Branch data Line data Source code
1 : : /*
2 : : * WPA Supplicant - Driver event processing
3 : : * Copyright (c) 2003-2012, Jouni Malinen <j@w1.fi>
4 : : *
5 : : * This software may be distributed under the terms of the BSD license.
6 : : * See README for more details.
7 : : */
8 : :
9 : : #include "includes.h"
10 : :
11 : : #include "common.h"
12 : : #include "eapol_supp/eapol_supp_sm.h"
13 : : #include "rsn_supp/wpa.h"
14 : : #include "eloop.h"
15 : : #include "config.h"
16 : : #include "l2_packet/l2_packet.h"
17 : : #include "wpa_supplicant_i.h"
18 : : #include "driver_i.h"
19 : : #include "pcsc_funcs.h"
20 : : #include "rsn_supp/preauth.h"
21 : : #include "rsn_supp/pmksa_cache.h"
22 : : #include "common/wpa_ctrl.h"
23 : : #include "eap_peer/eap.h"
24 : : #include "ap/hostapd.h"
25 : : #include "p2p/p2p.h"
26 : : #include "wnm_sta.h"
27 : : #include "notify.h"
28 : : #include "common/ieee802_11_defs.h"
29 : : #include "common/ieee802_11_common.h"
30 : : #include "crypto/random.h"
31 : : #include "blacklist.h"
32 : : #include "wpas_glue.h"
33 : : #include "wps_supplicant.h"
34 : : #include "ibss_rsn.h"
35 : : #include "sme.h"
36 : : #include "gas_query.h"
37 : : #include "p2p_supplicant.h"
38 : : #include "bgscan.h"
39 : : #include "autoscan.h"
40 : : #include "ap.h"
41 : : #include "bss.h"
42 : : #include "scan.h"
43 : : #include "offchannel.h"
44 : : #include "interworking.h"
45 : :
46 : :
47 : : #ifndef CONFIG_NO_SCAN_PROCESSING
48 : : static int wpas_select_network_from_last_scan(struct wpa_supplicant *wpa_s,
49 : : int new_scan, int own_request);
50 : : #endif /* CONFIG_NO_SCAN_PROCESSING */
51 : :
52 : :
53 : 1181 : static int wpas_temp_disabled(struct wpa_supplicant *wpa_s,
54 : : struct wpa_ssid *ssid)
55 : : {
56 : : struct os_reltime now;
57 : :
58 [ + - ][ + + ]: 1181 : if (ssid == NULL || ssid->disabled_until.sec == 0)
59 : 1173 : return 0;
60 : :
61 : 8 : os_get_reltime(&now);
62 [ + - ]: 8 : if (ssid->disabled_until.sec > now.sec)
63 : 8 : return ssid->disabled_until.sec - now.sec;
64 : :
65 : 0 : wpas_clear_temp_disabled(wpa_s, ssid, 0);
66 : :
67 : 1181 : return 0;
68 : : }
69 : :
70 : :
71 : 335 : static int wpa_supplicant_select_config(struct wpa_supplicant *wpa_s)
72 : : {
73 : : struct wpa_ssid *ssid, *old_ssid;
74 : : int res;
75 : :
76 [ + - ][ + - ]: 335 : if (wpa_s->conf->ap_scan == 1 && wpa_s->current_ssid)
77 : 335 : return 0;
78 : :
79 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, "Select network based on association "
80 : : "information");
81 : 0 : ssid = wpa_supplicant_get_ssid(wpa_s);
82 [ # # ]: 0 : if (ssid == NULL) {
83 : 0 : wpa_msg(wpa_s, MSG_INFO,
84 : : "No network configuration found for the current AP");
85 : 0 : return -1;
86 : : }
87 : :
88 [ # # ]: 0 : if (wpas_network_disabled(wpa_s, ssid)) {
89 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, "Selected network is disabled");
90 : 0 : return -1;
91 : : }
92 : :
93 [ # # # # ]: 0 : if (disallowed_bssid(wpa_s, wpa_s->bssid) ||
94 : 0 : disallowed_ssid(wpa_s, ssid->ssid, ssid->ssid_len)) {
95 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, "Selected BSS is disallowed");
96 : 0 : return -1;
97 : : }
98 : :
99 : 0 : res = wpas_temp_disabled(wpa_s, ssid);
100 [ # # ]: 0 : if (res > 0) {
101 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, "Selected network is temporarily "
102 : : "disabled for %d second(s)", res);
103 : 0 : return -1;
104 : : }
105 : :
106 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, "Network configuration found for the "
107 : : "current AP");
108 [ # # ]: 0 : if (wpa_key_mgmt_wpa_any(ssid->key_mgmt)) {
109 : : u8 wpa_ie[80];
110 : 0 : size_t wpa_ie_len = sizeof(wpa_ie);
111 [ # # ]: 0 : if (wpa_supplicant_set_suites(wpa_s, NULL, ssid,
112 : : wpa_ie, &wpa_ie_len) < 0)
113 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, "Could not set WPA suites");
114 : : } else {
115 : 0 : wpa_supplicant_set_non_wpa_policy(wpa_s, ssid);
116 : : }
117 : :
118 [ # # ][ # # ]: 0 : if (wpa_s->current_ssid && wpa_s->current_ssid != ssid)
119 : 0 : eapol_sm_invalidate_cached_session(wpa_s->eapol);
120 : 0 : old_ssid = wpa_s->current_ssid;
121 : 0 : wpa_s->current_ssid = ssid;
122 : 0 : wpa_supplicant_rsn_supp_set_config(wpa_s, wpa_s->current_ssid);
123 : 0 : wpa_supplicant_initiate_eapol(wpa_s);
124 [ # # ]: 0 : if (old_ssid != wpa_s->current_ssid)
125 : 0 : wpas_notify_network_changed(wpa_s);
126 : :
127 : 335 : return 0;
128 : : }
129 : :
130 : :
131 : 574 : void wpa_supplicant_stop_countermeasures(void *eloop_ctx, void *sock_ctx)
132 : : {
133 : 574 : struct wpa_supplicant *wpa_s = eloop_ctx;
134 : :
135 [ - + ]: 574 : if (wpa_s->countermeasures) {
136 : 0 : wpa_s->countermeasures = 0;
137 : 0 : wpa_drv_set_countermeasures(wpa_s, 0);
138 : 0 : wpa_msg(wpa_s, MSG_INFO, "WPA: TKIP countermeasures stopped");
139 : 0 : wpa_supplicant_req_scan(wpa_s, 0, 0);
140 : : }
141 : 574 : }
142 : :
143 : :
144 : 1011 : void wpa_supplicant_mark_disassoc(struct wpa_supplicant *wpa_s)
145 : : {
146 : : int bssid_changed;
147 : :
148 : 1011 : wnm_bss_keep_alive_deinit(wpa_s);
149 : :
150 : : #ifdef CONFIG_IBSS_RSN
151 : 1011 : ibss_rsn_deinit(wpa_s->ibss_rsn);
152 : 1011 : wpa_s->ibss_rsn = NULL;
153 : : #endif /* CONFIG_IBSS_RSN */
154 : :
155 : : #ifdef CONFIG_AP
156 : 1011 : wpa_supplicant_ap_deinit(wpa_s);
157 : : #endif /* CONFIG_AP */
158 : :
159 [ - + ]: 1011 : if (wpa_s->wpa_state == WPA_INTERFACE_DISABLED)
160 : 1011 : return;
161 : :
162 : 1011 : wpa_supplicant_set_state(wpa_s, WPA_DISCONNECTED);
163 : 1011 : bssid_changed = !is_zero_ether_addr(wpa_s->bssid);
164 : 1011 : os_memset(wpa_s->bssid, 0, ETH_ALEN);
165 : 1011 : os_memset(wpa_s->pending_bssid, 0, ETH_ALEN);
166 : : #ifdef CONFIG_SME
167 : 1011 : wpa_s->sme.prev_bssid_set = 0;
168 : : #endif /* CONFIG_SME */
169 : : #ifdef CONFIG_P2P
170 : 1011 : os_memset(wpa_s->go_dev_addr, 0, ETH_ALEN);
171 : : #endif /* CONFIG_P2P */
172 : 1011 : wpa_s->current_bss = NULL;
173 : 1011 : wpa_s->assoc_freq = 0;
174 : : #ifdef CONFIG_IEEE80211R
175 : : #ifdef CONFIG_SME
176 [ + + ]: 1011 : if (wpa_s->sme.ft_ies)
177 : 3 : sme_update_ft_ies(wpa_s, NULL, NULL, 0);
178 : : #endif /* CONFIG_SME */
179 : : #endif /* CONFIG_IEEE80211R */
180 : :
181 [ + + ]: 1011 : if (bssid_changed)
182 : 335 : wpas_notify_bssid_changed(wpa_s);
183 : :
184 : 1011 : eapol_sm_notify_portEnabled(wpa_s->eapol, FALSE);
185 : 1011 : eapol_sm_notify_portValid(wpa_s->eapol, FALSE);
186 [ + + ]: 1011 : if (wpa_key_mgmt_wpa_psk(wpa_s->key_mgmt))
187 : 155 : eapol_sm_notify_eap_success(wpa_s->eapol, FALSE);
188 : 1011 : wpa_s->ap_ies_from_associnfo = 0;
189 : 1011 : wpa_s->current_ssid = NULL;
190 : 1011 : eapol_sm_notify_config(wpa_s->eapol, NULL, NULL);
191 : 1011 : wpa_s->key_mgmt = 0;
192 : : }
193 : :
194 : :
195 : 0 : static void wpa_find_assoc_pmkid(struct wpa_supplicant *wpa_s)
196 : : {
197 : : struct wpa_ie_data ie;
198 : 0 : int pmksa_set = -1;
199 : : size_t i;
200 : :
201 [ # # ][ # # ]: 0 : if (wpa_sm_parse_own_wpa_ie(wpa_s->wpa, &ie) < 0 ||
202 : 0 : ie.pmkid == NULL)
203 : 0 : return;
204 : :
205 [ # # ]: 0 : for (i = 0; i < ie.num_pmkid; i++) {
206 : 0 : pmksa_set = pmksa_cache_set_current(wpa_s->wpa,
207 : 0 : ie.pmkid + i * PMKID_LEN,
208 : : NULL, NULL, 0);
209 [ # # ]: 0 : if (pmksa_set == 0) {
210 : 0 : eapol_sm_notify_pmkid_attempt(wpa_s->eapol, 1);
211 : 0 : break;
212 : : }
213 : : }
214 : :
215 [ # # ]: 0 : wpa_dbg(wpa_s, MSG_DEBUG, "RSN: PMKID from assoc IE %sfound from "
216 : : "PMKSA cache", pmksa_set == 0 ? "" : "not ");
217 : : }
218 : :
219 : :
220 : 0 : static void wpa_supplicant_event_pmkid_candidate(struct wpa_supplicant *wpa_s,
221 : : union wpa_event_data *data)
222 : : {
223 [ # # ]: 0 : if (data == NULL) {
224 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, "RSN: No data in PMKID candidate "
225 : : "event");
226 : 0 : return;
227 : : }
228 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, "RSN: PMKID candidate event - bssid=" MACSTR
229 : : " index=%d preauth=%d",
230 : : MAC2STR(data->pmkid_candidate.bssid),
231 : : data->pmkid_candidate.index,
232 : : data->pmkid_candidate.preauth);
233 : :
234 : 0 : pmksa_candidate_add(wpa_s->wpa, data->pmkid_candidate.bssid,
235 : : data->pmkid_candidate.index,
236 : : data->pmkid_candidate.preauth);
237 : : }
238 : :
239 : :
240 : 965 : static int wpa_supplicant_dynamic_keys(struct wpa_supplicant *wpa_s)
241 : : {
242 [ + + ][ - + ]: 965 : if (wpa_s->key_mgmt == WPA_KEY_MGMT_NONE ||
243 : 825 : wpa_s->key_mgmt == WPA_KEY_MGMT_WPA_NONE)
244 : 140 : return 0;
245 : :
246 : : #ifdef IEEE8021X_EAPOL
247 [ - + ][ # # ]: 825 : if (wpa_s->key_mgmt == WPA_KEY_MGMT_IEEE8021X_NO_WPA &&
248 [ # # ]: 0 : wpa_s->current_ssid &&
249 : 0 : !(wpa_s->current_ssid->eapol_flags &
250 : : (EAPOL_FLAG_REQUIRE_KEY_UNICAST |
251 : : EAPOL_FLAG_REQUIRE_KEY_BROADCAST))) {
252 : : /* IEEE 802.1X, but not using dynamic WEP keys (i.e., either
253 : : * plaintext or static WEP keys). */
254 : 0 : return 0;
255 : : }
256 : : #endif /* IEEE8021X_EAPOL */
257 : :
258 : 965 : return 1;
259 : : }
260 : :
261 : :
262 : : /**
263 : : * wpa_supplicant_scard_init - Initialize SIM/USIM access with PC/SC
264 : : * @wpa_s: pointer to wpa_supplicant data
265 : : * @ssid: Configuration data for the network
266 : : * Returns: 0 on success, -1 on failure
267 : : *
268 : : * This function is called when starting authentication with a network that is
269 : : * configured to use PC/SC for SIM/USIM access (EAP-SIM or EAP-AKA).
270 : : */
271 : 670 : int wpa_supplicant_scard_init(struct wpa_supplicant *wpa_s,
272 : : struct wpa_ssid *ssid)
273 : : {
274 : : #ifdef IEEE8021X_EAPOL
275 : : #ifdef PCSC_FUNCS
276 : 670 : int aka = 0, sim = 0;
277 : :
278 [ - + ][ # # ]: 670 : if (ssid->eap.pcsc == NULL || wpa_s->scard != NULL ||
[ # # ]
279 : 0 : wpa_s->conf->external_sim)
280 : 670 : return 0;
281 : :
282 [ # # ]: 0 : if (ssid->eap.eap_methods == NULL) {
283 : 0 : sim = 1;
284 : 0 : aka = 1;
285 : : } else {
286 : 0 : struct eap_method_type *eap = ssid->eap.eap_methods;
287 [ # # ][ # # ]: 0 : while (eap->vendor != EAP_VENDOR_IETF ||
288 : 0 : eap->method != EAP_TYPE_NONE) {
289 [ # # ]: 0 : if (eap->vendor == EAP_VENDOR_IETF) {
290 [ # # ]: 0 : if (eap->method == EAP_TYPE_SIM)
291 : 0 : sim = 1;
292 [ # # ][ # # ]: 0 : else if (eap->method == EAP_TYPE_AKA ||
293 : 0 : eap->method == EAP_TYPE_AKA_PRIME)
294 : 0 : aka = 1;
295 : : }
296 : 0 : eap++;
297 : : }
298 : : }
299 : :
300 [ # # ]: 0 : if (eap_peer_get_eap_method(EAP_VENDOR_IETF, EAP_TYPE_SIM) == NULL)
301 : 0 : sim = 0;
302 [ # # # # ]: 0 : if (eap_peer_get_eap_method(EAP_VENDOR_IETF, EAP_TYPE_AKA) == NULL &&
303 : 0 : eap_peer_get_eap_method(EAP_VENDOR_IETF, EAP_TYPE_AKA_PRIME) ==
304 : : NULL)
305 : 0 : aka = 0;
306 : :
307 [ # # ][ # # ]: 0 : if (!sim && !aka) {
308 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, "Selected network is configured to "
309 : : "use SIM, but neither EAP-SIM nor EAP-AKA are "
310 : : "enabled");
311 : 0 : return 0;
312 : : }
313 : :
314 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, "Selected network is configured to use SIM "
315 : : "(sim=%d aka=%d) - initialize PCSC", sim, aka);
316 : :
317 : 0 : wpa_s->scard = scard_init(NULL);
318 [ # # ]: 0 : if (wpa_s->scard == NULL) {
319 : 0 : wpa_msg(wpa_s, MSG_WARNING, "Failed to initialize SIM "
320 : : "(pcsc-lite)");
321 : 0 : return -1;
322 : : }
323 : 0 : wpa_sm_set_scard_ctx(wpa_s->wpa, wpa_s->scard);
324 : 0 : eapol_sm_register_scard_ctx(wpa_s->eapol, wpa_s->scard);
325 : : #endif /* PCSC_FUNCS */
326 : : #endif /* IEEE8021X_EAPOL */
327 : :
328 : 670 : return 0;
329 : : }
330 : :
331 : :
332 : : #ifndef CONFIG_NO_SCAN_PROCESSING
333 : :
334 : 387 : static int has_wep_key(struct wpa_ssid *ssid)
335 : : {
336 : : int i;
337 : :
338 [ + + ]: 1927 : for (i = 0; i < NUM_WEP_KEYS; i++) {
339 [ + + ]: 1542 : if (ssid->wep_key_len[i])
340 : 2 : return 1;
341 : : }
342 : :
343 : 387 : return 0;
344 : : }
345 : :
346 : :
347 : 392 : static int wpa_supplicant_match_privacy(struct wpa_bss *bss,
348 : : struct wpa_ssid *ssid)
349 : : {
350 : 392 : int privacy = 0;
351 : :
352 [ - + ]: 392 : if (ssid->mixed_cell)
353 : 0 : return 1;
354 : :
355 : : #ifdef CONFIG_WPS
356 [ + + ]: 392 : if (ssid->key_mgmt & WPA_KEY_MGMT_WPS)
357 : 69 : return 1;
358 : : #endif /* CONFIG_WPS */
359 : :
360 [ + + ]: 323 : if (has_wep_key(ssid))
361 : 2 : privacy = 1;
362 : :
363 : : #ifdef IEEE8021X_EAPOL
364 [ - + ][ # # ]: 323 : if ((ssid->key_mgmt & WPA_KEY_MGMT_IEEE8021X_NO_WPA) &&
365 : 0 : ssid->eapol_flags & (EAPOL_FLAG_REQUIRE_KEY_UNICAST |
366 : : EAPOL_FLAG_REQUIRE_KEY_BROADCAST))
367 : 0 : privacy = 1;
368 : : #endif /* IEEE8021X_EAPOL */
369 : :
370 [ + + ]: 323 : if (wpa_key_mgmt_wpa(ssid->key_mgmt))
371 : 252 : privacy = 1;
372 : :
373 [ + + ]: 323 : if (bss->caps & IEEE80211_CAP_PRIVACY)
374 : 254 : return privacy;
375 : 392 : return !privacy;
376 : : }
377 : :
378 : :
379 : 400 : static int wpa_supplicant_ssid_bss_match(struct wpa_supplicant *wpa_s,
380 : : struct wpa_ssid *ssid,
381 : : struct wpa_bss *bss)
382 : : {
383 : : struct wpa_ie_data ie;
384 : 400 : int proto_match = 0;
385 : : const u8 *rsn_ie, *wpa_ie;
386 : : int ret;
387 : : int wep_ok;
388 : :
389 : 400 : ret = wpas_wps_ssid_bss_match(wpa_s, ssid, bss);
390 [ + + ]: 400 : if (ret >= 0)
391 : 69 : return ret;
392 : :
393 : : /* Allow TSN if local configuration accepts WEP use without WPA/WPA2 */
394 [ + + ][ + - ]: 402 : wep_ok = !wpa_key_mgmt_wpa(ssid->key_mgmt) &&
395 [ + + ]: 71 : (((ssid->key_mgmt & WPA_KEY_MGMT_NONE) &&
396 [ - + ]: 69 : ssid->wep_key_len[ssid->wep_tx_keyidx] > 0) ||
397 : 69 : (ssid->key_mgmt & WPA_KEY_MGMT_IEEE8021X_NO_WPA));
398 : :
399 : 331 : rsn_ie = wpa_bss_get_ie(bss, WLAN_EID_RSN);
400 [ + + ][ + + ]: 331 : while ((ssid->proto & WPA_PROTO_RSN) && rsn_ie) {
401 : 250 : proto_match++;
402 : :
403 [ - + ]: 250 : if (wpa_parse_wpa_ie(rsn_ie, 2 + rsn_ie[1], &ie)) {
404 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, " skip RSN IE - parse "
405 : : "failed");
406 : 0 : break;
407 : : }
408 : :
409 [ - + ][ # # ]: 250 : if (wep_ok &&
410 : 0 : (ie.group_cipher & (WPA_CIPHER_WEP40 | WPA_CIPHER_WEP104)))
411 : : {
412 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, " selected based on TSN "
413 : : "in RSN IE");
414 : 0 : return 1;
415 : : }
416 : :
417 [ - + ]: 250 : if (!(ie.proto & ssid->proto)) {
418 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, " skip RSN IE - proto "
419 : : "mismatch");
420 : 0 : break;
421 : : }
422 : :
423 [ - + ]: 250 : if (!(ie.pairwise_cipher & ssid->pairwise_cipher)) {
424 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, " skip RSN IE - PTK "
425 : : "cipher mismatch");
426 : 0 : break;
427 : : }
428 : :
429 [ - + ]: 250 : if (!(ie.group_cipher & ssid->group_cipher)) {
430 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, " skip RSN IE - GTK "
431 : : "cipher mismatch");
432 : 0 : break;
433 : : }
434 : :
435 [ - + ]: 250 : if (!(ie.key_mgmt & ssid->key_mgmt)) {
436 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, " skip RSN IE - key mgmt "
437 : : "mismatch");
438 : 0 : break;
439 : : }
440 : :
441 : : #ifdef CONFIG_IEEE80211W
442 [ + + ][ + + ]: 466 : if (!(ie.capabilities & WPA_CAPABILITY_MFPC) &&
443 : 216 : (ssid->ieee80211w == MGMT_FRAME_PROTECTION_DEFAULT ?
