drivers/iommu/Kconfig

   1 # SPDX-License-Identifier: GPL-2.0-only
   2 # The IOVA library may also be used by non-IOMMU_API users
   3 config IOMMU_IOVA
   4         tristate
   5
   6 # IOMMU_API always gets selected by whoever wants it.
   7 config IOMMU_API
   8         bool
   9
  10 config IOMMUFD_DRIVER
  11         bool
  12         default n
  13
  14 menuconfig IOMMU_SUPPORT
  15         bool "IOMMU Hardware Support"
  16         depends on MMU
  17         default y
  18         help
  19           Say Y here if you want to compile device drivers for IO Memory
  20           Management Units into the kernel. These devices usually allow to
  21           remap DMA requests and/or remap interrupts from other devices on the
  22           system.
  23
  24 if IOMMU_SUPPORT
  25
  26 menu "Generic IOMMU Pagetable Support"
  27
  28 # Selected by the actual pagetable implementations
  29 config IOMMU_IO_PGTABLE
  30         bool
  31
  32 config IOMMU_IO_PGTABLE_LPAE
  33         bool "ARMv7/v8 Long Descriptor Format"
  34         select IOMMU_IO_PGTABLE
  35         depends on ARM || ARM64 || COMPILE_TEST
  36         depends on !GENERIC_ATOMIC64    # for cmpxchg64()
  37         help
  38           Enable support for the ARM long descriptor pagetable format.
  39           This allocator supports 4K/2M/1G, 16K/32M and 64K/512M page
  40           sizes at both stage-1 and stage-2, as well as address spaces
  41           up to 48-bits in size.
  42
  43 config IOMMU_IO_PGTABLE_LPAE_SELFTEST
  44         bool "LPAE selftests"
  45         depends on IOMMU_IO_PGTABLE_LPAE
  46         help
  47           Enable self-tests for LPAE page table allocator. This performs
  48           a series of page-table consistency checks during boot.
  49
  50           If unsure, say N here.
  51
  52 config IOMMU_IO_PGTABLE_ARMV7S
  53         bool "ARMv7/v8 Short Descriptor Format"
  54         select IOMMU_IO_PGTABLE
  55         depends on ARM || ARM64 || COMPILE_TEST
  56         help
  57           Enable support for the ARM Short-descriptor pagetable format.
  58           This supports 32-bit virtual and physical addresses mapped using
  59           2-level tables with 4KB pages/1MB sections, and contiguous entries
  60           for 64KB pages/16MB supersections if indicated by the IOMMU driver.
  61
  62 config IOMMU_IO_PGTABLE_ARMV7S_SELFTEST
  63         bool "ARMv7s selftests"
  64         depends on IOMMU_IO_PGTABLE_ARMV7S
  65         help
  66           Enable self-tests for ARMv7s page table allocator. This performs
  67           a series of page-table consistency checks during boot.
  68
  69           If unsure, say N here.
  70
  71 config IOMMU_IO_PGTABLE_DART
  72         bool "Apple DART Formats"
  73         select IOMMU_IO_PGTABLE
  74         depends on ARM64 || COMPILE_TEST
  75         depends on !GENERIC_ATOMIC64    # for cmpxchg64()
  76         help
  77           Enable support for the Apple DART pagetable formats. These include
  78           the t8020 and t6000/t8110 DART formats used in Apple M1/M2 family
  79           SoCs.
  80
  81           If unsure, say N here.
  82
  83 endmenu
  84
  85 config IOMMU_DEBUGFS
  86         bool "Export IOMMU internals in DebugFS"
  87         depends on DEBUG_FS
  88         help
  89           Allows exposure of IOMMU device internals. This option enables
  90           the use of debugfs by IOMMU drivers as required. Devices can,
  91           at initialization time, cause the IOMMU code to create a top-level
  92           debug/iommu directory, and then populate a subdirectory with
  93           entries as required.
  94
  95 choice
  96         prompt "IOMMU default domain type"
  97         depends on IOMMU_API
  98         default IOMMU_DEFAULT_DMA_LAZY if X86 || S390
  99         default IOMMU_DEFAULT_DMA_STRICT
 100         help
 101           Choose the type of IOMMU domain used to manage DMA API usage by
 102           device drivers. The options here typically represent different
 103           levels of tradeoff between robustness/security and performance,
 104           depending on the IOMMU driver. Not all IOMMUs support all options.
