ubi: Make recover_peb power cut aware
[pandora-kernel.git] / drivers / mtd / ubi / eba.c
1 /*
2  * Copyright (c) International Business Machines Corp., 2006
3  *
4  * This program is free software; you can redistribute it and/or modify
5  * it under the terms of the GNU General Public License as published by
6  * the Free Software Foundation; either version 2 of the License, or
7  * (at your option) any later version.
8  *
9  * This program is distributed in the hope that it will be useful,
10  * but WITHOUT ANY WARRANTY; without even the implied warranty of
11  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See
12  * the GNU General Public License for more details.
13  *
14  * You should have received a copy of the GNU General Public License
15  * along with this program; if not, write to the Free Software
16  * Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA 02111-1307 USA
17  *
18  * Author: Artem Bityutskiy (Битюцкий Артём)
19  */
20
21 /*
22  * The UBI Eraseblock Association (EBA) sub-system.
23  *
24  * This sub-system is responsible for I/O to/from logical eraseblock.
25  *
26  * Although in this implementation the EBA table is fully kept and managed in
27  * RAM, which assumes poor scalability, it might be (partially) maintained on
28  * flash in future implementations.
29  *
30  * The EBA sub-system implements per-logical eraseblock locking. Before
31  * accessing a logical eraseblock it is locked for reading or writing. The
32  * per-logical eraseblock locking is implemented by means of the lock tree. The
33  * lock tree is an RB-tree which refers all the currently locked logical
34  * eraseblocks. The lock tree elements are &struct ubi_ltree_entry objects.
35  * They are indexed by (@vol_id, @lnum) pairs.
36  *
37  * EBA also maintains the global sequence counter which is incremented each
38  * time a logical eraseblock is mapped to a physical eraseblock and it is
39  * stored in the volume identifier header. This means that each VID header has
40  * a unique sequence number. The sequence number is only increased an we assume
41  * 64 bits is enough to never overflow.
42  */
43
44 #include <linux/slab.h>
45 #include <linux/crc32.h>
46 #include <linux/err.h>
47 #include "ubi.h"
48
49 /* Number of physical eraseblocks reserved for atomic LEB change operation */
50 #define EBA_RESERVED_PEBS 1
51
52 /**
53  * next_sqnum - get next sequence number.
54  * @ubi: UBI device description object
55  *
56  * This function returns next sequence number to use, which is just the current
57  * global sequence counter value. It also increases the global sequence
58  * counter.
59  */
60 static unsigned long long next_sqnum(struct ubi_device *ubi)
61 {
62         unsigned long long sqnum;
63
64         spin_lock(&ubi->ltree_lock);
65         sqnum = ubi->global_sqnum++;
66         spin_unlock(&ubi->ltree_lock);
67
68         return sqnum;
69 }
70
71 /**
72  * ubi_get_compat - get compatibility flags of a volume.
73  * @ubi: UBI device description object
74  * @vol_id: volume ID
75  *
76  * This function returns compatibility flags for an internal volume. User
77  * volumes have no compatibility flags, so %0 is returned.
78  */
79 static int ubi_get_compat(const struct ubi_device *ubi, int vol_id)
80 {
81         if (vol_id == UBI_LAYOUT_VOLUME_ID)
82                 return UBI_LAYOUT_VOLUME_COMPAT;
83         return 0;
84 }
85
86 /**
87  * ltree_lookup - look up the lock tree.
88  * @ubi: UBI device description object
89  * @vol_id: volume ID
90  * @lnum: logical eraseblock number
91  *
92  * This function returns a pointer to the corresponding &struct ubi_ltree_entry
93  * object if the logical eraseblock is locked and %NULL if it is not.
94  * @ubi->ltree_lock has to be locked.
95  */
96 static struct ubi_ltree_entry *ltree_lookup(struct ubi_device *ubi, int vol_id,
97                                             int lnum)
98 {
99         struct rb_node *p;
100
101         p = ubi->ltree.rb_node;
102         while (p) {
103                 struct ubi_ltree_entry *le;
104
105                 le = rb_entry(p, struct ubi_ltree_entry, rb);
106
107                 if (vol_id < le->vol_id)
108                         p = p->rb_left;
109                 else if (vol_id > le->vol_id)
110                         p = p->rb_right;
111                 else {
112                         if (lnum < le->lnum)
113                                 p = p->rb_left;
114                         else if (lnum > le->lnum)
115                                 p = p->rb_right;
116                         else
117                                 return le;
118                 }
119         }
120
121         return NULL;
122 }
123
124 /**
125  * ltree_add_entry - add new entry to the lock tree.
126  * @ubi: UBI device description object
127  * @vol_id: volume ID
128  * @lnum: logical eraseblock number
129  *
130  * This function adds new entry for logical eraseblock (@vol_id, @lnum) to the
131  * lock tree. If such entry is already there, its usage counter is increased.
132  * Returns pointer to the lock tree entry or %-ENOMEM if memory allocation
133  * failed.
134  */
135 static struct ubi_ltree_entry *ltree_add_entry(struct ubi_device *ubi,
136                                                int vol_id, int lnum)
137 {
138         struct ubi_ltree_entry *le, *le1, *le_free;
139
140         le = kmalloc(sizeof(struct ubi_ltree_entry), GFP_NOFS);
141         if (!le)
142                 return ERR_PTR(-ENOMEM);
143
144         le->users = 0;
145         init_rwsem(&le->mutex);
146         le->vol_id = vol_id;
147         le->lnum = lnum;
148
149         spin_lock(&ubi->ltree_lock);
150         le1 = ltree_lookup(ubi, vol_id, lnum);
151
152         if (le1) {
153                 /*
154                  * This logical eraseblock is already locked. The newly
155                  * allocated lock entry is not needed.
156                  */
157                 le_free = le;
158                 le = le1;
159         } else {
160                 struct rb_node **p, *parent = NULL;
161
162                 /*
163                  * No lock entry, add the newly allocated one to the
164                  * @ubi->ltree RB-tree.
165                  */
166                 le_free = NULL;
167
168                 p = &ubi->ltree.rb_node;
169                 while (*p) {
170                         parent = *p;
171                         le1 = rb_entry(parent, struct ubi_ltree_entry, rb);
172
173                         if (vol_id < le1->vol_id)
174                                 p = &(*p)->rb_left;
175                         else if (vol_id > le1->vol_id)
176                                 p = &(*p)->rb_right;
177                         else {
178                                 ubi_assert(lnum != le1->lnum);
179                                 if (lnum < le1->lnum)
180                                         p = &(*p)->rb_left;
181                                 else
182                                         p = &(*p)->rb_right;
183                         }
184                 }
185
186                 rb_link_node(&le->rb, parent, p);
187                 rb_insert_color(&le->rb, &ubi->ltree);
188         }
189         le->users += 1;
190         spin_unlock(&ubi->ltree_lock);
191
192         kfree(le_free);
193         return le;
194 }
195
196 /**
197  * leb_read_lock - lock logical eraseblock for reading.