444 [ + + ]: 216 : wpa_s->conf->pmf : ssid->ieee80211w) ==
445 : : MGMT_FRAME_PROTECTION_REQUIRED) {
446 : 2 : wpa_dbg(wpa_s, MSG_DEBUG, " skip RSN IE - no mgmt "
447 : : "frame protection");
448 : 2 : break;
449 : : }
450 : : #endif /* CONFIG_IEEE80211W */
451 : :
452 : 248 : wpa_dbg(wpa_s, MSG_DEBUG, " selected based on RSN IE");
453 : 248 : return 1;
454 : : }
455 : :
456 : 83 : wpa_ie = wpa_bss_get_vendor_ie(bss, WPA_IE_VENDOR_TYPE);
457 [ + + ][ + + ]: 83 : while ((ssid->proto & WPA_PROTO_WPA) && wpa_ie) {
458 : 4 : proto_match++;
459 : :
460 [ - + ]: 4 : if (wpa_parse_wpa_ie(wpa_ie, 2 + wpa_ie[1], &ie)) {
461 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, " skip WPA IE - parse "
462 : : "failed");
463 : 0 : break;
464 : : }
465 : :
466 [ - + ][ # # ]: 4 : if (wep_ok &&
467 : 0 : (ie.group_cipher & (WPA_CIPHER_WEP40 | WPA_CIPHER_WEP104)))
468 : : {
469 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, " selected based on TSN "
470 : : "in WPA IE");
471 : 0 : return 1;
472 : : }
473 : :
474 [ - + ]: 4 : if (!(ie.proto & ssid->proto)) {
475 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, " skip WPA IE - proto "
476 : : "mismatch");
477 : 0 : break;
478 : : }
479 : :
480 [ - + ]: 4 : if (!(ie.pairwise_cipher & ssid->pairwise_cipher)) {
481 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, " skip WPA IE - PTK "
482 : : "cipher mismatch");
483 : 0 : break;
484 : : }
485 : :
486 [ - + ]: 4 : if (!(ie.group_cipher & ssid->group_cipher)) {
487 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, " skip WPA IE - GTK "
488 : : "cipher mismatch");
489 : 0 : break;
490 : : }
491 : :
492 [ - + ]: 4 : if (!(ie.key_mgmt & ssid->key_mgmt)) {
493 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, " skip WPA IE - key mgmt "
494 : : "mismatch");
495 : 0 : break;
496 : : }
497 : :
498 : 4 : wpa_dbg(wpa_s, MSG_DEBUG, " selected based on WPA IE");
499 : 4 : return 1;
500 : : }
501 : :
502 [ - + ][ # # ]: 79 : if ((ssid->key_mgmt & WPA_KEY_MGMT_IEEE8021X_NO_WPA) && !wpa_ie &&
[ # # ]
503 : : !rsn_ie) {
504 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, " allow for non-WPA IEEE 802.1X");
505 : 0 : return 1;
506 : : }
507 : :
508 [ + - + + ]: 158 : if ((ssid->proto & (WPA_PROTO_WPA | WPA_PROTO_RSN)) &&
509 [ + + ]: 87 : wpa_key_mgmt_wpa(ssid->key_mgmt) && proto_match == 0) {
510 : 6 : wpa_dbg(wpa_s, MSG_DEBUG, " skip - no WPA/RSN proto match");
511 : 6 : return 0;
512 : : }
513 : :
514 [ + + ]: 73 : if (!wpa_key_mgmt_wpa(ssid->key_mgmt)) {
515 : 71 : wpa_dbg(wpa_s, MSG_DEBUG, " allow in non-WPA/WPA2");
516 : 71 : return 1;
517 : : }
518 : :
519 : 2 : wpa_dbg(wpa_s, MSG_DEBUG, " reject due to mismatch with "
520 : : "WPA/WPA2");
521 : :
522 : 400 : return 0;
523 : : }
524 : :
525 : :
526 : 390 : static int freq_allowed(int *freqs, int freq)
527 : : {
528 : : int i;
529 : :
530 [ + - ]: 390 : if (freqs == NULL)
531 : 390 : return 1;
532 : :
533 [ # # ]: 0 : for (i = 0; freqs[i]; i++)
534 [ # # ]: 0 : if (freqs[i] == freq)
535 : 0 : return 1;
536 : 390 : return 0;
537 : : }
538 : :
539 : :
540 : 0 : static int ht_supported(const struct hostapd_hw_modes *mode)
541 : : {
542 [ # # ]: 0 : if (!(mode->flags & HOSTAPD_MODE_FLAG_HT_INFO_KNOWN)) {
543 : : /*
544 : : * The driver did not indicate whether it supports HT. Assume
545 : : * it does to avoid connection issues.
546 : : */
547 : 0 : return 1;
548 : : }
549 : :
550 : : /*
551 : : * IEEE Std 802.11n-2009 20.1.1:
552 : : * An HT non-AP STA shall support all EQM rates for one spatial stream.
553 : : */
554 : 0 : return mode->mcs_set[0] == 0xff;
555 : : }
556 : :
557 : :
558 : 0 : static int vht_supported(const struct hostapd_hw_modes *mode)
559 : : {
560 [ # # ]: 0 : if (!(mode->flags & HOSTAPD_MODE_FLAG_VHT_INFO_KNOWN)) {
561 : : /*
562 : : * The driver did not indicate whether it supports VHT. Assume
563 : : * it does to avoid connection issues.
564 : : */
565 : 0 : return 1;
566 : : }
567 : :
568 : : /*
569 : : * A VHT non-AP STA shall support MCS 0-7 for one spatial stream.
570 : : * TODO: Verify if this complies with the standard
571 : : */
572 : 0 : return (mode->vht_mcs_set[0] & 0x3) != 3;
573 : : }
574 : :
575 : :
576 : 390 : static int rate_match(struct wpa_supplicant *wpa_s, struct wpa_bss *bss)
577 : : {
578 : 390 : const struct hostapd_hw_modes *mode = NULL, *modes;
579 : 390 : const u8 scan_ie[2] = { WLAN_EID_SUPP_RATES, WLAN_EID_EXT_SUPP_RATES };
580 : : const u8 *rate_ie;
581 : : int i, j, k;
582 : :
583 [ - + ]: 390 : if (bss->freq == 0)
584 : 0 : return 1; /* Cannot do matching without knowing band */
585 : :
586 : 390 : modes = wpa_s->hw.modes;
587 [ - + ]: 390 : if (modes == NULL) {
588 : : /*
589 : : * The driver does not provide any additional information
590 : : * about the utilized hardware, so allow the connection attempt
591 : : * to continue.
592 : : */
593 : 0 : return 1;
594 : : }
595 : :
596 [ + + ]: 1560 : for (i = 0; i < wpa_s->hw.num_modes; i++) {
597 [ + + ]: 11808 : for (j = 0; j < modes[i].num_channels; j++) {
598 : 11418 : int freq = modes[i].channels[j].freq;
599 [ + + ]: 11418 : if (freq == bss->freq) {
600 [ + + ][ + - ]: 780 : if (mode &&
601 : 390 : mode->mode == HOSTAPD_MODE_IEEE80211G)
602 : 390 : break; /* do not allow 802.11b replace
603 : : * 802.11g */
604 : 390 : mode = &modes[i];
605 : 390 : break;
606 : : }
607 : : }
608 : : }
609 : :
610 [ - + ]: 390 : if (mode == NULL)
611 : 0 : return 0;
612 : :
613 [ + + ]: 1170 : for (i = 0; i < (int) sizeof(scan_ie); i++) {
614 : 780 : rate_ie = wpa_bss_get_ie(bss, scan_ie[i]);
615 [ + + ]: 780 : if (rate_ie == NULL)
616 : 172 : continue;
617 : :
618 [ + + ]: 4600 : for (j = 2; j < rate_ie[1] + 2; j++) {
619 : 3992 : int flagged = !!(rate_ie[j] & 0x80);
620 : 3992 : int r = (rate_ie[j] & 0x7f) * 5;
621 : :
622 : : /*
623 : : * IEEE Std 802.11n-2009 7.3.2.2:
624 : : * The new BSS Membership selector value is encoded
625 : : * like a legacy basic rate, but it is not a rate and
626 : : * only indicates if the BSS members are required to
627 : : * support the mandatory features of Clause 20 [HT PHY]
628 : : * in order to join the BSS.
629 : : */
630 [ + + ][ - + ]: 3992 : if (flagged && ((rate_ie[j] & 0x7f) ==
631 : : BSS_MEMBERSHIP_SELECTOR_HT_PHY)) {
632 [ # # ]: 0 : if (!ht_supported(mode)) {
633 : 0 : wpa_dbg(wpa_s, MSG_DEBUG,
634 : : " hardware does not support "
635 : : "HT PHY");
636 : 0 : return 0;
637 : : }
638 : 0 : continue;
639 : : }
640 : :
641 : : /* There's also a VHT selector for 802.11ac */
642 [ + + ][ - + ]: 3992 : if (flagged && ((rate_ie[j] & 0x7f) ==
643 : : BSS_MEMBERSHIP_SELECTOR_VHT_PHY)) {
644 [ # # ]: 0 : if (!vht_supported(mode)) {
645 : 0 : wpa_dbg(wpa_s, MSG_DEBUG,
646 : : " hardware does not support "
647 : : "VHT PHY");
648 : 0 : return 0;
649 : : }
650 : 0 : continue;
651 : : }
652 : :
653 [ + + ]: 3992 : if (!flagged)
654 : 2604 : continue;
655 : :
656 : : /* check for legacy basic rates */
657 [ + - ]: 5792 : for (k = 0; k < mode->num_rates; k++) {
658 [ + + ]: 5792 : if (mode->rates[k] == r)
659 : 1388 : break;
660 : : }
661 [ - + ]: 1388 : if (k == mode->num_rates) {
662 : : /*
663 : : * IEEE Std 802.11-2007 7.3.2.2 demands that in
664 : : * order to join a BSS all required rates
665 : : * have to be supported by the hardware.
666 : : */
667 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, " hardware does "
668 : : "not support required rate %d.%d Mbps",
669 : : r / 10, r % 10);
670 : 0 : return 0;
671 : : }
672 : : }
673 : : }
674 : :
675 : 390 : return 1;
676 : : }
677 : :
678 : :
679 : 392 : static int bss_is_dmg(struct wpa_bss *bss)
680 : : {
681 : 392 : return bss->freq > 45000;
682 : : }
683 : :
684 : :
685 : : /*
686 : : * Test whether BSS is in an ESS.
687 : : * This is done differently in DMG (60 GHz) and non-DMG bands
688 : : */
689 : 392 : static int bss_is_ess(struct wpa_bss *bss)
690 : : {
691 [ - + ]: 392 : if (bss_is_dmg(bss)) {
692 : 0 : return (bss->caps & IEEE80211_CAP_DMG_MASK) ==
693 : : IEEE80211_CAP_DMG_AP;
694 : : }
695 : :
696 : 392 : return ((bss->caps & (IEEE80211_CAP_ESS | IEEE80211_CAP_IBSS)) ==
697 : : IEEE80211_CAP_ESS);
698 : : }
699 : :
700 : :
701 : 1413 : static struct wpa_ssid * wpa_scan_res_match(struct wpa_supplicant *wpa_s,
702 : : int i, struct wpa_bss *bss,
703 : : struct wpa_ssid *group)
704 : : {
705 : : u8 wpa_ie_len, rsn_ie_len;
706 : : int wpa;
707 : : struct wpa_blacklist *e;
708 : : const u8 *ie;
709 : : struct wpa_ssid *ssid;
710 : :
711 : 1413 : ie = wpa_bss_get_vendor_ie(bss, WPA_IE_VENDOR_TYPE);
712 [ + + ]: 1413 : wpa_ie_len = ie ? ie[1] : 0;
713 : :
714 : 1413 : ie = wpa_bss_get_ie(bss, WLAN_EID_RSN);
715 [ + + ]: 1413 : rsn_ie_len = ie ? ie[1] : 0;
716 : :
717 [ + + ][ + + ]: 1413 : wpa_dbg(wpa_s, MSG_DEBUG, "%d: " MACSTR " ssid='%s' "
[ + + ]
718 : : "wpa_ie_len=%u rsn_ie_len=%u caps=0x%x level=%d%s%s",
719 : : i, MAC2STR(bss->bssid), wpa_ssid_txt(bss->ssid, bss->ssid_len),
720 : : wpa_ie_len, rsn_ie_len, bss->caps, bss->level,
721 : : wpa_bss_get_vendor_ie(bss, WPS_IE_VENDOR_TYPE) ? " wps" : "",
722 : : (wpa_bss_get_vendor_ie(bss, P2P_IE_VENDOR_TYPE) ||
723 : : wpa_bss_get_vendor_ie_beacon(bss, P2P_IE_VENDOR_TYPE)) ?
724 : : " p2p" : "");
725 : :
726 : 1413 : e = wpa_blacklist_get(wpa_s, bss->bssid);
727 [ + + ]: 1413 : if (e) {
728 : 232 : int limit = 1;
729 [ + - ]: 232 : if (wpa_supplicant_enabled_networks(wpa_s) == 1) {
730 : : /*
731 : : * When only a single network is enabled, we can
732 : : * trigger blacklisting on the first failure. This
733 : : * should not be done with multiple enabled networks to
734 : : * avoid getting forced to move into a worse ESS on
735 : : * single error if there are no other BSSes of the
736 : : * current ESS.
737 : : */
738 : 232 : limit = 0;
739 : : }
740 [ + - ]: 232 : if (e->count > limit) {
741 : 232 : wpa_dbg(wpa_s, MSG_DEBUG, " skip - blacklisted "
742 : : "(count=%d limit=%d)", e->count, limit);
743 : 232 : return NULL;
744 : : }
745 : : }
746 : :
747 [ - + ]: 1181 : if (bss->ssid_len == 0) {
748 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, " skip - SSID not known");
749 : 0 : return NULL;
750 : : }
751 : :
752 [ - + ]: 1181 : if (disallowed_bssid(wpa_s, bss->bssid)) {
753 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, " skip - BSSID disallowed");
754 : 0 : return NULL;
755 : : }
756 : :
757 [ - + ]: 1181 : if (disallowed_ssid(wpa_s, bss->ssid, bss->ssid_len)) {
758 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, " skip - SSID disallowed");
759 : 0 : return NULL;
760 : : }
761 : :
762 [ + + ][ + + ]: 1181 : wpa = wpa_ie_len > 0 || rsn_ie_len > 0;
763 : :
764 [ + + ]: 2026 : for (ssid = group; ssid; ssid = ssid->pnext) {
765 [ + + ][ + + ]: 1235 : int check_ssid = wpa ? 1 : (ssid->ssid_len != 0);
766 : : int res;
767 : :
768 [ + + ]: 1235 : if (wpas_network_disabled(wpa_s, ssid)) {
769 : 54 : wpa_dbg(wpa_s, MSG_DEBUG, " skip - disabled");
770 : 54 : continue;
771 : : }
772 : :
773 : 1181 : res = wpas_temp_disabled(wpa_s, ssid);
774 [ + + ]: 1181 : if (res > 0) {
775 : 8 : wpa_dbg(wpa_s, MSG_DEBUG, " skip - disabled "
776 : : "temporarily for %d second(s)", res);
777 : 8 : continue;
778 : : }
779 : :
780 : : #ifdef CONFIG_WPS
781 [ + + ][ - + ]: 1173 : if ((ssid->key_mgmt & WPA_KEY_MGMT_WPS) && e && e->count > 0) {
[ # # ]
782 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, " skip - blacklisted "
783 : : "(WPS)");
784 : 0 : continue;
785 : : }
786 : :
787 [ + + ]: 1190 : if (wpa && ssid->ssid_len == 0 &&
[ + + + + ]
788 : 17 : wpas_wps_ssid_wildcard_ok(wpa_s, ssid, bss))
789 : 14 : check_ssid = 0;
790 : :
791 [ + + ][ + + ]: 1173 : if (!wpa && (ssid->key_mgmt & WPA_KEY_MGMT_WPS)) {
792 : : /* Only allow wildcard SSID match if an AP
793 : : * advertises active WPS operation that matches
794 : : * with our mode. */
795 : 8 : check_ssid = 1;
796 [ + + + - ]: 13 : if (ssid->ssid_len == 0 &&
797 : 5 : wpas_wps_ssid_wildcard_ok(wpa_s, ssid, bss))
798 : 5 : check_ssid = 0;
799 : : }
800 : : #endif /* CONFIG_WPS */
801 : :
802 [ + + ][ + + ]: 1173 : if (ssid->bssid_set && ssid->ssid_len == 0 &&
[ + - ]
803 : 5 : os_memcmp(bss->bssid, ssid->bssid, ETH_ALEN) == 0)
804 : 5 : check_ssid = 0;
805 : :
806 [ + + ][ + + ]: 1173 : if (check_ssid &&
807 [ + + ]: 830 : (bss->ssid_len != ssid->ssid_len ||
808 : 830 : os_memcmp(bss->ssid, ssid->ssid, bss->ssid_len) != 0)) {
809 : 769 : wpa_dbg(wpa_s, MSG_DEBUG, " skip - SSID mismatch");
810 : 769 : continue;
811 : : }
812 : :
813 [ + + ][ + + ]: 404 : if (ssid->bssid_set &&
814 : 159 : os_memcmp(bss->bssid, ssid->bssid, ETH_ALEN) != 0) {
815 : 4 : wpa_dbg(wpa_s, MSG_DEBUG, " skip - BSSID mismatch");
816 : 4 : continue;
817 : : }
818 : :
819 [ + + ]: 400 : if (!wpa_supplicant_ssid_bss_match(wpa_s, ssid, bss))
820 : 8 : continue;
821 : :
822 [ + + ][ + + ]: 392 : if (!wpa &&
823 [ - + ]: 5 : !(ssid->key_mgmt & WPA_KEY_MGMT_NONE) &&
824 [ # # ]: 0 : !(ssid->key_mgmt & WPA_KEY_MGMT_WPS) &&
825 : 0 : !(ssid->key_mgmt & WPA_KEY_MGMT_IEEE8021X_NO_WPA)) {
826 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, " skip - non-WPA network "
827 : : "not allowed");
828 : 0 : continue;
829 : : }
830 : :
831 [ + + ]: 456 : if (wpa && !wpa_key_mgmt_wpa(ssid->key_mgmt) &&
[ + + - + ]
832 : 64 : has_wep_key(ssid)) {
833 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, " skip - ignore WPA/WPA2 AP for WEP network block");
834 : 0 : continue;
835 : : }
836 : :
837 [ - + ]: 392 : if (!wpa_supplicant_match_privacy(bss, ssid)) {
838 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, " skip - privacy "
839 : : "mismatch");
840 : 0 : continue;
841 : : }
842 : :
843 [ + + ]: 392 : if (!bss_is_ess(bss)) {
844 : 2 : wpa_dbg(wpa_s, MSG_DEBUG, " skip - not ESS network");
845 : 2 : continue;
846 : : }
847 : :
848 [ - + ]: 390 : if (!freq_allowed(ssid->freq_list, bss->freq)) {
849 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, " skip - frequency not "
850 : : "allowed");
851 : 0 : continue;
852 : : }
853 : :
854 [ - + ]: 390 : if (!rate_match(wpa_s, bss)) {
855 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, " skip - rate sets do "
856 : : "not match");
857 : 0 : continue;
858 : : }
859 : :
860 : : #ifdef CONFIG_P2P
861 [ + + - + ]: 555 : if (ssid->p2p_group &&
862 [ # # ]: 165 : !wpa_bss_get_vendor_ie(bss, P2P_IE_VENDOR_TYPE) &&
863 : 0 : !wpa_bss_get_vendor_ie_beacon(bss, P2P_IE_VENDOR_TYPE)) {
864 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, " skip - no P2P IE seen");
865 : 0 : continue;
866 : : }
867 : :
868 [ - + ]: 390 : if (!is_zero_ether_addr(ssid->go_p2p_dev_addr)) {
869 : : struct wpabuf *p2p_ie;
870 : : u8 dev_addr[ETH_ALEN];
871 : :
872 : 0 : ie = wpa_bss_get_vendor_ie(bss, P2P_IE_VENDOR_TYPE);
873 [ # # ]: 0 : if (ie == NULL) {
874 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, " skip - no P2P element");
875 : 0 : continue;
876 : : }
877 : 0 : p2p_ie = wpa_bss_get_vendor_ie_multi(
878 : : bss, P2P_IE_VENDOR_TYPE);
879 [ # # ]: 0 : if (p2p_ie == NULL) {
880 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, " skip - could not fetch P2P element");
881 : 0 : continue;
882 : : }
883 : :
884 [ # # ]: 0 : if (p2p_parse_dev_addr_in_p2p_ie(p2p_ie, dev_addr) < 0
885 [ # # ]: 0 : || os_memcmp(dev_addr, ssid->go_p2p_dev_addr,
886 : : ETH_ALEN) != 0) {
887 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, " skip - no matching GO P2P Device Address in P2P element");
888 : 0 : wpabuf_free(p2p_ie);
889 : 0 : continue;
890 : : }
891 : 0 : wpabuf_free(p2p_ie);
892 : : }
893 : :
894 : : /*
895 : : * TODO: skip the AP if its P2P IE has Group Formation
896 : : * bit set in the P2P Group Capability Bitmap and we
897 : : * are not in Group Formation with that device.
