LCOV - code coverage report
Current view: top level - src/p2p - p2p.c (source / functions) Hit Total Coverage
Test: wpa_supplicant hwsim test run 1388943092 Lines: 1511 2300 65.7 %
Date: 2014-01-05 Functions: 113 157 72.0 %
Branches: 627 1240 50.6 %

           Branch data     Line data    Source code
       1                 :            : /*
       2                 :            :  * Wi-Fi Direct - P2P module
       3                 :            :  * Copyright (c) 2009-2010, Atheros Communications
       4                 :            :  *
       5                 :            :  * This software may be distributed under the terms of the BSD license.
       6                 :            :  * See README for more details.
       7                 :            :  */
       8                 :            : 
       9                 :            : #include "includes.h"
      10                 :            : 
      11                 :            : #include "common.h"
      12                 :            : #include "eloop.h"
      13                 :            : #include "common/ieee802_11_defs.h"
      14                 :            : #include "common/ieee802_11_common.h"
      15                 :            : #include "wps/wps_i.h"
      16                 :            : #include "p2p_i.h"
      17                 :            : #include "p2p.h"
      18                 :            : 
      19                 :            : 
      20                 :            : static void p2p_state_timeout(void *eloop_ctx, void *timeout_ctx);
      21                 :            : static void p2p_device_free(struct p2p_data *p2p, struct p2p_device *dev);
      22                 :            : static void p2p_process_presence_req(struct p2p_data *p2p, const u8 *da,
      23                 :            :                                      const u8 *sa, const u8 *data, size_t len,
      24                 :            :                                      int rx_freq);
      25                 :            : static void p2p_process_presence_resp(struct p2p_data *p2p, const u8 *da,
      26                 :            :                                       const u8 *sa, const u8 *data,
      27                 :            :                                       size_t len);
      28                 :            : static void p2p_ext_listen_timeout(void *eloop_ctx, void *timeout_ctx);
      29                 :            : static void p2p_scan_timeout(void *eloop_ctx, void *timeout_ctx);
      30                 :            : 
      31                 :            : 
      32                 :            : /*
      33                 :            :  * p2p_scan recovery timeout
      34                 :            :  *
      35                 :            :  * Many drivers are using 30 second timeout on scan results. Allow a bit larger
      36                 :            :  * timeout for this to avoid hitting P2P timeout unnecessarily.
      37                 :            :  */
      38                 :            : #define P2P_SCAN_TIMEOUT 35
      39                 :            : 
      40                 :            : /**
      41                 :            :  * P2P_PEER_EXPIRATION_AGE - Number of seconds after which inactive peer
      42                 :            :  * entries will be removed
      43                 :            :  */
      44                 :            : #define P2P_PEER_EXPIRATION_AGE 300
      45                 :            : 
      46                 :            : #define P2P_PEER_EXPIRATION_INTERVAL (P2P_PEER_EXPIRATION_AGE / 2)
      47                 :            : 
      48                 :         18 : static void p2p_expire_peers(struct p2p_data *p2p)
      49                 :            : {
      50                 :            :         struct p2p_device *dev, *n;
      51                 :            :         struct os_reltime now;
      52                 :            :         size_t i;
      53                 :            : 
      54                 :         18 :         os_get_reltime(&now);
      55         [ +  + ]:         22 :         dl_list_for_each_safe(dev, n, &p2p->devices, struct p2p_device, list) {
      56         [ +  - ]:          4 :                 if (dev->last_seen.sec + P2P_PEER_EXPIRATION_AGE >= now.sec)
      57                 :          4 :                         continue;
      58                 :            : 
      59   [ #  #  #  # ]:          0 :                 if (p2p->cfg->go_connected &&
      60                 :          0 :                     p2p->cfg->go_connected(p2p->cfg->cb_ctx,
      61                 :          0 :                                            dev->info.p2p_device_addr)) {
      62                 :            :                         /*
      63                 :            :                          * We are connected as a client to a group in which the
      64                 :            :                          * peer is the GO, so do not expire the peer entry.
      65                 :            :                          */
      66                 :          0 :                         os_get_reltime(&dev->last_seen);
      67                 :          0 :                         continue;
      68                 :            :                 }
      69                 :            : 
      70         [ #  # ]:          0 :                 for (i = 0; i < p2p->num_groups; i++) {
      71         [ #  # ]:          0 :                         if (p2p_group_is_client_connected(
      72                 :          0 :                                     p2p->groups[i], dev->info.p2p_device_addr))
      73                 :          0 :                                 break;
      74                 :            :                 }
      75         [ #  # ]:          0 :                 if (i < p2p->num_groups) {
      76                 :            :                         /*
      77                 :            :                          * The peer is connected as a client in a group where
      78                 :            :                          * we are the GO, so do not expire the peer entry.
      79                 :            :                          */
      80                 :          0 :                         os_get_reltime(&dev->last_seen);
      81                 :          0 :                         continue;
      82                 :            :                 }
      83                 :            : 
      84                 :          0 :                 p2p_dbg(p2p, "Expiring old peer entry " MACSTR,
      85                 :          0 :                         MAC2STR(dev->info.p2p_device_addr));
      86                 :          0 :                 dl_list_del(&dev->list);
      87                 :          0 :                 p2p_device_free(p2p, dev);
      88                 :            :         }
      89                 :         18 : }
      90                 :            : 
      91                 :            : 
      92                 :         18 : static void p2p_expiration_timeout(void *eloop_ctx, void *timeout_ctx)
      93                 :            : {
      94                 :         18 :         struct p2p_data *p2p = eloop_ctx;
      95                 :         18 :         p2p_expire_peers(p2p);
      96                 :         18 :         eloop_register_timeout(P2P_PEER_EXPIRATION_INTERVAL, 0,
      97                 :            :                                p2p_expiration_timeout, p2p, NULL);
      98                 :         18 : }
      99                 :            : 
     100                 :            : 
     101                 :       9231 : static const char * p2p_state_txt(int state)
     102                 :            : {
     103   [ +  +  +  +  :       9231 :         switch (state) {
          +  +  +  +  +  
             +  +  +  -  
                      - ]
     104                 :            :         case P2P_IDLE:
     105                 :       5311 :                 return "IDLE";
     106                 :            :         case P2P_SEARCH:
     107                 :       2304 :                 return "SEARCH";
     108                 :            :         case P2P_CONNECT:
     109                 :        512 :                 return "CONNECT";
     110                 :            :         case P2P_CONNECT_LISTEN:
     111                 :         65 :                 return "CONNECT_LISTEN";
     112                 :            :         case P2P_GO_NEG:
     113                 :        245 :                 return "GO_NEG";
     114                 :            :         case P2P_LISTEN_ONLY:
     115                 :        390 :                 return "LISTEN_ONLY";
     116                 :            :         case P2P_WAIT_PEER_CONNECT:
     117                 :         35 :                 return "WAIT_PEER_CONNECT";
     118                 :            :         case P2P_WAIT_PEER_IDLE:
     119                 :         32 :                 return "WAIT_PEER_IDLE";
     120                 :            :         case P2P_SD_DURING_FIND:
     121                 :         49 :                 return "SD_DURING_FIND";
     122                 :            :         case P2P_PROVISIONING:
     123                 :        210 :                 return "PROVISIONING";
     124                 :            :         case P2P_PD_DURING_FIND:
     125                 :         12 :                 return "PD_DURING_FIND";
     126                 :            :         case P2P_INVITE:
     127                 :         66 :                 return "INVITE";
     128                 :            :         case P2P_INVITE_LISTEN:
     129                 :          0 :                 return "INVITE_LISTEN";
     130                 :            :         default:
     131                 :       9231 :                 return "?";
     132                 :            :         }
     133                 :            : }
     134                 :            : 
     135                 :            : 
     136                 :          0 : const char * p2p_get_state_txt(struct p2p_data *p2p)
     137                 :            : {
     138                 :          0 :         return p2p_state_txt(p2p->state);
     139                 :            : }
     140                 :            : 
     141                 :            : 
     142                 :         18 : u16 p2p_get_provisioning_info(struct p2p_data *p2p, const u8 *addr)
     143                 :            : {
     144                 :         18 :         struct p2p_device *dev = NULL;
     145                 :            : 
     146 [ +  - ][ -  + ]:         18 :         if (!addr || !p2p)
     147                 :          0 :                 return 0;
     148                 :            : 
     149                 :         18 :         dev = p2p_get_device(p2p, addr);
     150         [ +  - ]:         18 :         if (dev)
