Tom Lendacky 0afb6b660a x86/sev: Use SEV-SNP AP creation to start secondary CPUs ... To provide a more secure way to start APs under SEV-SNP, use the SEV-SNP AP Creation NAE event. This allows for guest control over the AP register state rather than trusting the hypervisor with the SEV-ES Jump Table address. During native_smp_prepare_cpus(), invoke an SEV-SNP function that, if SEV-SNP is active, will set/override apic->wakeup_secondary_cpu. This will allow the SEV-SNP AP Creation NAE event method to be used to boot the APs. As a result of installing the override when SEV-SNP is active, this method of starting the APs becomes the required method. The override function will fail to start the AP if the hypervisor does not have support for AP creation. [ bp: Work in forgotten review comments. ] Signed-off-by: Tom Lendacky <thomas.lendacky@amd.com> Signed-off-by: Brijesh Singh <brijesh.singh@amd.com> Signed-off-by: Borislav Petkov <bp@suse.de> Link: https://lore.kernel.org/r/20220307213356.2797205-23-brijesh.singh@amd.com		2022-04-06 17:06:49 +02:00
..
e820	…
fpu	…
numachip	…
shared	x86/boot: Introduce helpers for MSR reads/writes	2022-04-06 12:59:17 +02:00
trace	…
uv	…
vdso	…
xen	…
GEN-for-each-reg.h	…
Kbuild	…
acenv.h	…
acpi.h	…
acrn.h	…
agp.h	…
alternative.h	x86/alternative: Use .ibt_endbr_seal to seal indirect calls	2022-03-15 10:32:47 +01:00
amd-ibs.h	…
amd_hsmp.h	…
amd_nb.h	…
apic.h	…
apicdef.h	…
apm.h	…
arch_hweight.h	…
archrandom.h	…
asm-offsets.h	…
asm-prototypes.h	…
asm.h	…
atomic.h	…
atomic64_32.h	…
atomic64_64.h	…
audit.h	…
barrier.h	…
bios_ebda.h	…
bitops.h	…
boot.h	…
bootparam_utils.h	…
bug.h	x86,objtool: Move the ASM_REACHABLE annotation to objtool.h	2022-03-15 10:32:45 +01:00
bugs.h	…
cache.h	…
cacheflush.h	…
cacheinfo.h	…
ce4100.h	…
checksum.h	…
checksum_32.h	…
checksum_64.h	…
clocksource.h	…
cmdline.h	…
cmpxchg.h	…
cmpxchg_32.h	…
cmpxchg_64.h	…
coco.h	…
compat.h	…
cpu.h	x86/ibt,kexec: Disable CET on kexec	2022-03-15 10:32:39 +01:00
cpu_device_id.h	…
cpu_entry_area.h	…
cpufeature.h	…
cpufeatures.h	Add support for Intel CET-IBT, available since Tigerlake (11th gen), which is a	2022-03-27 10:17:23 -07:00
cpuidle_haltpoll.h	…
cpumask.h	…
crash.h	…
current.h	…
debugreg.h	…
delay.h	…
desc.h	…
desc_defs.h	…
device.h	…
disabled-features.h	…
div64.h	…
dma-mapping.h	…
dma.h	…
dmi.h	…
doublefault.h	…
dwarf2.h	…
edac.h	…
efi.h	x86/ibt: Disable IBT around firmware	2022-03-15 10:32:40 +01:00
elf.h	…
elfcore-compat.h	…
emergency-restart.h	…
emulate_prefix.h	…
enclu.h	…
entry-common.h	…
espfix.h	…
exec.h	…
extable.h	…
extable_fixup_types.h	…
fb.h	…
fixmap.h	…
floppy.h	…
frame.h	…
fsgsbase.h	…
ftrace.h	…