898 : : */
899 : : #endif /* CONFIG_P2P */
900 : :
901 : : /* Matching configuration found */
902 : 390 : return ssid;
903 : : }
904 : :
905 : : /* No matching configuration found */
906 : 1413 : return NULL;
907 : : }
908 : :
909 : :
910 : : static struct wpa_bss *
911 : 559 : wpa_supplicant_select_bss(struct wpa_supplicant *wpa_s,
912 : : struct wpa_ssid *group,
913 : : struct wpa_ssid **selected_ssid)
914 : : {
915 : : unsigned int i;
916 : :
917 : 559 : wpa_dbg(wpa_s, MSG_DEBUG, "Selecting BSS from priority group %d",
918 : : group->priority);
919 : :
920 [ + + ]: 1582 : for (i = 0; i < wpa_s->last_scan_res_used; i++) {
921 : 1413 : struct wpa_bss *bss = wpa_s->last_scan_res[i];
922 : 1413 : *selected_ssid = wpa_scan_res_match(wpa_s, i, bss, group);
923 [ + + ]: 1413 : if (!*selected_ssid)
924 : 1023 : continue;
925 : 390 : wpa_dbg(wpa_s, MSG_DEBUG, " selected BSS " MACSTR
926 : : " ssid='%s'",
927 : : MAC2STR(bss->bssid),
928 : : wpa_ssid_txt(bss->ssid, bss->ssid_len));
929 : 390 : return bss;
930 : : }
931 : :
932 : 559 : return NULL;
933 : : }
934 : :
935 : :
936 : 476 : struct wpa_bss * wpa_supplicant_pick_network(struct wpa_supplicant *wpa_s,
937 : : struct wpa_ssid **selected_ssid)
938 : : {
939 : 476 : struct wpa_bss *selected = NULL;
940 : : int prio;
941 : :
942 [ + + ][ + + ]: 476 : if (wpa_s->last_scan_res == NULL ||
943 : 475 : wpa_s->last_scan_res_used == 0)
944 : 23 : return NULL; /* no scan results from last update */
945 : :
946 [ + + ]: 968 : while (selected == NULL) {
947 [ + + ]: 747 : for (prio = 0; prio < wpa_s->conf->num_prio; prio++) {
948 : 559 : selected = wpa_supplicant_select_bss(
949 : 559 : wpa_s, wpa_s->conf->pssid[prio],
950 : : selected_ssid);
951 [ + + ]: 559 : if (selected)
952 : 390 : break;
953 : : }
954 : :
955 [ + + ][ + + ]: 578 : if (selected == NULL && wpa_s->blacklist &&
[ + - ]
956 : 125 : !wpa_s->countermeasures) {
957 : 125 : wpa_dbg(wpa_s, MSG_DEBUG, "No APs found - clear "
958 : : "blacklist and try again");
959 : 125 : wpa_blacklist_clear(wpa_s);
960 : 125 : wpa_s->blacklist_cleared++;
961 [ + + ]: 453 : } else if (selected == NULL)
962 : 63 : break;
963 : : }
964 : :
965 : 476 : return selected;
966 : : }
967 : :
968 : :
969 : 78 : static void wpa_supplicant_req_new_scan(struct wpa_supplicant *wpa_s,
970 : : int timeout_sec, int timeout_usec)
971 : : {
972 [ + + ]: 78 : if (!wpa_supplicant_enabled_networks(wpa_s)) {
973 : : /*
974 : : * No networks are enabled; short-circuit request so
975 : : * we don't wait timeout seconds before transitioning
976 : : * to INACTIVE state.
977 : : */
978 : 21 : wpa_dbg(wpa_s, MSG_DEBUG, "Short-circuit new scan request "
979 : : "since there are no enabled networks");
980 : 21 : wpa_supplicant_set_state(wpa_s, WPA_INACTIVE);
981 : : #ifdef CONFIG_P2P
982 : 21 : wpa_s->sta_scan_pending = 0;
983 : : #endif /* CONFIG_P2P */
984 : 78 : return;
985 : : }
986 : :
987 : 57 : wpa_s->scan_for_connection = 1;
988 : 57 : wpa_supplicant_req_scan(wpa_s, timeout_sec, timeout_usec);
989 : : }
990 : :
991 : :
992 : 336 : int wpa_supplicant_connect(struct wpa_supplicant *wpa_s,
993 : : struct wpa_bss *selected,
994 : : struct wpa_ssid *ssid)
995 : : {
996 [ + + ]: 336 : if (wpas_wps_scan_pbc_overlap(wpa_s, selected, ssid)) {
997 : 1 : wpa_msg(wpa_s, MSG_INFO, WPS_EVENT_OVERLAP
998 : : "PBC session overlap");
999 : : #ifdef CONFIG_P2P
1000 [ - + ]: 1 : if (wpas_p2p_notif_pbc_overlap(wpa_s) == 1)
1001 : 0 : return -1;
1002 : : #endif /* CONFIG_P2P */
1003 : :
1004 : : #ifdef CONFIG_WPS
1005 : 1 : wpas_wps_cancel(wpa_s);
1006 : : #endif /* CONFIG_WPS */
1007 : 1 : return -1;
1008 : : }
1009 : :
1010 : 335 : wpa_msg(wpa_s, MSG_DEBUG,
1011 : : "Considering connect request: reassociate: %d selected: "
1012 : : MACSTR " bssid: " MACSTR " pending: " MACSTR
1013 : : " wpa_state: %s ssid=%p current_ssid=%p",
1014 : 2010 : wpa_s->reassociate, MAC2STR(selected->bssid),
1015 : 4020 : MAC2STR(wpa_s->bssid), MAC2STR(wpa_s->pending_bssid),
1016 : : wpa_supplicant_state_txt(wpa_s->wpa_state),
1017 : : ssid, wpa_s->current_ssid);
1018 : :
1019 : : /*
1020 : : * Do not trigger new association unless the BSSID has changed or if
1021 : : * reassociation is requested. If we are in process of associating with
1022 : : * the selected BSSID, do not trigger new attempt.
1023 : : */
1024 [ + + ][ + - ]: 335 : if (wpa_s->reassociate ||
1025 [ + - ]: 5 : (os_memcmp(selected->bssid, wpa_s->bssid, ETH_ALEN) != 0 &&
1026 [ - + ]: 5 : ((wpa_s->wpa_state != WPA_ASSOCIATING &&
1027 [ # # ]: 0 : wpa_s->wpa_state != WPA_AUTHENTICATING) ||
1028 [ # # ]: 0 : (!is_zero_ether_addr(wpa_s->pending_bssid) &&
1029 : 0 : os_memcmp(selected->bssid, wpa_s->pending_bssid, ETH_ALEN) !=
1030 [ # # ]: 0 : 0) ||
1031 [ # # ]: 0 : (is_zero_ether_addr(wpa_s->pending_bssid) &&
1032 : 0 : ssid != wpa_s->current_ssid)))) {
1033 [ - + ]: 335 : if (wpa_supplicant_scard_init(wpa_s, ssid)) {
1034 : 0 : wpa_supplicant_req_new_scan(wpa_s, 10, 0);
1035 : 0 : return 0;
1036 : : }
1037 : 335 : wpa_msg(wpa_s, MSG_DEBUG, "Request association with " MACSTR,
1038 : 2010 : MAC2STR(selected->bssid));
1039 : 335 : wpa_supplicant_associate(wpa_s, selected, ssid);
1040 : : } else {
1041 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, "Already associated or trying to "
1042 : : "connect with the selected AP");
1043 : : }
1044 : :
1045 : 336 : return 0;
1046 : : }
1047 : :
1048 : :
1049 : : static struct wpa_ssid *
1050 : 81 : wpa_supplicant_pick_new_network(struct wpa_supplicant *wpa_s)
1051 : : {
1052 : : int prio;
1053 : : struct wpa_ssid *ssid;
1054 : :
1055 [ + + ]: 138 : for (prio = 0; prio < wpa_s->conf->num_prio; prio++) {
1056 [ + + ]: 117 : for (ssid = wpa_s->conf->pssid[prio]; ssid; ssid = ssid->pnext)
1057 : : {
1058 [ - + ]: 60 : if (wpas_network_disabled(wpa_s, ssid))
1059 : 0 : continue;
1060 [ + + ][ - + ]: 60 : if (ssid->mode == IEEE80211_MODE_IBSS ||
1061 : 57 : ssid->mode == IEEE80211_MODE_AP)
1062 : 3 : return ssid;
1063 : : }
1064 : : }
1065 : 81 : return NULL;
1066 : : }
1067 : :
1068 : :
1069 : : /* TODO: move the rsn_preauth_scan_result*() to be called from notify.c based
1070 : : * on BSS added and BSS changed events */
1071 : 229 : static void wpa_supplicant_rsn_preauth_scan_results(
1072 : : struct wpa_supplicant *wpa_s)
1073 : : {
1074 : : struct wpa_bss *bss;
1075 : :
1076 [ + + ]: 229 : if (rsn_preauth_scan_results(wpa_s->wpa) < 0)
1077 : 229 : return;
1078 : :
1079 [ + + ]: 902 : dl_list_for_each(bss, &wpa_s->bss, struct wpa_bss, list) {
1080 : : const u8 *ssid, *rsn;
1081 : :
1082 : 691 : ssid = wpa_bss_get_ie(bss, WLAN_EID_SSID);
1083 [ - + ]: 691 : if (ssid == NULL)
1084 : 0 : continue;
1085 : :
1086 : 691 : rsn = wpa_bss_get_ie(bss, WLAN_EID_RSN);
1087 [ + + ]: 691 : if (rsn == NULL)
1088 : 215 : continue;
1089 : :
1090 : 476 : rsn_preauth_scan_result(wpa_s->wpa, bss->bssid, ssid, rsn);
1091 : : }
1092 : :
1093 : : }
1094 : :
1095 : :
1096 : 329 : static int wpa_supplicant_need_to_roam(struct wpa_supplicant *wpa_s,
1097 : : struct wpa_bss *selected,
1098 : : struct wpa_ssid *ssid)
1099 : : {
1100 : 329 : struct wpa_bss *current_bss = NULL;
1101 : : int min_diff;
1102 : :
1103 [ + + ]: 329 : if (wpa_s->reassociate)
1104 : 321 : return 1; /* explicit request to reassociate */
1105 [ + + ]: 8 : if (wpa_s->wpa_state < WPA_ASSOCIATED)
1106 : 5 : return 1; /* we are not associated; continue */
1107 [ - + ]: 3 : if (wpa_s->current_ssid == NULL)
1108 : 0 : return 1; /* unknown current SSID */
1109 [ - + ]: 3 : if (wpa_s->current_ssid != ssid)
1110 : 0 : return 1; /* different network block */
1111 : :
1112 [ - + ]: 3 : if (wpas_driver_bss_selection(wpa_s))
1113 : 0 : return 0; /* Driver-based roaming */
1114 : :
1115 [ + - ]: 3 : if (wpa_s->current_ssid->ssid)
1116 : 3 : current_bss = wpa_bss_get(wpa_s, wpa_s->bssid,
1117 : 3 : wpa_s->current_ssid->ssid,
1118 : 3 : wpa_s->current_ssid->ssid_len);
1119 [ - + ]: 3 : if (!current_bss)
1120 : 0 : current_bss = wpa_bss_get_bssid(wpa_s, wpa_s->bssid);
1121 : :
1122 [ - + ]: 3 : if (!current_bss)
1123 : 0 : return 1; /* current BSS not seen in scan results */
1124 : :
1125 [ + - ]: 3 : if (current_bss == selected)
1126 : 3 : return 0;
1127 : :
1128 [ # # ]: 0 : if (selected->last_update_idx > current_bss->last_update_idx)
1129 : 0 : return 1; /* current BSS not seen in the last scan */
1130 : :
1131 : : #ifndef CONFIG_NO_ROAMING
1132 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, "Considering within-ESS reassociation");
1133 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, "Current BSS: " MACSTR " level=%d",
1134 : : MAC2STR(current_bss->bssid), current_bss->level);
1135 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, "Selected BSS: " MACSTR " level=%d",
1136 : : MAC2STR(selected->bssid), selected->level);
1137 : :
1138 [ # # ][ # # ]: 0 : if (wpa_s->current_ssid->bssid_set &&
1139 : 0 : os_memcmp(selected->bssid, wpa_s->current_ssid->bssid, ETH_ALEN) ==
1140 : : 0) {
1141 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, "Allow reassociation - selected BSS "
1142 : : "has preferred BSSID");
1143 : 0 : return 1;
1144 : : }
1145 : :
1146 [ # # ][ # # ]: 0 : if (current_bss->level < 0 && current_bss->level > selected->level) {
1147 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, "Skip roam - Current BSS has better "
1148 : : "signal level");
1149 : 0 : return 0;
1150 : : }
1151 : :
1152 : 0 : min_diff = 2;
1153 [ # # ]: 0 : if (current_bss->level < 0) {
1154 [ # # ]: 0 : if (current_bss->level < -85)
1155 : 0 : min_diff = 1;
1156 [ # # ]: 0 : else if (current_bss->level < -80)
1157 : 0 : min_diff = 2;
1158 [ # # ]: 0 : else if (current_bss->level < -75)
1159 : 0 : min_diff = 3;
1160 [ # # ]: 0 : else if (current_bss->level < -70)
1161 : 0 : min_diff = 4;
1162 : : else
1163 : 0 : min_diff = 5;
1164 : : }
1165 [ # # ]: 0 : if (abs(current_bss->level - selected->level) < min_diff) {
1166 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, "Skip roam - too small difference "
1167 : : "in signal level");
1168 : 0 : return 0;
1169 : : }
1170 : :
1171 : 329 : return 1;
1172 : : #else /* CONFIG_NO_ROAMING */
1173 : : return 0;
1174 : : #endif /* CONFIG_NO_ROAMING */
1175 : : }
1176 : :
1177 : :
1178 : : /* Return != 0 if no scan results could be fetched or if scan results should not
1179 : : * be shared with other virtual interfaces. */
1180 : 768 : static int _wpa_supplicant_event_scan_results(struct wpa_supplicant *wpa_s,
1181 : : union wpa_event_data *data,
1182 : : int own_request)
1183 : : {
1184 : : struct wpa_scan_results *scan_res;
1185 : 768 : int ap = 0;
1186 : : #ifndef CONFIG_NO_RANDOM_POOL
1187 : : size_t i, num;
1188 : : #endif /* CONFIG_NO_RANDOM_POOL */
1189 : :
1190 : : #ifdef CONFIG_AP
1191 [ + + ]: 768 : if (wpa_s->ap_iface)
1192 : 1 : ap = 1;
1193 : : #endif /* CONFIG_AP */
1194 : :
1195 : 768 : wpa_supplicant_notify_scanning(wpa_s, 0);
1196 : :
1197 : : #ifdef CONFIG_P2P
1198 [ + - ][ + + ]: 768 : if (own_request && wpa_s->global->p2p_cb_on_scan_complete &&
[ + - ]
1199 [ + - ]: 4 : !wpa_s->global->p2p_disabled &&
1200 [ + - ][ + + ]: 4 : wpa_s->global->p2p != NULL && !wpa_s->sta_scan_pending &&
1201 : 4 : !wpa_s->scan_res_handler) {
1202 : 2 : wpa_s->global->p2p_cb_on_scan_complete = 0;
1203 [ + - ]: 2 : if (p2p_other_scan_completed(wpa_s->global->p2p) == 1) {
1204 : 2 : wpa_dbg(wpa_s, MSG_DEBUG, "P2P: Pending P2P operation "
1205 : : "stopped scan processing");
1206 : 2 : wpa_s->scan_req = wpa_s->last_scan_req;
1207 : 2 : wpa_s->sta_scan_pending = 1;
1208 : 2 : wpa_supplicant_req_scan(wpa_s, 5, 0);
1209 : 2 : return -1;
1210 : : }
1211 : : }
1212 : 766 : wpa_s->sta_scan_pending = 0;
1213 : : #endif /* CONFIG_P2P */
1214 : :
1215 [ + - ]: 766 : scan_res = wpa_supplicant_get_scan_results(wpa_s,
1216 : : data ? &data->scan_info :
1217 : : NULL, 1);
1218 [ - + ]: 766 : if (scan_res == NULL) {
1219 [ # # ][ # # ]: 0 : if (wpa_s->conf->ap_scan == 2 || ap ||
[ # # ]
1220 : 0 : wpa_s->scan_res_handler == scan_only_handler)
1221 : 0 : return -1;
1222 [ # # ]: 0 : if (!own_request)
1223 : 0 : return -1;
1224 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, "Failed to get scan results - try "
1225 : : "scanning again");
1226 : 0 : wpa_supplicant_req_new_scan(wpa_s, 1, 0);
1227 : 0 : return -1;
1228 : : }
1229 : :
1230 : : #ifndef CONFIG_NO_RANDOM_POOL
1231 : : num = scan_res->num;
1232 : : if (num > 10)
1233 : : num = 10;
1234 : : for (i = 0; i < num; i++) {
1235 : : u8 buf[5];
1236 : : struct wpa_scan_res *res = scan_res->res[i];
1237 : : buf[0] = res->bssid[5];
1238 : : buf[1] = res->qual & 0xff;
1239 : : buf[2] = res->noise & 0xff;
1240 : : buf[3] = res->level & 0xff;
1241 : : buf[4] = res->tsf & 0xff;
1242 : : random_add_randomness(buf, sizeof(buf));
1243 : : }
1244 : : #endif /* CONFIG_NO_RANDOM_POOL */
1245 : :
1246 [ + - ][ + + ]: 766 : if (own_request && wpa_s->scan_res_handler) {
1247 : : void (*scan_res_handler)(struct wpa_supplicant *wpa_s,
1248 : : struct wpa_scan_results *scan_res);
1249 : :
1250 : 457 : scan_res_handler = wpa_s->scan_res_handler;
1251 : 457 : wpa_s->scan_res_handler = NULL;
1252 : 457 : scan_res_handler(wpa_s, scan_res);
1253 : :
1254 : 457 : wpa_scan_results_free(scan_res);
1255 : 457 : return -2;
1256 : : }
1257 : :
1258 [ - + ]: 309 : if (ap) {
1259 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, "Ignore scan results in AP mode");
1260 : : #ifdef CONFIG_AP
1261 [ # # ]: 0 : if (wpa_s->ap_iface->scan_cb)
1262 : 0 : wpa_s->ap_iface->scan_cb(wpa_s->ap_iface);
1263 : : #endif /* CONFIG_AP */
1264 : 0 : wpa_scan_results_free(scan_res);
1265 : 0 : return 0;
1266 : : }
1267 : :
1268 : 309 : wpa_dbg(wpa_s, MSG_DEBUG, "New scan results available (own=%u ext=%u)",
1269 : : wpa_s->own_scan_running, wpa_s->external_scan_running);
1270 [ + + ][ + + ]: 309 : if (wpa_s->last_scan_req == MANUAL_SCAN_REQ &&
1271 [ + - ]: 5 : wpa_s->manual_scan_use_id && wpa_s->own_scan_running) {
1272 : 5 : wpa_msg_ctrl(wpa_s, MSG_INFO, WPA_EVENT_SCAN_RESULTS "id=%u",
1273 : : wpa_s->manual_scan_id);
1274 : 5 : wpa_s->manual_scan_use_id = 0;
1275 : : } else {
1276 : 304 : wpa_msg_ctrl(wpa_s, MSG_INFO, WPA_EVENT_SCAN_RESULTS);
1277 : : }
1278 : 309 : wpas_notify_scan_results(wpa_s);
1279 : :
1280 : 309 : wpas_notify_scan_done(wpa_s, 1);
1281 : :
1282 [ - + ][ # # ]: 309 : if (!wpa_s->own_scan_running && wpa_s->external_scan_running) {
1283 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, "Do not use results from externally requested scan operation for network selection");
1284 : 0 : wpa_scan_results_free(scan_res);
1285 : 0 : return 0;
1286 : : }
1287 : :
1288 [ - + ]: 309 : if (sme_proc_obss_scan(wpa_s) > 0) {
1289 : 0 : wpa_scan_results_free(scan_res);
1290 : 0 : return 0;
1291 : : }
1292 : :
1293 [ - + ][ # # ]: 309 : if ((wpa_s->conf->ap_scan == 2 && !wpas_wps_searching(wpa_s))) {
1294 : 0 : wpa_scan_results_free(scan_res);
1295 : 0 : return 0;
1296 : : }
1297 : :
1298 [ - + ]: 309 : if (autoscan_notify_scan(wpa_s, scan_res)) {
1299 : 0 : wpa_scan_results_free(scan_res);
1300 : 0 : return 0;
1301 : : }
1302 : :
1303 [ + + ]: 309 : if (wpa_s->disconnected) {
1304 : 3 : wpa_supplicant_set_state(wpa_s, WPA_DISCONNECTED);
1305 : 3 : wpa_scan_results_free(scan_res);
1306 : 3 : return 0;
1307 : : }
1308 : :
1309 [ + - - + ]: 612 : if (!wpas_driver_bss_selection(wpa_s) &&
1310 : 306 : bgscan_notify_scan(wpa_s, scan_res) == 1) {
1311 : 0 : wpa_scan_results_free(scan_res);
1312 : 0 : return 0;
1313 : : }
1314 : :
1315 : 306 : wpas_wps_update_ap_info(wpa_s, scan_res);
1316 : :
1317 : 306 : wpa_scan_results_free(scan_res);
1318 : :
1319 : 768 : return wpas_select_network_from_last_scan(wpa_s, 1, own_request);
1320 : : }
1321 : :
1322 : :
1323 : 410 : static int wpas_select_network_from_last_scan(struct wpa_supplicant *wpa_s,
1324 : : int new_scan, int own_request)
1325 : : {
1326 : : struct wpa_bss *selected;
1327 : 410 : struct wpa_ssid *ssid = NULL;
1328 : :
1329 : 410 : selected = wpa_supplicant_pick_network(wpa_s, &ssid);
1330 : :
1331 [ + + ]: 410 : if (selected) {
1332 : : int skip;
1333 : 329 : skip = !wpa_supplicant_need_to_roam(wpa_s, selected, ssid);
1334 [ + + ]: 329 : if (skip) {
1335 [ + - ]: 3 : if (new_scan)
1336 : 3 : wpa_supplicant_rsn_preauth_scan_results(wpa_s);
1337 : 3 : return 0;
1338 : : }
1339 : :
1340 [ + + ]: 326 : if (wpa_supplicant_connect(wpa_s, selected, ssid) < 0) {
1341 : 1 : wpa_dbg(wpa_s, MSG_DEBUG, "Connect failed");
1342 : 1 : return -1;
1343 : : }
1344 [ + + ]: 325 : if (new_scan)
1345 : 223 : wpa_supplicant_rsn_preauth_scan_results(wpa_s);
1346 : : /*
1347 : : * Do not notify other virtual radios of scan results since we do not
1348 : : * want them to start other associations at the same time.
1349 : : */
1350 : 325 : return 1;
1351 : : } else {
1352 : 81 : wpa_dbg(wpa_s, MSG_DEBUG, "No suitable network found");
1353 : 81 : ssid = wpa_supplicant_pick_new_network(wpa_s);
1354 [ + + ]: 81 : if (ssid) {
1355 : 3 : wpa_dbg(wpa_s, MSG_DEBUG, "Setup a new network");
1356 : 3 : wpa_supplicant_associate(wpa_s, NULL, ssid);
1357 [ + - ]: 3 : if (new_scan)
1358 : 3 : wpa_supplicant_rsn_preauth_scan_results(wpa_s);
1359 [ + - ]: 78 : } else if (own_request) {
1360 : : /*
1361 : : * No SSID found. If SCAN results are as a result of
1362 : : * own scan request and not due to a scan request on
1363 : : * another shared interface, try another scan.