     151                 :         18 :                 return dev->wps_prov_info;
     152                 :            :         else
     153                 :         18 :                 return 0;
     154                 :            : }
     155                 :            : 
     156                 :            : 
     157                 :         68 : void p2p_clear_provisioning_info(struct p2p_data *p2p, const u8 *addr)
     158                 :            : {
     159                 :         68 :         struct p2p_device *dev = NULL;
     160                 :            : 
     161 [ +  - ][ -  + ]:         68 :         if (!addr || !p2p)
     162                 :         68 :                 return;
     163                 :            : 
     164                 :         68 :         dev = p2p_get_device(p2p, addr);
     165         [ +  + ]:         68 :         if (dev)
     166                 :         62 :                 dev->wps_prov_info = 0;
     167                 :            : }
     168                 :            : 
     169                 :            : 
     170                 :       2789 : void p2p_set_state(struct p2p_data *p2p, int new_state)
     171                 :            : {
     172                 :       2789 :         p2p_dbg(p2p, "State %s -> %s",
     173                 :       2789 :                 p2p_state_txt(p2p->state), p2p_state_txt(new_state));
     174                 :       2789 :         p2p->state = new_state;
     175                 :       2789 : }
     176                 :            : 
     177                 :            : 
     178                 :        674 : void p2p_set_timeout(struct p2p_data *p2p, unsigned int sec, unsigned int usec)
     179                 :            : {
     180                 :        674 :         p2p_dbg(p2p, "Set timeout (state=%s): %u.%06u sec",
     181                 :        674 :                 p2p_state_txt(p2p->state), sec, usec);
     182                 :        674 :         eloop_cancel_timeout(p2p_state_timeout, p2p, NULL);
     183                 :        674 :         eloop_register_timeout(sec, usec, p2p_state_timeout, p2p, NULL);
     184                 :        674 : }
     185                 :            : 
     186                 :            : 
     187                 :       2154 : void p2p_clear_timeout(struct p2p_data *p2p)
     188                 :            : {
     189                 :       2154 :         p2p_dbg(p2p, "Clear timeout (state=%s)", p2p_state_txt(p2p->state));
     190                 :       2154 :         eloop_cancel_timeout(p2p_state_timeout, p2p, NULL);
     191                 :       2154 : }
     192                 :            : 
     193                 :            : 
     194                 :          5 : void p2p_go_neg_failed(struct p2p_data *p2p, struct p2p_device *peer,
     195                 :            :                        int status)
     196                 :            : {
     197                 :            :         struct p2p_go_neg_results res;
     198                 :          5 :         p2p_clear_timeout(p2p);
     199                 :          5 :         p2p_set_state(p2p, P2P_IDLE);
     200         [ +  - ]:          5 :         if (p2p->go_neg_peer) {
     201                 :          5 :                 p2p->go_neg_peer->flags &= ~P2P_DEV_PEER_WAITING_RESPONSE;
     202                 :          5 :                 p2p->go_neg_peer->wps_method = WPS_NOT_READY;
     203                 :            :         }
     204                 :          5 :         p2p->go_neg_peer = NULL;
     205                 :            : 
     206                 :          5 :         os_memset(&res, 0, sizeof(res));
     207                 :          5 :         res.status = status;
     208         [ +  - ]:          5 :         if (peer) {
     209                 :          5 :                 os_memcpy(res.peer_device_addr, peer->info.p2p_device_addr,
     210                 :            :                           ETH_ALEN);
     211                 :          5 :                 os_memcpy(res.peer_interface_addr, peer->intended_addr,
     212                 :            :                           ETH_ALEN);
     213                 :            :         }
     214                 :          5 :         p2p->cfg->go_neg_completed(p2p->cfg->cb_ctx, &res);
     215                 :          5 : }
     216                 :            : 
     217                 :            : 
     218                 :        422 : static void p2p_listen_in_find(struct p2p_data *p2p, int dev_disc)
     219                 :            : {
     220                 :            :         unsigned int r, tu;
     221                 :            :         int freq;
     222                 :            :         struct wpabuf *ies;
     223                 :            : 
     224                 :        422 :         p2p_dbg(p2p, "Starting short listen state (state=%s)",
     225                 :        422 :                 p2p_state_txt(p2p->state));
     226                 :            : 
     227                 :        422 :         freq = p2p_channel_to_freq(p2p->cfg->reg_class, p2p->cfg->channel);
     228         [ -  + ]:        422 :         if (freq < 0) {
     229                 :          0 :                 p2p_dbg(p2p, "Unknown regulatory class/channel");
     230                 :          0 :                 return;
     231                 :            :         }
     232                 :            : 
     233                 :        422 :         os_get_random((u8 *) &r, sizeof(r));
     234                 :        844 :         tu = (r % ((p2p->max_disc_int - p2p->min_disc_int) + 1) +
     235                 :        422 :               p2p->min_disc_int) * 100;
     236 [ -  + ][ #  # ]:        422 :         if (p2p->max_disc_tu >= 0 && tu > (unsigned int) p2p->max_disc_tu)
     237                 :          0 :                 tu = p2p->max_disc_tu;
     238 [ +  + ][ -  + ]:        422 :         if (!dev_disc && tu < 100)
     239                 :          0 :                 tu = 100; /* Need to wait in non-device discovery use cases */
     240 [ +  - ][ -  + ]:        422 :         if (p2p->cfg->max_listen && 1024 * tu / 1000 > p2p->cfg->max_listen)
     241                 :          0 :                 tu = p2p->cfg->max_listen * 1000 / 1024;
     242                 :            : 
     243         [ -  + ]:        422 :         if (tu == 0) {
     244                 :          0 :                 p2p_dbg(p2p, "Skip listen state since duration was 0 TU");
     245                 :          0 :                 p2p_set_timeout(p2p, 0, 0);
     246                 :          0 :                 return;
     247                 :            :         }
     248                 :            : 
     249                 :        422 :         p2p->pending_listen_freq = freq;
     250                 :        422 :         p2p->pending_listen_sec = 0;
     251                 :        422 :         p2p->pending_listen_usec = 1024 * tu;
     252                 :            : 
     253                 :        422 :         ies = p2p_build_probe_resp_ies(p2p);
     254         [ -  + ]:        422 :         if (ies == NULL)
     255                 :          0 :                 return;
     256                 :            : 
     257         [ -  + ]:        422 :         if (p2p->cfg->start_listen(p2p->cfg->cb_ctx, freq, 1024 * tu / 1000,
     258                 :            :                     ies) < 0) {
     259                 :          0 :                 p2p_dbg(p2p, "Failed to start listen mode");
     260                 :          0 :                 p2p->pending_listen_freq = 0;
     261                 :            :         }
     262                 :        422 :         wpabuf_free(ies);
     263                 :            : }
     264                 :            : 
     265                 :            : 
     266                 :        100 : int p2p_listen(struct p2p_data *p2p, unsigned int timeout)
     267                 :            : {
     268                 :            :         int freq;
     269                 :            :         struct wpabuf *ies;
     270                 :            : 
     271                 :        100 :         p2p_dbg(p2p, "Going to listen(only) state");
     272                 :            : 
     273                 :        100 :         freq = p2p_channel_to_freq(p2p->cfg->reg_class, p2p->cfg->channel);
     274         [ -  + ]:        100 :         if (freq < 0) {
     275                 :          0 :                 p2p_dbg(p2p, "Unknown regulatory class/channel");
     276                 :          0 :                 return -1;
     277                 :            :         }
     278                 :            : 
     279                 :        100 :         p2p->pending_listen_freq = freq;
     280                 :        100 :         p2p->pending_listen_sec = timeout / 1000;
     281                 :        100 :         p2p->pending_listen_usec = (timeout % 1000) * 1000;
     282                 :            : 
     283         [ +  + ]:        100 :         if (p2p->p2p_scan_running) {
     284         [ -  + ]:          1 :                 if (p2p->start_after_scan == P2P_AFTER_SCAN_CONNECT) {
     285                 :          0 :                         p2p_dbg(p2p, "p2p_scan running - connect is already pending - skip listen");
     286                 :          0 :                         return 0;
     287                 :            :                 }
     288                 :          1 :                 p2p_dbg(p2p, "p2p_scan running - delay start of listen state");
     289                 :          1 :                 p2p->start_after_scan = P2P_AFTER_SCAN_LISTEN;
     290                 :          1 :                 return 0;
     291                 :            :         }
     292                 :            : 
     293                 :         99 :         ies = p2p_build_probe_resp_ies(p2p);
     294         [ -  + ]:         99 :         if (ies == NULL)
     295                 :          0 :                 return -1;
     296                 :            : 
     297         [ -  + ]:         99 :         if (p2p->cfg->start_listen(p2p->cfg->cb_ctx, freq, timeout, ies) < 0) {
     298                 :          0 :                 p2p_dbg(p2p, "Failed to start listen mode");
     299                 :          0 :                 p2p->pending_listen_freq = 0;
     300                 :          0 :                 wpabuf_free(ies);
     301                 :          0 :                 return -1;
     302                 :            :         }
     303                 :         99 :         wpabuf_free(ies);
     304                 :            : 
     305                 :         99 :         p2p_set_state(p2p, P2P_LISTEN_ONLY);
     306                 :            : 
     307                 :        100 :         return 0;