futex.h	…
gart.h	…
genapic.h	…
geode.h	…
hardirq.h	…
highmem.h	…
hpet.h	…
hugetlb.h	…
hw_breakpoint.h	…
hw_irq.h	…
hyperv-tlfs.h	…
hypervisor.h	…
i8259.h	…
ia32.h	…
ia32_unistd.h	…
ibt.h	x86/alternative: Use .ibt_endbr_seal to seal indirect calls	2022-03-15 10:32:47 +01:00
idtentry.h	x86/ibt: Add IBT feature, MSR and #CP handling	2022-03-15 10:32:39 +01:00
imr.h	…
inat.h	…
inat_types.h	…
init.h	…
insn-eval.h	…
insn.h	…
inst.h	…
intel-family.h	…
intel-mid.h	…
intel_ds.h	…
intel_pconfig.h	…
intel_pt.h	…
intel_punit_ipc.h	…
intel_scu_ipc.h	…
intel_telemetry.h	…
invpcid.h	…
io.h	…
io_apic.h	…
io_bitmap.h	…
iomap.h	…
iommu.h	…
iommu_table.h	…
iosf_mbi.h	…
irq.h	…
irq_remapping.h	…
irq_stack.h	x86,objtool: Move the ASM_REACHABLE annotation to objtool.h	2022-03-15 10:32:45 +01:00
irq_vectors.h	…
irq_work.h	…
irqdomain.h	…
irqflags.h	x86/entry,xen: Early rewrite of restore_regs_and_return_to_kernel()	2022-03-15 10:32:34 +01:00
ist.h	…
jailhouse_para.h	…
jump_label.h	…
kasan.h	…
kaslr.h	…
kbdleds.h	…
kdebug.h	…
kexec-bzimage64.h	…
kexec.h	…
kfence.h	…
kgdb.h	…
kprobes.h	…
kvm-x86-ops.h	KVM: x86: do not use KVM_X86_OP_OPTIONAL_RET0 for get_mt_mask	2022-03-21 09:28:25 -04:00
kvm_host.h	* Only do MSR filtering for MSRs accessed by rdmsr/wrmsr	2022-04-02 12:09:02 -07:00
kvm_page_track.h	…
kvm_para.h	…
kvm_types.h	…
kvm_vcpu_regs.h	…
kvmclock.h	…
linkage.h	x86/linkage: Add ENDBR to SYM_FUNC_START*()	2022-03-15 10:32:36 +01:00
livepatch.h	…
local.h	…
mach_timer.h	…
mach_traps.h	…
math_emu.h	…
mc146818rtc.h	…
mce.h	…
mem_encrypt.h	…
memtype.h	…
microcode.h	…
microcode_amd.h	…
microcode_intel.h	…
misc.h	…
mmconfig.h	…
mmu.h	…
mmu_context.h	…
mmx.h	…
mmzone.h	…
mmzone_32.h	…
mmzone_64.h	…
module.h	…
mpspec.h	…
mpspec_def.h	…
mshyperv.h	…
msi.h	…
msr-index.h	x86/mm: Extend cc_attr to include AMD SEV-SNP	2022-04-06 13:02:34 +02:00
msr-trace.h	…
msr.h	x86/boot: Introduce helpers for MSR reads/writes	2022-04-06 12:59:17 +02:00
mtrr.h	…
mwait.h	…
nmi.h	…
nops.h	…
nospec-branch.h	…
numa.h	…
numa_32.h	…
olpc.h	…
olpc_ofw.h	…
orc_lookup.h	…
orc_types.h	…
page.h	…
page_32.h	…
page_32_types.h	…
page_64.h	…
page_64_types.h	…
page_types.h	…
paravirt.h	x86/ibt,paravirt: Sprinkle ENDBR	2022-03-15 10:32:36 +01:00
paravirt_api_clock.h	…
paravirt_types.h	Add support for Intel CET-IBT, available since Tigerlake (11th gen), which is a	2022-03-27 10:17:23 -07:00
parport.h	…
pc-conf-reg.h	…
pci-direct.h	…
pci-functions.h	…
pci.h	…
pci_x86.h	pci-v5.18-changes	2022-03-25 13:02:05 -07:00
percpu.h	…
perf_event.h	…
perf_event_p4.h	…
pgalloc.h	…
pgtable-2level.h	…
pgtable-2level_types.h	…
pgtable-3level.h	…
pgtable-3level_types.h	…
pgtable-invert.h	…
