请注意，本文内容源自机器翻译，可能存在语法或其它翻译错误，仅供参考。如需获取准确内容，请参阅链接中的英语原文或自行翻译。
器件型号：TDA4VM 您好、香榭丽舍
客户告知在 ti_k3_dsp_remoteproc.c/ti_k3_r5_remoteproc.c 中、当这些驱动程序使用邮箱发送消息时、他发现 Linux 内核代码中存在错误。
他怀疑 TI 为什么没有 这个问题。
静态 空 K3_DSP_rproc_kick (struct rproc * rproc、 int vqid)
｛
struct k3_dsp_rproc *kproc = rproc->priv;
struct device *dev = rproc->dev.parent；
mbox_msg_t msg =(mbox_msg_t) vqid；
内 转台；
/*发送邮箱有效载荷中触发的虚拟队列的索引*/
RET = mbox_send_message (kproc->mbox、(void *) msg)；
如果 (RET < 0)
DEV_ERR (dev、 "发送邮箱消息失败、状态= %d\n"、
RET)；
｝
关于红色代码、 "msg" val 是邮箱 msg 缓冲区的指针。
当他们发送消息时，他们将指针放入邮箱客户端的发送缓冲区队列中。
此时、如果他们配置邮箱 以非块模式发送、就像 TI 代码一样：
client->Rx_callback = K3_DSP_rproc_mbox_callback；
CLIENT->TX_BLOCK = false；
然后、在 mbox_send_message 函数调用返回后、buf 仍在邮箱 Clent 的发送 buf 和中
不发送、然后由于"msg" val 是局部 val、因此在 KICK 函数完成后它将是空闲的。 但缓冲器仍在中
Mailbox Clent 的 sendbuf、但该 buf 已释放、不正确。 因此 、会 发生践踏。
如日志所示，他们希望使用邮箱发送 VQID，首先发送数据是正常的，vqid 是1，然后错误获取，vqid 是一个大数据。 0x95178c10。
我使用了 arm pl320邮箱，我在 rproc 驱动程序中使用该邮箱的代码是：
静态 空 xx_RPU_rproc_kick (struct rproc * rproc、 int vqid)
｛
struct xx_RPU_rproc *kproc = rproc->priv;
struct device *dev = rproc->dev.parent；
uint32_t msg[7]=｛0｝；
内 转台；
MSG[0]= vqid；
/*发送邮箱有效载荷中触发的虚拟队列的索引*/
RET = mbox_send_message (kproc->mbox[vqid]、
(void *) msg)；
如果 (RET < 0)
DEV_ERR (dev、 "发送邮箱消息失败、状态= %d\n"、 ret)；
｝
谢谢。
Rgds
闪亮