     308                 :            : }
     309                 :            : 
     310                 :            : 
     311                 :        110 : static void p2p_device_clear_reported(struct p2p_data *p2p)
     312                 :            : {
     313                 :            :         struct p2p_device *dev;
     314         [ +  + ]:        144 :         dl_list_for_each(dev, &p2p->devices, struct p2p_device, list)
     315                 :         34 :                 dev->flags &= ~P2P_DEV_REPORTED;
     316                 :        110 : }
     317                 :            : 
     318                 :            : 
     319                 :            : /**
     320                 :            :  * p2p_get_device - Fetch a peer entry
     321                 :            :  * @p2p: P2P module context from p2p_init()
     322                 :            :  * @addr: P2P Device Address of the peer
     323                 :            :  * Returns: Pointer to the device entry or %NULL if not found
     324                 :            :  */
     325                 :       1762 : struct p2p_device * p2p_get_device(struct p2p_data *p2p, const u8 *addr)
     326                 :            : {
     327                 :            :         struct p2p_device *dev;
     328         [ +  + ]:       1873 :         dl_list_for_each(dev, &p2p->devices, struct p2p_device, list) {
     329         [ +  + ]:       1536 :                 if (os_memcmp(dev->info.p2p_device_addr, addr, ETH_ALEN) == 0)
     330                 :       1425 :                         return dev;
     331                 :            :         }
     332                 :       1762 :         return NULL;
     333                 :            : }
     334                 :            : 
     335                 :            : 
     336                 :            : /**
     337                 :            :  * p2p_get_device_interface - Fetch a peer entry based on P2P Interface Address
     338                 :            :  * @p2p: P2P module context from p2p_init()
     339                 :            :  * @addr: P2P Interface Address of the peer
     340                 :            :  * Returns: Pointer to the device entry or %NULL if not found
     341                 :            :  */
     342                 :         35 : struct p2p_device * p2p_get_device_interface(struct p2p_data *p2p,
     343                 :            :                                              const u8 *addr)
     344                 :            : {
     345                 :            :         struct p2p_device *dev;
     346         [ +  + ]:         72 :         dl_list_for_each(dev, &p2p->devices, struct p2p_device, list) {
     347         [ +  + ]:         43 :                 if (os_memcmp(dev->interface_addr, addr, ETH_ALEN) == 0)
     348                 :          6 :                         return dev;
     349                 :            :         }
     350                 :         35 :         return NULL;
     351                 :            : }
     352                 :            : 
     353                 :            : 
     354                 :            : /**
     355                 :            :  * p2p_create_device - Create a peer entry
     356                 :            :  * @p2p: P2P module context from p2p_init()
     357                 :            :  * @addr: P2P Device Address of the peer
     358                 :            :  * Returns: Pointer to the device entry or %NULL on failure
     359                 :            :  *
     360                 :            :  * If there is already an entry for the peer, it will be returned instead of
     361                 :            :  * creating a new one.
     362                 :            :  */
     363                 :        602 : static struct p2p_device * p2p_create_device(struct p2p_data *p2p,
     364                 :            :                                              const u8 *addr)
     365                 :            : {
     366                 :        602 :         struct p2p_device *dev, *oldest = NULL;
     367                 :        602 :         size_t count = 0;
     368                 :            : 
     369                 :        602 :         dev = p2p_get_device(p2p, addr);
     370         [ +  + ]:        602 :         if (dev)
     371                 :        451 :                 return dev;
     372                 :            : 
     373         [ +  + ]:        166 :         dl_list_for_each(dev, &p2p->devices, struct p2p_device, list) {
     374                 :         15 :                 count++;
     375   [ -  +  #  # ]:         15 :                 if (oldest == NULL ||
     376                 :          0 :                     os_reltime_before(&dev->last_seen, &oldest->last_seen))
     377                 :         15 :                         oldest = dev;
     378                 :            :         }
     379 [ -  + ][ #  # ]:        151 :         if (count + 1 > p2p->cfg->max_peers && oldest) {
     380                 :          0 :                 p2p_dbg(p2p, "Remove oldest peer entry to make room for a new peer");
     381                 :          0 :                 dl_list_del(&oldest->list);
     382                 :          0 :                 p2p_device_free(p2p, oldest);
     383                 :            :         }
     384                 :            : 
     385                 :        151 :         dev = os_zalloc(sizeof(*dev));
     386         [ -  + ]:        151 :         if (dev == NULL)
     387                 :          0 :                 return NULL;
     388                 :        151 :         dl_list_add(&p2p->devices, &dev->list);
     389                 :        151 :         os_memcpy(dev->info.p2p_device_addr, addr, ETH_ALEN);
     390                 :            : 
     391                 :        602 :         return dev;
     392                 :            : }
     393                 :            : 
     394                 :            : 
     395                 :         10 : static void p2p_copy_client_info(struct p2p_device *dev,
     396                 :            :                                  struct p2p_client_info *cli)
     397                 :            : {
     398                 :         10 :         os_memcpy(dev->info.device_name, cli->dev_name, cli->dev_name_len);
     399                 :         10 :         dev->info.device_name[cli->dev_name_len] = '\0';
     400                 :         10 :         dev->info.dev_capab = cli->dev_capab;
     401                 :         10 :         dev->info.config_methods = cli->config_methods;
     402                 :         10 :         os_memcpy(dev->info.pri_dev_type, cli->pri_dev_type, 8);
     403                 :         10 :         dev->info.wps_sec_dev_type_list_len = 8 * cli->num_sec_dev_types;
     404                 :         10 :         os_memcpy(dev->info.wps_sec_dev_type_list, cli->sec_dev_types,
     405                 :            :                   dev->info.wps_sec_dev_type_list_len);
     406                 :         10 : }
     407                 :            : 
     408                 :            : 
     409                 :        310 : static int p2p_add_group_clients(struct p2p_data *p2p, const u8 *go_dev_addr,
     410                 :            :                                  const u8 *go_interface_addr, int freq,
     411                 :            :                                  const u8 *gi, size_t gi_len)
     412                 :            : {
     413                 :            :         struct p2p_group_info info;
     414                 :            :         size_t c;
     415                 :            :         struct p2p_device *dev;
     416                 :            : 
     417         [ +  + ]:        310 :         if (gi == NULL)
     418                 :        299 :                 return 0;
     419                 :            : 
     420         [ -  + ]:         11 :         if (p2p_group_info_parse(gi, gi_len, &info) < 0)
     421                 :          0 :                 return -1;
     422                 :            : 
     423                 :            :         /*
     424                 :            :          * Clear old data for this group; if the devices are still in the
     425                 :            :          * group, the information will be restored in the loop following this.
     426                 :            :          */
     427         [ +  + ]:         26 :         dl_list_for_each(dev, &p2p->devices, struct p2p_device, list) {
     428         [ +  + ]:         15 :                 if (os_memcmp(dev->member_in_go_iface, go_interface_addr,
     429                 :            :                               ETH_ALEN) == 0) {
     430                 :          4 :                         os_memset(dev->member_in_go_iface, 0, ETH_ALEN);
     431                 :          4 :                         os_memset(dev->member_in_go_dev, 0, ETH_ALEN);
     432                 :            :                 }
     433                 :            :         }
     434                 :            : 
     435         [ +  + ]:         22 :         for (c = 0; c < info.num_clients; c++) {
     436                 :         11 :                 struct p2p_client_info *cli = &info.client[c];
     437         [ +  + ]:         11 :                 if (os_memcmp(cli->p2p_device_addr, p2p->cfg->dev_addr,
     438                 :            :                               ETH_ALEN) == 0)
     439                 :          1 :                         continue; /* ignore our own entry */
     440                 :         10 :                 dev = p2p_get_device(p2p, cli->p2p_device_addr);
     441         [ +  + ]:         10 :                 if (dev) {
     442         [ +  - ]:          4 :                         if (dev->flags & (P2P_DEV_GROUP_CLIENT_ONLY |
     443                 :            :                                           P2P_DEV_PROBE_REQ_ONLY)) {
     444                 :            :                                 /*
     445                 :            :                                  * Update information since we have not
     446                 :            :                                  * received this directly from the client.
     447                 :            :                                  */
     448                 :          4 :                                 p2p_copy_client_info(dev, cli);
     449                 :            :                         } else {
     450                 :            :                                 /*
     451                 :            :                                  * Need to update P2P Client Discoverability
     452                 :            :                                  * flag since it is valid only in P2P Group
     453                 :            :                                  * Info attribute.
