Ticket #241: madwifi-ng-241.diff

net80211/ieee80211_ioctl.h

@@ -277 +277 @@
-struct ieee80211req_wpaie {
-        u_int8_t        wpa_macaddr[IEEE80211_ADDR_LEN];
-        u_int8_t        wpa_ie[IEEE80211_MAX_OPT_IE];
+        u_int8_t        rsn_ie[IEEE80211_MAX_OPT_IE];
-};
-
-/*

net80211/ieee80211_wireless.c

@@ -3158 +3160 @@
-                        ielen = sizeof(wpaie.wpa_ie);
-                memcpy(wpaie.wpa_ie, ni->ni_wpa_ie, ielen);
-        }
+        if (ni->ni_rsn_ie != NULL) {
+                int ielen = ni->ni_rsn_ie[1] + 2;
+                if (ielen > sizeof(wpaie.rsn_ie))
+                        ielen = sizeof(wpaie.rsn_ie);
+                memcpy(wpaie.rsn_ie, ni->ni_rsn_ie, ielen);
+        }
-        ieee80211_free_node(ni);
-        return (copy_to_user(iwr->u.data.pointer, &wpaie, sizeof(wpaie)) ?
-                        -EFAULT : 0);