 105           This choice can be overridden at boot via the command line, and for
 106           some devices also at runtime via sysfs.
 107
 108           If unsure, keep the default.
 109
 110 config IOMMU_DEFAULT_DMA_STRICT
 111         bool "Translated - Strict"
 112         help
 113           Trusted devices use translation to restrict their access to only
 114           DMA-mapped pages, with strict TLB invalidation on unmap. Equivalent
 115           to passing "iommu.passthrough=0 iommu.strict=1" on the command line.
 116
 117           Untrusted devices always use this mode, with an additional layer of
 118           bounce-buffering such that they cannot gain access to any unrelated
 119           data within a mapped page.
 120
 121 config IOMMU_DEFAULT_DMA_LAZY
 122         bool "Translated - Lazy"
 123         help
 124           Trusted devices use translation to restrict their access to only
 125           DMA-mapped pages, but with "lazy" batched TLB invalidation. This
 126           mode allows higher performance with some IOMMUs due to reduced TLB
 127           flushing, but at the cost of reduced isolation since devices may be
 128           able to access memory for some time after it has been unmapped.
 129           Equivalent to passing "iommu.passthrough=0 iommu.strict=0" on the
 130           command line.
 131
 132           If this mode is not supported by the IOMMU driver, the effective
 133           runtime default will fall back to IOMMU_DEFAULT_DMA_STRICT.
 134
 135 config IOMMU_DEFAULT_PASSTHROUGH
 136         bool "Passthrough"
 137         help
 138           Trusted devices are identity-mapped, giving them unrestricted access
 139           to memory with minimal performance overhead. Equivalent to passing
 140           "iommu.passthrough=1" (historically "iommu=pt") on the command line.
 141
 142           If this mode is not supported by the IOMMU driver, the effective
 143           runtime default will fall back to IOMMU_DEFAULT_DMA_STRICT.
 144
 145 endchoice
 146
 147 config OF_IOMMU
 148         def_bool y
 149         depends on OF && IOMMU_API
 150
 151 # IOMMU-agnostic DMA-mapping layer
 152 config IOMMU_DMA
 153         def_bool ARM64 || X86 || S390
 154         select DMA_OPS
 155         select IOMMU_API
 156         select IOMMU_IOVA
 157         select IRQ_MSI_IOMMU
 158         select NEED_SG_DMA_LENGTH
 159         select NEED_SG_DMA_FLAGS if SWIOTLB
 160
 161 # Shared Virtual Addressing
 162 config IOMMU_SVA
 163         select IOMMU_MM_DATA
 164         bool
 165
 166 config FSL_PAMU
 167         bool "Freescale IOMMU support"
 168         depends on PCI
 169         depends on PHYS_64BIT
 170         depends on PPC_E500MC || (COMPILE_TEST && PPC)
 171         select IOMMU_API
 172         select GENERIC_ALLOCATOR
 173         help
 174           Freescale PAMU support. PAMU is the IOMMU present on Freescale QorIQ platforms.
 175           PAMU can authorize memory access, remap the memory address, and remap I/O
 176           transaction types.
 177
 178 # MSM IOMMU support
 179 config MSM_IOMMU
 180         bool "MSM IOMMU Support"
 181         depends on ARM
 182         depends on ARCH_MSM8X60 || ARCH_MSM8960 || COMPILE_TEST
 183         select IOMMU_API
 184         select IOMMU_IO_PGTABLE_ARMV7S
 185         help
 186           Support for the IOMMUs found on certain Qualcomm SOCs.
 187           These IOMMUs allow virtualization of the address space used by most
 188           cores within the multimedia subsystem.
 189
 190           If unsure, say N here.
 191
 192 source "drivers/iommu/amd/Kconfig"
 193 source "drivers/iommu/intel/Kconfig"
 194 source "drivers/iommu/iommufd/Kconfig"
 195
 196 config IRQ_REMAP
 197         bool "Support for Interrupt Remapping"
 198         depends on X86_64 && X86_IO_APIC && PCI_MSI && ACPI
 199         select DMAR_TABLE
 200         help
 201           Supports Interrupt remapping for IO-APIC and MSI devices.
 202           To use x2apic mode in the CPU's which support x2APIC enhancements or
 203           to support platforms with CPU's having > 8 bit APIC ID, say Y.