     454                 :            :                                  */
     455                 :          0 :                                 dev->info.dev_capab &=
     456                 :            :                                         ~P2P_DEV_CAPAB_CLIENT_DISCOVERABILITY;
     457                 :          0 :                                 dev->info.dev_capab |=
     458                 :          0 :                                         cli->dev_capab &
     459                 :            :                                         P2P_DEV_CAPAB_CLIENT_DISCOVERABILITY;
     460                 :            :                         }
     461         [ -  + ]:          4 :                         if (dev->flags & P2P_DEV_PROBE_REQ_ONLY) {
     462                 :          0 :                                 dev->flags &= ~P2P_DEV_PROBE_REQ_ONLY;
     463                 :            :                         }
     464                 :            :                 } else {
     465                 :          6 :                         dev = p2p_create_device(p2p, cli->p2p_device_addr);
     466         [ -  + ]:          6 :                         if (dev == NULL)
     467                 :          0 :                                 continue;
     468                 :          6 :                         dev->flags |= P2P_DEV_GROUP_CLIENT_ONLY;
     469                 :          6 :                         p2p_copy_client_info(dev, cli);
     470                 :          6 :                         dev->oper_freq = freq;
     471                 :          6 :                         p2p->cfg->dev_found(p2p->cfg->cb_ctx,
     472                 :          6 :                                             dev->info.p2p_device_addr,
     473                 :          6 :                                             &dev->info, 1);
     474                 :          6 :                         dev->flags |= P2P_DEV_REPORTED | P2P_DEV_REPORTED_ONCE;
     475                 :            :                 }
     476                 :            : 
     477                 :         10 :                 os_memcpy(dev->interface_addr, cli->p2p_interface_addr,
     478                 :            :                           ETH_ALEN);
     479                 :         10 :                 os_get_reltime(&dev->last_seen);
     480                 :         10 :                 os_memcpy(dev->member_in_go_dev, go_dev_addr, ETH_ALEN);
     481                 :         10 :                 os_memcpy(dev->member_in_go_iface, go_interface_addr,
     482                 :            :                           ETH_ALEN);
     483                 :            :         }
     484                 :            : 
     485                 :        310 :         return 0;
     486                 :            : }
     487                 :            : 
     488                 :            : 
     489                 :        516 : static void p2p_copy_wps_info(struct p2p_data *p2p, struct p2p_device *dev,
     490                 :            :                               int probe_req, const struct p2p_message *msg)
     491                 :            : {
     492                 :        516 :         os_memcpy(dev->info.device_name, msg->device_name,
     493                 :            :                   sizeof(dev->info.device_name));
     494                 :            : 
     495 [ +  + ][ +  - ]:        516 :         if (msg->manufacturer &&
     496                 :        377 :             msg->manufacturer_len < sizeof(dev->info.manufacturer)) {
     497                 :        377 :                 os_memset(dev->info.manufacturer, 0,
     498                 :            :                           sizeof(dev->info.manufacturer));
     499                 :        377 :                 os_memcpy(dev->info.manufacturer, msg->manufacturer,
     500                 :            :                           msg->manufacturer_len);
     501                 :            :         }
     502                 :            : 
     503 [ +  + ][ +  - ]:        516 :         if (msg->model_name &&
     504                 :        377 :             msg->model_name_len < sizeof(dev->info.model_name)) {
     505                 :        377 :                 os_memset(dev->info.model_name, 0,
     506                 :            :                           sizeof(dev->info.model_name));
     507                 :        377 :                 os_memcpy(dev->info.model_name, msg->model_name,
     508                 :            :                           msg->model_name_len);
     509                 :            :         }
     510                 :            : 
     511 [ +  + ][ +  - ]:        516 :         if (msg->model_number &&
     512                 :        377 :             msg->model_number_len < sizeof(dev->info.model_number)) {
     513                 :        377 :                 os_memset(dev->info.model_number, 0,
     514                 :            :                           sizeof(dev->info.model_number));
     515                 :        377 :                 os_memcpy(dev->info.model_number, msg->model_number,
     516                 :            :                           msg->model_number_len);
     517                 :            :         }
     518                 :            : 
     519 [ +  + ][ +  - ]:        516 :         if (msg->serial_number &&
     520                 :        310 :             msg->serial_number_len < sizeof(dev->info.serial_number)) {
     521                 :        310 :                 os_memset(dev->info.serial_number, 0,
     522                 :            :                           sizeof(dev->info.serial_number));
     523                 :        310 :                 os_memcpy(dev->info.serial_number, msg->serial_number,
     524                 :            :                           msg->serial_number_len);
     525                 :            :         }
     526                 :            : 
     527         [ +  + ]:        516 :         if (msg->pri_dev_type)
     528                 :        449 :                 os_memcpy(dev->info.pri_dev_type, msg->pri_dev_type,
     529                 :            :                           sizeof(dev->info.pri_dev_type));
     530         [ +  - ]:         67 :         else if (msg->wps_pri_dev_type)
     531                 :         67 :                 os_memcpy(dev->info.pri_dev_type, msg->wps_pri_dev_type,
     532                 :            :                           sizeof(dev->info.pri_dev_type));
     533                 :            : 
     534         [ -  + ]:        516 :         if (msg->wps_sec_dev_type_list) {
     535                 :          0 :                 os_memcpy(dev->info.wps_sec_dev_type_list,
     536                 :            :                           msg->wps_sec_dev_type_list,
     537                 :            :                           msg->wps_sec_dev_type_list_len);
     538                 :          0 :                 dev->info.wps_sec_dev_type_list_len =
     539                 :          0 :                         msg->wps_sec_dev_type_list_len;
     540                 :            :         }
     541                 :            : 
     542         [ +  + ]:        516 :         if (msg->capability) {
     543                 :            :                 /*
     544                 :            :                  * P2P Client Discoverability bit is reserved in all frames
     545                 :            :                  * that use this function, so do not change its value here.
     546                 :            :                  */
     547                 :        515 :                 dev->info.dev_capab &= P2P_DEV_CAPAB_CLIENT_DISCOVERABILITY;
     548                 :        515 :                 dev->info.dev_capab |= msg->capability[0] &
     549                 :            :                         ~P2P_DEV_CAPAB_CLIENT_DISCOVERABILITY;
     550                 :        515 :                 dev->info.group_capab = msg->capability[1];
     551                 :            :         }
     552                 :            : 
     553         [ -  + ]:        516 :         if (msg->ext_listen_timing) {
     554                 :          0 :                 dev->ext_listen_period = WPA_GET_LE16(msg->ext_listen_timing);
     555                 :          0 :                 dev->ext_listen_interval =
     556                 :          0 :                         WPA_GET_LE16(msg->ext_listen_timing + 2);
     557                 :            :         }
     558                 :            : 
     559         [ +  + ]:        516 :         if (!probe_req) {
     560                 :            :                 u16 new_config_methods;
     561         [ +  - ]:        449 :                 new_config_methods = msg->config_methods ?
     562                 :            :                         msg->config_methods : msg->wps_config_methods;
     563 [ +  - ][ +  + ]:        449 :                 if (new_config_methods &&
     564                 :        449 :                     dev->info.config_methods != new_config_methods) {
     565                 :        135 :                         p2p_dbg(p2p, "Update peer " MACSTR
     566                 :            :                                 " config_methods 0x%x -> 0x%x",
     567                 :        810 :                                 MAC2STR(dev->info.p2p_device_addr),
     568                 :        135 :                                 dev->info.config_methods,
     569                 :            :                                 new_config_methods);
     570                 :        135 :                         dev->info.config_methods = new_config_methods;
     571                 :            :                 }
     572                 :            :         }
     573                 :        516 : }
     574                 :            : 
     575                 :            : 
     576                 :            : /**
     577                 :            :  * p2p_add_device - Add peer entries based on scan results or P2P frames
     578                 :            :  * @p2p: P2P module context from p2p_init()
     579                 :            :  * @addr: Source address of Beacon or Probe Response frame (may be either
     580                 :            :  *      P2P Device Address or P2P Interface Address)
     581                 :            :  * @level: Signal level (signal strength of the received frame from the peer)
     582                 :            :  * @freq: Frequency on which the Beacon or Probe Response frame was received
     583                 :            :  * @rx_time: Time when the result was received
     584                 :            :  * @ies: IEs from the Beacon or Probe Response frame
     585                 :            :  * @ies_len: Length of ies buffer in octets
     586                 :            :  * @scan_res: Whether this was based on scan results
     587                 :            :  * Returns: 0 on success, -1 on failure
     588                 :            :  *
     589                 :            :  * If the scan result is for a GO, the clients in the group will also be added
     590                 :            :  * to the peer table. This function can also be used with some other frames
     591                 :            :  * like Provision Discovery Request that contains P2P Capability and P2P Device
     592                 :            :  * Info attributes.