1364 : : */
1365 : 78 : int timeout_sec = wpa_s->scan_interval;
1366 : 78 : int timeout_usec = 0;
1367 : : #ifdef CONFIG_P2P
1368 [ - + ]: 78 : if (wpas_p2p_scan_no_go_seen(wpa_s) == 1)
1369 : 0 : return 0;
1370 : :
1371 [ + + ][ + + ]: 78 : if (wpa_s->p2p_in_provisioning ||
1372 : 69 : wpa_s->show_group_started) {
1373 : : /*
1374 : : * Use shorter wait during P2P Provisioning
1375 : : * state and during P2P join-a-group operation
1376 : : * to speed up group formation.
1377 : : */
1378 : 11 : timeout_sec = 0;
1379 : 11 : timeout_usec = 250000;
1380 : 11 : wpa_supplicant_req_new_scan(wpa_s, timeout_sec,
1381 : : timeout_usec);
1382 : 11 : return 0;
1383 : : }
1384 : : #endif /* CONFIG_P2P */
1385 : : #ifdef CONFIG_INTERWORKING
1386 [ - + ][ # # ]: 67 : if (wpa_s->conf->auto_interworking &&
1387 [ # # ]: 0 : wpa_s->conf->interworking &&
1388 : 0 : wpa_s->conf->cred) {
1389 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, "Interworking: "
1390 : : "start ANQP fetch since no matching "
1391 : : "networks found");
1392 : 0 : wpa_s->network_select = 1;
1393 : 0 : wpa_s->auto_network_select = 1;
1394 : 0 : interworking_start_fetch_anqp(wpa_s);
1395 : 0 : return 1;
1396 : : }
1397 : : #endif /* CONFIG_INTERWORKING */
1398 : : #ifdef CONFIG_WPS
1399 [ + + ]: 67 : if (wpa_s->after_wps > 0) {
1400 : 6 : wpa_dbg(wpa_s, MSG_DEBUG, "Use shorter wait during WPS processing");
1401 : 6 : timeout_sec = 0;
1402 : 6 : timeout_usec = 500000;
1403 : 6 : wpa_supplicant_req_new_scan(wpa_s, timeout_sec,
1404 : : timeout_usec);
1405 : 6 : return 0;
1406 : : }
1407 : : #endif /* CONFIG_WPS */
1408 [ + - ]: 61 : if (wpa_supplicant_req_sched_scan(wpa_s))
1409 : 61 : wpa_supplicant_req_new_scan(wpa_s, timeout_sec,
1410 : : timeout_usec);
1411 : : }
1412 : : }
1413 : 410 : return 0;
1414 : : }
1415 : :
1416 : :
1417 : 768 : static void wpa_supplicant_event_scan_results(struct wpa_supplicant *wpa_s,
1418 : : union wpa_event_data *data)
1419 : : {
1420 : : struct wpa_supplicant *ifs;
1421 : :
1422 [ + + ]: 768 : if (_wpa_supplicant_event_scan_results(wpa_s, data, 1) != 0) {
1423 : : /*
1424 : : * If no scan results could be fetched, then no need to
1425 : : * notify those interfaces that did not actually request
1426 : : * this scan. Similarly, if scan results started a new operation on this
1427 : : * interface, do not notify other interfaces to avoid concurrent
1428 : : * operations during a connection attempt.
1429 : : */
1430 : 768 : return;
1431 : : }
1432 : :
1433 : : /*
1434 : : * Check other interfaces to see if they share the same radio. If
1435 : : * so, they get updated with this same scan info.
1436 : : */
1437 [ + + ]: 170 : dl_list_for_each(ifs, &wpa_s->radio->ifaces, struct wpa_supplicant,
1438 : : radio_list) {
1439 [ - + ]: 85 : if (ifs != wpa_s) {
1440 : 0 : wpa_printf(MSG_DEBUG, "%s: Updating scan results from "
1441 : 0 : "sibling", ifs->ifname);
1442 : 0 : _wpa_supplicant_event_scan_results(ifs, data, 0);
1443 : : }
1444 : : }
1445 : : }
1446 : :
1447 : : #endif /* CONFIG_NO_SCAN_PROCESSING */
1448 : :
1449 : :
1450 : 281 : int wpa_supplicant_fast_associate(struct wpa_supplicant *wpa_s)
1451 : : {
1452 : : #ifdef CONFIG_NO_SCAN_PROCESSING
1453 : : return -1;
1454 : : #else /* CONFIG_NO_SCAN_PROCESSING */
1455 : : struct os_reltime now;
1456 : :
1457 [ + + ]: 281 : if (wpa_s->last_scan_res_used <= 0)
1458 : 175 : return -1;
1459 : :
1460 : 106 : os_get_reltime(&now);
1461 [ + + ]: 106 : if (os_reltime_expired(&now, &wpa_s->last_scan, 5)) {
1462 : 2 : wpa_printf(MSG_DEBUG, "Fast associate: Old scan results");
1463 : 2 : return -1;
1464 : : }
1465 : :
1466 : 281 : return wpas_select_network_from_last_scan(wpa_s, 0, 1);
1467 : : #endif /* CONFIG_NO_SCAN_PROCESSING */
1468 : : }
1469 : :
1470 : : #ifdef CONFIG_WNM
1471 : :
1472 : 0 : static void wnm_bss_keep_alive(void *eloop_ctx, void *sock_ctx)
1473 : : {
1474 : 0 : struct wpa_supplicant *wpa_s = eloop_ctx;
1475 : :
1476 [ # # ]: 0 : if (wpa_s->wpa_state < WPA_ASSOCIATED)
1477 : 0 : return;
1478 : :
1479 [ # # ]: 0 : if (!wpa_s->no_keep_alive) {
1480 : 0 : wpa_printf(MSG_DEBUG, "WNM: Send keep-alive to AP " MACSTR,
1481 : 0 : MAC2STR(wpa_s->bssid));
1482 : : /* TODO: could skip this if normal data traffic has been sent */
1483 : : /* TODO: Consider using some more appropriate data frame for
1484 : : * this */
1485 [ # # ]: 0 : if (wpa_s->l2)
1486 : 0 : l2_packet_send(wpa_s->l2, wpa_s->bssid, 0x0800,
1487 : : (u8 *) "", 0);
1488 : : }
1489 : :
1490 : : #ifdef CONFIG_SME
1491 [ # # ]: 0 : if (wpa_s->sme.bss_max_idle_period) {
1492 : : unsigned int msec;
1493 : 0 : msec = wpa_s->sme.bss_max_idle_period * 1024; /* times 1000 */
1494 [ # # ]: 0 : if (msec > 100)
1495 : 0 : msec -= 100;
1496 : 0 : eloop_register_timeout(msec / 1000, msec % 1000 * 1000,
1497 : : wnm_bss_keep_alive, wpa_s, NULL);
1498 : : }
1499 : : #endif /* CONFIG_SME */
1500 : : }
1501 : :
1502 : :
1503 : 332 : static void wnm_process_assoc_resp(struct wpa_supplicant *wpa_s,
1504 : : const u8 *ies, size_t ies_len)
1505 : : {
1506 : : struct ieee802_11_elems elems;
1507 : :
1508 [ - + ]: 332 : if (ies == NULL)
1509 : 0 : return;
1510 : :
1511 [ - + ]: 332 : if (ieee802_11_parse_elems(ies, ies_len, &elems, 1) == ParseFailed)
1512 : 0 : return;
1513 : :
1514 : : #ifdef CONFIG_SME
1515 [ + - ]: 332 : if (elems.bss_max_idle_period) {
1516 : : unsigned int msec;
1517 : 332 : wpa_s->sme.bss_max_idle_period =
1518 : 332 : WPA_GET_LE16(elems.bss_max_idle_period);
1519 [ - + ]: 332 : wpa_printf(MSG_DEBUG, "WNM: BSS Max Idle Period: %u (* 1000 "
1520 : 332 : "TU)%s", wpa_s->sme.bss_max_idle_period,
1521 : 332 : (elems.bss_max_idle_period[2] & 0x01) ?
1522 : : " (protected keep-live required)" : "");
1523 [ - + ]: 332 : if (wpa_s->sme.bss_max_idle_period == 0)
1524 : 0 : wpa_s->sme.bss_max_idle_period = 1;
1525 [ + - ]: 332 : if (wpa_s->drv_flags & WPA_DRIVER_FLAGS_SME) {
1526 : 332 : eloop_cancel_timeout(wnm_bss_keep_alive, wpa_s, NULL);
1527 : : /* msec times 1000 */
1528 : 332 : msec = wpa_s->sme.bss_max_idle_period * 1024;
1529 [ + - ]: 332 : if (msec > 100)
1530 : 332 : msec -= 100;
1531 : 332 : eloop_register_timeout(msec / 1000, msec % 1000 * 1000,
1532 : : wnm_bss_keep_alive, wpa_s,
1533 : : NULL);
1534 : : }
1535 : : }
1536 : : #endif /* CONFIG_SME */
1537 : : }
1538 : :
1539 : : #endif /* CONFIG_WNM */
1540 : :
1541 : :
1542 : 1033 : void wnm_bss_keep_alive_deinit(struct wpa_supplicant *wpa_s)
1543 : : {
1544 : : #ifdef CONFIG_WNM
1545 : 1033 : eloop_cancel_timeout(wnm_bss_keep_alive, wpa_s, NULL);
1546 : : #endif /* CONFIG_WNM */
1547 : 1033 : }
1548 : :
1549 : :
1550 : : #ifdef CONFIG_INTERWORKING
1551 : :
1552 : 2 : static int wpas_qos_map_set(struct wpa_supplicant *wpa_s, const u8 *qos_map,
1553 : : size_t len)
1554 : : {
1555 : : int res;
1556 : :
1557 : 2 : wpa_hexdump(MSG_DEBUG, "Interworking: QoS Map Set", qos_map, len);
1558 : 2 : res = wpa_drv_set_qos_map(wpa_s, qos_map, len);
1559 [ - + ]: 2 : if (res) {
1560 : 0 : wpa_printf(MSG_DEBUG, "Interworking: Failed to configure QoS Map Set to the driver");
1561 : : }
1562 : :
1563 : 2 : return res;
1564 : : }
1565 : :
1566 : :
1567 : 332 : static void interworking_process_assoc_resp(struct wpa_supplicant *wpa_s,
1568 : : const u8 *ies, size_t ies_len)
1569 : : {
1570 : : struct ieee802_11_elems elems;
1571 : :
1572 [ - + ]: 332 : if (ies == NULL)
1573 : 0 : return;
1574 : :
1575 [ - + ]: 332 : if (ieee802_11_parse_elems(ies, ies_len, &elems, 1) == ParseFailed)
1576 : 0 : return;
1577 : :
1578 [ + + ]: 332 : if (elems.qos_map_set) {
1579 : 332 : wpas_qos_map_set(wpa_s, elems.qos_map_set,
1580 : 1 : elems.qos_map_set_len);
1581 : : }
1582 : : }
1583 : :
1584 : : #endif /* CONFIG_INTERWORKING */
1585 : :
1586 : :
1587 : 332 : static int wpa_supplicant_event_associnfo(struct wpa_supplicant *wpa_s,
1588 : : union wpa_event_data *data)
1589 : : {
1590 : 332 : int l, len, found = 0, wpa_found, rsn_found;
1591 : : const u8 *p;
1592 : : #ifdef CONFIG_IEEE80211R
1593 : : u8 bssid[ETH_ALEN];
1594 : : #endif /* CONFIG_IEEE80211R */
1595 : :
1596 : 332 : wpa_dbg(wpa_s, MSG_DEBUG, "Association info event");
1597 [ - + ]: 332 : if (data->assoc_info.req_ies)
1598 : 0 : wpa_hexdump(MSG_DEBUG, "req_ies", data->assoc_info.req_ies,
1599 : : data->assoc_info.req_ies_len);
1600 [ + - ]: 332 : if (data->assoc_info.resp_ies) {
1601 : 332 : wpa_hexdump(MSG_DEBUG, "resp_ies", data->assoc_info.resp_ies,
1602 : : data->assoc_info.resp_ies_len);
1603 : : #ifdef CONFIG_TDLS
1604 : 332 : wpa_tdls_assoc_resp_ies(wpa_s->wpa, data->assoc_info.resp_ies,
1605 : : data->assoc_info.resp_ies_len);
1606 : : #endif /* CONFIG_TDLS */
1607 : : #ifdef CONFIG_WNM
1608 : 332 : wnm_process_assoc_resp(wpa_s, data->assoc_info.resp_ies,
1609 : : data->assoc_info.resp_ies_len);
1610 : : #endif /* CONFIG_WNM */
1611 : : #ifdef CONFIG_INTERWORKING
1612 : 332 : interworking_process_assoc_resp(wpa_s, data->assoc_info.resp_ies,
1613 : : data->assoc_info.resp_ies_len);
1614 : : #endif /* CONFIG_INTERWORKING */
1615 : : }
1616 [ - + ]: 332 : if (data->assoc_info.beacon_ies)
1617 : 0 : wpa_hexdump(MSG_DEBUG, "beacon_ies",
1618 : 0 : data->assoc_info.beacon_ies,
1619 : : data->assoc_info.beacon_ies_len);
1620 [ + - ]: 332 : if (data->assoc_info.freq)
1621 : 332 : wpa_dbg(wpa_s, MSG_DEBUG, "freq=%u MHz",
1622 : : data->assoc_info.freq);
1623 : :
1624 : 332 : p = data->assoc_info.req_ies;
1625 : 332 : l = data->assoc_info.req_ies_len;
1626 : :
1627 : : /* Go through the IEs and make a copy of the WPA/RSN IE, if present. */
1628 [ - + ][ # # ]: 332 : while (p && l >= 2) {
1629 : 0 : len = p[1] + 2;
1630 [ # # ]: 0 : if (len > l) {
1631 : 0 : wpa_hexdump(MSG_DEBUG, "Truncated IE in assoc_info",
1632 : : p, l);
1633 : 0 : break;
1634 : : }
1635 [ # # ][ # # ]: 0 : if ((p[0] == WLAN_EID_VENDOR_SPECIFIC && p[1] >= 6 &&
[ # # ]
1636 [ # # ]: 0 : (os_memcmp(&p[2], "\x00\x50\xF2\x01\x01\x00", 6) == 0)) ||
1637 [ # # ]: 0 : (p[0] == WLAN_EID_RSN && p[1] >= 2)) {
1638 [ # # ]: 0 : if (wpa_sm_set_assoc_wpa_ie(wpa_s->wpa, p, len))
1639 : 0 : break;
1640 : 0 : found = 1;
1641 : 0 : wpa_find_assoc_pmkid(wpa_s);
1642 : 0 : break;
1643 : : }
1644 : 0 : l -= len;
1645 : 0 : p += len;
1646 : : }
1647 [ + - ][ - + ]: 332 : if (!found && data->assoc_info.req_ies)
1648 : 0 : wpa_sm_set_assoc_wpa_ie(wpa_s->wpa, NULL, 0);
1649 : :
1650 : : #ifdef CONFIG_IEEE80211R
1651 : : #ifdef CONFIG_SME
1652 [ + + ]: 332 : if (wpa_s->sme.auth_alg == WPA_AUTH_ALG_FT) {
1653 [ + - - + ]: 12 : if (wpa_drv_get_bssid(wpa_s, bssid) < 0 ||
1654 : 6 : wpa_ft_validate_reassoc_resp(wpa_s->wpa,
1655 : : data->assoc_info.resp_ies,
1656 : : data->assoc_info.resp_ies_len,
1657 : : bssid) < 0) {
1658 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, "FT: Validation of "
1659 : : "Reassociation Response failed");
1660 : 0 : wpa_supplicant_deauthenticate(
1661 : : wpa_s, WLAN_REASON_INVALID_IE);
1662 : 0 : return -1;
1663 : : }
1664 : : }
1665 : :
1666 : 332 : p = data->assoc_info.resp_ies;
1667 : 332 : l = data->assoc_info.resp_ies_len;
1668 : :
1669 : : #ifdef CONFIG_WPS_STRICT
1670 [ + - ][ + - ]: 332 : if (p && wpa_s->current_ssid &&
[ + + ]
1671 : 332 : wpa_s->current_ssid->key_mgmt == WPA_KEY_MGMT_WPS) {
1672 : : struct wpabuf *wps;
1673 : 68 : wps = ieee802_11_vendor_ie_concat(p, l, WPS_IE_VENDOR_TYPE);
1674 [ - + ]: 68 : if (wps == NULL) {
1675 : 0 : wpa_msg(wpa_s, MSG_INFO, "WPS-STRICT: AP did not "
1676 : : "include WPS IE in (Re)Association Response");
1677 : 0 : return -1;
1678 : : }
1679 : :
1680 [ - + ]: 68 : if (wps_validate_assoc_resp(wps) < 0) {
1681 : 0 : wpabuf_free(wps);
1682 : 0 : wpa_supplicant_deauthenticate(
1683 : : wpa_s, WLAN_REASON_INVALID_IE);
1684 : 0 : return -1;
1685 : : }
1686 : 68 : wpabuf_free(wps);
1687 : : }
1688 : : #endif /* CONFIG_WPS_STRICT */
1689 : :
1690 : : /* Go through the IEs and make a copy of the MDIE, if present. */
1691 [ + - ][ + + ]: 2537 : while (p && l >= 2) {
1692 : 2214 : len = p[1] + 2;
1693 [ - + ]: 2214 : if (len > l) {
1694 : 0 : wpa_hexdump(MSG_DEBUG, "Truncated IE in assoc_info",
1695 : : p, l);
1696 : 0 : break;
1697 : : }
1698 [ + + ][ + - ]: 2214 : if (p[0] == WLAN_EID_MOBILITY_DOMAIN &&
1699 : 9 : p[1] >= MOBILITY_DOMAIN_ID_LEN) {
1700 : 9 : wpa_s->sme.ft_used = 1;
1701 : 9 : os_memcpy(wpa_s->sme.mobility_domain, p + 2,
1702 : : MOBILITY_DOMAIN_ID_LEN);
1703 : 9 : break;
1704 : : }
1705 : 2205 : l -= len;
1706 : 2205 : p += len;
1707 : : }
1708 : : #endif /* CONFIG_SME */
1709 : :
1710 : : /* Process FT when SME is in the driver */
1711 [ - + # # ]: 332 : if (!(wpa_s->drv_flags & WPA_DRIVER_FLAGS_SME) &&
1712 : 0 : wpa_ft_is_completed(wpa_s->wpa)) {
1713 [ # # # # ]: 0 : if (wpa_drv_get_bssid(wpa_s, bssid) < 0 ||
1714 : 0 : wpa_ft_validate_reassoc_resp(wpa_s->wpa,
1715 : : data->assoc_info.resp_ies,
1716 : : data->assoc_info.resp_ies_len,
1717 : : bssid) < 0) {
1718 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, "FT: Validation of "
1719 : : "Reassociation Response failed");
1720 : 0 : wpa_supplicant_deauthenticate(
1721 : : wpa_s, WLAN_REASON_INVALID_IE);
1722 : 0 : return -1;
1723 : : }
1724 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, "FT: Reassociation Response done");
1725 : : }
1726 : :
1727 : 332 : wpa_sm_set_ft_params(wpa_s->wpa, data->assoc_info.resp_ies,
1728 : : data->assoc_info.resp_ies_len);
1729 : : #endif /* CONFIG_IEEE80211R */
1730 : :
1731 : : /* WPA/RSN IE from Beacon/ProbeResp */
1732 : 332 : p = data->assoc_info.beacon_ies;
1733 : 332 : l = data->assoc_info.beacon_ies_len;
1734 : :
1735 : : /* Go through the IEs and make a copy of the WPA/RSN IEs, if present.
