<html>
    <head>
      <base href="https://bugs.freedesktop.org/">
    </head>
    <body><span class="vcard"><a class="email" href="mailto:chris@chris-wilson.co.uk" title="Chris Wilson <chris@chris-wilson.co.uk>"> <span class="fn">Chris Wilson</span></a>
</span> changed
          <a class="bz_bug_link 
          bz_status_NEW "
   title="NEW - [Regression BDW] kernel panic in Intel i915 module, complete system freeze in 4.10-rc2"
   href="https://bugs.freedesktop.org/show_bug.cgi?id=99295">bug 99295</a>
          <br>
             <table border="1" cellspacing="0" cellpadding="8">
          <tr>
            <th>What</th>
            <th>Removed</th>
            <th>Added</th>
          </tr>

         <tr>
           <td style="text-align:right;">Status</td>
           <td>NEEDINFO
           </td>
           <td>NEW
           </td>
         </tr></table>
      <p>
        <div>
            <b><a class="bz_bug_link 
          bz_status_NEW "
   title="NEW - [Regression BDW] kernel panic in Intel i915 module, complete system freeze in 4.10-rc2"
   href="https://bugs.freedesktop.org/show_bug.cgi?id=99295#c8">Comment # 8</a>
              on <a class="bz_bug_link 
          bz_status_NEW "
   title="NEW - [Regression BDW] kernel panic in Intel i915 module, complete system freeze in 4.10-rc2"
   href="https://bugs.freedesktop.org/show_bug.cgi?id=99295">bug 99295</a>
              from <span class="vcard"><a class="email" href="mailto:chris@chris-wilson.co.uk" title="Chris Wilson <chris@chris-wilson.co.uk>"> <span class="fn">Chris Wilson</span></a>
</span></b>
        <pre>(In reply to Chris Wilson from <a href="show_bug.cgi?id=99295#c7">comment #7</a>)
<span class="quote">> From <a class="bz_bug_link 
          bz_status_NEW "
   title="NEW - XVMC on nv43 class card broken with recent mesa + kernel."
   href="show_bug.cgi?id=99584">bug 99584</a>:

> It looks like we are hitting a use-after-free in
> gen8_ppgtt_alloc_page_directories with some pdp state. One possible theory
> from looking at the log is that the shrinker kicks in and starts swinging
> its axe, evicting one or more vma's, which results in said pdp being freed,</span >

Confirmed with a kselftest that is exactly what is happening here. Or at least
we have a bug exactly like that. The patches to adjust used_pte accounting
fixes my kselftest.</pre>
        </div>
      </p>


      <hr>
      <span>You are receiving this mail because:</span>

      <ul>
          <li>You are the assignee for the bug.</li>
          <li>You are the QA Contact for the bug.</li>
          <li>You are on the CC list for the bug.</li>
      </ul>
    </body>
</html>