     593                 :            :  */
     594                 :        589 : int p2p_add_device(struct p2p_data *p2p, const u8 *addr, int freq,
     595                 :            :                    struct os_reltime *rx_time, int level, const u8 *ies,
     596                 :            :                    size_t ies_len, int scan_res)
     597                 :            : {
     598                 :            :         struct p2p_device *dev;
     599                 :            :         struct p2p_message msg;
     600                 :            :         const u8 *p2p_dev_addr;
     601                 :            :         int i;
     602                 :            :         struct os_reltime time_now;
     603                 :            : 
     604                 :        589 :         os_memset(&msg, 0, sizeof(msg));
     605         [ -  + ]:        589 :         if (p2p_parse_ies(ies, ies_len, &msg)) {
     606                 :          0 :                 p2p_dbg(p2p, "Failed to parse P2P IE for a device entry");
     607                 :          0 :                 p2p_parse_free(&msg);
     608                 :          0 :                 return -1;
     609                 :            :         }
     610                 :            : 
     611         [ +  + ]:        589 :         if (msg.p2p_device_addr)
     612                 :        528 :                 p2p_dev_addr = msg.p2p_device_addr;
     613         [ -  + ]:         61 :         else if (msg.device_id)
     614                 :          0 :                 p2p_dev_addr = msg.device_id;
     615                 :            :         else {
     616                 :         61 :                 p2p_dbg(p2p, "Ignore scan data without P2P Device Info or P2P Device Id");
     617                 :         61 :                 p2p_parse_free(&msg);
     618                 :         61 :                 return -1;
     619                 :            :         }
     620                 :            : 
     621 [ -  + ][ #  # ]:        528 :         if (!is_zero_ether_addr(p2p->peer_filter) &&
     622                 :          0 :             os_memcmp(p2p_dev_addr, p2p->peer_filter, ETH_ALEN) != 0) {
     623                 :          0 :                 p2p_dbg(p2p, "Do not add peer filter for " MACSTR
     624                 :          0 :                         " due to peer filter", MAC2STR(p2p_dev_addr));
     625                 :          0 :                 p2p_parse_free(&msg);
     626                 :          0 :                 return 0;
     627                 :            :         }
     628                 :            : 
     629                 :        528 :         dev = p2p_create_device(p2p, p2p_dev_addr);
     630         [ -  + ]:        528 :         if (dev == NULL) {
     631                 :          0 :                 p2p_parse_free(&msg);
     632                 :          0 :                 return -1;
     633                 :            :         }
     634                 :            : 
     635         [ +  + ]:        528 :         if (rx_time == NULL) {
     636                 :        135 :                 os_get_reltime(&time_now);
     637                 :        135 :                 rx_time = &time_now;
     638                 :            :         }
     639                 :            : 
     640                 :            :         /*
     641                 :            :          * Update the device entry only if the new peer
     642                 :            :          * entry is newer than the one previously stored.
     643                 :            :          */
     644   [ +  +  +  + ]:        979 :         if (dev->last_seen.sec > 0 &&
     645                 :        451 :             os_reltime_before(rx_time, &dev->last_seen)) {
     646                 :         83 :                 p2p_dbg(p2p, "Do not update peer entry based on old frame (rx_time=%u.%06u last_seen=%u.%06u)",
     647                 :         83 :                         (unsigned int) rx_time->sec,
     648                 :         83 :                         (unsigned int) rx_time->usec,
     649                 :         83 :                         (unsigned int) dev->last_seen.sec,
     650                 :         83 :                         (unsigned int) dev->last_seen.usec);
     651                 :         83 :                 p2p_parse_free(&msg);
     652                 :         83 :                 return -1;
     653                 :            :         }
     654                 :            : 
     655                 :        445 :         os_memcpy(&dev->last_seen, rx_time, sizeof(struct os_reltime));
     656                 :            : 
     657                 :        445 :         dev->flags &= ~(P2P_DEV_PROBE_REQ_ONLY | P2P_DEV_GROUP_CLIENT_ONLY);
     658                 :            : 
     659         [ +  + ]:        445 :         if (os_memcmp(addr, p2p_dev_addr, ETH_ALEN) != 0)
     660                 :         32 :                 os_memcpy(dev->interface_addr, addr, ETH_ALEN);
     661 [ +  + ][ +  + ]:        445 :         if (msg.ssid &&
     662         [ -  + ]:        273 :             (msg.ssid[1] != P2P_WILDCARD_SSID_LEN ||
     663                 :        273 :              os_memcmp(msg.ssid + 2, P2P_WILDCARD_SSID, P2P_WILDCARD_SSID_LEN)
     664                 :            :              != 0)) {
     665                 :        156 :                 os_memcpy(dev->oper_ssid, msg.ssid + 2, msg.ssid[1]);
     666                 :        156 :                 dev->oper_ssid_len = msg.ssid[1];
     667                 :            :         }
     668                 :            : 
     669 [ +  + ][ +  - ]:        445 :         if (freq >= 2412 && freq <= 2484 && msg.ds_params &&
         [ +  + ][ +  - ]
     670         [ +  - ]:        310 :             *msg.ds_params >= 1 && *msg.ds_params <= 14) {
     671                 :            :                 int ds_freq;
     672         [ -  + ]:        310 :                 if (*msg.ds_params == 14)
     673                 :          0 :                         ds_freq = 2484;
     674                 :            :                 else
     675                 :        310 :                         ds_freq = 2407 + *msg.ds_params * 5;
     676         [ -  + ]:        310 :                 if (freq != ds_freq) {
     677                 :          0 :                         p2p_dbg(p2p, "Update Listen frequency based on DS Parameter Set IE: %d -> %d MHz",
     678                 :            :                                 freq, ds_freq);
     679                 :          0 :                         freq = ds_freq;
     680                 :            :                 }
     681                 :            :         }
     682                 :            : 
     683 [ +  + ][ +  + ]:        445 :         if (dev->listen_freq && dev->listen_freq != freq && scan_res) {
                 [ +  + ]
     684         [ +  - ]:          2 :                 p2p_dbg(p2p, "Update Listen frequency based on scan results ("
     685                 :            :                         MACSTR " %d -> %d MHz (DS param %d)",
     686                 :         12 :                         MAC2STR(dev->info.p2p_device_addr), dev->listen_freq,
     687                 :          4 :                         freq, msg.ds_params ? *msg.ds_params : -1);
     688                 :            :         }
     689         [ +  + ]:        445 :         if (scan_res) {
     690                 :        310 :                 dev->listen_freq = freq;
     691         [ +  + ]:        310 :                 if (msg.group_info)
     692                 :         11 :                         dev->oper_freq = freq;
     693                 :            :         }
     694                 :        445 :         dev->info.level = level;
     695                 :            : 
     696                 :        445 :         p2p_copy_wps_info(p2p, dev, 0, &msg);
     697                 :            : 
     698         [ +  + ]:       4895 :         for (i = 0; i < P2P_MAX_WPS_VENDOR_EXT; i++) {
     699                 :       4450 :                 wpabuf_free(dev->info.wps_vendor_ext[i]);
     700                 :       4450 :                 dev->info.wps_vendor_ext[i] = NULL;
     701                 :            :         }
     702                 :            : 
     703         [ +  - ]:        445 :         for (i = 0; i < P2P_MAX_WPS_VENDOR_EXT; i++) {
     704         [ +  - ]:        445 :                 if (msg.wps_vendor_ext[i] == NULL)
     705                 :        445 :                         break;
     706                 :          0 :                 dev->info.wps_vendor_ext[i] = wpabuf_alloc_copy(
     707                 :          0 :                         msg.wps_vendor_ext[i], msg.wps_vendor_ext_len[i]);
     708         [ #  # ]:          0 :                 if (dev->info.wps_vendor_ext[i] == NULL)
     709                 :          0 :                         break;
     710                 :            :         }
     711                 :            : 
     712         [ +  + ]:        445 :         if (msg.wfd_subelems) {
     713                 :        390 :                 wpabuf_free(dev->info.wfd_subelems);
     714                 :        390 :                 dev->info.wfd_subelems = wpabuf_dup(msg.wfd_subelems);
     715                 :            :         }
     716                 :            : 
     717         [ +  + ]:        445 :         if (scan_res) {
     718                 :        310 :                 p2p_add_group_clients(p2p, p2p_dev_addr, addr, freq,
     719                 :            :                                       msg.group_info, msg.group_info_len);
     720                 :            :         }
     721                 :            : 
     722                 :        445 :         p2p_parse_free(&msg);
     723                 :            : 
     724         [ +  + ]:        445 :         if (p2p_pending_sd_req(p2p, dev))
     725                 :          9 :                 dev->flags |= P2P_DEV_SD_SCHEDULE;
     726                 :            : 
     727         [ +  + ]:        445 :         if (dev->flags & P2P_DEV_REPORTED)
     728                 :        315 :                 return 0;
     729                 :            : 
     730                 :        130 :         p2p_dbg(p2p, "Peer found with Listen frequency %d MHz (rx_time=%u.%06u)",
     731                 :        130 :                 freq, (unsigned int) rx_time->sec,
     732                 :        130 :                 (unsigned int) rx_time->usec);
     733         [ -  + ]:        130 :         if (dev->flags & P2P_DEV_USER_REJECTED) {
     734                 :          0 :                 p2p_dbg(p2p, "Do not report rejected device");
     735                 :          0 :                 return 0;
     736                 :            :         }
     737                 :            : 
     738 [ -  + ][ #  # ]:        130 :         if (dev->info.config_methods == 0 &&
     739 [ #  # ][ #  # ]:          0 :             (freq == 2412 || freq == 2437 || freq == 2462)) {
     740                 :            :                 /*
     741                 :            :                  * If we have only seen a Beacon frame from a GO, we do not yet
     742                 :            :                  * know what WPS config methods it supports. Since some
     743                 :            :                  * applications use config_methods value from P2P-DEVICE-FOUND
     744                 :            :                  * events, postpone reporting this peer until we've fully
     745                 :            :                  * discovered its capabilities.