 204
 205 # OMAP IOMMU support
 206 config OMAP_IOMMU
 207         bool "OMAP IOMMU Support"
 208         depends on ARCH_OMAP2PLUS || COMPILE_TEST
 209         select IOMMU_API
 210         help
 211           The OMAP3 media platform drivers depend on iommu support,
 212           if you need them say Y here.
 213
 214 config OMAP_IOMMU_DEBUG
 215         bool "Export OMAP IOMMU internals in DebugFS"
 216         depends on OMAP_IOMMU && DEBUG_FS
 217         help
 218           Select this to see extensive information about
 219           the internal state of OMAP IOMMU in debugfs.
 220
 221           Say N unless you know you need this.
 222
 223 config ROCKCHIP_IOMMU
 224         bool "Rockchip IOMMU Support"
 225         depends on ARCH_ROCKCHIP || COMPILE_TEST
 226         select IOMMU_API
 227         select ARM_DMA_USE_IOMMU
 228         help
 229           Support for IOMMUs found on Rockchip rk32xx SOCs.
 230           These IOMMUs allow virtualization of the address space used by most
 231           cores within the multimedia subsystem.
 232           Say Y here if you are using a Rockchip SoC that includes an IOMMU
 233           device.
 234
 235 config SUN50I_IOMMU
 236         bool "Allwinner H6 IOMMU Support"
 237         depends on HAS_DMA
 238         depends on ARCH_SUNXI || COMPILE_TEST
 239         select ARM_DMA_USE_IOMMU
 240         select IOMMU_API
 241         help
 242           Support for the IOMMU introduced in the Allwinner H6 SoCs.
 243
 244 config TEGRA_IOMMU_SMMU
 245         bool "NVIDIA Tegra SMMU Support"
 246         depends on ARCH_TEGRA
 247         depends on TEGRA_AHB
 248         depends on TEGRA_MC
 249         select IOMMU_API
 250         help
 251           This driver supports the IOMMU hardware (SMMU) found on NVIDIA Tegra
 252           SoCs (Tegra30 up to Tegra210).
 253
 254 config EXYNOS_IOMMU
 255         bool "Exynos IOMMU Support"
 256         depends on ARCH_EXYNOS || COMPILE_TEST
 257         depends on !CPU_BIG_ENDIAN # revisit driver if we can enable big-endian ptes
 258         select IOMMU_API
 259         select ARM_DMA_USE_IOMMU
 260         help
 261           Support for the IOMMU (System MMU) of Samsung Exynos application
 262           processor family. This enables H/W multimedia accelerators to see
 263           non-linear physical memory chunks as linear memory in their
 264           address space.
 265
 266           If unsure, say N here.
 267
 268 config EXYNOS_IOMMU_DEBUG
 269         bool "Debugging log for Exynos IOMMU"
 270         depends on EXYNOS_IOMMU
 271         help
 272           Select this to see the detailed log message that shows what
 273           happens in the IOMMU driver.
 274
 275           Say N unless you need kernel log message for IOMMU debugging.
 276
 277 config IPMMU_VMSA
 278         bool "Renesas VMSA-compatible IPMMU"
 279         depends on ARCH_RENESAS || COMPILE_TEST
 280         depends on ARM || ARM64 || COMPILE_TEST
 281         depends on !GENERIC_ATOMIC64    # for IOMMU_IO_PGTABLE_LPAE
 282         select IOMMU_API
 283         select IOMMU_IO_PGTABLE_LPAE
 284         select ARM_DMA_USE_IOMMU
 285         help
 286           Support for the Renesas VMSA-compatible IPMMU found in the R-Mobile
 287           APE6, R-Car Gen{2,3} and RZ/G{1,2} SoCs.
 288
 289           If unsure, say N.
 290
 291 config SPAPR_TCE_IOMMU
 292         bool "sPAPR TCE IOMMU Support"
 293         depends on PPC_POWERNV || PPC_PSERIES
 294         select IOMMU_API
 295         help
 296           Enables bits of IOMMU API required by VFIO. The iommu_ops
 297           is not implemented as it is not necessary for VFIO.