198  * @ubi: UBI device description object
199  * @vol_id: volume ID
200  * @lnum: logical eraseblock number
201  *
202  * This function locks a logical eraseblock for reading. Returns zero in case
203  * of success and a negative error code in case of failure.
204  */
205 static int leb_read_lock(struct ubi_device *ubi, int vol_id, int lnum)
206 {
207         struct ubi_ltree_entry *le;
208
209         le = ltree_add_entry(ubi, vol_id, lnum);
210         if (IS_ERR(le))
211                 return PTR_ERR(le);
212         down_read(&le->mutex);
213         return 0;
214 }
215
216 /**
217  * leb_read_unlock - unlock logical eraseblock.
218  * @ubi: UBI device description object
219  * @vol_id: volume ID
220  * @lnum: logical eraseblock number
221  */
222 static void leb_read_unlock(struct ubi_device *ubi, int vol_id, int lnum)
223 {
224         struct ubi_ltree_entry *le;
225
226         spin_lock(&ubi->ltree_lock);
227         le = ltree_lookup(ubi, vol_id, lnum);
228         le->users -= 1;
229         ubi_assert(le->users >= 0);
230         up_read(&le->mutex);
231         if (le->users == 0) {
232                 rb_erase(&le->rb, &ubi->ltree);
233                 kfree(le);
234         }
235         spin_unlock(&ubi->ltree_lock);
236 }
237
238 /**
239  * leb_write_lock - lock logical eraseblock for writing.
240  * @ubi: UBI device description object
241  * @vol_id: volume ID
242  * @lnum: logical eraseblock number
243  *
244  * This function locks a logical eraseblock for writing. Returns zero in case
245  * of success and a negative error code in case of failure.
246  */
247 static int leb_write_lock(struct ubi_device *ubi, int vol_id, int lnum)
248 {
249         struct ubi_ltree_entry *le;
250
251         le = ltree_add_entry(ubi, vol_id, lnum);
252         if (IS_ERR(le))
253                 return PTR_ERR(le);
254         down_write(&le->mutex);
255         return 0;
256 }
257
258 /**
259  * leb_write_lock - lock logical eraseblock for writing.
260  * @ubi: UBI device description object
261  * @vol_id: volume ID
262  * @lnum: logical eraseblock number
263  *
264  * This function locks a logical eraseblock for writing if there is no
265  * contention and does nothing if there is contention. Returns %0 in case of
266  * success, %1 in case of contention, and and a negative error code in case of
267  * failure.
268  */
269 static int leb_write_trylock(struct ubi_device *ubi, int vol_id, int lnum)
270 {
271         struct ubi_ltree_entry *le;
272
273         le = ltree_add_entry(ubi, vol_id, lnum);
274         if (IS_ERR(le))
275                 return PTR_ERR(le);
276         if (down_write_trylock(&le->mutex))
277                 return 0;
278
279         /* Contention, cancel */
280         spin_lock(&ubi->ltree_lock);
281         le->users -= 1;
282         ubi_assert(le->users >= 0);
283         if (le->users == 0) {
284                 rb_erase(&le->rb, &ubi->ltree);
285                 kfree(le);
286         }
287         spin_unlock(&ubi->ltree_lock);
288
289         return 1;
290 }
291
292 /**
293  * leb_write_unlock - unlock logical eraseblock.
294  * @ubi: UBI device description object
295  * @vol_id: volume ID
296  * @lnum: logical eraseblock number
297  */
298 static void leb_write_unlock(struct ubi_device *ubi, int vol_id, int lnum)
299 {
300         struct ubi_ltree_entry *le;
301
302         spin_lock(&ubi->ltree_lock);
303         le = ltree_lookup(ubi, vol_id, lnum);
304         le->users -= 1;
305         ubi_assert(le->users >= 0);
306         up_write(&le->mutex);
307         if (le->users == 0) {
308                 rb_erase(&le->rb, &ubi->ltree);
309                 kfree(le);
310         }
311         spin_unlock(&ubi->ltree_lock);
312 }
313
314 /**
315  * ubi_eba_unmap_leb - un-map logical eraseblock.
316  * @ubi: UBI device description object
317  * @vol: volume description object
318  * @lnum: logical eraseblock number
319  *
320  * This function un-maps logical eraseblock @lnum and schedules corresponding
321  * physical eraseblock for erasure. Returns zero in case of success and a
322  * negative error code in case of failure.
323  */
324 int ubi_eba_unmap_leb(struct ubi_device *ubi, struct ubi_volume *vol,
325                       int lnum)
326 {
327         int err, pnum, vol_id = vol->vol_id;
328
329         if (ubi->ro_mode)
330                 return -EROFS;
331
332         err = leb_write_lock(ubi, vol_id, lnum);
333         if (err)
334                 return err;
335
336         pnum = vol->eba_tbl[lnum];
337         if (pnum < 0)
338                 /* This logical eraseblock is already unmapped */
339                 goto out_unlock;
340
341         dbg_eba("erase LEB %d:%d, PEB %d", vol_id, lnum, pnum);
342
343         vol->eba_tbl[lnum] = UBI_LEB_UNMAPPED;
344         err = ubi_wl_put_peb(ubi, pnum, 0);
345
346 out_unlock:
347         leb_write_unlock(ubi, vol_id, lnum);
348         return err;
349 }
350
351 /**
352  * ubi_eba_read_leb - read data.
353  * @ubi: UBI device description object
354  * @vol: volume description object
355  * @lnum: logical eraseblock number
356  * @buf: buffer to store the read data
357  * @offset: offset from where to read
358  * @len: how many bytes to read
359  * @check: data CRC check flag
360  *
361  * If the logical eraseblock @lnum is unmapped, @buf is filled with 0xFF
362  * bytes. The @check flag only makes sense for static volumes and forces
363  * eraseblock data CRC checking.
364  *
365  * In case of success this function returns zero. In case of a static volume,
366  * if data CRC mismatches - %-EBADMSG is returned. %-EBADMSG may also be
367  * returned for any volume type if an ECC error was detected by the MTD device
368  * driver. Other negative error cored may be returned in case of other errors.
