}
 
 /* Copy the new value to the current value. */
-static void new_to_cur(struct v4l2_fh *fh, struct v4l2_ctrl *ctrl,
-                                               bool update_inactive)
+static void new_to_cur(struct v4l2_fh *fh, struct v4l2_ctrl *ctrl, u32 ch_flags)
 {
        bool changed = false;
 
                ctrl->cur.val = ctrl->val;
                break;
        }
-       if (update_inactive) {
-               /* Note: update_inactive can only be true for auto clusters. */
+       if (ch_flags & V4L2_EVENT_CTRL_CH_FLAGS) {
+               /* Note: CH_FLAGS is only set for auto clusters. */
                ctrl->flags &=
                        ~(V4L2_CTRL_FLAG_INACTIVE | V4L2_CTRL_FLAG_VOLATILE);
                if (!is_cur_manual(ctrl->cluster[0])) {
                }
                fh = NULL;
        }
-       if (changed || update_inactive) {
+       if (changed || ch_flags) {
                /* If a control was changed that was not one of the controls
                   modified by the application, then send the event to all. */
                if (!ctrl->is_new)
                        fh = NULL;
                send_event(fh, ctrl,
-                       (changed ? V4L2_EVENT_CTRL_CH_VALUE : 0) |
-                       (update_inactive ? V4L2_EVENT_CTRL_CH_FLAGS : 0));
+                       (changed ? V4L2_EVENT_CTRL_CH_VALUE : 0) | ch_flags);
                if (ctrl->call_notify && changed && ctrl->handler->notify)
                        ctrl->handler->notify(ctrl, ctrl->handler->notify_priv);
        }
        return diff;
 }
 
+/* Control range checking */
+static int check_range(enum v4l2_ctrl_type type,
+               s32 min, s32 max, u32 step, s32 def)
+{
+       switch (type) {
+       case V4L2_CTRL_TYPE_BOOLEAN:
+               if (step != 1 || max > 1 || min < 0)
+                       return -ERANGE;
+               /* fall through */
+       case V4L2_CTRL_TYPE_INTEGER:
+               if (step <= 0 || min > max || def < min || def > max)
+                       return -ERANGE;
+               return 0;
+       case V4L2_CTRL_TYPE_BITMASK:
+               if (step || min || !max || (def & ~max))
+                       return -ERANGE;
+               return 0;
+       case V4L2_CTRL_TYPE_MENU:
+       case V4L2_CTRL_TYPE_INTEGER_MENU:
+               if (min > max || def < min || def > max)
+                       return -ERANGE;
+               /* Note: step == menu_skip_mask for menu controls.
+                  So here we check if the default value is masked out. */
+               if (step && ((1 << def) & step))
+                       return -EINVAL;
+               return 0;
+       case V4L2_CTRL_TYPE_STRING:
+               if (min > max || min < 0 || step < 1 || def)
+                       return -ERANGE;
+               return 0;
+       default:
+               return 0;
+       }
+}
+
 /* Validate a new control */
 static int validate_new(const struct v4l2_ctrl *ctrl,
                        struct v4l2_ext_control *c)
 {
        struct v4l2_ctrl *ctrl;
        unsigned sz_extra = 0;
+       int err;
 
        if (hdl->error)
                return NULL;
 
        /* Sanity checks */
        if (id == 0 || name == NULL || id >= V4L2_CID_PRIVATE_BASE ||
-           (type == V4L2_CTRL_TYPE_INTEGER && step == 0) ||
-           (type == V4L2_CTRL_TYPE_BITMASK && max == 0) ||
            (type == V4L2_CTRL_TYPE_MENU && qmenu == NULL) ||
-           (type == V4L2_CTRL_TYPE_INTEGER_MENU && qmenu_int == NULL) ||
-           (type == V4L2_CTRL_TYPE_STRING && max == 0)) {
-               handler_set_err(hdl, -ERANGE);
-               return NULL;
-       }
-       if (type != V4L2_CTRL_TYPE_BITMASK && max < min) {
+           (type == V4L2_CTRL_TYPE_INTEGER_MENU && qmenu_int == NULL)) {
                handler_set_err(hdl, -ERANGE);
                return NULL;
        }
-       if ((type == V4L2_CTRL_TYPE_INTEGER ||
-            type == V4L2_CTRL_TYPE_MENU ||
-            type == V4L2_CTRL_TYPE_INTEGER_MENU ||
-            type == V4L2_CTRL_TYPE_BOOLEAN) &&
-           (def < min || def > max)) {
-               handler_set_err(hdl, -ERANGE);
+       err = check_range(type, min, max, step, def);
+       if (err) {
+               handler_set_err(hdl, err);
                return NULL;
        }
        if (type == V4L2_CTRL_TYPE_BITMASK && ((def & ~max) || min || step)) {
 /* Core function that calls try/s_ctrl and ensures that the new value is
    copied to the current value on a set.
    Must be called with ctrl->handler->lock held. */
-static int try_or_set_cluster(struct v4l2_fh *fh,
-                             struct v4l2_ctrl *master, bool set)
+static int try_or_set_cluster(struct v4l2_fh *fh, struct v4l2_ctrl *master,
+                             bool set, u32 ch_flags)
 {
        bool update_flag;
        int ret;
        /* If OK, then make the new values permanent. */
        update_flag = is_cur_manual(master) != is_new_manual(master);
        for (i = 0; i < master->ncontrols; i++)
-               new_to_cur(fh, master->cluster[i], update_flag && i > 0);
+               new_to_cur(fh, master->cluster[i], ch_flags |
+                       ((update_flag && i > 0) ? V4L2_EVENT_CTRL_CH_FLAGS : 0));
        return 0;
 }
 