 298
 299 config APPLE_DART
 300         tristate "Apple DART IOMMU Support"
 301         depends on ARCH_APPLE || COMPILE_TEST
 302         depends on !GENERIC_ATOMIC64    # for IOMMU_IO_PGTABLE_DART
 303         select IOMMU_API
 304         select IOMMU_IO_PGTABLE_DART
 305         default ARCH_APPLE
 306         help
 307           Support for Apple DART (Device Address Resolution Table) IOMMUs
 308           found in Apple ARM SoCs like the M1.
 309           This IOMMU is required for most peripherals using DMA to access
 310           the main memory.
 311
 312           Say Y here if you are using an Apple SoC.
 313
 314 # ARM IOMMU support
 315 config ARM_SMMU
 316         tristate "ARM Ltd. System MMU (SMMU) Support"
 317         depends on ARM64 || ARM || COMPILE_TEST
 318         depends on !GENERIC_ATOMIC64    # for IOMMU_IO_PGTABLE_LPAE
 319         select IOMMU_API
 320         select IOMMU_IO_PGTABLE_LPAE
 321         select ARM_DMA_USE_IOMMU if ARM
 322         help
 323           Support for implementations of the ARM System MMU architecture
 324           versions 1 and 2.
 325
 326           Say Y here if your SoC includes an IOMMU device implementing
 327           the ARM SMMU architecture.
 328
 329 config ARM_SMMU_LEGACY_DT_BINDINGS
 330         bool "Support the legacy \"mmu-masters\" devicetree bindings"
 331         depends on ARM_SMMU=y && OF
 332         help
 333           Support for the badly designed and deprecated "mmu-masters"
 334           devicetree bindings. This allows some DMA masters to attach
 335           to the SMMU but does not provide any support via the DMA API.
 336           If you're lucky, you might be able to get VFIO up and running.
 337
 338           If you say Y here then you'll make me very sad. Instead, say N
 339           and move your firmware to the utopian future that was 2016.
 340
 341 config ARM_SMMU_DISABLE_BYPASS_BY_DEFAULT
 342         bool "Default to disabling bypass on ARM SMMU v1 and v2"
 343         depends on ARM_SMMU
 344         default y
 345         help
 346           Say Y here to (by default) disable bypass streams such that
 347           incoming transactions from devices that are not attached to
 348           an iommu domain will report an abort back to the device and
 349           will not be allowed to pass through the SMMU.
 350
 351           Any old kernels that existed before this KConfig was
 352           introduced would default to _allowing_ bypass (AKA the
 353           equivalent of NO for this config).  However the default for
 354           this option is YES because the old behavior is insecure.
 355
 356           There are few reasons to allow unmatched stream bypass, and
 357           even fewer good ones.  If saying YES here breaks your board
 358           you should work on fixing your board.  This KConfig option
 359           is expected to be removed in the future and we'll simply
 360           hardcode the bypass disable in the code.
 361
 362           NOTE: the kernel command line parameter
 363           'arm-smmu.disable_bypass' will continue to override this
 364           config.
 365
 366 config ARM_SMMU_QCOM
 367         def_tristate y
 368         depends on ARM_SMMU && ARCH_QCOM
 369         select QCOM_SCM
 370         help
 371           When running on a Qualcomm platform that has the custom variant
 372           of the ARM SMMU, this needs to be built into the SMMU driver.
 373
 374 config ARM_SMMU_QCOM_DEBUG
 375         bool "ARM SMMU QCOM implementation defined debug support"
 376         depends on ARM_SMMU_QCOM
 377         help
 378           Support for implementation specific debug features in ARM SMMU
 379           hardware found in QTI platforms.
 380
 381           Say Y here to enable debug for issues such as TLB sync timeouts
 382           which requires implementation defined register dumps.
 383
 384 config ARM_SMMU_V3
 385         tristate "ARM Ltd. System MMU Version 3 (SMMUv3) Support"
 386         depends on ARM64
 387         select IOMMU_API
 388         select IOMMU_IO_PGTABLE_LPAE
 389         select GENERIC_MSI_IRQ
 390         help
 391           Support for implementations of the ARM System MMU architecture
 392           version 3 providing translation support to a PCIe root complex.