369  */
370 int ubi_eba_read_leb(struct ubi_device *ubi, struct ubi_volume *vol, int lnum,
371                      void *buf, int offset, int len, int check)
372 {
373         int err, pnum, scrub = 0, vol_id = vol->vol_id;
374         struct ubi_vid_hdr *vid_hdr;
375         uint32_t uninitialized_var(crc);
376
377         err = leb_read_lock(ubi, vol_id, lnum);
378         if (err)
379                 return err;
380
381         pnum = vol->eba_tbl[lnum];
382         if (pnum < 0) {
383                 /*
384                  * The logical eraseblock is not mapped, fill the whole buffer
385                  * with 0xFF bytes. The exception is static volumes for which
386                  * it is an error to read unmapped logical eraseblocks.
387                  */
388                 dbg_eba("read %d bytes from offset %d of LEB %d:%d (unmapped)",
389                         len, offset, vol_id, lnum);
390                 leb_read_unlock(ubi, vol_id, lnum);
391                 ubi_assert(vol->vol_type != UBI_STATIC_VOLUME);
392                 memset(buf, 0xFF, len);
393                 return 0;
394         }
395
396         dbg_eba("read %d bytes from offset %d of LEB %d:%d, PEB %d",
397                 len, offset, vol_id, lnum, pnum);
398
399         if (vol->vol_type == UBI_DYNAMIC_VOLUME)
400                 check = 0;
401
402 retry:
403         if (check) {
404                 vid_hdr = ubi_zalloc_vid_hdr(ubi, GFP_NOFS);
405                 if (!vid_hdr) {
406                         err = -ENOMEM;
407                         goto out_unlock;
408                 }
409
410                 err = ubi_io_read_vid_hdr(ubi, pnum, vid_hdr, 1);
411                 if (err && err != UBI_IO_BITFLIPS) {
412                         if (err > 0) {
413                                 /*
414                                  * The header is either absent or corrupted.
415                                  * The former case means there is a bug -
416                                  * switch to read-only mode just in case.
417                                  * The latter case means a real corruption - we
418                                  * may try to recover data. FIXME: but this is
419                                  * not implemented.
420                                  */
421                                 if (err == UBI_IO_BAD_HDR_EBADMSG ||
422                                     err == UBI_IO_BAD_HDR) {
423                                         ubi_warn("corrupted VID header at PEB "
424                                                  "%d, LEB %d:%d", pnum, vol_id,
425                                                  lnum);
426                                         err = -EBADMSG;
427                                 } else
428                                         ubi_ro_mode(ubi);
429                         }
430                         goto out_free;
431                 } else if (err == UBI_IO_BITFLIPS)
432                         scrub = 1;
433
434                 ubi_assert(lnum < be32_to_cpu(vid_hdr->used_ebs));
435                 ubi_assert(len == be32_to_cpu(vid_hdr->data_size));
436
437                 crc = be32_to_cpu(vid_hdr->data_crc);
438                 ubi_free_vid_hdr(ubi, vid_hdr);
439         }
440
441         err = ubi_io_read_data(ubi, buf, pnum, offset, len);
442         if (err) {
443                 if (err == UBI_IO_BITFLIPS) {
444                         scrub = 1;
445                         err = 0;
446                 } else if (mtd_is_eccerr(err)) {
447                         if (vol->vol_type == UBI_DYNAMIC_VOLUME)
448                                 goto out_unlock;
449                         scrub = 1;
450                         if (!check) {
451                                 ubi_msg("force data checking");
452                                 check = 1;
453                                 goto retry;
454                         }
455                 } else
456                         goto out_unlock;
457         }
458
459         if (check) {
460                 uint32_t crc1 = crc32(UBI_CRC32_INIT, buf, len);
461                 if (crc1 != crc) {
462                         ubi_warn("CRC error: calculated %#08x, must be %#08x",
463                                  crc1, crc);
464                         err = -EBADMSG;
465                         goto out_unlock;
466                 }
467         }
468
469         if (scrub)
470                 err = ubi_wl_scrub_peb(ubi, pnum);
471
472         leb_read_unlock(ubi, vol_id, lnum);
473         return err;
474
475 out_free:
476         ubi_free_vid_hdr(ubi, vid_hdr);
477 out_unlock:
478         leb_read_unlock(ubi, vol_id, lnum);
479         return err;
480 }
481
482 /**
483  * recover_peb - recover from write failure.
484  * @ubi: UBI device description object
485  * @pnum: the physical eraseblock to recover
486  * @vol_id: volume ID
487  * @lnum: logical eraseblock number
488  * @buf: data which was not written because of the write failure
489  * @offset: offset of the failed write
490  * @len: how many bytes should have been written
491  *
492  * This function is called in case of a write failure and moves all good data
493  * from the potentially bad physical eraseblock to a good physical eraseblock.
494  * This function also writes the data which was not written due to the failure.
495  * Returns new physical eraseblock number in case of success, and a negative
496  * error code in case of failure.
497  */
498 static int recover_peb(struct ubi_device *ubi, int pnum, int vol_id, int lnum,
499                        const void *buf, int offset, int len)
500 {
501         int err, idx = vol_id2idx(ubi, vol_id), new_pnum, data_size, tries = 0;
502         struct ubi_volume *vol = ubi->volumes[idx];
503         struct ubi_vid_hdr *vid_hdr;
504         uint32_t crc;
505
506         vid_hdr = ubi_zalloc_vid_hdr(ubi, GFP_NOFS);
507         if (!vid_hdr)
508                 return -ENOMEM;
509
510 retry:
511         new_pnum = ubi_wl_get_peb(ubi, UBI_UNKNOWN);
512         if (new_pnum < 0) {
513                 ubi_free_vid_hdr(ubi, vid_hdr);
514                 return new_pnum;
515         }
516
517         ubi_msg("recover PEB %d, move data to PEB %d", pnum, new_pnum);
518
519         err = ubi_io_read_vid_hdr(ubi, pnum, vid_hdr, 1);
520         if (err && err != UBI_IO_BITFLIPS) {
521                 if (err > 0)
522                         err = -EIO;
523                 goto out_put;
524         }
525
526         ubi_assert(vid_hdr->vol_type == UBI_VID_DYNAMIC);
527
528         mutex_lock(&ubi->buf_mutex);
529         memset(ubi->peb_buf1 + offset, 0xFF, len);
530
531         /* Read everything before the area where the write failure happened */
532         if (offset > 0) {
533                 err = ubi_io_read_data(ubi, ubi->peb_buf1, pnum, 0, offset);
534                 if (err && err != UBI_IO_BITFLIPS)
535                         goto out_unlock;
536         }
537
538         memcpy(ubi->peb_buf1 + offset, buf, len);
539
540         data_size = offset + len;
541         crc = crc32(UBI_CRC32_INIT, ubi->peb_buf1, data_size);
542         vid_hdr->sqnum = cpu_to_be64(next_sqnum(ubi));
543         vid_hdr->copy_flag = 1;
544         vid_hdr->data_size = cpu_to_be32(data_size);
545         vid_hdr->data_crc = cpu_to_be32(crc);
546         err = ubi_io_write_vid_hdr(ubi, new_pnum, vid_hdr);
547         if (err) {
548                 mutex_unlock(&ubi->buf_mutex);
549                 goto write_error;
550         }
551
552         err = ubi_io_write_data(ubi, ubi->peb_buf1, new_pnum, 0, data_size);
553         if (err) {
554                 mutex_unlock(&ubi->buf_mutex);
555                 goto write_error;
556         }
557
558         mutex_unlock(&ubi->buf_mutex);
559         ubi_free_vid_hdr(ubi, vid_hdr);
560
561         vol->eba_tbl[lnum] = new_pnum;
562         ubi_wl_put_peb(ubi, pnum, 1);
563
564         ubi_msg("data was successfully recovered");
565         return 0;
566
567 out_unlock:
568         mutex_unlock(&ubi->buf_mutex);
569 out_put:
570         ubi_wl_put_peb(ubi, new_pnum, 1);
571         ubi_free_vid_hdr(ubi, vid_hdr);
572         return err;
573
574 write_error:
575         /*
576          * Bad luck? This physical eraseblock is bad too? Crud. Let's try to
577          * get another one.