     746                 :            :                  *
     747                 :            :                  * At least for now, do this only if the peer was detected on
     748                 :            :                  * one of the social channels since that peer can be easily be
     749                 :            :                  * found again and there are no limitations of having to use
     750                 :            :                  * passive scan on this channels, so this can be done through
     751                 :            :                  * Probe Response frame that includes the config_methods
     752                 :            :                  * information.
     753                 :            :                  */
     754                 :          0 :                 p2p_dbg(p2p, "Do not report peer " MACSTR
     755                 :          0 :                         " with unknown config methods", MAC2STR(addr));
     756                 :          0 :                 return 0;
     757                 :            :         }
     758                 :            : 
     759                 :        130 :         p2p->cfg->dev_found(p2p->cfg->cb_ctx, addr, &dev->info,
     760                 :        130 :                             !(dev->flags & P2P_DEV_REPORTED_ONCE));
     761                 :        130 :         dev->flags |= P2P_DEV_REPORTED | P2P_DEV_REPORTED_ONCE;
     762                 :            : 
     763                 :        589 :         return 0;
     764                 :            : }
     765                 :            : 
     766                 :            : 
     767                 :        151 : static void p2p_device_free(struct p2p_data *p2p, struct p2p_device *dev)
     768                 :            : {
     769                 :            :         int i;
     770                 :            : 
     771         [ -  + ]:        151 :         if (p2p->go_neg_peer == dev) {
     772                 :            :                 /*
     773                 :            :                  * If GO Negotiation is in progress, report that it has failed.
     774                 :            :                  */
     775                 :          0 :                 p2p_go_neg_failed(p2p, dev, -1);
     776                 :          0 :                 p2p->go_neg_peer = NULL;
     777                 :            :         }
     778         [ -  + ]:        151 :         if (p2p->invite_peer == dev)
     779                 :          0 :                 p2p->invite_peer = NULL;
     780         [ -  + ]:        151 :         if (p2p->sd_peer == dev)
     781                 :          0 :                 p2p->sd_peer = NULL;
     782         [ +  + ]:        151 :         if (p2p->pending_client_disc_go == dev)
     783                 :          1 :                 p2p->pending_client_disc_go = NULL;
     784                 :            : 
     785                 :            :         /* dev_lost() device, but only if it was previously dev_found() */
     786         [ +  + ]:        151 :         if (dev->flags & P2P_DEV_REPORTED_ONCE)
     787                 :        140 :                 p2p->cfg->dev_lost(p2p->cfg->cb_ctx,
     788                 :        140 :                                    dev->info.p2p_device_addr);
     789                 :            : 
     790         [ +  + ]:       1661 :         for (i = 0; i < P2P_MAX_WPS_VENDOR_EXT; i++) {
     791                 :       1510 :                 wpabuf_free(dev->info.wps_vendor_ext[i]);
     792                 :       1510 :                 dev->info.wps_vendor_ext[i] = NULL;
     793                 :            :         }
     794                 :            : 
     795                 :        151 :         wpabuf_free(dev->info.wfd_subelems);
     796                 :            : 
     797                 :        151 :         os_free(dev);
     798                 :        151 : }
     799                 :            : 
     800                 :            : 
     801                 :          0 : static int p2p_get_next_prog_freq(struct p2p_data *p2p)
     802                 :            : {
     803                 :            :         struct p2p_channels *c;
     804                 :            :         struct p2p_reg_class *cla;
     805                 :            :         size_t cl, ch;
     806                 :          0 :         int found = 0;
     807                 :            :         u8 reg_class;
     808                 :            :         u8 channel;
     809                 :            :         int freq;
     810                 :            : 
     811                 :          0 :         c = &p2p->cfg->channels;
     812         [ #  # ]:          0 :         for (cl = 0; cl < c->reg_classes; cl++) {
     813                 :          0 :                 cla = &c->reg_class[cl];
     814         [ #  # ]:          0 :                 if (cla->reg_class != p2p->last_prog_scan_class)
     815                 :          0 :                         continue;
     816         [ #  # ]:          0 :                 for (ch = 0; ch < cla->channels; ch++) {
     817         [ #  # ]:          0 :                         if (cla->channel[ch] == p2p->last_prog_scan_chan) {
     818                 :          0 :                                 found = 1;
     819                 :          0 :                                 break;
     820                 :            :                         }
     821                 :            :                 }
     822         [ #  # ]:          0 :                 if (found)
     823                 :          0 :                         break;
     824                 :            :         }
     825                 :            : 
     826         [ #  # ]:          0 :         if (!found) {
     827                 :            :                 /* Start from beginning */
     828                 :          0 :                 reg_class = c->reg_class[0].reg_class;
     829                 :          0 :                 channel = c->reg_class[0].channel[0];
     830                 :            :         } else {
     831                 :            :                 /* Pick the next channel */
     832                 :          0 :                 ch++;
     833         [ #  # ]:          0 :                 if (ch == cla->channels) {
     834                 :          0 :                         cl++;
     835         [ #  # ]:          0 :                         if (cl == c->reg_classes)
     836                 :          0 :                                 cl = 0;
     837                 :          0 :                         ch = 0;
     838                 :            :                 }
     839                 :          0 :                 reg_class = c->reg_class[cl].reg_class;
     840                 :          0 :                 channel = c->reg_class[cl].channel[ch];
     841                 :            :         }
     842                 :            : 
     843                 :          0 :         freq = p2p_channel_to_freq(reg_class, channel);
     844                 :          0 :         p2p_dbg(p2p, "Next progressive search channel: reg_class %u channel %u -> %d MHz",
     845                 :            :                 reg_class, channel, freq);
     846                 :          0 :         p2p->last_prog_scan_class = reg_class;
     847                 :          0 :         p2p->last_prog_scan_chan = channel;
     848                 :            : 
     849 [ #  # ][ #  # ]:          0 :         if (freq == 2412 || freq == 2437 || freq == 2462)
                 [ #  # ]
     850                 :          0 :                 return 0; /* No need to add social channels */
     851                 :          0 :         return freq;
     852                 :            : }
     853                 :            : 
     854                 :            : 
     855                 :        340 : static void p2p_search(struct p2p_data *p2p)
     856                 :            : {
     857                 :        340 :         int freq = 0;
     858                 :            :         enum p2p_scan_type type;
     859                 :        340 :         u16 pw_id = DEV_PW_DEFAULT;
     860                 :            :         int res;
     861                 :            : 
     862         [ +  + ]:        340 :         if (p2p->drv_in_listen) {
     863                 :          2 :                 p2p_dbg(p2p, "Driver is still in Listen state - wait for it to end before continuing");
     864                 :        340 :                 return;
     865                 :            :         }
     866                 :        338 :         p2p->cfg->stop_listen(p2p->cfg->cb_ctx);
     867                 :            : 
     868 [ -  + ][ #  # ]:        338 :         if (p2p->find_type == P2P_FIND_PROGRESSIVE &&
     869                 :            :             (freq = p2p_get_next_prog_freq(p2p)) > 0) {
     870                 :          0 :                 type = P2P_SCAN_SOCIAL_PLUS_ONE;
     871                 :          0 :                 p2p_dbg(p2p, "Starting search (+ freq %u)", freq);
     872                 :            :         } else {
     873                 :        338 :                 type = P2P_SCAN_SOCIAL;
     874                 :        338 :                 p2p_dbg(p2p, "Starting search");
     875                 :            :         }
     876                 :            : 
     877                 :        338 :         res = p2p->cfg->p2p_scan(p2p->cfg->cb_ctx, type, freq,
     878                 :        338 :                                  p2p->num_req_dev_types, p2p->req_dev_types,
     879                 :        338 :                                  p2p->find_dev_id, pw_id);
     880         [ +  + ]:        338 :         if (res < 0) {
     881                 :          1 :                 p2p_dbg(p2p, "Scan request failed");
     882                 :          1 :                 p2p_continue_find(p2p);
     883                 :            :         } else {
     884                 :        337 :                 p2p_dbg(p2p, "Running p2p_scan");
     885                 :        337 :                 p2p->p2p_scan_running = 1;