1736 : : */
1737 : 332 : wpa_found = rsn_found = 0;
1738 [ - + ][ # # ]: 332 : while (p && l >= 2) {
1739 : 0 : len = p[1] + 2;
1740 [ # # ]: 0 : if (len > l) {
1741 : 0 : wpa_hexdump(MSG_DEBUG, "Truncated IE in beacon_ies",
1742 : : p, l);
1743 : 0 : break;
1744 : : }
1745 [ # # ][ # # ]: 0 : if (!wpa_found &&
1746 [ # # ][ # # ]: 0 : p[0] == WLAN_EID_VENDOR_SPECIFIC && p[1] >= 6 &&
1747 : 0 : os_memcmp(&p[2], "\x00\x50\xF2\x01\x01\x00", 6) == 0) {
1748 : 0 : wpa_found = 1;
1749 : 0 : wpa_sm_set_ap_wpa_ie(wpa_s->wpa, p, len);
1750 : : }
1751 : :
1752 [ # # ][ # # ]: 0 : if (!rsn_found &&
1753 [ # # ]: 0 : p[0] == WLAN_EID_RSN && p[1] >= 2) {
1754 : 0 : rsn_found = 1;
1755 : 0 : wpa_sm_set_ap_rsn_ie(wpa_s->wpa, p, len);
1756 : : }
1757 : :
1758 : 0 : l -= len;
1759 : 0 : p += len;
1760 : : }
1761 : :
1762 [ + - ][ - + ]: 332 : if (!wpa_found && data->assoc_info.beacon_ies)
1763 : 0 : wpa_sm_set_ap_wpa_ie(wpa_s->wpa, NULL, 0);
1764 [ + - ][ - + ]: 332 : if (!rsn_found && data->assoc_info.beacon_ies)
1765 : 0 : wpa_sm_set_ap_rsn_ie(wpa_s->wpa, NULL, 0);
1766 [ + - ][ - + ]: 332 : if (wpa_found || rsn_found)
1767 : 0 : wpa_s->ap_ies_from_associnfo = 1;
1768 : :
1769 [ + + ][ + - ]: 332 : if (wpa_s->assoc_freq && data->assoc_info.freq &&
[ - + ]
1770 : 10 : wpa_s->assoc_freq != data->assoc_info.freq) {
1771 : 0 : wpa_printf(MSG_DEBUG, "Operating frequency changed from "
1772 : : "%u to %u MHz",
1773 : : wpa_s->assoc_freq, data->assoc_info.freq);
1774 : 0 : wpa_supplicant_update_scan_results(wpa_s);
1775 : : }
1776 : :
1777 : 332 : wpa_s->assoc_freq = data->assoc_info.freq;
1778 : :
1779 : 332 : return 0;
1780 : : }
1781 : :
1782 : :
1783 : 336 : static struct wpa_bss * wpa_supplicant_get_new_bss(
1784 : : struct wpa_supplicant *wpa_s, const u8 *bssid)
1785 : : {
1786 : 336 : struct wpa_bss *bss = NULL;
1787 : 336 : struct wpa_ssid *ssid = wpa_s->current_ssid;
1788 : :
1789 [ + + ]: 336 : if (ssid->ssid_len > 0)
1790 : 318 : bss = wpa_bss_get(wpa_s, bssid, ssid->ssid, ssid->ssid_len);
1791 [ + + ]: 336 : if (!bss)
1792 : 19 : bss = wpa_bss_get_bssid(wpa_s, bssid);
1793 : :
1794 : 336 : return bss;
1795 : : }
1796 : :
1797 : :
1798 : 0 : static int wpa_supplicant_assoc_update_ie(struct wpa_supplicant *wpa_s)
1799 : : {
1800 : 0 : const u8 *bss_wpa = NULL, *bss_rsn = NULL;
1801 : :
1802 [ # # ][ # # ]: 0 : if (!wpa_s->current_bss || !wpa_s->current_ssid)
1803 : 0 : return -1;
1804 : :
1805 [ # # ]: 0 : if (!wpa_key_mgmt_wpa_any(wpa_s->current_ssid->key_mgmt))
1806 : 0 : return 0;
1807 : :
1808 : 0 : bss_wpa = wpa_bss_get_vendor_ie(wpa_s->current_bss,
1809 : : WPA_IE_VENDOR_TYPE);
1810 : 0 : bss_rsn = wpa_bss_get_ie(wpa_s->current_bss, WLAN_EID_RSN);
1811 : :
1812 [ # # ][ # # ]: 0 : if (wpa_sm_set_ap_wpa_ie(wpa_s->wpa, bss_wpa,
1813 [ # # ]: 0 : bss_wpa ? 2 + bss_wpa[1] : 0) ||
1814 [ # # ]: 0 : wpa_sm_set_ap_rsn_ie(wpa_s->wpa, bss_rsn,
1815 : 0 : bss_rsn ? 2 + bss_rsn[1] : 0))
1816 : 0 : return -1;
1817 : :
1818 : 0 : return 0;
1819 : : }
1820 : :
1821 : :
1822 : 335 : static void wpa_supplicant_event_assoc(struct wpa_supplicant *wpa_s,
1823 : : union wpa_event_data *data)
1824 : : {
1825 : : u8 bssid[ETH_ALEN];
1826 : : int ft_completed;
1827 : :
1828 : : #ifdef CONFIG_AP
1829 [ - + ]: 335 : if (wpa_s->ap_iface) {
1830 : 0 : hostapd_notif_assoc(wpa_s->ap_iface->bss[0],
1831 : : data->assoc_info.addr,
1832 : : data->assoc_info.req_ies,
1833 : : data->assoc_info.req_ies_len,
1834 : : data->assoc_info.reassoc);
1835 : 0 : return;
1836 : : }
1837 : : #endif /* CONFIG_AP */
1838 : :
1839 : 335 : ft_completed = wpa_ft_is_completed(wpa_s->wpa);
1840 [ + + ][ - + ]: 335 : if (data && wpa_supplicant_event_associnfo(wpa_s, data) < 0)
1841 : 0 : return;
1842 : :
1843 [ - + ]: 335 : if (wpa_drv_get_bssid(wpa_s, bssid) < 0) {
1844 : 0 : wpa_dbg(wpa_s, MSG_ERROR, "Failed to get BSSID");
1845 : 0 : wpa_supplicant_deauthenticate(
1846 : : wpa_s, WLAN_REASON_DEAUTH_LEAVING);
1847 : 0 : return;
1848 : : }
1849 : :
1850 : 335 : wpa_supplicant_set_state(wpa_s, WPA_ASSOCIATED);
1851 [ + - ]: 335 : if (os_memcmp(bssid, wpa_s->bssid, ETH_ALEN) != 0) {
1852 : 335 : wpa_dbg(wpa_s, MSG_DEBUG, "Associated to a new BSS: BSSID="
1853 : : MACSTR, MAC2STR(bssid));
1854 : : random_add_randomness(bssid, ETH_ALEN);
1855 : 335 : os_memcpy(wpa_s->bssid, bssid, ETH_ALEN);
1856 : 335 : os_memset(wpa_s->pending_bssid, 0, ETH_ALEN);
1857 : 335 : wpas_notify_bssid_changed(wpa_s);
1858 : :
1859 [ + + ][ + + ]: 335 : if (wpa_supplicant_dynamic_keys(wpa_s) && !ft_completed) {
1860 : 258 : wpa_clear_keys(wpa_s, bssid);
1861 : : }
1862 [ - + ]: 335 : if (wpa_supplicant_select_config(wpa_s) < 0) {
1863 : 0 : wpa_supplicant_deauthenticate(
1864 : : wpa_s, WLAN_REASON_DEAUTH_LEAVING);
1865 : 0 : return;
1866 : : }
1867 [ + - ]: 335 : if (wpa_s->current_ssid) {
1868 : 335 : struct wpa_bss *bss = NULL;
1869 : :
1870 : 335 : bss = wpa_supplicant_get_new_bss(wpa_s, bssid);
1871 [ + + ]: 335 : if (!bss) {
1872 : 1 : wpa_supplicant_update_scan_results(wpa_s);
1873 : :
1874 : : /* Get the BSS from the new scan results */
1875 : 1 : bss = wpa_supplicant_get_new_bss(wpa_s, bssid);
1876 : : }
1877 : :
1878 [ + - ]: 335 : if (bss)
1879 : 335 : wpa_s->current_bss = bss;
1880 : : }
1881 : :
1882 [ + - ][ - + ]: 335 : if (wpa_s->conf->ap_scan == 1 &&
1883 : 335 : wpa_s->drv_flags & WPA_DRIVER_FLAGS_BSS_SELECTION) {
1884 [ # # ]: 0 : if (wpa_supplicant_assoc_update_ie(wpa_s) < 0)
1885 : 0 : wpa_msg(wpa_s, MSG_WARNING,
1886 : : "WPA/RSN IEs not updated");
1887 : : }
1888 : : }
1889 : :
1890 : : #ifdef CONFIG_SME
1891 : 335 : os_memcpy(wpa_s->sme.prev_bssid, bssid, ETH_ALEN);
1892 : 335 : wpa_s->sme.prev_bssid_set = 1;
1893 : : #endif /* CONFIG_SME */
1894 : :
1895 : 335 : wpa_msg(wpa_s, MSG_INFO, "Associated with " MACSTR, MAC2STR(bssid));
1896 [ + - ]: 335 : if (wpa_s->current_ssid) {
1897 : : /* When using scanning (ap_scan=1), SIM PC/SC interface can be
1898 : : * initialized before association, but for other modes,
1899 : : * initialize PC/SC here, if the current configuration needs
1900 : : * smartcard or SIM/USIM. */
1901 : 335 : wpa_supplicant_scard_init(wpa_s, wpa_s->current_ssid);
1902 : : }
1903 : 335 : wpa_sm_notify_assoc(wpa_s->wpa, bssid);
1904 [ + - ]: 335 : if (wpa_s->l2)
1905 : 335 : l2_packet_notify_auth_start(wpa_s->l2);
1906 : :
1907 : : /*
1908 : : * Set portEnabled first to FALSE in order to get EAP state machine out
1909 : : * of the SUCCESS state and eapSuccess cleared. Without this, EAPOL PAE
1910 : : * state machine may transit to AUTHENTICATING state based on obsolete
1911 : : * eapSuccess and then trigger BE_AUTH to SUCCESS and PAE to
1912 : : * AUTHENTICATED without ever giving chance to EAP state machine to
1913 : : * reset the state.
1914 : : */
1915 [ + + ]: 335 : if (!ft_completed) {
1916 : 329 : eapol_sm_notify_portEnabled(wpa_s->eapol, FALSE);
1917 : 329 : eapol_sm_notify_portValid(wpa_s->eapol, FALSE);
1918 : : }
1919 [ + + ][ - + ]: 335 : if (wpa_key_mgmt_wpa_psk(wpa_s->key_mgmt) || ft_completed)
1920 : 90 : eapol_sm_notify_eap_success(wpa_s->eapol, FALSE);
1921 : : /* 802.1X::portControl = Auto */
1922 : 335 : eapol_sm_notify_portEnabled(wpa_s->eapol, TRUE);
1923 : 335 : wpa_s->eapol_received = 0;
1924 [ + + ][ + - ]: 335 : if (wpa_s->key_mgmt == WPA_KEY_MGMT_NONE ||
1925 [ + - ]: 264 : wpa_s->key_mgmt == WPA_KEY_MGMT_WPA_NONE ||
1926 [ + + ]: 264 : (wpa_s->current_ssid &&
1927 : 264 : wpa_s->current_ssid->mode == IEEE80211_MODE_IBSS)) {
1928 [ - + ][ # # ]: 74 : if (wpa_s->key_mgmt == WPA_KEY_MGMT_WPA_NONE &&
1929 : 0 : (wpa_s->drv_flags &
1930 : : WPA_DRIVER_FLAGS_SET_KEYS_AFTER_ASSOC_DONE)) {
1931 : : /*
1932 : : * Set the key after having received joined-IBSS event
1933 : : * from the driver.
1934 : : */
1935 : 0 : wpa_supplicant_set_wpa_none_key(wpa_s,
1936 : : wpa_s->current_ssid);
1937 : : }
1938 : 74 : wpa_supplicant_cancel_auth_timeout(wpa_s);
1939 : 74 : wpa_supplicant_set_state(wpa_s, WPA_COMPLETED);
1940 [ + + ]: 261 : } else if (!ft_completed) {
1941 : : /* Timeout for receiving the first EAPOL packet */
1942 : 255 : wpa_supplicant_req_auth_timeout(wpa_s, 10, 0);
1943 : : }
1944 : 335 : wpa_supplicant_cancel_scan(wpa_s);
1945 : :
1946 [ - + # # ]: 335 : if ((wpa_s->drv_flags & WPA_DRIVER_FLAGS_4WAY_HANDSHAKE) &&
1947 : 0 : wpa_key_mgmt_wpa_psk(wpa_s->key_mgmt)) {
1948 : : /*
1949 : : * We are done; the driver will take care of RSN 4-way
1950 : : * handshake.
1951 : : */
1952 : 0 : wpa_supplicant_cancel_auth_timeout(wpa_s);
1953 : 0 : wpa_supplicant_set_state(wpa_s, WPA_COMPLETED);
1954 : 0 : eapol_sm_notify_portValid(wpa_s->eapol, TRUE);
1955 : 0 : eapol_sm_notify_eap_success(wpa_s->eapol, TRUE);
1956 [ - + # # ]: 335 : } else if ((wpa_s->drv_flags & WPA_DRIVER_FLAGS_4WAY_HANDSHAKE) &&
1957 : 0 : wpa_key_mgmt_wpa_ieee8021x(wpa_s->key_mgmt)) {
1958 : : /*
1959 : : * The driver will take care of RSN 4-way handshake, so we need
1960 : : * to allow EAPOL supplicant to complete its work without
1961 : : * waiting for WPA supplicant.
1962 : : */
1963 : 0 : eapol_sm_notify_portValid(wpa_s->eapol, TRUE);
1964 [ + + ]: 335 : } else if (ft_completed) {
1965 : : /*
1966 : : * FT protocol completed - make sure EAPOL state machine ends
1967 : : * up in authenticated.
1968 : : */
1969 : 6 : wpa_supplicant_cancel_auth_timeout(wpa_s);
1970 : 6 : wpa_supplicant_set_state(wpa_s, WPA_COMPLETED);
1971 : 6 : eapol_sm_notify_portValid(wpa_s->eapol, TRUE);
1972 : 6 : eapol_sm_notify_eap_success(wpa_s->eapol, TRUE);
1973 : : }
1974 : :
1975 : 335 : wpa_s->last_eapol_matches_bssid = 0;
1976 : :
1977 [ - + ]: 335 : if (wpa_s->pending_eapol_rx) {
1978 : : struct os_reltime now, age;
1979 : 0 : os_get_reltime(&now);
1980 : 0 : os_reltime_sub(&now, &wpa_s->pending_eapol_rx_time, &age);
1981 [ # # ][ # # ]: 0 : if (age.sec == 0 && age.usec < 100000 &&
[ # # ]
1982 : 0 : os_memcmp(wpa_s->pending_eapol_rx_src, bssid, ETH_ALEN) ==
1983 : : 0) {
1984 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, "Process pending EAPOL "
1985 : : "frame that was received just before "
1986 : : "association notification");
1987 : 0 : wpa_supplicant_rx_eapol(
1988 : 0 : wpa_s, wpa_s->pending_eapol_rx_src,
1989 : 0 : wpabuf_head(wpa_s->pending_eapol_rx),
1990 : 0 : wpabuf_len(wpa_s->pending_eapol_rx));
1991 : : }
1992 : 0 : wpabuf_free(wpa_s->pending_eapol_rx);
1993 : 0 : wpa_s->pending_eapol_rx = NULL;
1994 : : }
1995 : :
1996 [ + + ][ - + ]: 335 : if ((wpa_s->key_mgmt == WPA_KEY_MGMT_NONE ||
1997 [ + - ]: 71 : wpa_s->key_mgmt == WPA_KEY_MGMT_IEEE8021X_NO_WPA) &&
1998 [ + - ]: 71 : wpa_s->current_ssid &&
1999 : 71 : (wpa_s->drv_flags & WPA_DRIVER_FLAGS_SET_KEYS_AFTER_ASSOC_DONE)) {
2000 : : /* Set static WEP keys again */
2001 : 71 : wpa_set_wep_keys(wpa_s, wpa_s->current_ssid);
2002 : : }
2003 : :
2004 : : #ifdef CONFIG_IBSS_RSN
2005 [ + - ][ + + ]: 335 : if (wpa_s->current_ssid &&
2006 [ + - ]: 3 : wpa_s->current_ssid->mode == WPAS_MODE_IBSS &&
2007 [ + - ]: 3 : wpa_s->key_mgmt != WPA_KEY_MGMT_NONE &&
2008 [ + - ]: 3 : wpa_s->key_mgmt != WPA_KEY_MGMT_WPA_NONE &&
2009 : 3 : wpa_s->ibss_rsn == NULL) {
2010 : 3 : wpa_s->ibss_rsn = ibss_rsn_init(wpa_s);
2011 [ - + ]: 3 : if (!wpa_s->ibss_rsn) {
2012 : 0 : wpa_msg(wpa_s, MSG_INFO, "Failed to init IBSS RSN");
2013 : 0 : wpa_supplicant_deauthenticate(
2014 : : wpa_s, WLAN_REASON_DEAUTH_LEAVING);
2015 : 0 : return;
2016 : : }
2017 : :
2018 : 3 : ibss_rsn_set_psk(wpa_s->ibss_rsn, wpa_s->current_ssid->psk);
2019 : : }
2020 : : #endif /* CONFIG_IBSS_RSN */
2021 : :
2022 : 335 : wpas_wps_notify_assoc(wpa_s, bssid);
2023 : : }
2024 : :
2025 : :
2026 : 1 : static int disconnect_reason_recoverable(u16 reason_code)
2027 : : {
2028 [ + - ][ + - ]: 2 : return reason_code == WLAN_REASON_DISASSOC_DUE_TO_INACTIVITY ||
2029 [ - + ]: 1 : reason_code == WLAN_REASON_CLASS2_FRAME_FROM_NONAUTH_STA ||
2030 : : reason_code == WLAN_REASON_CLASS3_FRAME_FROM_NONASSOC_STA;
2031 : : }
2032 : :
2033 : :
2034 : 637 : static void wpa_supplicant_event_disassoc(struct wpa_supplicant *wpa_s,
2035 : : u16 reason_code,
2036 : : int locally_generated)
2037 : : {
2038 : : const u8 *bssid;
2039 : :
2040 [ - + ]: 637 : if (wpa_s->key_mgmt == WPA_KEY_MGMT_WPA_NONE) {
2041 : : /*
2042 : : * At least Host AP driver and a Prism3 card seemed to be
2043 : : * generating streams of disconnected events when configuring
2044 : : * IBSS for WPA-None. Ignore them for now.
2045 : : */
2046 : 637 : return;
2047 : : }
2048 : :
2049 : 637 : bssid = wpa_s->bssid;
2050 [ + + ]: 637 : if (is_zero_ether_addr(bssid))
2051 : 271 : bssid = wpa_s->pending_bssid;
2052 : :
2053 [ + + ][ - + ]: 637 : if (!is_zero_ether_addr(bssid) ||
2054 : 210 : wpa_s->wpa_state >= WPA_AUTHENTICATING) {
2055 [ + + ]: 427 : wpa_msg(wpa_s, MSG_INFO, WPA_EVENT_DISCONNECTED "bssid=" MACSTR
2056 : : " reason=%d%s",
2057 : 2562 : MAC2STR(bssid), reason_code,
2058 : : locally_generated ? " locally_generated=1" : "");
2059 : : }
2060 : : }
2061 : :
2062 : :
2063 : 632 : static int could_be_psk_mismatch(struct wpa_supplicant *wpa_s, u16 reason_code,
2064 : : int locally_generated)
2065 : : {
2066 [ + + - + ]: 639 : if (wpa_s->wpa_state != WPA_4WAY_HANDSHAKE ||
2067 : 7 : !wpa_key_mgmt_wpa_psk(wpa_s->key_mgmt))
2068 : 625 : return 0; /* Not in 4-way handshake with PSK */
2069 : :
2070 : : /*
2071 : : * It looks like connection was lost while trying to go through PSK
2072 : : * 4-way handshake. Filter out known disconnection cases that are caused
2073 : : * by something else than PSK mismatch to avoid confusing reports.
2074 : : */
2075 : :
2076 [ + + ]: 7 : if (locally_generated) {
2077 [ - + ]: 2 : if (reason_code == WLAN_REASON_IE_IN_4WAY_DIFFERS)
2078 : 0 : return 0;
2079 : : }
2080 : :
2081 : 632 : return 1;
2082 : : }
2083 : :
2084 : :
2085 : 632 : static void wpa_supplicant_event_disassoc_finish(struct wpa_supplicant *wpa_s,
2086 : : u16 reason_code,
2087 : : int locally_generated)
2088 : : {
2089 : : const u8 *bssid;
2090 : : int authenticating;
2091 : : u8 prev_pending_bssid[ETH_ALEN];
2092 : 632 : struct wpa_bss *fast_reconnect = NULL;
2093 : : #ifndef CONFIG_NO_SCAN_PROCESSING
2094 : 632 : struct wpa_ssid *fast_reconnect_ssid = NULL;
2095 : : #endif /* CONFIG_NO_SCAN_PROCESSING */
2096 : : struct wpa_ssid *last_ssid;
2097 : :
2098 : 632 : authenticating = wpa_s->wpa_state == WPA_AUTHENTICATING;
2099 : 632 : os_memcpy(prev_pending_bssid, wpa_s->pending_bssid, ETH_ALEN);
2100 : :
2101 [ - + ]: 632 : if (wpa_s->key_mgmt == WPA_KEY_MGMT_WPA_NONE) {
2102 : : /*
2103 : : * At least Host AP driver and a Prism3 card seemed to be
2104 : : * generating streams of disconnected events when configuring
2105 : : * IBSS for WPA-None. Ignore them for now.
2106 : : */
2107 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, "Disconnect event - ignore in "
2108 : : "IBSS/WPA-None mode");
2109 : 0 : return;
2110 : : }
2111 : :
2112 [ + + ]: 632 : if (could_be_psk_mismatch(wpa_s, reason_code, locally_generated)) {
2113 : 7 : wpa_msg(wpa_s, MSG_INFO, "WPA: 4-Way Handshake failed - "
2114 : : "pre-shared key may be incorrect");
2115 [ + + ]: 7 : if (wpas_p2p_4way_hs_failed(wpa_s) > 0)
2116 : 2 : return; /* P2P group removed */
2117 : 5 : wpas_auth_failed(wpa_s);
2118 : : }
2119 [ + + ][ - + ]: 630 : if (!wpa_s->disconnected &&
2120 [ # # ]: 0 : (!wpa_s->auto_reconnect_disabled ||
2121 : 0 : wpa_s->key_mgmt == WPA_KEY_MGMT_WPS)) {
2122 : 512 : wpa_dbg(wpa_s, MSG_DEBUG, "Auto connect enabled: try to "
2123 : : "reconnect (wps=%d wpa_state=%d)",
2124 : : wpa_s->key_mgmt == WPA_KEY_MGMT_WPS,
2125 : : wpa_s->wpa_state);
2126 [ + + ][ + - ]: 1024 : if (wpa_s->wpa_state == WPA_COMPLETED &&
2127 [ + + ]: 187 : wpa_s->current_ssid &&
2128 [ + + ]: 184 : wpa_s->current_ssid->mode == WPAS_MODE_INFRA &&
2129 [ - + ]: 1 : !locally_generated &&
2130 : 1 : disconnect_reason_recoverable(reason_code)) {
2131 : : /*
2132 : : * It looks like the AP has dropped association with
2133 : : * us, but could allow us to get back in. Try to
2134 : : * reconnect to the same BSS without full scan to save
2135 : : * time for some common cases.