578          */
579         ubi_warn("failed to write to PEB %d", new_pnum);
580         ubi_wl_put_peb(ubi, new_pnum, 1);
581         if (++tries > UBI_IO_RETRIES) {
582                 ubi_free_vid_hdr(ubi, vid_hdr);
583                 return err;
584         }
585         ubi_msg("try again");
586         goto retry;
587 }
588
589 /**
590  * ubi_eba_write_leb - write data to dynamic volume.
591  * @ubi: UBI device description object
592  * @vol: volume description object
593  * @lnum: logical eraseblock number
594  * @buf: the data to write
595  * @offset: offset within the logical eraseblock where to write
596  * @len: how many bytes to write
597  * @dtype: data type
598  *
599  * This function writes data to logical eraseblock @lnum of a dynamic volume
600  * @vol. Returns zero in case of success and a negative error code in case
601  * of failure. In case of error, it is possible that something was still
602  * written to the flash media, but may be some garbage.
603  */
604 int ubi_eba_write_leb(struct ubi_device *ubi, struct ubi_volume *vol, int lnum,
605                       const void *buf, int offset, int len, int dtype)
606 {
607         int err, pnum, tries = 0, vol_id = vol->vol_id;
608         struct ubi_vid_hdr *vid_hdr;
609
610         if (ubi->ro_mode)
611                 return -EROFS;
612
613         err = leb_write_lock(ubi, vol_id, lnum);
614         if (err)
615                 return err;
616
617         pnum = vol->eba_tbl[lnum];
618         if (pnum >= 0) {
619                 dbg_eba("write %d bytes at offset %d of LEB %d:%d, PEB %d",
620                         len, offset, vol_id, lnum, pnum);
621
622                 err = ubi_io_write_data(ubi, buf, pnum, offset, len);
623                 if (err) {
624                         ubi_warn("failed to write data to PEB %d", pnum);
625                         if (err == -EIO && ubi->bad_allowed)
626                                 err = recover_peb(ubi, pnum, vol_id, lnum, buf,
627                                                   offset, len);
628                         if (err)
629                                 ubi_ro_mode(ubi);
630                 }
631                 leb_write_unlock(ubi, vol_id, lnum);
632                 return err;
633         }
634
635         /*
636          * The logical eraseblock is not mapped. We have to get a free physical
637          * eraseblock and write the volume identifier header there first.
638          */
639         vid_hdr = ubi_zalloc_vid_hdr(ubi, GFP_NOFS);
640         if (!vid_hdr) {
641                 leb_write_unlock(ubi, vol_id, lnum);
642                 return -ENOMEM;
643         }
644
645         vid_hdr->vol_type = UBI_VID_DYNAMIC;
646         vid_hdr->sqnum = cpu_to_be64(next_sqnum(ubi));
647         vid_hdr->vol_id = cpu_to_be32(vol_id);
648         vid_hdr->lnum = cpu_to_be32(lnum);
649         vid_hdr->compat = ubi_get_compat(ubi, vol_id);
650         vid_hdr->data_pad = cpu_to_be32(vol->data_pad);
651
652 retry:
653         pnum = ubi_wl_get_peb(ubi, dtype);
654         if (pnum < 0) {
655                 ubi_free_vid_hdr(ubi, vid_hdr);
656                 leb_write_unlock(ubi, vol_id, lnum);
657                 return pnum;
658         }
659
660         dbg_eba("write VID hdr and %d bytes at offset %d of LEB %d:%d, PEB %d",
661                 len, offset, vol_id, lnum, pnum);
662
663         err = ubi_io_write_vid_hdr(ubi, pnum, vid_hdr);
664         if (err) {
665                 ubi_warn("failed to write VID header to LEB %d:%d, PEB %d",
666                          vol_id, lnum, pnum);
667                 goto write_error;
668         }
669
670         if (len) {
671                 err = ubi_io_write_data(ubi, buf, pnum, offset, len);
672                 if (err) {
673                         ubi_warn("failed to write %d bytes at offset %d of "
674                                  "LEB %d:%d, PEB %d", len, offset, vol_id,
675                                  lnum, pnum);
676                         goto write_error;
677                 }
678         }
679
680         vol->eba_tbl[lnum] = pnum;
681
682         leb_write_unlock(ubi, vol_id, lnum);
683         ubi_free_vid_hdr(ubi, vid_hdr);
684         return 0;
685
686 write_error:
687         if (err != -EIO || !ubi->bad_allowed) {
688                 ubi_ro_mode(ubi);
689                 leb_write_unlock(ubi, vol_id, lnum);
690                 ubi_free_vid_hdr(ubi, vid_hdr);
691                 return err;
692         }
693
694         /*
695          * Fortunately, this is the first write operation to this physical
696          * eraseblock, so just put it and request a new one. We assume that if
697          * this physical eraseblock went bad, the erase code will handle that.
