9ae3a8
From 8396435dbcd13dc27c7f1c7576499354be48d2c7 Mon Sep 17 00:00:00 2001
9ae3a8
From: Gerd Hoffmann <kraxel@redhat.com>
9ae3a8
Date: Mon, 27 Mar 2017 10:01:19 +0200
9ae3a8
Subject: [PATCH 4/7] cirrus: fix cirrus_invalidate_region
9ae3a8
9ae3a8
RH-Author: Gerd Hoffmann <kraxel@redhat.com>
9ae3a8
Message-id: <1490608882-10242-5-git-send-email-kraxel@redhat.com>
9ae3a8
Patchwork-id: 74552
9ae3a8
O-Subject: [RHEL-7.4 qemu-kvm PATCH v2 4/7] cirrus: fix cirrus_invalidate_region
9ae3a8
Bugzilla: 1430060
9ae3a8
RH-Acked-by: Dr. David Alan Gilbert <dgilbert@redhat.com>
9ae3a8
RH-Acked-by: Laurent Vivier <lvivier@redhat.com>
9ae3a8
RH-Acked-by: Paolo Bonzini <pbonzini@redhat.com>
9ae3a8
9ae3a8
off_cur_end is exclusive, so off_cur_end == cirrus_addr_mask is valid.
9ae3a8
Fix calculation to make sure to allow that, otherwise the assert added
9ae3a8
by commit f153b563f8cf121aebf5a2fff5f0110faf58ccb3 can trigger for valid
9ae3a8
blits.
9ae3a8
9ae3a8
Test case: boot windows nt 4.0
9ae3a8
9ae3a8
Signed-off-by: Gerd Hoffmann <kraxel@redhat.com>
9ae3a8
Message-id: 1489579606-26020-1-git-send-email-kraxel@redhat.com
9ae3a8
(cherry picked from commit e048dac616748273c2153490e9fdf1da242f0cad)
9ae3a8
Signed-off-by: Miroslav Rezanina <mrezanin@redhat.com>
9ae3a8
---
9ae3a8
 hw/display/cirrus_vga.c | 6 +++---
9ae3a8
 1 file changed, 3 insertions(+), 3 deletions(-)
9ae3a8
9ae3a8
diff --git a/hw/display/cirrus_vga.c b/hw/display/cirrus_vga.c
9ae3a8
index 86b4c8b..aab6e02 100644
9ae3a8
--- a/hw/display/cirrus_vga.c
9ae3a8
+++ b/hw/display/cirrus_vga.c
9ae3a8
@@ -661,11 +661,11 @@ static void cirrus_invalidate_region(CirrusVGAState * s, int off_begin,
9ae3a8
     }
9ae3a8
 
9ae3a8
     for (y = 0; y < lines; y++) {
9ae3a8
-	off_cur = off_begin;
9ae3a8
-	off_cur_end = (off_cur + bytesperline) & s->cirrus_addr_mask;
9ae3a8
+        off_cur = off_begin;
9ae3a8
+        off_cur_end = ((off_cur + bytesperline - 1) & s->cirrus_addr_mask) + 1;
9ae3a8
         assert(off_cur_end >= off_cur);
9ae3a8
         memory_region_set_dirty(&s->vga.vram, off_cur, off_cur_end - off_cur);
9ae3a8
-	off_begin += off_pitch;
9ae3a8
+        off_begin += off_pitch;
9ae3a8
     }
9ae3a8
 }
9ae3a8
 
9ae3a8
-- 
9ae3a8
1.8.3.1
9ae3a8