2136 : : */
2137 : 0 : fast_reconnect = wpa_s->current_bss;
2138 : : #ifndef CONFIG_NO_SCAN_PROCESSING
2139 : 0 : fast_reconnect_ssid = wpa_s->current_ssid;
2140 : : #endif /* CONFIG_NO_SCAN_PROCESSING */
2141 [ + + ]: 512 : } else if (wpa_s->wpa_state >= WPA_ASSOCIATING)
2142 : 260 : wpa_supplicant_req_scan(wpa_s, 0, 100000);
2143 : : else
2144 : 252 : wpa_dbg(wpa_s, MSG_DEBUG, "Do not request new "
2145 : : "immediate scan");
2146 : : } else {
2147 : 118 : wpa_dbg(wpa_s, MSG_DEBUG, "Auto connect disabled: do not "
2148 : : "try to re-connect");
2149 : 118 : wpa_s->reassociate = 0;
2150 : 118 : wpa_s->disconnected = 1;
2151 : 118 : wpa_supplicant_cancel_sched_scan(wpa_s);
2152 : : }
2153 : 630 : bssid = wpa_s->bssid;
2154 [ + + ]: 630 : if (is_zero_ether_addr(bssid))
2155 : 304 : bssid = wpa_s->pending_bssid;
2156 [ + + ]: 630 : if (wpa_s->wpa_state >= WPA_AUTHENTICATING)
2157 : 386 : wpas_connection_failed(wpa_s, bssid);
2158 : 630 : wpa_sm_notify_disassoc(wpa_s->wpa);
2159 [ + + ]: 630 : if (locally_generated)
2160 : 588 : wpa_s->disconnect_reason = -reason_code;
2161 : : else
2162 : 42 : wpa_s->disconnect_reason = reason_code;
2163 : 630 : wpas_notify_disconnect_reason(wpa_s);
2164 [ + + ]: 630 : if (wpa_supplicant_dynamic_keys(wpa_s)) {
2165 : 561 : wpa_dbg(wpa_s, MSG_DEBUG, "Disconnect event - remove keys");
2166 : 561 : wpa_s->keys_cleared = 0;
2167 : 561 : wpa_clear_keys(wpa_s, wpa_s->bssid);
2168 : : }
2169 : 630 : last_ssid = wpa_s->current_ssid;
2170 : 630 : wpa_supplicant_mark_disassoc(wpa_s);
2171 : :
2172 [ + + ][ + - ]: 630 : if (authenticating && (wpa_s->drv_flags & WPA_DRIVER_FLAGS_SME)) {
2173 : 61 : sme_disassoc_while_authenticating(wpa_s, prev_pending_bssid);
2174 : 61 : wpa_s->current_ssid = last_ssid;
2175 : : }
2176 : :
2177 [ - + ]: 630 : if (fast_reconnect) {
2178 : : #ifndef CONFIG_NO_SCAN_PROCESSING
2179 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, "Try to reconnect to the same BSS");
2180 [ # # ]: 0 : if (wpa_supplicant_connect(wpa_s, fast_reconnect,
2181 : : fast_reconnect_ssid) < 0) {
2182 : : /* Recover through full scan */
2183 : 632 : wpa_supplicant_req_scan(wpa_s, 0, 100000);
2184 : : }
2185 : : #endif /* CONFIG_NO_SCAN_PROCESSING */
2186 : : }
2187 : : }
2188 : :
2189 : :
2190 : : #ifdef CONFIG_DELAYED_MIC_ERROR_REPORT
2191 : 0 : void wpa_supplicant_delayed_mic_error_report(void *eloop_ctx, void *sock_ctx)
2192 : : {
2193 : 0 : struct wpa_supplicant *wpa_s = eloop_ctx;
2194 : :
2195 [ # # ]: 0 : if (!wpa_s->pending_mic_error_report)
2196 : 0 : return;
2197 : :
2198 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, "WPA: Sending pending MIC error report");
2199 : 0 : wpa_sm_key_request(wpa_s->wpa, 1, wpa_s->pending_mic_error_pairwise);
2200 : 0 : wpa_s->pending_mic_error_report = 0;
2201 : : }
2202 : : #endif /* CONFIG_DELAYED_MIC_ERROR_REPORT */
2203 : :
2204 : :
2205 : : static void
2206 : 0 : wpa_supplicant_event_michael_mic_failure(struct wpa_supplicant *wpa_s,
2207 : : union wpa_event_data *data)
2208 : : {
2209 : : int pairwise;
2210 : : struct os_reltime t;
2211 : :
2212 : 0 : wpa_msg(wpa_s, MSG_WARNING, "Michael MIC failure detected");
2213 [ # # ][ # # ]: 0 : pairwise = (data && data->michael_mic_failure.unicast);
2214 : 0 : os_get_reltime(&t);
2215 [ # # # # ]: 0 : if ((wpa_s->last_michael_mic_error.sec &&
2216 [ # # ]: 0 : !os_reltime_expired(&t, &wpa_s->last_michael_mic_error, 60)) ||
2217 : 0 : wpa_s->pending_mic_error_report) {
2218 [ # # ]: 0 : if (wpa_s->pending_mic_error_report) {
2219 : : /*
2220 : : * Send the pending MIC error report immediately since
2221 : : * we are going to start countermeasures and AP better
2222 : : * do the same.
2223 : : */
2224 : 0 : wpa_sm_key_request(wpa_s->wpa, 1,
2225 : : wpa_s->pending_mic_error_pairwise);
2226 : : }
2227 : :
2228 : : /* Send the new MIC error report immediately since we are going
2229 : : * to start countermeasures and AP better do the same.
2230 : : */
2231 : 0 : wpa_sm_key_request(wpa_s->wpa, 1, pairwise);
2232 : :
2233 : : /* initialize countermeasures */
2234 : 0 : wpa_s->countermeasures = 1;
2235 : :
2236 : 0 : wpa_blacklist_add(wpa_s, wpa_s->bssid);
2237 : :
2238 : 0 : wpa_msg(wpa_s, MSG_WARNING, "TKIP countermeasures started");
2239 : :
2240 : : /*
2241 : : * Need to wait for completion of request frame. We do not get
2242 : : * any callback for the message completion, so just wait a
2243 : : * short while and hope for the best. */
2244 : 0 : os_sleep(0, 10000);
2245 : :
2246 : 0 : wpa_drv_set_countermeasures(wpa_s, 1);
2247 : 0 : wpa_supplicant_deauthenticate(wpa_s,
2248 : : WLAN_REASON_MICHAEL_MIC_FAILURE);
2249 : 0 : eloop_cancel_timeout(wpa_supplicant_stop_countermeasures,
2250 : : wpa_s, NULL);
2251 : 0 : eloop_register_timeout(60, 0,
2252 : : wpa_supplicant_stop_countermeasures,
2253 : : wpa_s, NULL);
2254 : : /* TODO: mark the AP rejected for 60 second. STA is
2255 : : * allowed to associate with another AP.. */
2256 : : } else {
2257 : : #ifdef CONFIG_DELAYED_MIC_ERROR_REPORT
2258 [ # # ]: 0 : if (wpa_s->mic_errors_seen) {
2259 : : /*
2260 : : * Reduce the effectiveness of Michael MIC error
2261 : : * reports as a means for attacking against TKIP if
2262 : : * more than one MIC failure is noticed with the same
2263 : : * PTK. We delay the transmission of the reports by a
2264 : : * random time between 0 and 60 seconds in order to
2265 : : * force the attacker wait 60 seconds before getting
2266 : : * the information on whether a frame resulted in a MIC
2267 : : * failure.
2268 : : */
2269 : : u8 rval[4];
2270 : : int sec;
2271 : :
2272 [ # # ]: 0 : if (os_get_random(rval, sizeof(rval)) < 0)
2273 : 0 : sec = os_random() % 60;
2274 : : else
2275 : 0 : sec = WPA_GET_BE32(rval) % 60;
2276 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, "WPA: Delay MIC error "
2277 : : "report %d seconds", sec);
2278 : 0 : wpa_s->pending_mic_error_report = 1;
2279 : 0 : wpa_s->pending_mic_error_pairwise = pairwise;
2280 : 0 : eloop_cancel_timeout(
2281 : : wpa_supplicant_delayed_mic_error_report,
2282 : : wpa_s, NULL);
2283 : 0 : eloop_register_timeout(
2284 : 0 : sec, os_random() % 1000000,
2285 : : wpa_supplicant_delayed_mic_error_report,
2286 : : wpa_s, NULL);
2287 : : } else {
2288 : 0 : wpa_sm_key_request(wpa_s->wpa, 1, pairwise);
2289 : : }
2290 : : #else /* CONFIG_DELAYED_MIC_ERROR_REPORT */
2291 : : wpa_sm_key_request(wpa_s->wpa, 1, pairwise);
2292 : : #endif /* CONFIG_DELAYED_MIC_ERROR_REPORT */
2293 : : }
2294 : 0 : wpa_s->last_michael_mic_error = t;
2295 : 0 : wpa_s->mic_errors_seen++;
2296 : 0 : }
2297 : :
2298 : :
2299 : : #ifdef CONFIG_TERMINATE_ONLASTIF
2300 : : static int any_interfaces(struct wpa_supplicant *head)
2301 : : {
2302 : : struct wpa_supplicant *wpa_s;
2303 : :
2304 : : for (wpa_s = head; wpa_s != NULL; wpa_s = wpa_s->next)
2305 : : if (!wpa_s->interface_removed)
2306 : : return 1;
2307 : : return 0;
2308 : : }
2309 : : #endif /* CONFIG_TERMINATE_ONLASTIF */
2310 : :
2311 : :
2312 : : static void
2313 : 0 : wpa_supplicant_event_interface_status(struct wpa_supplicant *wpa_s,
2314 : : union wpa_event_data *data)
2315 : : {
2316 [ # # ]: 0 : if (os_strcmp(wpa_s->ifname, data->interface_status.ifname) != 0)
2317 : 0 : return;
2318 : :
2319 [ # # # ]: 0 : switch (data->interface_status.ievent) {
2320 : : case EVENT_INTERFACE_ADDED:
2321 [ # # ]: 0 : if (!wpa_s->interface_removed)
2322 : 0 : break;
2323 : 0 : wpa_s->interface_removed = 0;
2324 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, "Configured interface was added");
2325 [ # # ]: 0 : if (wpa_supplicant_driver_init(wpa_s) < 0) {
2326 : 0 : wpa_msg(wpa_s, MSG_INFO, "Failed to initialize the "
2327 : : "driver after interface was added");
2328 : : }
2329 : 0 : wpa_supplicant_set_state(wpa_s, WPA_DISCONNECTED);
2330 : 0 : break;
2331 : : case EVENT_INTERFACE_REMOVED:
2332 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, "Configured interface was removed");
2333 : 0 : wpa_s->interface_removed = 1;
2334 : 0 : wpa_supplicant_mark_disassoc(wpa_s);
2335 : 0 : wpa_supplicant_set_state(wpa_s, WPA_INTERFACE_DISABLED);
2336 : 0 : l2_packet_deinit(wpa_s->l2);
2337 : 0 : wpa_s->l2 = NULL;
2338 : : #ifdef CONFIG_IBSS_RSN
2339 : 0 : ibss_rsn_deinit(wpa_s->ibss_rsn);
2340 : 0 : wpa_s->ibss_rsn = NULL;
2341 : : #endif /* CONFIG_IBSS_RSN */
2342 : : #ifdef CONFIG_TERMINATE_ONLASTIF
2343 : : /* check if last interface */
2344 : : if (!any_interfaces(wpa_s->global->ifaces))
2345 : : eloop_terminate();
2346 : : #endif /* CONFIG_TERMINATE_ONLASTIF */
2347 : 0 : break;
2348 : : }
2349 : : }
2350 : :
2351 : :
2352 : : #ifdef CONFIG_PEERKEY
2353 : : static void
2354 : 0 : wpa_supplicant_event_stkstart(struct wpa_supplicant *wpa_s,
2355 : : union wpa_event_data *data)
2356 : : {
2357 [ # # ]: 0 : if (data == NULL)
2358 : 0 : return;
2359 : 0 : wpa_sm_stkstart(wpa_s->wpa, data->stkstart.peer);
2360 : : }
2361 : : #endif /* CONFIG_PEERKEY */
2362 : :
2363 : :
2364 : : #ifdef CONFIG_TDLS
2365 : 0 : static void wpa_supplicant_event_tdls(struct wpa_supplicant *wpa_s,
2366 : : union wpa_event_data *data)
2367 : : {
2368 [ # # ]: 0 : if (data == NULL)
2369 : 0 : return;
2370 [ # # # ]: 0 : switch (data->tdls.oper) {
2371 : : case TDLS_REQUEST_SETUP:
2372 : 0 : wpa_tdls_remove(wpa_s->wpa, data->tdls.peer);
2373 [ # # ]: 0 : if (wpa_tdls_is_external_setup(wpa_s->wpa))
2374 : 0 : wpa_tdls_start(wpa_s->wpa, data->tdls.peer);
2375 : : else
2376 : 0 : wpa_drv_tdls_oper(wpa_s, TDLS_SETUP, data->tdls.peer);
2377 : 0 : break;
2378 : : case TDLS_REQUEST_TEARDOWN:
2379 [ # # ]: 0 : if (wpa_tdls_is_external_setup(wpa_s->wpa))
2380 : 0 : wpa_tdls_teardown_link(wpa_s->wpa, data->tdls.peer,
2381 : 0 : data->tdls.reason_code);
2382 : : else
2383 : 0 : wpa_drv_tdls_oper(wpa_s, TDLS_TEARDOWN,
2384 : 0 : data->tdls.peer);
2385 : 0 : break;
2386 : : }
2387 : : }
2388 : : #endif /* CONFIG_TDLS */
2389 : :
2390 : :
2391 : : #ifdef CONFIG_WNM
2392 : 0 : static void wpa_supplicant_event_wnm(struct wpa_supplicant *wpa_s,
2393 : : union wpa_event_data *data)
2394 : : {
2395 [ # # ]: 0 : if (data == NULL)
2396 : 0 : return;
2397 [ # # ]: 0 : switch (data->wnm.oper) {
2398 : : case WNM_OPER_SLEEP:
2399 : 0 : wpa_printf(MSG_DEBUG, "Start sending WNM-Sleep Request "
2400 : : "(action=%d, intval=%d)",
2401 : 0 : data->wnm.sleep_action, data->wnm.sleep_intval);
2402 : 0 : ieee802_11_send_wnmsleep_req(wpa_s, data->wnm.sleep_action,
2403 : 0 : data->wnm.sleep_intval, NULL);
2404 : 0 : break;
2405 : : }
2406 : : }
2407 : : #endif /* CONFIG_WNM */
2408 : :
2409 : :
2410 : : #ifdef CONFIG_IEEE80211R
2411 : : static void
2412 : 6 : wpa_supplicant_event_ft_response(struct wpa_supplicant *wpa_s,
2413 : : union wpa_event_data *data)
2414 : : {
2415 [ - + ]: 6 : if (data == NULL)
2416 : 6 : return;
2417 : :
2418 : 6 : if (wpa_ft_process_response(wpa_s->wpa, data->ft_ies.ies,
2419 : : data->ft_ies.ies_len,
2420 : : data->ft_ies.ft_action,
2421 : 6 : data->ft_ies.target_ap,
2422 : : data->ft_ies.ric_ies,
2423 : : data->ft_ies.ric_ies_len) < 0) {
2424 : : /* TODO: prevent MLME/driver from trying to associate? */
2425 : : }
2426 : : }
2427 : : #endif /* CONFIG_IEEE80211R */
2428 : :
2429 : :
2430 : : #ifdef CONFIG_IBSS_RSN
2431 : 6 : static void wpa_supplicant_event_ibss_rsn_start(struct wpa_supplicant *wpa_s,
2432 : : union wpa_event_data *data)
2433 : : {
2434 : : struct wpa_ssid *ssid;
2435 [ - + ]: 6 : if (wpa_s->wpa_state < WPA_ASSOCIATED)
2436 : 0 : return;
2437 [ - + ]: 6 : if (data == NULL)
2438 : 0 : return;
2439 : 6 : ssid = wpa_s->current_ssid;
2440 [ - + ]: 6 : if (ssid == NULL)
2441 : 0 : return;
2442 [ + - ][ - + ]: 6 : if (ssid->mode != WPAS_MODE_IBSS || !wpa_key_mgmt_wpa(ssid->key_mgmt))
2443 : 0 : return;
2444 : :
2445 : 6 : ibss_rsn_start(wpa_s->ibss_rsn, data->ibss_rsn_start.peer);
2446 : : }
2447 : :
2448 : :
2449 : 10 : static void wpa_supplicant_event_ibss_auth(struct wpa_supplicant *wpa_s,
2450 : : union wpa_event_data *data)
2451 : : {
2452 : 10 : struct wpa_ssid *ssid = wpa_s->current_ssid;
2453 : :
2454 [ - + ]: 10 : if (ssid == NULL)
2455 : 0 : return;
2456 : :
2457 : : /* check if the ssid is correctly configured as IBSS/RSN */
2458 [ + - ][ - + ]: 10 : if (ssid->mode != WPAS_MODE_IBSS || !wpa_key_mgmt_wpa(ssid->key_mgmt))
2459 : 0 : return;
2460 : :
2461 : 10 : ibss_rsn_handle_auth(wpa_s->ibss_rsn, data->rx_mgmt.frame,
2462 : : data->rx_mgmt.frame_len);
2463 : : }
2464 : : #endif /* CONFIG_IBSS_RSN */
2465 : :
2466 : :
2467 : : #ifdef CONFIG_IEEE80211R
2468 : 0 : static void ft_rx_action(struct wpa_supplicant *wpa_s, const u8 *data,
2469 : : size_t len)
2470 : : {
2471 : : const u8 *sta_addr, *target_ap_addr;
2472 : : u16 status;
2473 : :
2474 : 0 : wpa_hexdump(MSG_MSGDUMP, "FT: RX Action", data, len);
2475 [ # # ]: 0 : if (!(wpa_s->drv_flags & WPA_DRIVER_FLAGS_SME))
2476 : 0 : return; /* only SME case supported for now */
2477 [ # # ]: 0 : if (len < 1 + 2 * ETH_ALEN + 2)
2478 : 0 : return;
2479 [ # # ]: 0 : if (data[0] != 2)
2480 : 0 : return; /* Only FT Action Response is supported for now */
2481 : 0 : sta_addr = data + 1;
2482 : 0 : target_ap_addr = data + 1 + ETH_ALEN;
2483 : 0 : status = WPA_GET_LE16(data + 1 + 2 * ETH_ALEN);
2484 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, "FT: Received FT Action Response: STA "
2485 : : MACSTR " TargetAP " MACSTR " status %u",
2486 : : MAC2STR(sta_addr), MAC2STR(target_ap_addr), status);
2487 : :
2488 [ # # ]: 0 : if (os_memcmp(sta_addr, wpa_s->own_addr, ETH_ALEN) != 0) {
2489 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, "FT: Foreign STA Address " MACSTR
2490 : : " in FT Action Response", MAC2STR(sta_addr));
2491 : 0 : return;
2492 : : }
2493 : :
2494 [ # # ]: 0 : if (status) {
2495 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, "FT: FT Action Response indicates "
2496 : : "failure (status code %d)", status);
2497 : : /* TODO: report error to FT code(?) */
2498 : 0 : return;
2499 : : }
2500 : :
2501 [ # # ]: 0 : if (wpa_ft_process_response(wpa_s->wpa, data + 1 + 2 * ETH_ALEN + 2,
2502 : : len - (1 + 2 * ETH_ALEN + 2), 1,
2503 : : target_ap_addr, NULL, 0) < 0)
2504 : 0 : return;
2505 : :
2506 : : #ifdef CONFIG_SME
2507 : : {
2508 : : struct wpa_bss *bss;
2509 : 0 : bss = wpa_bss_get_bssid(wpa_s, target_ap_addr);
2510 [ # # ]: 0 : if (bss)
2511 : 0 : wpa_s->sme.freq = bss->freq;
2512 : 0 : wpa_s->sme.auth_alg = WPA_AUTH_ALG_FT;
2513 : 0 : sme_associate(wpa_s, WPAS_MODE_INFRA, target_ap_addr,
2514 : : WLAN_AUTH_FT);
2515 : : }
2516 : : #endif /* CONFIG_SME */
2517 : : }
2518 : : #endif /* CONFIG_IEEE80211R */
2519 : :
2520 : :
2521 : 0 : static void wpa_supplicant_event_unprot_deauth(struct wpa_supplicant *wpa_s,
2522 : : struct unprot_deauth *e)
2523 : : {
2524 : : #ifdef CONFIG_IEEE80211W
2525 : 0 : wpa_printf(MSG_DEBUG, "Unprotected Deauthentication frame "
2526 : : "dropped: " MACSTR " -> " MACSTR
2527 : : " (reason code %u)",
2528 : 0 : MAC2STR(e->sa), MAC2STR(e->da), e->reason_code);
2529 : 0 : sme_event_unprot_disconnect(wpa_s, e->sa, e->da, e->reason_code);
2530 : : #endif /* CONFIG_IEEE80211W */
2531 : 0 : }
2532 : :
2533 : :
2534 : 0 : static void wpa_supplicant_event_unprot_disassoc(struct wpa_supplicant *wpa_s,
2535 : : struct unprot_disassoc *e)
2536 : : {
2537 : : #ifdef CONFIG_IEEE80211W
2538 : 0 : wpa_printf(MSG_DEBUG, "Unprotected Disassociation frame "
2539 : : "dropped: " MACSTR " -> " MACSTR
2540 : : " (reason code %u)",
2541 : 0 : MAC2STR(e->sa), MAC2STR(e->da), e->reason_code);
2542 : 0 : sme_event_unprot_disconnect(wpa_s, e->sa, e->da, e->reason_code);
2543 : : #endif /* CONFIG_IEEE80211W */
2544 : 0 : }
2545 : :
2546 : :
2547 : 646 : static void wpas_event_disconnect(struct wpa_supplicant *wpa_s, const u8 *addr,
2548 : : u16 reason_code, int locally_generated,
2549 : : const u8 *ie, size_t ie_len, int deauth)
2550 : : {
2551 : : #ifdef CONFIG_AP
2552 [ + + ][ - + ]: 646 : if (wpa_s->ap_iface && addr) {
2553 : 0 : hostapd_notif_disassoc(wpa_s->ap_iface->bss[0], addr);
2554 : 0 : return;
2555 : : }
2556 : :
2557 [ + + ]: 646 : if (wpa_s->ap_iface) {
2558 : 9 : wpa_dbg(wpa_s, MSG_DEBUG, "Ignore deauth event in AP mode");
2559 : 9 : return;
2560 : : }
2561 : : #endif /* CONFIG_AP */
2562 : :
2563 : 637 : wpa_supplicant_event_disassoc(wpa_s, reason_code, locally_generated);
2564 : :
2565 [ + + + + ]: 1272 : if (reason_code == WLAN_REASON_IEEE_802_1X_AUTH_FAILED ||
2566 [ - + ]: 1227 : ((wpa_key_mgmt_wpa_ieee8021x(wpa_s->key_mgmt) ||
2567 [ - + ]: 43 : (wpa_s->key_mgmt & WPA_KEY_MGMT_IEEE8021X_NO_WPA)) &&
2568 : 43 : eapol_sm_failed(wpa_s->eapol)))
2569 : 2 : wpas_auth_failed(wpa_s);
2570 : :
2571 : : #ifdef CONFIG_P2P
2572 [ + - ][ + - ]: 637 : if (deauth && reason_code > 0) {
2573 [ + + ]: 637 : if (wpas_p2p_deauth_notif(wpa_s, addr, reason_code, ie, ie_len,
2574 : : locally_generated) > 0) {
2575 : : /*
2576 : : * The interface was removed, so cannot continue
2577 : : * processing any additional operations after this.