698          */
699         err = ubi_wl_put_peb(ubi, pnum, 1);
700         if (err || ++tries > UBI_IO_RETRIES) {
701                 ubi_ro_mode(ubi);
702                 leb_write_unlock(ubi, vol_id, lnum);
703                 ubi_free_vid_hdr(ubi, vid_hdr);
704                 return err;
705         }
706
707         vid_hdr->sqnum = cpu_to_be64(next_sqnum(ubi));
708         ubi_msg("try another PEB");
709         goto retry;
710 }
711
712 /**
713  * ubi_eba_write_leb_st - write data to static volume.
714  * @ubi: UBI device description object
715  * @vol: volume description object
716  * @lnum: logical eraseblock number
717  * @buf: data to write
718  * @len: how many bytes to write
719  * @dtype: data type
720  * @used_ebs: how many logical eraseblocks will this volume contain
721  *
722  * This function writes data to logical eraseblock @lnum of static volume
723  * @vol. The @used_ebs argument should contain total number of logical
724  * eraseblock in this static volume.
725  *
726  * When writing to the last logical eraseblock, the @len argument doesn't have
727  * to be aligned to the minimal I/O unit size. Instead, it has to be equivalent
728  * to the real data size, although the @buf buffer has to contain the
729  * alignment. In all other cases, @len has to be aligned.
730  *
731  * It is prohibited to write more than once to logical eraseblocks of static
732  * volumes. This function returns zero in case of success and a negative error
733  * code in case of failure.
734  */
735 int ubi_eba_write_leb_st(struct ubi_device *ubi, struct ubi_volume *vol,
736                          int lnum, const void *buf, int len, int dtype,
737                          int used_ebs)
738 {
739         int err, pnum, tries = 0, data_size = len, vol_id = vol->vol_id;
740         struct ubi_vid_hdr *vid_hdr;
741         uint32_t crc;
742
743         if (ubi->ro_mode)
744                 return -EROFS;
745
746         if (lnum == used_ebs - 1)
747                 /* If this is the last LEB @len may be unaligned */
748                 len = ALIGN(data_size, ubi->min_io_size);
749         else
750                 ubi_assert(!(len & (ubi->min_io_size - 1)));
751
752         vid_hdr = ubi_zalloc_vid_hdr(ubi, GFP_NOFS);
753         if (!vid_hdr)
754                 return -ENOMEM;
755
756         err = leb_write_lock(ubi, vol_id, lnum);
757         if (err) {
758                 ubi_free_vid_hdr(ubi, vid_hdr);
759                 return err;
760         }
761
762         vid_hdr->sqnum = cpu_to_be64(next_sqnum(ubi));
763         vid_hdr->vol_id = cpu_to_be32(vol_id);
764         vid_hdr->lnum = cpu_to_be32(lnum);
765         vid_hdr->compat = ubi_get_compat(ubi, vol_id);
766         vid_hdr->data_pad = cpu_to_be32(vol->data_pad);
767
768         crc = crc32(UBI_CRC32_INIT, buf, data_size);
769         vid_hdr->vol_type = UBI_VID_STATIC;
770         vid_hdr->data_size = cpu_to_be32(data_size);
771         vid_hdr->used_ebs = cpu_to_be32(used_ebs);
772         vid_hdr->data_crc = cpu_to_be32(crc);
773
774 retry:
775         pnum = ubi_wl_get_peb(ubi, dtype);
776         if (pnum < 0) {
777                 ubi_free_vid_hdr(ubi, vid_hdr);
778                 leb_write_unlock(ubi, vol_id, lnum);
779                 return pnum;
780         }
781
782         dbg_eba("write VID hdr and %d bytes at LEB %d:%d, PEB %d, used_ebs %d",
783                 len, vol_id, lnum, pnum, used_ebs);
784
785         err = ubi_io_write_vid_hdr(ubi, pnum, vid_hdr);
786         if (err) {
787                 ubi_warn("failed to write VID header to LEB %d:%d, PEB %d",
788                          vol_id, lnum, pnum);
789                 goto write_error;
790         }
791
792         err = ubi_io_write_data(ubi, buf, pnum, 0, len);
793         if (err) {
794                 ubi_warn("failed to write %d bytes of data to PEB %d",
795                          len, pnum);
796                 goto write_error;
797         }
798
799         ubi_assert(vol->eba_tbl[lnum] < 0);
800         vol->eba_tbl[lnum] = pnum;
801
802         leb_write_unlock(ubi, vol_id, lnum);
803         ubi_free_vid_hdr(ubi, vid_hdr);
804         return 0;
805
806 write_error:
807         if (err != -EIO || !ubi->bad_allowed) {
808                 /*
809                  * This flash device does not admit of bad eraseblocks or
810                  * something nasty and unexpected happened. Switch to read-only
811                  * mode just in case.
812                  */
813                 ubi_ro_mode(ubi);
814                 leb_write_unlock(ubi, vol_id, lnum);
815                 ubi_free_vid_hdr(ubi, vid_hdr);
816                 return err;
817         }
818
819         err = ubi_wl_put_peb(ubi, pnum, 1);
820         if (err || ++tries > UBI_IO_RETRIES) {
821                 ubi_ro_mode(ubi);
822                 leb_write_unlock(ubi, vol_id, lnum);
823                 ubi_free_vid_hdr(ubi, vid_hdr);
824                 return err;
825         }
826
827         vid_hdr->sqnum = cpu_to_be64(next_sqnum(ubi));
828         ubi_msg("try another PEB");
829         goto retry;
830 }
831
832 /*
833  * ubi_eba_atomic_leb_change - change logical eraseblock atomically.
834  * @ubi: UBI device description object
835  * @vol: volume description object
836  * @lnum: logical eraseblock number
837  * @buf: data to write
838  * @len: how many bytes to write
839  * @dtype: data type
840  *
841  * This function changes the contents of a logical eraseblock atomically. @buf
842  * has to contain new logical eraseblock data, and @len - the length of the
843  * data, which has to be aligned. This function guarantees that in case of an
844  * unclean reboot the old contents is preserved. Returns zero in case of
845  * success and a negative error code in case of failure.
846  *
847  * UBI reserves one LEB for the "atomic LEB change" operation, so only one
848  * LEB change may be done at a time. This is ensured by @ubi->alc_mutex.
849  */
850 int ubi_eba_atomic_leb_change(struct ubi_device *ubi, struct ubi_volume *vol,
851                               int lnum, const void *buf, int len, int dtype)
852 {
853         int err, pnum, tries = 0, vol_id = vol->vol_id;
854         struct ubi_vid_hdr *vid_hdr;
855         uint32_t crc;
856
857         if (ubi->ro_mode)
858                 return -EROFS;
859
860         if (len == 0) {
861                 /*
862                  * Special case when data length is zero. In this case the LEB
863                  * has to be unmapped and mapped somewhere else.
