Ticket #241: madwifi-ng-241-new.diff

madwifi-ng/net80211/ieee80211_ioctl.h

@@ -280 +280 @@
-struct ieee80211req_wpaie {
-        u_int8_t        wpa_macaddr[IEEE80211_ADDR_LEN];
-        u_int8_t        wpa_ie[IEEE80211_MAX_OPT_IE];
+        u_int8_t        rsn_ie[IEEE80211_MAX_OPT_IE];
-};
-
-/*

madwifi-ng/net80211/ieee80211_wireless.c

@@ -3231 +3231 @@
-                        ielen = sizeof(wpaie.wpa_ie);
-                memcpy(wpaie.wpa_ie, ni->ni_wpa_ie, ielen);
-        }
+        if (ni->ni_rsn_ie != NULL) {
+                int ielen = ni->ni_rsn_ie[1] + 2;
+                if (ielen > sizeof(wpaie.rsn_ie))
+                        ielen = sizeof(wpaie.rsn_ie);
+                memcpy(wpaie.rsn_ie, ni->ni_rsn_ie, ielen);
+        }
-        ieee80211_free_node(ni);
-        return (copy_to_user(iwr->u.data.pointer, &wpaie, sizeof(wpaie)) ?
-                -EFAULT : 0);
@@ -3271 +3277 @@
-scan_space(const struct ieee80211_scan_entry *se, int *ielen)
-{
-        *ielen = 0;
+        if (se->se_rsn_ie != NULL)
+                *ielen += 2 + se->se_rsn_ie[1];
-        if (se->se_wpa_ie != NULL)
-                *ielen += 2 + se->se_wpa_ie[1];
-        if (se->se_wme_ie != NULL)
@@ -3325 +3333 @@
-        cp = (u_int8_t *)(sr + 1);
-        memcpy(cp, se->se_ssid + 2, sr->isr_ssid_len);
-        cp += sr->isr_ssid_len;
+        if (se->se_rsn_ie != NULL) {
+                memcpy(cp, se->se_rsn_ie, 2 + se->se_rsn_ie[1]);
+                cp += 2 + se->se_rsn_ie[1];
+        }
-        if (se->se_wpa_ie != NULL) {
-                memcpy(cp, se->se_wpa_ie, 2 + se->se_wpa_ie[1]);
-                cp += 2 + se->se_wpa_ie[1];
@@ -3387 +3399 @@
-sta_space(const struct ieee80211_node *ni, size_t *ielen)
-{
-        *ielen = 0;
+        if (ni->ni_rsn_ie != NULL)
+                *ielen += 2+ni->ni_rsn_ie[1];
-        if (ni->ni_wpa_ie != NULL)
-                *ielen += 2+ni->ni_wpa_ie[1];
-        if (ni->ni_wme_ie != NULL)
@@ -3477 +3491 @@
-        si->isi_inact = (si->isi_inact - ni->ni_inact) * IEEE80211_INACT_WAIT;
-
-        cp = (u_int8_t *)(si+1);
+        if (ni->ni_rsn_ie != NULL) {
+                memcpy(cp, ni->ni_rsn_ie, 2 + ni->ni_rsn_ie[1]);
+                cp += 2 + ni->ni_rsn_ie[1];
+        }
-        if (ni->ni_wpa_ie != NULL) {
-                memcpy(cp, ni->ni_wpa_ie, 2 + ni->ni_wpa_ie[1]);
-                cp += 2 + ni->ni_wpa_ie[1];