 393
 394           Say Y here if your system includes an IOMMU device implementing
 395           the ARM SMMUv3 architecture.
 396
 397 config ARM_SMMU_V3_SVA
 398         bool "Shared Virtual Addressing support for the ARM SMMUv3"
 399         depends on ARM_SMMU_V3
 400         select IOMMU_SVA
 401         select MMU_NOTIFIER
 402         help
 403           Support for sharing process address spaces with devices using the
 404           SMMUv3.
 405
 406           Say Y here if your system supports SVA extensions such as PCIe PASID
 407           and PRI.
 408
 409 config S390_IOMMU
 410         def_bool y if S390 && PCI
 411         depends on S390 && PCI
 412         select IOMMU_API
 413         help
 414           Support for the IOMMU API for s390 PCI devices.
 415
 416 config MTK_IOMMU
 417         tristate "MediaTek IOMMU Support"
 418         depends on ARCH_MEDIATEK || COMPILE_TEST
 419         select ARM_DMA_USE_IOMMU
 420         select IOMMU_API
 421         select IOMMU_IO_PGTABLE_ARMV7S
 422         select MEMORY
 423         select MTK_SMI
 424         help
 425           Support for the M4U on certain Mediatek SOCs. M4U is MultiMedia
 426           Memory Management Unit. This option enables remapping of DMA memory
 427           accesses for the multimedia subsystem.
 428
 429           If unsure, say N here.
 430
 431 config MTK_IOMMU_V1
 432         tristate "MediaTek IOMMU Version 1 (M4U gen1) Support"
 433         depends on ARM
 434         depends on ARCH_MEDIATEK || COMPILE_TEST
 435         select ARM_DMA_USE_IOMMU
 436         select IOMMU_API
 437         select MEMORY
 438         select MTK_SMI
 439         help
 440           Support for the M4U on certain Mediatek SoCs. M4U generation 1 HW is
 441           Multimedia Memory Managememt Unit. This option enables remapping of
 442           DMA memory accesses for the multimedia subsystem.
 443
 444           if unsure, say N here.
 445
 446 config QCOM_IOMMU
 447         # Note: iommu drivers cannot (yet?) be built as modules
 448         bool "Qualcomm IOMMU Support"
 449         depends on ARCH_QCOM || COMPILE_TEST
 450         depends on !GENERIC_ATOMIC64    # for IOMMU_IO_PGTABLE_LPAE
 451         select QCOM_SCM
 452         select IOMMU_API
 453         select IOMMU_IO_PGTABLE_LPAE
 454         select ARM_DMA_USE_IOMMU
 455         help
 456           Support for IOMMU on certain Qualcomm SoCs.
 457
 458 config HYPERV_IOMMU
 459         bool "Hyper-V IRQ Handling"
 460         depends on HYPERV && X86
 461         select IOMMU_API
 462         default HYPERV
 463         help
 464           Stub IOMMU driver to handle IRQs to support Hyper-V Linux
 465           guest and root partitions.
 466
 467 config VIRTIO_IOMMU
 468         tristate "Virtio IOMMU driver"
 469         depends on VIRTIO
 470         depends on (ARM64 || X86)
 471         select IOMMU_API
 472         select INTERVAL_TREE
 473         select ACPI_VIOT if ACPI
 474         help
 475           Para-virtualised IOMMU driver with virtio.
 476
 477           Say Y here if you intend to run this kernel as a guest.
 478
 479 config SPRD_IOMMU
 480         tristate "Unisoc IOMMU Support"
 481         depends on ARCH_SPRD || COMPILE_TEST
 482         select IOMMU_API
 483         help
 484           Support for IOMMU on Unisoc's SoCs, this IOMMU can be used by
 485           Unisoc's multimedia devices, such as display, Image codec(jpeg)
 486           and a few signal processors, including VSP(video), GSP(graphic),
 487           ISP(image), and CPP(camera pixel processor), etc.
 488
 489           Say Y here if you want to use the multimedia devices listed above.
 490
 491 endif # IOMMU_SUPPORT