864                  */
865                 err = ubi_eba_unmap_leb(ubi, vol, lnum);
866                 if (err)
867                         return err;
868                 return ubi_eba_write_leb(ubi, vol, lnum, NULL, 0, 0, dtype);
869         }
870
871         vid_hdr = ubi_zalloc_vid_hdr(ubi, GFP_NOFS);
872         if (!vid_hdr)
873                 return -ENOMEM;
874
875         mutex_lock(&ubi->alc_mutex);
876         err = leb_write_lock(ubi, vol_id, lnum);
877         if (err)
878                 goto out_mutex;
879
880         vid_hdr->sqnum = cpu_to_be64(next_sqnum(ubi));
881         vid_hdr->vol_id = cpu_to_be32(vol_id);
882         vid_hdr->lnum = cpu_to_be32(lnum);
883         vid_hdr->compat = ubi_get_compat(ubi, vol_id);
884         vid_hdr->data_pad = cpu_to_be32(vol->data_pad);
885
886         crc = crc32(UBI_CRC32_INIT, buf, len);
887         vid_hdr->vol_type = UBI_VID_DYNAMIC;
888         vid_hdr->data_size = cpu_to_be32(len);
889         vid_hdr->copy_flag = 1;
890         vid_hdr->data_crc = cpu_to_be32(crc);
891
892 retry:
893         pnum = ubi_wl_get_peb(ubi, dtype);
894         if (pnum < 0) {
895                 err = pnum;
896                 goto out_leb_unlock;
897         }
898
899         dbg_eba("change LEB %d:%d, PEB %d, write VID hdr to PEB %d",
900                 vol_id, lnum, vol->eba_tbl[lnum], pnum);
901
902         err = ubi_io_write_vid_hdr(ubi, pnum, vid_hdr);
903         if (err) {
904                 ubi_warn("failed to write VID header to LEB %d:%d, PEB %d",
905                          vol_id, lnum, pnum);
906                 goto write_error;
907         }
908
909         err = ubi_io_write_data(ubi, buf, pnum, 0, len);
910         if (err) {
911                 ubi_warn("failed to write %d bytes of data to PEB %d",
912                          len, pnum);
913                 goto write_error;
914         }
915
916         if (vol->eba_tbl[lnum] >= 0) {
917                 err = ubi_wl_put_peb(ubi, vol->eba_tbl[lnum], 0);
918                 if (err)
919                         goto out_leb_unlock;
920         }
921
922         vol->eba_tbl[lnum] = pnum;
923
924 out_leb_unlock:
925         leb_write_unlock(ubi, vol_id, lnum);
926 out_mutex:
927         mutex_unlock(&ubi->alc_mutex);
928         ubi_free_vid_hdr(ubi, vid_hdr);
929         return err;
930
931 write_error:
932         if (err != -EIO || !ubi->bad_allowed) {
933                 /*
934                  * This flash device does not admit of bad eraseblocks or
935                  * something nasty and unexpected happened. Switch to read-only
936                  * mode just in case.
937                  */
938                 ubi_ro_mode(ubi);
939                 goto out_leb_unlock;
940         }
941
942         err = ubi_wl_put_peb(ubi, pnum, 1);
943         if (err || ++tries > UBI_IO_RETRIES) {
944                 ubi_ro_mode(ubi);
945                 goto out_leb_unlock;
946         }
947
948         vid_hdr->sqnum = cpu_to_be64(next_sqnum(ubi));
949         ubi_msg("try another PEB");
950         goto retry;
951 }
952
953 /**
954  * is_error_sane - check whether a read error is sane.
955  * @err: code of the error happened during reading
956  *
957  * This is a helper function for 'ubi_eba_copy_leb()' which is called when we
958  * cannot read data from the target PEB (an error @err happened). If the error
959  * code is sane, then we treat this error as non-fatal. Otherwise the error is
960  * fatal and UBI will be switched to R/O mode later.
961  *
962  * The idea is that we try not to switch to R/O mode if the read error is
963  * something which suggests there was a real read problem. E.g., %-EIO. Or a
964  * memory allocation failed (-%ENOMEM). Otherwise, it is safer to switch to R/O
965  * mode, simply because we do not know what happened at the MTD level, and we
966  * cannot handle this. E.g., the underlying driver may have become crazy, and
967  * it is safer to switch to R/O mode to preserve the data.
968  *
969  * And bear in mind, this is about reading from the target PEB, i.e. the PEB
970  * which we have just written.
971  */
972 static int is_error_sane(int err)
973 {
974         if (err == -EIO || err == -ENOMEM || err == UBI_IO_BAD_HDR ||
975             err == UBI_IO_BAD_HDR_EBADMSG || err == -ETIMEDOUT)
976                 return 0;
977         return 1;
978 }
979
980 /**
981  * ubi_eba_copy_leb - copy logical eraseblock.
982  * @ubi: UBI device description object
983  * @from: physical eraseblock number from where to copy
984  * @to: physical eraseblock number where to copy
985  * @vid_hdr: VID header of the @from physical eraseblock
986  *
987  * This function copies logical eraseblock from physical eraseblock @from to
988  * physical eraseblock @to. The @vid_hdr buffer may be changed by this
989  * function. Returns:
990  *   o %0 in case of success;
991  *   o %MOVE_CANCEL_RACE, %MOVE_TARGET_WR_ERR, %MOVE_CANCEL_BITFLIPS, etc;
992  *   o a negative error code in case of failure.
993  */
994 int ubi_eba_copy_leb(struct ubi_device *ubi, int from, int to,
995                      struct ubi_vid_hdr *vid_hdr)
996 {
997         int err, vol_id, lnum, data_size, aldata_size, idx;
998         struct ubi_volume *vol;
999         uint32_t crc;
1000
1001         vol_id = be32_to_cpu(vid_hdr->vol_id);
1002         lnum = be32_to_cpu(vid_hdr->lnum);
1003
1004         dbg_wl("copy LEB %d:%d, PEB %d to PEB %d", vol_id, lnum, from, to);
1005
1006         if (vid_hdr->vol_type == UBI_VID_STATIC) {
1007                 data_size = be32_to_cpu(vid_hdr->data_size);
1008                 aldata_size = ALIGN(data_size, ubi->min_io_size);
1009         } else
1010                 data_size = aldata_size =
1011                             ubi->leb_size - be32_to_cpu(vid_hdr->data_pad);
1012
1013         idx = vol_id2idx(ubi, vol_id);
1014         spin_lock(&ubi->volumes_lock);
1015         /*
1016          * Note, we may race with volume deletion, which means that the volume
1017          * this logical eraseblock belongs to might be being deleted. Since the
1018          * volume deletion un-maps all the volume's logical eraseblocks, it will
1019          * be locked in 'ubi_wl_put_peb()' and wait for the WL worker to finish.
