<html>
    <head>
      <base href="https://bugs.freedesktop.org/" />
    </head>
    <body>
      <p>
        <div>
            <b><a class="bz_bug_link 
          bz_status_NEW "
   title="NEW - [HD Graphics 4000] Crash"
   href="https://bugs.freedesktop.org/show_bug.cgi?id=91577#c8">Comment # 8</a>
              on <a class="bz_bug_link 
          bz_status_NEW "
   title="NEW - [HD Graphics 4000] Crash"
   href="https://bugs.freedesktop.org/show_bug.cgi?id=91577">bug 91577</a>
              from <span class="vcard"><a class="email" href="mailto:fdo-bugs.aspseka@xoxy.net" title="Dominic <fdo-bugs.aspseka@xoxy.net>"> <span class="fn">Dominic</span></a>
</span></b>
        <pre>More info:

First crash
__kgem_ring_is_idle+0x24 is in src/sna/kgem.c:3132
gen7_render_fill+0x234 is in src/sna/kgem.h:359
sna_poly_fill_rect_blt+0x442 is in src/sna/sna_accel.c:465

Second crash:
kgem_retire__requests_ring+0x1a is in src/sna/kgem.c:3061
kgem_retire__requests+0x1e is in src/sna/kgem.c:3095
kgem_retire+0x50 is in src/sna/kgem.c:3111
__kgem_throttle_retire+0x3f is in src/sna/kgem.c:549
search_linear_cache+0x26b is in src/sna/kgem.c:4438
kgem_create_buffer+0x5fa is in src/sna/kgem.c:7396
sna_write_boxes+0x13c6 is in src/sna/sna_io.c:1174
sna_copy_boxes+0x14dc is in src/sna/sna_accel.c:6857
sna_do_copy+0x7c8 is in src/sna/sna_accel.c:7176
sna_copy_area+0x1e2 is in src/sna/sna_accel.c:7267


So both segfault addresses are in calls to
 __kgem_busy(kgem, rq->bo->handle)

Unfortunately, I cannot catch it in gdb to see whether rq->bo or rq->bo->handle
fails.</pre>
        </div>
      </p>
      <hr>
      <span>You are receiving this mail because:</span>
      
      <ul>
          <li>You are the QA Contact for the bug.</li>
      </ul>
    </body>
</html>