     886                 :        337 :                 eloop_cancel_timeout(p2p_scan_timeout, p2p, NULL);
     887                 :        337 :                 eloop_register_timeout(P2P_SCAN_TIMEOUT, 0, p2p_scan_timeout,
     888                 :            :                                        p2p, NULL);
     889                 :            :         }
     890                 :            : }
     891                 :            : 
     892                 :            : 
     893                 :          0 : static void p2p_find_timeout(void *eloop_ctx, void *timeout_ctx)
     894                 :            : {
     895                 :          0 :         struct p2p_data *p2p = eloop_ctx;
     896                 :          0 :         p2p_dbg(p2p, "Find timeout -> stop");
     897                 :          0 :         p2p_stop_find(p2p);
     898                 :          0 : }
     899                 :            : 
     900                 :            : 
     901                 :        462 : static int p2p_run_after_scan(struct p2p_data *p2p)
     902                 :            : {
     903                 :            :         struct p2p_device *dev;
     904                 :            :         enum p2p_after_scan op;
     905                 :            : 
     906         [ +  + ]:        462 :         if (p2p->after_scan_tx) {
     907                 :         15 :                 p2p->after_scan_tx_in_progress = 1;
     908                 :         15 :                 p2p_dbg(p2p, "Send pending Action frame at p2p_scan completion");
     909                 :         15 :                 p2p->cfg->send_action(p2p->cfg->cb_ctx,
     910                 :         15 :                                       p2p->after_scan_tx->freq,
     911                 :         15 :                                       p2p->after_scan_tx->dst,
     912                 :         15 :                                       p2p->after_scan_tx->src,
     913                 :         15 :                                       p2p->after_scan_tx->bssid,
     914                 :         15 :                                       (u8 *) (p2p->after_scan_tx + 1),
     915                 :         15 :                                       p2p->after_scan_tx->len,
     916                 :         15 :                                       p2p->after_scan_tx->wait_time);
     917                 :         15 :                 os_free(p2p->after_scan_tx);
     918                 :         15 :                 p2p->after_scan_tx = NULL;
     919                 :         15 :                 return 1;
     920                 :            :         }
     921                 :            : 
     922                 :        447 :         op = p2p->start_after_scan;
     923                 :        447 :         p2p->start_after_scan = P2P_AFTER_SCAN_NOTHING;
     924   [ +  +  +  - ]:        447 :         switch (op) {
     925                 :            :         case P2P_AFTER_SCAN_NOTHING:
     926                 :        424 :                 break;
     927                 :            :         case P2P_AFTER_SCAN_LISTEN:
     928                 :          1 :                 p2p_dbg(p2p, "Start previously requested Listen state");
     929                 :          1 :                 p2p_listen(p2p, p2p->pending_listen_sec * 1000 +
     930                 :          1 :                            p2p->pending_listen_usec / 1000);
     931                 :          1 :                 return 1;
     932                 :            :         case P2P_AFTER_SCAN_CONNECT:
     933                 :         22 :                 p2p_dbg(p2p, "Start previously requested connect with " MACSTR,
     934                 :        132 :                         MAC2STR(p2p->after_scan_peer));
     935                 :         22 :                 dev = p2p_get_device(p2p, p2p->after_scan_peer);
     936         [ -  + ]:         22 :                 if (dev == NULL) {
     937                 :          0 :                         p2p_dbg(p2p, "Peer not known anymore");
     938                 :          0 :                         break;
     939                 :            :                 }
     940                 :         22 :                 p2p_connect_send(p2p, dev);
     941                 :         22 :                 return 1;
     942                 :            :         }
     943                 :            : 
     944                 :        462 :         return 0;
     945                 :            : }
     946                 :            : 
     947                 :            : 
     948                 :          0 : static void p2p_scan_timeout(void *eloop_ctx, void *timeout_ctx)
     949                 :            : {
     950                 :          0 :         struct p2p_data *p2p = eloop_ctx;
     951                 :            :         int running;
     952                 :          0 :         p2p_dbg(p2p, "p2p_scan timeout (running=%d)", p2p->p2p_scan_running);
     953                 :          0 :         running = p2p->p2p_scan_running;
     954                 :            :         /* Make sure we recover from missed scan results callback */
     955                 :          0 :         p2p->p2p_scan_running = 0;
     956                 :            : 
     957         [ #  # ]:          0 :         if (running)
     958                 :          0 :                 p2p_run_after_scan(p2p);
     959                 :          0 : }
     960                 :            : 
     961                 :            : 
     962                 :       1826 : static void p2p_free_req_dev_types(struct p2p_data *p2p)
     963                 :            : {
     964                 :       1826 :         p2p->num_req_dev_types = 0;
     965                 :       1826 :         os_free(p2p->req_dev_types);
     966                 :       1826 :         p2p->req_dev_types = NULL;
     967                 :       1826 : }
     968                 :            : 
     969                 :            : 
     970                 :        110 : int p2p_find(struct p2p_data *p2p, unsigned int timeout,
     971                 :            :              enum p2p_discovery_type type,
     972                 :            :              unsigned int num_req_dev_types, const u8 *req_dev_types,
     973                 :            :              const u8 *dev_id, unsigned int search_delay)
     974                 :            : {
     975                 :            :         int res;
     976                 :            : 
     977                 :        110 :         p2p_dbg(p2p, "Starting find (type=%d)", type);
     978                 :        110 :         os_get_reltime(&p2p->find_start);
     979         [ +  + ]:        110 :         if (p2p->p2p_scan_running) {
     980                 :          3 :                 p2p_dbg(p2p, "p2p_scan is already running");
     981                 :            :         }
     982                 :            : 
     983                 :        110 :         p2p_free_req_dev_types(p2p);
     984 [ -  + ][ #  # ]:        110 :         if (req_dev_types && num_req_dev_types) {
     985                 :          0 :                 p2p->req_dev_types = os_malloc(num_req_dev_types *
     986                 :            :                                                WPS_DEV_TYPE_LEN);
     987         [ #  # ]:          0 :                 if (p2p->req_dev_types == NULL)
     988                 :          0 :                         return -1;
     989                 :          0 :                 os_memcpy(p2p->req_dev_types, req_dev_types,
     990                 :            :                           num_req_dev_types * WPS_DEV_TYPE_LEN);
     991                 :          0 :                 p2p->num_req_dev_types = num_req_dev_types;
     992                 :            :         }
     993                 :            : 
     994         [ -  + ]:        110 :         if (dev_id) {
     995                 :          0 :                 os_memcpy(p2p->find_dev_id_buf, dev_id, ETH_ALEN);
     996                 :          0 :                 p2p->find_dev_id = p2p->find_dev_id_buf;
     997                 :            :         } else
     998                 :        110 :                 p2p->find_dev_id = NULL;
     999                 :            : 
    1000                 :        110 :         p2p->start_after_scan = P2P_AFTER_SCAN_NOTHING;
    1001                 :        110 :         p2p_clear_timeout(p2p);
    1002                 :        110 :         p2p->cfg->stop_listen(p2p->cfg->cb_ctx);
    1003                 :        110 :         p2p->find_type = type;
    1004                 :        110 :         p2p_device_clear_reported(p2p);
    1005                 :        110 :         p2p_set_state(p2p, P2P_SEARCH);
    1006                 :        110 :         p2p->search_delay = search_delay;
    1007                 :        110 :         p2p->in_search_delay = 0;
    1008                 :        110 :         eloop_cancel_timeout(p2p_find_timeout, p2p, NULL);
    1009                 :        110 :         p2p->last_p2p_find_timeout = timeout;
    1010         [ -  + ]:        110 :         if (timeout)
    1011                 :          0 :                 eloop_register_timeout(timeout, 0, p2p_find_timeout,
    1012                 :            :                                        p2p, NULL);
    1013      [ +  +  - ]:        110 :         switch (type) {
    1014                 :            :         case P2P_FIND_START_WITH_FULL:
    1015                 :            :         case P2P_FIND_PROGRESSIVE:
    1016                 :         14 :                 res = p2p->cfg->p2p_scan(p2p->cfg->cb_ctx, P2P_SCAN_FULL, 0,
    1017                 :            :                                          p2p->num_req_dev_types,
    1018                 :         14 :                                          p2p->req_dev_types, dev_id,
    1019                 :            :                                          DEV_PW_DEFAULT);
    1020                 :         14 :                 break;
    1021                 :            :         case P2P_FIND_ONLY_SOCIAL:
    1022                 :         96 :                 res = p2p->cfg->p2p_scan(p2p->cfg->cb_ctx, P2P_SCAN_SOCIAL, 0,