1020          */
1021         vol = ubi->volumes[idx];
1022         spin_unlock(&ubi->volumes_lock);
1023         if (!vol) {
1024                 /* No need to do further work, cancel */
1025                 dbg_wl("volume %d is being removed, cancel", vol_id);
1026                 return MOVE_CANCEL_RACE;
1027         }
1028
1029         /*
1030          * We do not want anybody to write to this logical eraseblock while we
1031          * are moving it, so lock it.
1032          *
1033          * Note, we are using non-waiting locking here, because we cannot sleep
1034          * on the LEB, since it may cause deadlocks. Indeed, imagine a task is
1035          * unmapping the LEB which is mapped to the PEB we are going to move
1036          * (@from). This task locks the LEB and goes sleep in the
1037          * 'ubi_wl_put_peb()' function on the @ubi->move_mutex. In turn, we are
1038          * holding @ubi->move_mutex and go sleep on the LEB lock. So, if the
1039          * LEB is already locked, we just do not move it and return
1040          * %MOVE_RETRY. Note, we do not return %MOVE_CANCEL_RACE here because
1041          * we do not know the reasons of the contention - it may be just a
1042          * normal I/O on this LEB, so we want to re-try.
1043          */
1044         err = leb_write_trylock(ubi, vol_id, lnum);
1045         if (err) {
1046                 dbg_wl("contention on LEB %d:%d, cancel", vol_id, lnum);
1047                 return MOVE_RETRY;
1048         }
1049
1050         /*
1051          * The LEB might have been put meanwhile, and the task which put it is
1052          * probably waiting on @ubi->move_mutex. No need to continue the work,
1053          * cancel it.
1054          */
1055         if (vol->eba_tbl[lnum] != from) {
1056                 dbg_wl("LEB %d:%d is no longer mapped to PEB %d, mapped to "
1057                        "PEB %d, cancel", vol_id, lnum, from,
1058                        vol->eba_tbl[lnum]);
1059                 err = MOVE_CANCEL_RACE;
1060                 goto out_unlock_leb;
1061         }
1062
1063         /*
1064          * OK, now the LEB is locked and we can safely start moving it. Since
1065          * this function utilizes the @ubi->peb_buf1 buffer which is shared
1066          * with some other functions - we lock the buffer by taking the
1067          * @ubi->buf_mutex.
1068          */
1069         mutex_lock(&ubi->buf_mutex);
1070         dbg_wl("read %d bytes of data", aldata_size);
1071         err = ubi_io_read_data(ubi, ubi->peb_buf1, from, 0, aldata_size);
1072         if (err && err != UBI_IO_BITFLIPS) {
1073                 ubi_warn("error %d while reading data from PEB %d",
1074                          err, from);
1075                 err = MOVE_SOURCE_RD_ERR;
1076                 goto out_unlock_buf;
1077         }
1078
1079         /*
1080          * Now we have got to calculate how much data we have to copy. In
1081          * case of a static volume it is fairly easy - the VID header contains
1082          * the data size. In case of a dynamic volume it is more difficult - we
1083          * have to read the contents, cut 0xFF bytes from the end and copy only
1084          * the first part. We must do this to avoid writing 0xFF bytes as it
1085          * may have some side-effects. And not only this. It is important not
1086          * to include those 0xFFs to CRC because later the they may be filled
1087          * by data.
1088          */
1089         if (vid_hdr->vol_type == UBI_VID_DYNAMIC)
1090                 aldata_size = data_size =
1091                         ubi_calc_data_len(ubi, ubi->peb_buf1, data_size);
1092
1093         cond_resched();
1094         crc = crc32(UBI_CRC32_INIT, ubi->peb_buf1, data_size);
1095         cond_resched();
1096
1097         /*
1098          * It may turn out to be that the whole @from physical eraseblock
1099          * contains only 0xFF bytes. Then we have to only write the VID header
1100          * and do not write any data. This also means we should not set
1101          * @vid_hdr->copy_flag, @vid_hdr->data_size, and @vid_hdr->data_crc.
1102          */
1103         if (data_size > 0) {
1104                 vid_hdr->copy_flag = 1;
1105                 vid_hdr->data_size = cpu_to_be32(data_size);
1106                 vid_hdr->data_crc = cpu_to_be32(crc);
1107         }
1108         vid_hdr->sqnum = cpu_to_be64(next_sqnum(ubi));
1109
1110         err = ubi_io_write_vid_hdr(ubi, to, vid_hdr);
1111         if (err) {
1112                 if (err == -EIO)
1113                         err = MOVE_TARGET_WR_ERR;
1114                 goto out_unlock_buf;
1115         }
1116
1117         cond_resched();
1118
1119         /* Read the VID header back and check if it was written correctly */
1120         err = ubi_io_read_vid_hdr(ubi, to, vid_hdr, 1);
1121         if (err) {
1122                 if (err != UBI_IO_BITFLIPS) {
1123                         ubi_warn("error %d while reading VID header back from "
1124                                   "PEB %d", err, to);
1125                         if (is_error_sane(err))
1126                                 err = MOVE_TARGET_RD_ERR;
1127                 } else
1128                         err = MOVE_CANCEL_BITFLIPS;
1129                 goto out_unlock_buf;
1130         }
1131
1132         if (data_size > 0) {
1133                 err = ubi_io_write_data(ubi, ubi->peb_buf1, to, 0, aldata_size);
1134                 if (err) {
1135                         if (err == -EIO)
1136                                 err = MOVE_TARGET_WR_ERR;
1137                         goto out_unlock_buf;
1138                 }
1139
1140                 cond_resched();
1141
1142                 /*
1143                  * We've written the data and are going to read it back to make
1144                  * sure it was written correctly.
