do in this case.

Closes: 45709

Error out if mtools invocation fails.

arm64: Add support for relocations needed for linaro gcc

efiemu: Fix compilation failure

Document cpuid -p

efiemu: Handle persistent RAM and unknown possible future additions.

Document expr1 expr2 syntax for test command

Restore terminal settings on grub-emu exit.

xen_boot: Remove obsolete module type distinctions.

arm: Ignore qemu clock bug

i386-ieee1275: Increase maximum heap size to accomodate highres graphi tests

Remove pragmas related to -Wunreachable-code

-Wunreachable-code has been a no-op since GCC 4.5; GRUB hasn't been
compiled with it since 2012; and GCC 6 produces "error:
'-Wunreachable-code' is not an option that controls warnings" for these.

Fixes Debian bug #812047.

loader/bsd: Fix signed/unsigned comparison

ahci, ehci: Fix typos

grub-probe: fix memory leak

Found by: Coverity scan.
CID: 73783

tftp: fix memory leaks in open

If protocol open fails, file is immediately freed, so data was leaked.

Found by: Coverity scan.
CID: 96659

tcp: fix memory leaks

Found by: Coverity scan.
CID: 96639, 96647

net: fix memory leaks

Found by: Coverity scan.
CID: 96638, 96648

legacycfg: fix memory leaks and add NULL check

Memory leaks found by Coverity scan.
CID: 96642, 96645

loader: Unintended sign extension

CID: 96707, 96699, 96693, 96691, 96711, 96709, 96708, 96703, 96702,
96700, 96698, 96696, 96695, 96692, 96710, 96705

script: fix memory leak

Found by: Coverity scan.
CID: 96637

normal: fix memory leak

Found by: Coverity scan.
CID: 96641, 96670, 96667

xnu: fix memory leak

Found by: Coverity scan.
CID: 96663

truecrypt: fix memory leak

Found by: Coverity scan.
CID: 156611

gfxmenu: fix memory leak

Found by: Coverity scan.
CID: 96657

efiemu: fix memory leak

Found by: Coverity scan.
CID: 156610

efidisk: fix memory leak

Found by: Coverity scan.
CID: 96644

verify: fix memory leak

Found by: Coverity scan.
CID: 96643

password_pbkdf2: fix memory leak

Found by: Coverity scan.
CID: 96656

parttool: fix memory leak

Found by: Coverity scan.
CID: 96652

nativedisk: fix memory leak

Based on Coverity scan.
CID: 96660

Extended to also cover other error return places.

acpi: fix memory leak

Found by: Coverity scan.
CID: 96673

grub-install: include ehci in list of native modules

This matches behavior of "nativedisk" command.

Reported and tested by Smith Henry <sh37092@gmail.com>

grub-mkimage: remove redundant NULL check

Found by: Coverity scan.
CID: 73737

net: remove dead and redundant code

server cannot be NULL at this point (we return error earlier if it is).
Also structure is zalloc'ed, so no need to explicitly initialize
members to 0.

Found by: Coverity scan.
CID: 73837

hostdisk: fix device detection

Condition was apparently reversed so GRUB assumed all devices were
files. This later made it skip BLKFLSBUF ioctl on Linux which caused
various page cache coherency issues. Observed were

- failure to validate blocklist install (read content did not match
  just written)

- failure to detect Linux MD on disk after online hot addition
  (GRUB got stale superblock)

Closes: 46691

setup: fix NULL pointer dereference

Check return value of grub_guess_root_devices

Found by: Coverity scan.
CID: 73638, 73751

mkimage: fix unintended sign extension

Found by: Coverity scan.
CID: 73691, 73717

util/getroot: delete dead code

is_part cannot be non-zero at this point.

Found by: Coveruty scan.
CID: 73838

loader/multiboot: fix unintended sign extension

Found by: Coveruty scan.
CID: 73700, 73763

kern/elf: fix unintended sign extension

Found by: Coverity scan.
CID: 73729, 73735, 73758, 73760

xfs: fix possible inode corruption in directory scan

grub_xfs_iterate_dir did not restore first character after inline
name when match was found. Dependning on XFS format this character
could be inode number and we could return to the same node later in
find_file if processing cycled symlinks.

CID: 86724

rescue_parser: restructure code to avoid Coverity false positive

If line contains single word, line and argv[0] are aliases, so
no NULL dereference is possible, but Coverity does not know it.
Change code to avoid ambiguity and also remove redundant call to
grub_strchr.

CID: 86725

grub-mklayout: check subscript bounds

Found by: Coverity scan.
CID: 73686

grub-probe: fix memory leak

Found by: Coverity scan.
CID: 73783

gfxmenu: fix memory leak

Found by: Coverity scan.
CID: 73766

util/setup: fix grub_util_path_list leak

Add helper grub_util_free_path_list and use it where appropriate.

Found by: Coverity scan.
CID: 73727

setup: fix memory leak

Found by: Coverity scan.
CID: 73680, 73715

efiemu: check return value of grub_efiemu_write_value

Found by: Coverity scan.
CID: 73590

efiemu: change code to avoid Coverity false positive

CID: 73623

efiemu: fix unintended sign extension

Found by: Coverity scan.
CID: 73883, 73637

hfs: fix memory leak

Found by: Coverity scan.
CID: 156531

grub-module-verifier: fix unintended sign extension

Found by: Coverity scan.
CID: 156533, 156532

Tests: Support arm-efi

arm64/setjmp: Add missing move for arg1 == 0 case.

grub-shell: Support arm64-efi

arm-efi: Reduce timer event frequency by 10

Timer event to keep grub msec counter was running at 1000HZ. This was too
fast for UEFI timer driver and resulted in a 10x slowdown in grub time
versus wallclock. Reduce the timer event frequency and increase tick
increment accordingly to keep better time.

x86_64-efi: Automatically add -bios OVMF.fd to qemu in tests.

Allow GRUB_QEMU_OPTS to override machine.

arm64: Disable tests that need native drivers.

Disable NetBSD bootcheck on EFI until it supports ACPI on EFI.