                } while (!ret && idx);
 
                if (!ret)
-                       ret = try_or_set_cluster(fh, master, set);
+                       ret = try_or_set_cluster(fh, master, set, 0);
 
                /* Copy the new values back to userspace. */
                if (!ret) {
 
 /* Helper function for VIDIOC_S_CTRL compatibility */
 static int set_ctrl(struct v4l2_fh *fh, struct v4l2_ctrl *ctrl,
-                   struct v4l2_ext_control *c)
+                   struct v4l2_ext_control *c, u32 ch_flags)
 {
        struct v4l2_ctrl *master = ctrl->cluster[0];
-       int ret;
        int i;
 
        /* String controls are not supported. The user_to_new() and
        if (ctrl->type == V4L2_CTRL_TYPE_STRING)
                return -EINVAL;
 
-       ret = validate_new(ctrl, c);
-       if (ret)
-               return ret;
-
-       v4l2_ctrl_lock(ctrl);
-
        /* Reset the 'is_new' flags of the cluster */
        for (i = 0; i < master->ncontrols; i++)
                if (master->cluster[i])
                update_from_auto_cluster(master);
 
        user_to_new(c, ctrl);
-       ret = try_or_set_cluster(fh, master, true);
-       cur_to_user(c, ctrl);
+       return try_or_set_cluster(fh, master, true, ch_flags);
+}
 
-       v4l2_ctrl_unlock(ctrl);
+/* Helper function for VIDIOC_S_CTRL compatibility */
+static int set_ctrl_lock(struct v4l2_fh *fh, struct v4l2_ctrl *ctrl,
+                        struct v4l2_ext_control *c)
+{
+       int ret = validate_new(ctrl, c);
+
+       if (!ret) {
+               v4l2_ctrl_lock(ctrl);
+               ret = set_ctrl(fh, ctrl, c, 0);
+               if (!ret)
+                       cur_to_user(c, ctrl);
+               v4l2_ctrl_unlock(ctrl);
+       }
        return ret;
 }
 
                return -EACCES;
 
        c.value = control->value;
-       ret = set_ctrl(fh, ctrl, &c);
+       ret = set_ctrl_lock(fh, ctrl, &c);
        control->value = c.value;
        return ret;
 }
        /* It's a driver bug if this happens. */
        WARN_ON(!type_is_int(ctrl));
        c.value = val;
-       return set_ctrl(NULL, ctrl, &c);
+       return set_ctrl_lock(NULL, ctrl, &c);
 }
 EXPORT_SYMBOL(v4l2_ctrl_s_ctrl);
 
        /* It's a driver bug if this happens. */
        WARN_ON(ctrl->type != V4L2_CTRL_TYPE_INTEGER64);
        c.value64 = val;
-       return set_ctrl(NULL, ctrl, &c);
+       return set_ctrl_lock(NULL, ctrl, &c);
 }
 EXPORT_SYMBOL(v4l2_ctrl_s_ctrl_int64);
 
 }
 EXPORT_SYMBOL(v4l2_ctrl_notify);
 
+int v4l2_ctrl_modify_range(struct v4l2_ctrl *ctrl,
+                       s32 min, s32 max, u32 step, s32 def)
+{
+       int ret = check_range(ctrl->type, min, max, step, def);
+       struct v4l2_ext_control c;
+
+       switch (ctrl->type) {
+       case V4L2_CTRL_TYPE_INTEGER:
+       case V4L2_CTRL_TYPE_BOOLEAN:
+       case V4L2_CTRL_TYPE_MENU:
+       case V4L2_CTRL_TYPE_INTEGER_MENU:
+       case V4L2_CTRL_TYPE_BITMASK:
+               if (ret)
+                       return ret;
+               break;
+       default:
+               return -EINVAL;
+       }
+       v4l2_ctrl_lock(ctrl);
+       ctrl->minimum = min;
+       ctrl->maximum = max;
+       ctrl->step = step;
+       ctrl->default_value = def;
+       c.value = ctrl->cur.val;
+       if (validate_new(ctrl, &c))
+               c.value = def;
+       if (c.value != ctrl->cur.val)
+               ret = set_ctrl(NULL, ctrl, &c, V4L2_EVENT_CTRL_CH_RANGE);
+       else
+               send_event(NULL, ctrl, V4L2_EVENT_CTRL_CH_RANGE);
+       v4l2_ctrl_unlock(ctrl);
+       return ret;
+}
+EXPORT_SYMBOL(v4l2_ctrl_modify_range);
+
 static int v4l2_ctrl_add_event(struct v4l2_subscribed_event *sev, unsigned elems)
 {
        struct v4l2_ctrl *ctrl = v4l2_ctrl_find(sev->fh->ctrl_handler, sev->id);