1145                  */
1146
1147                 err = ubi_io_read_data(ubi, ubi->peb_buf2, to, 0, aldata_size);
1148                 if (err) {
1149                         if (err != UBI_IO_BITFLIPS) {
1150                                 ubi_warn("error %d while reading data back "
1151                                          "from PEB %d", err, to);
1152                                 if (is_error_sane(err))
1153                                         err = MOVE_TARGET_RD_ERR;
1154                         } else
1155                                 err = MOVE_CANCEL_BITFLIPS;
1156                         goto out_unlock_buf;
1157                 }
1158
1159                 cond_resched();
1160
1161                 if (memcmp(ubi->peb_buf1, ubi->peb_buf2, aldata_size)) {
1162                         ubi_warn("read data back from PEB %d and it is "
1163                                  "different", to);
1164                         err = -EINVAL;
1165                         goto out_unlock_buf;
1166                 }
1167         }
1168
1169         ubi_assert(vol->eba_tbl[lnum] == from);
1170         vol->eba_tbl[lnum] = to;
1171
1172 out_unlock_buf:
1173         mutex_unlock(&ubi->buf_mutex);
1174 out_unlock_leb:
1175         leb_write_unlock(ubi, vol_id, lnum);
1176         return err;
1177 }
1178
1179 /**
1180  * print_rsvd_warning - warn about not having enough reserved PEBs.
1181  * @ubi: UBI device description object
1182  *
1183  * This is a helper function for 'ubi_eba_init_scan()' which is called when UBI
1184  * cannot reserve enough PEBs for bad block handling. This function makes a
1185  * decision whether we have to print a warning or not. The algorithm is as
1186  * follows:
1187  *   o if this is a new UBI image, then just print the warning
1188  *   o if this is an UBI image which has already been used for some time, print
1189  *     a warning only if we can reserve less than 10% of the expected amount of
1190  *     the reserved PEB.
1191  *
1192  * The idea is that when UBI is used, PEBs become bad, and the reserved pool
1193  * of PEBs becomes smaller, which is normal and we do not want to scare users
1194  * with a warning every time they attach the MTD device. This was an issue
1195  * reported by real users.
1196  */
1197 static void print_rsvd_warning(struct ubi_device *ubi,
1198                                struct ubi_scan_info *si)
1199 {
1200         /*
1201          * The 1 << 18 (256KiB) number is picked randomly, just a reasonably
1202          * large number to distinguish between newly flashed and used images.
1203          */
1204         if (si->max_sqnum > (1 << 18)) {
1205                 int min = ubi->beb_rsvd_level / 10;
1206
1207                 if (!min)
1208                         min = 1;
1209                 if (ubi->beb_rsvd_pebs > min)
1210                         return;
1211         }
1212
1213         ubi_warn("cannot reserve enough PEBs for bad PEB handling, reserved %d,"
1214                  " need %d", ubi->beb_rsvd_pebs, ubi->beb_rsvd_level);
1215         if (ubi->corr_peb_count)
1216                 ubi_warn("%d PEBs are corrupted and not used",
1217                         ubi->corr_peb_count);
1218 }
1219
1220 /**
1221  * ubi_eba_init_scan - initialize the EBA sub-system using scanning information.
1222  * @ubi: UBI device description object
1223  * @si: scanning information
1224  *
1225  * This function returns zero in case of success and a negative error code in
1226  * case of failure.
1227  */
1228 int ubi_eba_init_scan(struct ubi_device *ubi, struct ubi_scan_info *si)
1229 {
1230         int i, j, err, num_volumes;
1231         struct ubi_scan_volume *sv;
1232         struct ubi_volume *vol;
1233         struct ubi_scan_leb *seb;
1234         struct rb_node *rb;
1235
1236         dbg_eba("initialize EBA sub-system");
1237
1238         spin_lock_init(&ubi->ltree_lock);
1239         mutex_init(&ubi->alc_mutex);
1240         ubi->ltree = RB_ROOT;
1241
1242         ubi->global_sqnum = si->max_sqnum + 1;
1243         num_volumes = ubi->vtbl_slots + UBI_INT_VOL_COUNT;
1244
1245         for (i = 0; i < num_volumes; i++) {
1246                 vol = ubi->volumes[i];
1247                 if (!vol)
1248                         continue;
1249
1250                 cond_resched();
1251
1252                 vol->eba_tbl = kmalloc(vol->reserved_pebs * sizeof(int),
1253                                        GFP_KERNEL);
1254                 if (!vol->eba_tbl) {
1255                         err = -ENOMEM;
1256                         goto out_free;
1257                 }
1258
1259                 for (j = 0; j < vol->reserved_pebs; j++)
1260                         vol->eba_tbl[j] = UBI_LEB_UNMAPPED;
1261
1262                 sv = ubi_scan_find_sv(si, idx2vol_id(ubi, i));
1263                 if (!sv)
1264                         continue;
1265
1266                 ubi_rb_for_each_entry(rb, seb, &sv->root, u.rb) {
1267                         if (seb->lnum >= vol->reserved_pebs)
1268                                 /*
1269                                  * This may happen in case of an unclean reboot
1270                                  * during re-size.
1271                                  */
1272                                 ubi_scan_move_to_list(sv, seb, &si->erase);
1273                         else
1274                                 vol->eba_tbl[seb->lnum] = seb->pnum;
1275                 }
1276         }
1277
1278         if (ubi->avail_pebs < EBA_RESERVED_PEBS) {
1279                 ubi_err("no enough physical eraseblocks (%d, need %d)",
1280                         ubi->avail_pebs, EBA_RESERVED_PEBS);
1281                 if (ubi->corr_peb_count)
1282                         ubi_err("%d PEBs are corrupted and not used",
1283                                 ubi->corr_peb_count);
1284                 err = -ENOSPC;
1285                 goto out_free;
1286         }
1287         ubi->avail_pebs -= EBA_RESERVED_PEBS;
1288         ubi->rsvd_pebs += EBA_RESERVED_PEBS;
1289
1290         if (ubi->bad_allowed) {
1291                 ubi_calculate_reserved(ubi);
1292
1293                 if (ubi->avail_pebs < ubi->beb_rsvd_level) {
1294                         /* No enough free physical eraseblocks */
1295                         ubi->beb_rsvd_pebs = ubi->avail_pebs;
1296                         print_rsvd_warning(ubi, si);
1297                 } else
1298                         ubi->beb_rsvd_pebs = ubi->beb_rsvd_level;
1299
1300                 ubi->avail_pebs -= ubi->beb_rsvd_pebs;
1301                 ubi->rsvd_pebs  += ubi->beb_rsvd_pebs;
1302         }
1303
1304         dbg_eba("EBA sub-system is initialized");
1305         return 0;
1306
1307 out_free:
1308         for (i = 0; i < num_volumes; i++) {
1309                 if (!ubi->volumes[i])
1310                         continue;
1311                 kfree(ubi->volumes[i]->eba_tbl);
1312                 ubi->volumes[i]->eba_tbl = NULL;
1313         }
1314         return err;
1315 }