2578 : : */
2579 : 5 : return;
2580 : : }
2581 : : }
2582 : : #endif /* CONFIG_P2P */
2583 : :
2584 : 646 : wpa_supplicant_event_disassoc_finish(wpa_s, reason_code,
2585 : : locally_generated);
2586 : : }
2587 : :
2588 : :
2589 : 0 : static void wpas_event_disassoc(struct wpa_supplicant *wpa_s,
2590 : : struct disassoc_info *info)
2591 : : {
2592 : 0 : u16 reason_code = 0;
2593 : 0 : int locally_generated = 0;
2594 : 0 : const u8 *addr = NULL;
2595 : 0 : const u8 *ie = NULL;
2596 : 0 : size_t ie_len = 0;
2597 : :
2598 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, "Disassociation notification");
2599 : :
2600 [ # # ]: 0 : if (info) {
2601 : 0 : addr = info->addr;
2602 : 0 : ie = info->ie;
2603 : 0 : ie_len = info->ie_len;
2604 : 0 : reason_code = info->reason_code;
2605 : 0 : locally_generated = info->locally_generated;
2606 [ # # ]: 0 : wpa_dbg(wpa_s, MSG_DEBUG, " * reason %u%s", reason_code,
2607 : : locally_generated ? " (locally generated)" : "");
2608 [ # # ]: 0 : if (addr)
2609 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, " * address " MACSTR,
2610 : : MAC2STR(addr));
2611 : 0 : wpa_hexdump(MSG_DEBUG, "Disassociation frame IE(s)",
2612 : : ie, ie_len);
2613 : : }
2614 : :
2615 : : #ifdef CONFIG_AP
2616 [ # # ][ # # ]: 0 : if (wpa_s->ap_iface && info && info->addr) {
[ # # ]
2617 : 0 : hostapd_notif_disassoc(wpa_s->ap_iface->bss[0], info->addr);
2618 : 0 : return;
2619 : : }
2620 : :
2621 [ # # ]: 0 : if (wpa_s->ap_iface) {
2622 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, "Ignore disassoc event in AP mode");
2623 : 0 : return;
2624 : : }
2625 : : #endif /* CONFIG_AP */
2626 : :
2627 : : #ifdef CONFIG_P2P
2628 [ # # ]: 0 : if (info) {
2629 : 0 : wpas_p2p_disassoc_notif(
2630 : : wpa_s, info->addr, reason_code, info->ie, info->ie_len,
2631 : : locally_generated);
2632 : : }
2633 : : #endif /* CONFIG_P2P */
2634 : :
2635 [ # # ]: 0 : if (wpa_s->drv_flags & WPA_DRIVER_FLAGS_SME)
2636 : 0 : sme_event_disassoc(wpa_s, info);
2637 : :
2638 : 0 : wpas_event_disconnect(wpa_s, addr, reason_code, locally_generated,
2639 : : ie, ie_len, 0);
2640 : : }
2641 : :
2642 : :
2643 : 646 : static void wpas_event_deauth(struct wpa_supplicant *wpa_s,
2644 : : struct deauth_info *info)
2645 : : {
2646 : 646 : u16 reason_code = 0;
2647 : 646 : int locally_generated = 0;
2648 : 646 : const u8 *addr = NULL;
2649 : 646 : const u8 *ie = NULL;
2650 : 646 : size_t ie_len = 0;
2651 : :
2652 : 646 : wpa_dbg(wpa_s, MSG_DEBUG, "Deauthentication notification");
2653 : :
2654 [ + - ]: 646 : if (info) {
2655 : 646 : addr = info->addr;
2656 : 646 : ie = info->ie;
2657 : 646 : ie_len = info->ie_len;
2658 : 646 : reason_code = info->reason_code;
2659 : 646 : locally_generated = info->locally_generated;
2660 [ + + ]: 646 : wpa_dbg(wpa_s, MSG_DEBUG, " * reason %u%s",
2661 : : reason_code,
2662 : : locally_generated ? " (locally generated)" : "");
2663 [ + + ]: 646 : if (addr) {
2664 : 317 : wpa_dbg(wpa_s, MSG_DEBUG, " * address " MACSTR,
2665 : : MAC2STR(addr));
2666 : : }
2667 : 646 : wpa_hexdump(MSG_DEBUG, "Deauthentication frame IE(s)",
2668 : : ie, ie_len);
2669 : : }
2670 : :
2671 : 646 : wpa_reset_ft_completed(wpa_s->wpa);
2672 : :
2673 : 646 : wpas_event_disconnect(wpa_s, addr, reason_code,
2674 : : locally_generated, ie, ie_len, 1);
2675 : 646 : }
2676 : :
2677 : :
2678 : 780 : static void wpa_supplicant_update_channel_list(struct wpa_supplicant *wpa_s)
2679 : : {
2680 : : struct wpa_supplicant *ifs;
2681 : :
2682 [ - + ]: 780 : if (wpa_s->drv_priv == NULL)
2683 : 780 : return; /* Ignore event during drv initialization */
2684 : :
2685 : 780 : free_hw_features(wpa_s);
2686 : 780 : wpa_s->hw.modes = wpa_drv_get_hw_feature_data(
2687 : : wpa_s, &wpa_s->hw.num_modes, &wpa_s->hw.flags);
2688 : :
2689 : : #ifdef CONFIG_P2P
2690 : 780 : wpas_p2p_update_channel_list(wpa_s);
2691 : : #endif /* CONFIG_P2P */
2692 : :
2693 : : /*
2694 : : * Check other interfaces to see if they share the same radio. If
2695 : : * so, they get updated with this same hw mode info.
2696 : : */
2697 [ + + ]: 1575 : dl_list_for_each(ifs, &wpa_s->radio->ifaces, struct wpa_supplicant,
2698 : : radio_list) {
2699 [ + + ]: 795 : if (ifs != wpa_s) {
2700 : 15 : wpa_printf(MSG_DEBUG, "%s: Updating hw mode",
2701 : 15 : ifs->ifname);
2702 : 15 : free_hw_features(ifs);
2703 : 15 : ifs->hw.modes = wpa_drv_get_hw_feature_data(
2704 : : ifs, &ifs->hw.num_modes, &ifs->hw.flags);
2705 : : }
2706 : : }
2707 : : }
2708 : :
2709 : :
2710 : 6937 : void wpa_supplicant_event(void *ctx, enum wpa_event_type event,
2711 : : union wpa_event_data *data)
2712 : : {
2713 : 6937 : struct wpa_supplicant *wpa_s = ctx;
2714 : :
2715 [ - + ][ # # ]: 6937 : if (wpa_s->wpa_state == WPA_INTERFACE_DISABLED &&
2716 [ # # ]: 0 : event != EVENT_INTERFACE_ENABLED &&
2717 [ # # ]: 0 : event != EVENT_INTERFACE_STATUS &&
2718 : : event != EVENT_SCHED_SCAN_STOPPED) {
2719 : 0 : wpa_dbg(wpa_s, MSG_DEBUG,
2720 : : "Ignore event %s (%d) while interface is disabled",
2721 : : event_to_string(event), event);
2722 : 6937 : return;
2723 : : }
2724 : :
2725 : : #ifndef CONFIG_NO_STDOUT_DEBUG
2726 : : {
2727 : 6937 : int level = MSG_DEBUG;
2728 : :
2729 [ + + ][ + - ]: 6937 : if (event == EVENT_RX_MGMT && data->rx_mgmt.frame_len >= 24) {
2730 : : const struct ieee80211_hdr *hdr;
2731 : : u16 fc;
2732 : 874 : hdr = (const struct ieee80211_hdr *) data->rx_mgmt.frame;
2733 : 874 : fc = le_to_host16(hdr->frame_control);
2734 [ + - ][ + + ]: 874 : if (WLAN_FC_GET_TYPE(fc) == WLAN_FC_TYPE_MGMT &&
2735 : 874 : WLAN_FC_GET_STYPE(fc) == WLAN_FC_STYPE_BEACON)
2736 : 188 : level = MSG_EXCESSIVE;
2737 : : }
2738 : :
2739 : 6937 : wpa_dbg(wpa_s, level, "Event %s (%d) received",
2740 : : event_to_string(event), event);
2741 : : }
2742 : : #endif /* CONFIG_NO_STDOUT_DEBUG */
2743 : :
2744 [ + + - + : 6937 : switch (event) {
- + + - -
- - - - +
+ - + - +
+ - - - +
+ - + + -
- - - - -
- - - - -
+ - - - -
- - - - -
- - ]
2745 : : case EVENT_AUTH:
2746 : 347 : sme_event_auth(wpa_s, data);
2747 : 347 : break;
2748 : : case EVENT_ASSOC:
2749 : 335 : wpa_supplicant_event_assoc(wpa_s, data);
2750 : 335 : break;
2751 : : case EVENT_DISASSOC:
2752 [ # # ]: 0 : wpas_event_disassoc(wpa_s,
2753 : : data ? &data->disassoc_info : NULL);
2754 : 0 : break;
2755 : : case EVENT_DEAUTH:
2756 [ + - ]: 646 : wpas_event_deauth(wpa_s,
2757 : : data ? &data->deauth_info : NULL);
2758 : 646 : break;
2759 : : case EVENT_MICHAEL_MIC_FAILURE:
2760 : 0 : wpa_supplicant_event_michael_mic_failure(wpa_s, data);
2761 : 0 : break;
2762 : : #ifndef CONFIG_NO_SCAN_PROCESSING
2763 : : case EVENT_SCAN_STARTED:
2764 : 768 : os_get_reltime(&wpa_s->scan_start_time);
2765 [ + - ]: 768 : if (wpa_s->own_scan_requested) {
2766 : : struct os_reltime diff;
2767 : :
2768 : 768 : os_reltime_sub(&wpa_s->scan_start_time,
2769 : : &wpa_s->scan_trigger_time, &diff);
2770 : 768 : wpa_dbg(wpa_s, MSG_DEBUG, "Own scan request started a scan in %ld.%06ld seconds",
2771 : : diff.sec, diff.usec);
2772 : 768 : wpa_s->own_scan_requested = 0;
2773 : 768 : wpa_s->own_scan_running = 1;
2774 [ + + ][ + + ]: 768 : if (wpa_s->last_scan_req == MANUAL_SCAN_REQ &&
2775 : : wpa_s->manual_scan_use_id) {
2776 : 10 : wpa_msg(wpa_s, MSG_INFO, WPA_EVENT_SCAN_STARTED "id=%u",
2777 : : wpa_s->manual_scan_id);
2778 : : } else {
2779 : 768 : wpa_msg(wpa_s, MSG_INFO, WPA_EVENT_SCAN_STARTED);
2780 : : }
2781 : : } else {
2782 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, "External program started a scan");
2783 : 0 : wpa_s->external_scan_running = 1;
2784 : 0 : wpa_msg(wpa_s, MSG_INFO, WPA_EVENT_SCAN_STARTED);
2785 : : }
2786 : 768 : break;
2787 : : case EVENT_SCAN_RESULTS:
2788 [ + - ]: 768 : if (os_reltime_initialized(&wpa_s->scan_start_time)) {
2789 : : struct os_reltime now, diff;
2790 : 768 : os_get_reltime(&now);
2791 : 768 : os_reltime_sub(&now, &wpa_s->scan_start_time, &diff);
2792 : 768 : wpa_s->scan_start_time.sec = 0;
2793 : 768 : wpa_s->scan_start_time.usec = 0;
2794 : 768 : wpa_dbg(wpa_s, MSG_DEBUG, "Scan completed in %ld.%06ld seconds",
2795 : : diff.sec, diff.usec);
2796 : : }
2797 : 768 : wpa_supplicant_event_scan_results(wpa_s, data);
2798 : 768 : wpa_s->own_scan_running = 0;
2799 : 768 : wpa_s->external_scan_running = 0;
2800 [ + + ][ + + ]: 768 : if (wpa_s->wpa_state != WPA_AUTHENTICATING &&
2801 : 545 : wpa_s->wpa_state != WPA_ASSOCIATING)
2802 : 542 : wpas_p2p_continue_after_scan(wpa_s);
2803 : 768 : break;
2804 : : #endif /* CONFIG_NO_SCAN_PROCESSING */
2805 : : case EVENT_ASSOCINFO:
2806 : 0 : wpa_supplicant_event_associnfo(wpa_s, data);
2807 : 0 : break;
2808 : : case EVENT_INTERFACE_STATUS:
2809 : 0 : wpa_supplicant_event_interface_status(wpa_s, data);
2810 : 0 : break;
2811 : : case EVENT_PMKID_CANDIDATE:
2812 : 0 : wpa_supplicant_event_pmkid_candidate(wpa_s, data);
2813 : 0 : break;
2814 : : #ifdef CONFIG_PEERKEY
2815 : : case EVENT_STKSTART:
2816 : 0 : wpa_supplicant_event_stkstart(wpa_s, data);
2817 : 0 : break;
2818 : : #endif /* CONFIG_PEERKEY */
2819 : : #ifdef CONFIG_TDLS
2820 : : case EVENT_TDLS:
2821 : 0 : wpa_supplicant_event_tdls(wpa_s, data);
2822 : 0 : break;
2823 : : #endif /* CONFIG_TDLS */
2824 : : #ifdef CONFIG_WNM
2825 : : case EVENT_WNM:
2826 : 0 : wpa_supplicant_event_wnm(wpa_s, data);
2827 : 0 : break;
2828 : : #endif /* CONFIG_WNM */
2829 : : #ifdef CONFIG_IEEE80211R
2830 : : case EVENT_FT_RESPONSE:
2831 : 6 : wpa_supplicant_event_ft_response(wpa_s, data);
2832 : 6 : break;
2833 : : #endif /* CONFIG_IEEE80211R */
2834 : : #ifdef CONFIG_IBSS_RSN
2835 : : case EVENT_IBSS_RSN_START:
2836 : 6 : wpa_supplicant_event_ibss_rsn_start(wpa_s, data);
2837 : 6 : break;
2838 : : #endif /* CONFIG_IBSS_RSN */
2839 : : case EVENT_ASSOC_REJECT:
2840 [ # # ]: 0 : if (data->assoc_reject.bssid)
2841 : 0 : wpa_msg(wpa_s, MSG_INFO, WPA_EVENT_ASSOC_REJECT
2842 : : "bssid=" MACSTR " status_code=%u",
2843 : 0 : MAC2STR(data->assoc_reject.bssid),
2844 : 0 : data->assoc_reject.status_code);
2845 : : else
2846 : 0 : wpa_msg(wpa_s, MSG_INFO, WPA_EVENT_ASSOC_REJECT
2847 : : "status_code=%u",
2848 : 0 : data->assoc_reject.status_code);
2849 [ # # ]: 0 : if (wpa_s->drv_flags & WPA_DRIVER_FLAGS_SME)
2850 : 0 : sme_event_assoc_reject(wpa_s, data);
2851 : : else {
2852 : 0 : const u8 *bssid = data->assoc_reject.bssid;
2853 [ # # ][ # # ]: 0 : if (bssid == NULL || is_zero_ether_addr(bssid))
2854 : 0 : bssid = wpa_s->pending_bssid;
2855 : 0 : wpas_connection_failed(wpa_s, bssid);
2856 : 0 : wpa_supplicant_mark_disassoc(wpa_s);
2857 : : }
2858 : 0 : break;
2859 : : case EVENT_AUTH_TIMED_OUT:
2860 [ + - ]: 3 : if (wpa_s->drv_flags & WPA_DRIVER_FLAGS_SME)
2861 : 3 : sme_event_auth_timed_out(wpa_s, data);
2862 : 3 : break;
2863 : : case EVENT_ASSOC_TIMED_OUT:
2864 [ # # ]: 0 : if (wpa_s->drv_flags & WPA_DRIVER_FLAGS_SME)
2865 : 0 : sme_event_assoc_timed_out(wpa_s, data);
2866 : 0 : break;
2867 : : case EVENT_TX_STATUS:
2868 : 648 : wpa_dbg(wpa_s, MSG_DEBUG, "EVENT_TX_STATUS dst=" MACSTR
2869 : : " type=%d stype=%d",
2870 : : MAC2STR(data->tx_status.dst),
2871 : : data->tx_status.type, data->tx_status.stype);
2872 : : #ifdef CONFIG_AP
2873 [ + + ]: 648 : if (wpa_s->ap_iface == NULL) {
2874 : : #ifdef CONFIG_OFFCHANNEL
2875 [ + - ][ + - ]: 282 : if (data->tx_status.type == WLAN_FC_TYPE_MGMT &&
2876 : 282 : data->tx_status.stype == WLAN_FC_STYPE_ACTION)
2877 : 282 : offchannel_send_action_tx_status(
2878 : : wpa_s, data->tx_status.dst,
2879 : : data->tx_status.data,
2880 : : data->tx_status.data_len,
2881 : 282 : data->tx_status.ack ?
2882 : : OFFCHANNEL_SEND_ACTION_SUCCESS :
2883 : : OFFCHANNEL_SEND_ACTION_NO_ACK);
2884 : : #endif /* CONFIG_OFFCHANNEL */
2885 : 282 : break;
2886 : : }
2887 : : #endif /* CONFIG_AP */
2888 : : #ifdef CONFIG_OFFCHANNEL
2889 : 366 : wpa_dbg(wpa_s, MSG_DEBUG, "EVENT_TX_STATUS pending_dst="
2890 : : MACSTR, MAC2STR(wpa_s->parent->pending_action_dst));
2891 : : /*
2892 : : * Catch TX status events for Action frames we sent via group
2893 : : * interface in GO mode.
2894 : : */
2895 [ + - ][ + + ]: 366 : if (data->tx_status.type == WLAN_FC_TYPE_MGMT &&
2896 [ + - ]: 19 : data->tx_status.stype == WLAN_FC_STYPE_ACTION &&
2897 : 19 : os_memcmp(wpa_s->parent->pending_action_dst,
2898 : : data->tx_status.dst, ETH_ALEN) == 0) {
2899 : 19 : offchannel_send_action_tx_status(
2900 : : wpa_s->parent, data->tx_status.dst,
2901 : : data->tx_status.data,
2902 : : data->tx_status.data_len,
2903 : 19 : data->tx_status.ack ?