pgtable.h	…
pgtable_32.h	…
pgtable_32_areas.h	…
pgtable_32_types.h	…
pgtable_64.h	…
pgtable_64_types.h	…
pgtable_areas.h	…
pgtable_types.h	…
pkeys.h	…
pkru.h	…
platform_sst_audio.h	…
pm-trace.h	…
posix_types.h	…
preempt.h	…
probe_roms.h	…
processor-cyrix.h	…
processor-flags.h	…
processor.h	Merge branch 'x86/cpu' into x86/core, to resolve conflicts	2022-03-15 12:52:51 +01:00
prom.h	…
proto.h	…
pti.h	…
ptrace.h	…
purgatory.h	…
pvclock-abi.h	…
pvclock.h	…
qrwlock.h	…
qspinlock.h	…
qspinlock_paravirt.h	x86/ibt,paravirt: Sprinkle ENDBR	2022-03-15 10:32:36 +01:00
realmode.h	…
reboot.h	…
reboot_fixups.h	…
required-features.h	…
resctrl.h	…
rmwcc.h	…
seccomp.h	…
sections.h	…
segment.h	x86/ibt,entry: Sprinkle ENDBR dust	2022-03-15 10:32:35 +01:00
serial.h	…
set_memory.h	- Remove a misleading message and an unused function	2022-03-21 11:49:16 -07:00
setup.h	x86/ibt: Dont generate ENDBR in .discard.text	2022-03-15 10:32:42 +01:00
setup_arch.h	…
sev-common.h	x86/sev: Use SEV-SNP AP creation to start secondary CPUs	2022-04-06 17:06:49 +02:00
sev.h	x86/sev: Use SEV-SNP AP creation to start secondary CPUs	2022-04-06 17:06:49 +02:00
sgx.h	…
shmparam.h	…
sigcontext.h	…
sigframe.h	…
sighandling.h	…
signal.h	…
simd.h	…
smap.h	…
smp.h	…
softirq_stack.h	…
sparsemem.h	…
spec-ctrl.h	…
special_insns.h	…
spinlock.h	…
spinlock_types.h	…
sta2x11.h	…
stackprotector.h	…
stacktrace.h	…
static_call.h	…
string.h	…
string_32.h	…
string_64.h	…
suspend.h	…
suspend_32.h	…
suspend_64.h	…
svm.h	KVM: SVM: Update the SEV-ES save area mapping	2022-04-06 12:19:51 +02:00
swiotlb.h	…
switch_to.h	…
sync_bitops.h	…
sync_core.h	…
syscall.h	…
syscall_wrapper.h	x86: Remove toolchain check for X32 ABI capability	2022-03-15 10:32:48 +01:00
syscalls.h	…
text-patching.h	Add support for Intel CET-IBT, available since Tigerlake (11th gen), which is a	2022-03-27 10:17:23 -07:00
thermal.h	…
thread_info.h	…
time.h	…
timer.h	…
timex.h	…
tlb.h	…
tlbbatch.h	…
tlbflush.h	…
topology.h	ACPI updates for 5.18-rc1	2022-03-21 14:17:20 -07:00
trace_clock.h	…
trap_pf.h	…
trapnr.h	…
traps.h	x86/ibt: Add IBT feature, MSR and #CP handling	2022-03-15 10:32:39 +01:00
tsc.h	…
uaccess.h	…
uaccess_32.h	…
uaccess_64.h	…
umip.h	…
unistd.h	…
unwind.h	x86,rethook,kprobes: Replace kretprobe with rethook on x86	2022-03-28 19:38:51 -07:00
unwind_hints.h	…
uprobes.h	…
user.h	…
user32.h	…
user_32.h	…
user_64.h	…
vdso.h	x86: Remove toolchain check for X32 ABI capability	2022-03-15 10:32:48 +01:00
vermagic.h	…
vga.h	…
vgtod.h	…
virtext.h	…
vm86.h	…
vmalloc.h	…
vmware.h	…
vmx.h	…
vmxfeatures.h	…
vsyscall.h	…
vvar.h	…
word-at-a-time.h	…
x86_init.h	…
xor.h	…
xor_32.h	…
xor_64.h	…
xor_avx.h	…