2904 : : OFFCHANNEL_SEND_ACTION_SUCCESS :
2905 : : OFFCHANNEL_SEND_ACTION_NO_ACK);
2906 : 19 : break;
2907 : : }
2908 : : #endif /* CONFIG_OFFCHANNEL */
2909 : : #ifdef CONFIG_AP
2910 [ + - - ]: 347 : switch (data->tx_status.type) {
2911 : : case WLAN_FC_TYPE_MGMT:
2912 : 347 : ap_mgmt_tx_cb(wpa_s, data->tx_status.data,
2913 : : data->tx_status.data_len,
2914 : 347 : data->tx_status.stype,
2915 : : data->tx_status.ack);
2916 : 347 : break;
2917 : : case WLAN_FC_TYPE_DATA:
2918 : 0 : ap_tx_status(wpa_s, data->tx_status.dst,
2919 : : data->tx_status.data,
2920 : : data->tx_status.data_len,
2921 : : data->tx_status.ack);
2922 : 0 : break;
2923 : : }
2924 : : #endif /* CONFIG_AP */
2925 : 347 : break;
2926 : : #ifdef CONFIG_AP
2927 : : case EVENT_EAPOL_TX_STATUS:
2928 : 504 : ap_eapol_tx_status(wpa_s, data->eapol_tx_status.dst,
2929 : : data->eapol_tx_status.data,
2930 : 504 : data->eapol_tx_status.data_len,
2931 : : data->eapol_tx_status.ack);
2932 : 504 : break;
2933 : : case EVENT_DRIVER_CLIENT_POLL_OK:
2934 : 0 : ap_client_poll_ok(wpa_s, data->client_poll.addr);
2935 : 0 : break;
2936 : : case EVENT_RX_FROM_UNKNOWN:
2937 [ # # ]: 0 : if (wpa_s->ap_iface == NULL)
2938 : 0 : break;
2939 : 0 : ap_rx_from_unknown_sta(wpa_s, data->rx_from_unknown.addr,
2940 : : data->rx_from_unknown.wds);
2941 : 0 : break;
2942 : : case EVENT_CH_SWITCH:
2943 [ # # ]: 0 : if (!data)
2944 : 0 : break;
2945 [ # # ]: 0 : if (!wpa_s->ap_iface) {
2946 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, "AP: Ignore channel switch "
2947 : : "event in non-AP mode");
2948 : 0 : break;
2949 : : }
2950 : :
2951 : 0 : wpas_ap_ch_switch(wpa_s, data->ch_switch.freq,
2952 : : data->ch_switch.ht_enabled,
2953 : : data->ch_switch.ch_offset,
2954 : 0 : data->ch_switch.ch_width,
2955 : : data->ch_switch.cf1,
2956 : : data->ch_switch.cf2);
2957 : 0 : break;
2958 : : #endif /* CONFIG_AP */
2959 : : #if defined(CONFIG_AP) || defined(CONFIG_IBSS_RSN)
2960 : : case EVENT_RX_MGMT: {
2961 : : u16 fc, stype;
2962 : : const struct ieee80211_mgmt *mgmt;
2963 : :
2964 : 874 : mgmt = (const struct ieee80211_mgmt *)
2965 : : data->rx_mgmt.frame;
2966 : 874 : fc = le_to_host16(mgmt->frame_control);
2967 : 874 : stype = WLAN_FC_GET_STYPE(fc);
2968 : :
2969 : : #ifdef CONFIG_AP
2970 [ + + ]: 874 : if (wpa_s->ap_iface == NULL) {
2971 : : #endif /* CONFIG_AP */
2972 : : #ifdef CONFIG_P2P
2973 [ + + ][ + - ]: 283 : if (stype == WLAN_FC_STYPE_PROBE_REQ &&
2974 : 273 : data->rx_mgmt.frame_len > 24) {
2975 : 273 : const u8 *src = mgmt->sa;
2976 : 273 : const u8 *ie = mgmt->u.probe_req.variable;
2977 : 546 : size_t ie_len = data->rx_mgmt.frame_len -
2978 : 273 : (mgmt->u.probe_req.variable -
2979 : 273 : data->rx_mgmt.frame);
2980 : 273 : wpas_p2p_probe_req_rx(
2981 : 273 : wpa_s, src, mgmt->da,
2982 : 273 : mgmt->bssid, ie, ie_len,
2983 : : data->rx_mgmt.ssi_signal);
2984 : 273 : break;
2985 : : }
2986 : : #endif /* CONFIG_P2P */
2987 : : #ifdef CONFIG_IBSS_RSN
2988 [ + - ][ + - ]: 10 : if (stype == WLAN_FC_STYPE_AUTH &&
2989 : 10 : data->rx_mgmt.frame_len >= 30) {
2990 : 10 : wpa_supplicant_event_ibss_auth(wpa_s, data);
2991 : 10 : break;
2992 : : }
2993 : : #endif /* CONFIG_IBSS_RSN */
2994 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, "AP: ignore received "
2995 : : "management frame in non-AP mode");
2996 : 0 : break;
2997 : : #ifdef CONFIG_AP
2998 : : }
2999 : :
3000 [ + + ][ + - ]: 591 : if (stype == WLAN_FC_STYPE_PROBE_REQ &&
3001 : 100 : data->rx_mgmt.frame_len > 24) {
3002 : 100 : const u8 *ie = mgmt->u.probe_req.variable;
3003 : 200 : size_t ie_len = data->rx_mgmt.frame_len -
3004 : 100 : (mgmt->u.probe_req.variable -
3005 : 100 : data->rx_mgmt.frame);
3006 : :
3007 : 100 : wpas_notify_preq(wpa_s, mgmt->sa, mgmt->da,
3008 : 100 : mgmt->bssid, ie, ie_len,
3009 : 100 : data->rx_mgmt.ssi_signal);
3010 : : }
3011 : :
3012 : 591 : ap_mgmt_rx(wpa_s, &data->rx_mgmt);
3013 : : #endif /* CONFIG_AP */
3014 : 591 : break;
3015 : : }
3016 : : #endif /* CONFIG_AP || CONFIG_IBSS_RSN */
3017 : : case EVENT_RX_ACTION:
3018 : 289 : wpa_dbg(wpa_s, MSG_DEBUG, "Received Action frame: SA=" MACSTR
3019 : : " Category=%u DataLen=%d freq=%d MHz",
3020 : : MAC2STR(data->rx_action.sa),
3021 : : data->rx_action.category, (int) data->rx_action.len,
3022 : : data->rx_action.freq);
3023 : : #ifdef CONFIG_IEEE80211R
3024 [ - + ]: 289 : if (data->rx_action.category == WLAN_ACTION_FT) {
3025 : 0 : ft_rx_action(wpa_s, data->rx_action.data,
3026 : : data->rx_action.len);
3027 : 0 : break;
3028 : : }
3029 : : #endif /* CONFIG_IEEE80211R */
3030 : : #ifdef CONFIG_IEEE80211W
3031 : : #ifdef CONFIG_SME
3032 [ - + ]: 289 : if (data->rx_action.category == WLAN_ACTION_SA_QUERY) {
3033 : 0 : sme_sa_query_rx(wpa_s, data->rx_action.sa,
3034 : : data->rx_action.data,
3035 : : data->rx_action.len);
3036 : 0 : break;
3037 : : }
3038 : : #endif /* CONFIG_SME */
3039 : : #endif /* CONFIG_IEEE80211W */
3040 : : #ifdef CONFIG_WNM
3041 [ + + ]: 289 : if (data->rx_action.category == WLAN_ACTION_WNM) {
3042 : 15 : ieee802_11_rx_wnm_action(wpa_s, &data->rx_action);
3043 : 15 : break;
3044 : : }
3045 : : #endif /* CONFIG_WNM */
3046 : : #ifdef CONFIG_GAS
3047 [ + + + + ]: 547 : if (data->rx_action.category == WLAN_ACTION_PUBLIC &&
3048 : 273 : gas_query_rx(wpa_s->gas, data->rx_action.da,
3049 : : data->rx_action.sa, data->rx_action.bssid,
3050 : : data->rx_action.data, data->rx_action.len,
3051 : : data->rx_action.freq) == 0)
3052 : 78 : break;
3053 : : #endif /* CONFIG_GAS */
3054 : : #ifdef CONFIG_TDLS
3055 [ + + ][ + - ]: 196 : if (data->rx_action.category == WLAN_ACTION_PUBLIC &&
3056 [ - + ]: 195 : data->rx_action.len >= 4 &&
3057 : 195 : data->rx_action.data[0] == WLAN_TDLS_DISCOVERY_RESPONSE) {
3058 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, "TDLS: Received Discovery "
3059 : : "Response from " MACSTR,
3060 : : MAC2STR(data->rx_action.sa));
3061 : 0 : break;
3062 : : }
3063 : : #endif /* CONFIG_TDLS */
3064 : : #ifdef CONFIG_INTERWORKING
3065 [ + + ][ + - ]: 196 : if (data->rx_action.category == WLAN_ACTION_QOS &&
3066 [ + - ]: 1 : data->rx_action.len >= 1 &&
3067 : 1 : data->rx_action.data[0] == QOS_QOS_MAP_CONFIG) {
3068 : 1 : const u8 *pos = data->rx_action.data + 1;
3069 : 1 : size_t len = data->rx_action.len - 1;
3070 : 1 : wpa_dbg(wpa_s, MSG_DEBUG, "Interworking: Received QoS Map Configure frame from "
3071 : : MACSTR, MAC2STR(data->rx_action.sa));
3072 [ + - ]: 1 : if (os_memcmp(data->rx_action.sa, wpa_s->bssid,
3073 [ + - ]: 1 : ETH_ALEN) == 0 &&
3074 [ + - ][ + - ]: 1 : len > 2 && pos[0] == WLAN_EID_QOS_MAP_SET &&
3075 [ + - ]: 1 : pos[1] <= len - 2 && pos[1] >= 16)
3076 : 1 : wpas_qos_map_set(wpa_s, pos + 2, pos[1]);
3077 : 1 : break;
3078 : : }
3079 : : #endif /* CONFIG_INTERWORKING */
3080 : : #ifdef CONFIG_P2P
3081 : 195 : wpas_p2p_rx_action(wpa_s, data->rx_action.da,
3082 : : data->rx_action.sa,
3083 : : data->rx_action.bssid,
3084 : 195 : data->rx_action.category,
3085 : : data->rx_action.data,
3086 : : data->rx_action.len, data->rx_action.freq);
3087 : : #endif /* CONFIG_P2P */
3088 : 195 : break;
3089 : : case EVENT_RX_PROBE_REQ:
3090 [ # # ][ # # ]: 0 : if (data->rx_probe_req.sa == NULL ||
3091 : 0 : data->rx_probe_req.ie == NULL)
3092 : : break;
3093 : : #ifdef CONFIG_AP
3094 [ # # ]: 0 : if (wpa_s->ap_iface) {
3095 : 0 : hostapd_probe_req_rx(wpa_s->ap_iface->bss[0],
3096 : : data->rx_probe_req.sa,
3097 : : data->rx_probe_req.da,
3098 : : data->rx_probe_req.bssid,
3099 : : data->rx_probe_req.ie,
3100 : : data->rx_probe_req.ie_len,
3101 : : data->rx_probe_req.ssi_signal);
3102 : 0 : break;
3103 : : }
3104 : : #endif /* CONFIG_AP */
3105 : : #ifdef CONFIG_P2P
3106 : 0 : wpas_p2p_probe_req_rx(wpa_s, data->rx_probe_req.sa,
3107 : : data->rx_probe_req.da,
3108 : : data->rx_probe_req.bssid,
3109 : : data->rx_probe_req.ie,
3110 : : data->rx_probe_req.ie_len,
3111 : : data->rx_probe_req.ssi_signal);
3112 : : #endif /* CONFIG_P2P */
3113 : 0 : break;
3114 : : case EVENT_REMAIN_ON_CHANNEL:
3115 : : #ifdef CONFIG_OFFCHANNEL
3116 : 481 : offchannel_remain_on_channel_cb(
3117 : : wpa_s, data->remain_on_channel.freq,
3118 : : data->remain_on_channel.duration);
3119 : : #endif /* CONFIG_OFFCHANNEL */
3120 : : #ifdef CONFIG_P2P
3121 : 481 : wpas_p2p_remain_on_channel_cb(
3122 : : wpa_s, data->remain_on_channel.freq,
3123 : : data->remain_on_channel.duration);
3124 : : #endif /* CONFIG_P2P */
3125 : 481 : break;
3126 : : case EVENT_CANCEL_REMAIN_ON_CHANNEL:
3127 : : #ifdef CONFIG_OFFCHANNEL
3128 : 482 : offchannel_cancel_remain_on_channel_cb(
3129 : : wpa_s, data->remain_on_channel.freq);
3130 : : #endif /* CONFIG_OFFCHANNEL */
3131 : : #ifdef CONFIG_P2P
3132 : 482 : wpas_p2p_cancel_remain_on_channel_cb(
3133 : : wpa_s, data->remain_on_channel.freq);
3134 : : #endif /* CONFIG_P2P */
3135 : 482 : break;
3136 : : #ifdef CONFIG_P2P
3137 : : case EVENT_P2P_DEV_FOUND: {
3138 : : struct p2p_peer_info peer_info;
3139 : :
3140 : 0 : os_memset(&peer_info, 0, sizeof(peer_info));
3141 [ # # ]: 0 : if (data->p2p_dev_found.dev_addr)
3142 : 0 : os_memcpy(peer_info.p2p_device_addr,
3143 : : data->p2p_dev_found.dev_addr, ETH_ALEN);
3144 [ # # ]: 0 : if (data->p2p_dev_found.pri_dev_type)
3145 : 0 : os_memcpy(peer_info.pri_dev_type,
3146 : : data->p2p_dev_found.pri_dev_type,
3147 : : sizeof(peer_info.pri_dev_type));
3148 [ # # ]: 0 : if (data->p2p_dev_found.dev_name)
3149 : 0 : os_strlcpy(peer_info.device_name,
3150 : : data->p2p_dev_found.dev_name,
3151 : : sizeof(peer_info.device_name));
3152 : 0 : peer_info.config_methods = data->p2p_dev_found.config_methods;
3153 : 0 : peer_info.dev_capab = data->p2p_dev_found.dev_capab;
3154 : 0 : peer_info.group_capab = data->p2p_dev_found.group_capab;
3155 : :
3156 : : /*
3157 : : * FIX: new_device=1 is not necessarily correct. We should
3158 : : * maintain a P2P peer database in wpa_supplicant and update
3159 : : * this information based on whether the peer is truly new.
3160 : : */
3161 : 0 : wpas_dev_found(wpa_s, data->p2p_dev_found.addr, &peer_info, 1);
3162 : 0 : break;
3163 : : }
3164 : : case EVENT_P2P_GO_NEG_REQ_RX:
3165 : 0 : wpas_go_neg_req_rx(wpa_s, data->p2p_go_neg_req_rx.src,
3166 : 0 : data->p2p_go_neg_req_rx.dev_passwd_id);
3167 : 0 : break;
3168 : : case EVENT_P2P_GO_NEG_COMPLETED:
3169 : 0 : wpas_go_neg_completed(wpa_s, data->p2p_go_neg_completed.res);
3170 : 0 : break;
3171 : : case EVENT_P2P_PROV_DISC_REQUEST:
3172 : 0 : wpas_prov_disc_req(wpa_s, data->p2p_prov_disc_req.peer,
3173 : 0 : data->p2p_prov_disc_req.config_methods,
3174 : : data->p2p_prov_disc_req.dev_addr,
3175 : : data->p2p_prov_disc_req.pri_dev_type,
3176 : : data->p2p_prov_disc_req.dev_name,
3177 : 0 : data->p2p_prov_disc_req.supp_config_methods,
3178 : 0 : data->p2p_prov_disc_req.dev_capab,
3179 : 0 : data->p2p_prov_disc_req.group_capab,
3180 : : NULL, 0);
3181 : 0 : break;
3182 : : case EVENT_P2P_PROV_DISC_RESPONSE:
3183 : 0 : wpas_prov_disc_resp(wpa_s, data->p2p_prov_disc_resp.peer,
3184 : 0 : data->p2p_prov_disc_resp.config_methods);
3185 : 0 : break;
3186 : : case EVENT_P2P_SD_REQUEST:
3187 : 0 : wpas_sd_request(wpa_s, data->p2p_sd_req.freq,
3188 : : data->p2p_sd_req.sa,
3189 : 0 : data->p2p_sd_req.dialog_token,
3190 : 0 : data->p2p_sd_req.update_indic,
3191 : : data->p2p_sd_req.tlvs,
3192 : : data->p2p_sd_req.tlvs_len);
3193 : 0 : break;
3194 : : case EVENT_P2P_SD_RESPONSE:
3195 : 0 : wpas_sd_response(wpa_s, data->p2p_sd_resp.sa,
3196 : 0 : data->p2p_sd_resp.update_indic,
3197 : : data->p2p_sd_resp.tlvs,
3198 : : data->p2p_sd_resp.tlvs_len);
3199 : 0 : break;
3200 : : #endif /* CONFIG_P2P */
3201 : : case EVENT_EAPOL_RX:
3202 : 0 : wpa_supplicant_rx_eapol(wpa_s, data->eapol_rx.src,
3203 : : data->eapol_rx.data,
3204 : : data->eapol_rx.data_len);
3205 : 0 : break;
3206 : : case EVENT_SIGNAL_CHANGE:
3207 : 0 : bgscan_notify_signal_change(
3208 : : wpa_s, data->signal_change.above_threshold,
3209 : : data->signal_change.current_signal,
3210 : : data->signal_change.current_noise,
3211 : : data->signal_change.current_txrate);
3212 : 0 : break;
3213 : : case EVENT_INTERFACE_ENABLED:
3214 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, "Interface was enabled");
3215 [ # # ]: 0 : if (wpa_s->wpa_state == WPA_INTERFACE_DISABLED) {
3216 : 0 : wpa_supplicant_update_mac_addr(wpa_s);
3217 : : #ifdef CONFIG_AP
3218 [ # # ]: 0 : if (!wpa_s->ap_iface) {
3219 : 0 : wpa_supplicant_set_state(wpa_s,
3220 : : WPA_DISCONNECTED);
3221 : 0 : wpa_supplicant_req_scan(wpa_s, 0, 0);
3222 : : } else
3223 : 0 : wpa_supplicant_set_state(wpa_s,
3224 : : WPA_COMPLETED);
3225 : : #else /* CONFIG_AP */
3226 : : wpa_supplicant_set_state(wpa_s, WPA_DISCONNECTED);
3227 : : wpa_supplicant_req_scan(wpa_s, 0, 0);
3228 : : #endif /* CONFIG_AP */
3229 : : }
3230 : 0 : break;
3231 : : case EVENT_INTERFACE_DISABLED:
3232 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, "Interface was disabled");
3233 : : #ifdef CONFIG_P2P
3234 [ # # ][ # # ]: 0 : if (wpa_s->p2p_group_interface == P2P_GROUP_INTERFACE_GO ||
3235 [ # # ][ # # ]: 0 : (wpa_s->current_ssid && wpa_s->current_ssid->p2p_group &&
3236 : 0 : wpa_s->current_ssid->mode == WPAS_MODE_P2P_GO)) {
3237 : : /*
3238 : : * The interface was externally disabled. Remove
3239 : : * it assuming an external entity will start a
3240 : : * new session if needed.
3241 : : */
3242 : 0 : wpas_p2p_disconnect(wpa_s);
3243 : 0 : break;
3244 : : }
3245 : : #endif /* CONFIG_P2P */
3246 : :
3247 : 0 : wpa_supplicant_mark_disassoc(wpa_s);
3248 : 0 : wpa_supplicant_set_state(wpa_s, WPA_INTERFACE_DISABLED);
3249 : 0 : break;
3250 : : case EVENT_CHANNEL_LIST_CHANGED:
3251 : 780 : wpa_supplicant_update_channel_list(wpa_s);
3252 : 780 : break;
3253 : : case EVENT_INTERFACE_UNAVAILABLE:
3254 : : #ifdef CONFIG_P2P
3255 : 0 : wpas_p2p_interface_unavailable(wpa_s);
3256 : : #endif /* CONFIG_P2P */
3257 : 0 : break;
3258 : : case EVENT_BEST_CHANNEL:
3259 : 0 : wpa_dbg(wpa_s, MSG_DEBUG, "Best channel event received "
3260 : : "(%d %d %d)",
3261 : : data->best_chan.freq_24, data->best_chan.freq_5,
3262 : : data->best_chan.freq_overall);
3263 : 0 : wpa_s->best_24_freq = data->best_chan.freq_24;
3264 : 0 : wpa_s->best_5_freq = data->best_chan.freq_5;
3265 : 0 : wpa_s->best_overall_freq = data->best_chan.freq_overall;
3266 : : #ifdef CONFIG_P2P
3267 : 0 : wpas_p2p_update_best_channels(wpa_s, data->best_chan.freq_24,
3268 : : data->best_chan.freq_5,
3269 : : data->best_chan.freq_overall);
3270 : : #endif /* CONFIG_P2P */
3271 : 0 : break;
3272 : : case EVENT_UNPROT_DEAUTH:
3273 : 0 : wpa_supplicant_event_unprot_deauth(wpa_s,
3274 : : &data->unprot_deauth);
3275 : 0 : break;
3276 : : case EVENT_UNPROT_DISASSOC:
3277 : 0 : wpa_supplicant_event_unprot_disassoc(wpa_s,
3278 : : &data->unprot_disassoc);
3279 : 0 : break;
3280 : : case EVENT_STATION_LOW_ACK:
3281 : : #ifdef CONFIG_AP
3282 [ # # ][ # # ]: 0 : if (wpa_s->ap_iface && data)
3283 : 0 : hostapd_event_sta_low_ack(wpa_s->ap_iface->bss[0],
3284 : 0 : data->low_ack.addr);
3285 : : #endif /* CONFIG_AP */
3286 : : #ifdef CONFIG_TDLS
3287 [ # # ]: 0 : if (data)
3288 : 0 : wpa_tdls_disable_link(wpa_s->wpa, data->low_ack.addr);
3289 : : #endif /* CONFIG_TDLS */
3290 : 0 : break;
3291 : : case EVENT_IBSS_PEER_LOST:
3292 : : #ifdef CONFIG_IBSS_RSN
3293 : 0 : ibss_rsn_stop(wpa_s->ibss_rsn, data->ibss_peer_lost.peer);
3294 : : #endif /* CONFIG_IBSS_RSN */
3295 : 0 : break;
3296 : : case EVENT_DRIVER_GTK_REKEY:
3297 [ # # ]: 0 : if (os_memcmp(data->driver_gtk_rekey.bssid,
3298 : : wpa_s->bssid, ETH_ALEN))
3299 : 0 : break;
3300 [ # # ]: 0 : if (!wpa_s->wpa)
3301 : 0 : break;
3302 : 0 : wpa_sm_update_replay_ctr(wpa_s->wpa,
3303 : : data->driver_gtk_rekey.replay_ctr);
3304 : 0 : break;
3305 : : case EVENT_SCHED_SCAN_STOPPED:
3306 : 0 : wpa_s->sched_scanning = 0;
3307 : 0 : wpa_supplicant_notify_scanning(wpa_s, 0);
3308 : :
3309 [ # # ]: 0 : if (wpa_s->wpa_state == WPA_INTERFACE_DISABLED)
3310 : 0 : break;
3311 : :
3312 : : /*
3313 : : * If we timed out, start a new sched scan to continue
3314 : : * searching for more SSIDs.
3315 : : */
3316 [ # # ]: 0 : if (wpa_s->sched_scan_timed_out)
3317 : 0 : wpa_supplicant_req_sched_scan(wpa_s);
3318 : 0 : break;
3319 : : case EVENT_WPS_BUTTON_PUSHED:
3320 : : #ifdef CONFIG_WPS
3321 : 0 : wpas_wps_start_pbc(wpa_s, NULL, 0);
3322 : : #endif /* CONFIG_WPS */
3323 : 0 : break;
3324 : : case EVENT_CONNECT_FAILED_REASON:
3325 : : #ifdef CONFIG_AP
3326 [ # # ][ # # ]: 0 : if (!wpa_s->ap_iface || !data)
3327 : : break;
3328 : 0 : hostapd_event_connect_failed_reason(
3329 : 0 : wpa_s->ap_iface->bss[0],
3330 : 0 : data->connect_failed_reason.addr,
3331 : 0 : data->connect_failed_reason.code);
3332 : : #endif /* CONFIG_AP */
3333 : 0 : break;
3334 : : default:
3335 : 0 : wpa_msg(wpa_s, MSG_INFO, "Unknown event %d", event);
3336 : 0 : break;
3337 : : }
3338 : : }
|