    1023                 :            :                                          p2p->num_req_dev_types,
    1024                 :         96 :                                          p2p->req_dev_types, dev_id,
    1025                 :            :                                          DEV_PW_DEFAULT);
    1026                 :         96 :                 break;
    1027                 :            :         default:
    1028                 :          0 :                 return -1;
    1029                 :            :         }
    1030                 :            : 
    1031         [ +  + ]:        110 :         if (res == 0) {
    1032                 :        108 :                 p2p_dbg(p2p, "Running p2p_scan");
    1033                 :        108 :                 p2p->p2p_scan_running = 1;
    1034                 :        108 :                 eloop_cancel_timeout(p2p_scan_timeout, p2p, NULL);
    1035                 :        108 :                 eloop_register_timeout(P2P_SCAN_TIMEOUT, 0, p2p_scan_timeout,
    1036                 :            :                                        p2p, NULL);
    1037         [ +  - ]:          2 :         } else if (p2p->p2p_scan_running) {
    1038                 :          2 :                 p2p_dbg(p2p, "Failed to start p2p_scan - another p2p_scan was already running");
    1039                 :            :                 /* wait for the previous p2p_scan to complete */
    1040                 :            :         } else {
    1041                 :          0 :                 p2p_dbg(p2p, "Failed to start p2p_scan");
    1042                 :          0 :                 p2p_set_state(p2p, P2P_IDLE);
    1043                 :          0 :                 eloop_cancel_timeout(p2p_find_timeout, p2p, NULL);
    1044                 :            :         }
    1045                 :            : 
    1046                 :        110 :         return res;
    1047                 :            : }
    1048                 :            : 
    1049                 :            : 
    1050                 :       1705 : void p2p_stop_find_for_freq(struct p2p_data *p2p, int freq)
    1051                 :            : {
    1052                 :       1705 :         p2p_dbg(p2p, "Stopping find");
    1053                 :       1705 :         eloop_cancel_timeout(p2p_find_timeout, p2p, NULL);
    1054                 :       1705 :         p2p_clear_timeout(p2p);
    1055         [ +  + ]:       1705 :         if (p2p->state == P2P_SEARCH)
    1056                 :        107 :                 p2p->cfg->find_stopped(p2p->cfg->cb_ctx);
    1057                 :       1705 :         p2p_set_state(p2p, P2P_IDLE);
    1058                 :       1705 :         p2p_free_req_dev_types(p2p);
    1059                 :       1705 :         p2p->start_after_scan = P2P_AFTER_SCAN_NOTHING;
    1060         [ +  + ]:       1705 :         if (p2p->go_neg_peer)
    1061                 :          6 :                 p2p->go_neg_peer->flags &= ~P2P_DEV_PEER_WAITING_RESPONSE;
    1062                 :       1705 :         p2p->go_neg_peer = NULL;
    1063                 :       1705 :         p2p->sd_peer = NULL;
    1064                 :       1705 :         p2p->invite_peer = NULL;
    1065                 :       1705 :         p2p_stop_listen_for_freq(p2p, freq);
    1066                 :       1705 : }
    1067                 :            : 
    1068                 :            : 
    1069                 :       1708 : void p2p_stop_listen_for_freq(struct p2p_data *p2p, int freq)
    1070                 :            : {
    1071 [ +  + ][ +  + ]:       1708 :         if (freq > 0 && p2p->drv_in_listen == freq && p2p->in_listen) {
                 [ +  - ]
    1072                 :         23 :                 p2p_dbg(p2p, "Skip stop_listen since we are on correct channel for response");
    1073                 :       1708 :                 return;
    1074                 :            :         }
    1075         [ +  + ]:       1685 :         if (p2p->in_listen) {
    1076                 :         88 :                 p2p->in_listen = 0;
    1077                 :         88 :                 p2p_clear_timeout(p2p);
    1078                 :            :         }
    1079         [ +  + ]:       1685 :         if (p2p->drv_in_listen) {
    1080                 :            :                 /*
    1081                 :            :                  * The driver may not deliver callback to p2p_listen_end()
    1082                 :            :                  * when the operation gets canceled, so clear the internal
    1083                 :            :                  * variable that is tracking driver state.
    1084                 :            :                  */
    1085                 :         62 :                 p2p_dbg(p2p, "Clear drv_in_listen (%d)", p2p->drv_in_listen);
    1086                 :         62 :                 p2p->drv_in_listen = 0;
    1087                 :            :         }
    1088                 :       1685 :         p2p->cfg->stop_listen(p2p->cfg->cb_ctx);
    1089                 :            : }
    1090                 :            : 
    1091                 :            : 
    1092                 :        486 : void p2p_stop_listen(struct p2p_data *p2p)
    1093                 :            : {
    1094         [ +  - ]:        486 :         if (p2p->state != P2P_LISTEN_ONLY) {
    1095                 :        486 :                 p2p_dbg(p2p, "Skip stop_listen since not in listen_only state.");
    1096                 :        486 :                 return;
    1097                 :            :         }
    1098                 :            : 
    1099                 :          0 :         p2p_stop_listen_for_freq(p2p, 0);
    1100                 :          0 :         p2p_set_state(p2p, P2P_IDLE);
    1101                 :            : }
    1102                 :            : 
    1103                 :            : 
    1104                 :       1670 : void p2p_stop_find(struct p2p_data *p2p)
    1105                 :            : {
    1106                 :       1670 :         p2p_stop_find_for_freq(p2p, 0);
    1107                 :       1670 : }
    1108                 :            : 
    1109                 :            : 
    1110                 :         23 : static int p2p_prepare_channel_pref(struct p2p_data *p2p,
    1111                 :            :                                     unsigned int force_freq,
    1112                 :            :                                     unsigned int pref_freq, int go)
    1113                 :            : {
    1114                 :            :         u8 op_class, op_channel;
    1115         [ +  + ]:         23 :         unsigned int freq = force_freq ? force_freq : pref_freq;
    1116                 :            : 
    1117                 :         23 :         p2p_dbg(p2p, "Prepare channel pref - force_freq=%u pref_freq=%u go=%d",
    1118                 :            :                 force_freq, pref_freq, go);
    1119         [ -  + ]:         23 :         if (p2p_freq_to_channel(freq, &op_class, &op_channel) < 0) {
    1120                 :          0 :                 p2p_dbg(p2p, "Unsupported frequency %u MHz", freq);
    1121                 :          0 :                 return -1;
    1122                 :            :         }
    1123                 :            : 
    1124 [ -  + ][ #  # ]:         23 :         if (!p2p_channels_includes(&p2p->cfg->channels, op_class, op_channel) &&
    1125         [ #  # ]:          0 :             (go || !p2p_channels_includes(&p2p->cfg->cli_channels, op_class,
    1126                 :            :                                           op_channel))) {
    1127                 :          0 :                 p2p_dbg(p2p, "Frequency %u MHz (oper_class %u channel %u) not allowed for P2P",
    1128                 :            :                         freq, op_class, op_channel);
    1129                 :          0 :                 return -1;
    1130                 :            :         }
    1131                 :            : 
    1132                 :         23 :         p2p->op_reg_class = op_class;
    1133                 :         23 :         p2p->op_channel = op_channel;
    1134                 :            : 
    1135         [ +  + ]:         23 :         if (force_freq) {
    1136                 :         22 :                 p2p->channels.reg_classes = 1;
    1137                 :         22 :                 p2p->channels.reg_class[0].channels = 1;
    1138                 :         22 :                 p2p->channels.reg_class[0].reg_class = p2p->op_reg_class;
    1139                 :         22 :                 p2p->channels.reg_class[0].channel[0] = p2p->op_channel;
    1140                 :            :         } else {
    1141                 :          1 :                 os_memcpy(&p2p->channels, &p2p->cfg->channels,
    1142                 :            :                           sizeof(struct p2p_channels));
    1143                 :            :         }
    1144                 :            : 
    1145                 :         23 :         return 0;
    1146                 :            : }
    1147                 :            : 
    1148                 :            : 
    1149                 :         69 : static void p2p_prepare_channel_best(struct p2p_data *p2p)
    1150                 :            : {
    1151                 :            :         u8 op_class, op_channel;
    1152                 :         69 :         const int op_classes_5ghz[] = { 124, 115, 0 };
    1153                 :         69 :         const int op_classes_ht40[] = { 126, 127, 116, 117, 0 };
    1154                 :         69 :         const int op_classes_vht[] = { 128, 0 };
    1155                 :            : 
    1156                 :         69 :         p2p_dbg(p2p, "Prepare channel best");
    1157                 :            : 
    1158         [ +  - ]:         69 :         if (!p2p->cfg->cfg_op_channel && p2p->best_freq_overall > 0 &&
           [ -  +  #  # ]
    1159         [ #  # ]:          0 :             p2p_supported_freq(p2p, p2p->best_freq_overall) &&
    1160                 :          0 :             p2p_freq_to_channel(p2p->best_freq_overall, &op_class, &op_channel)
    1161                 :            :             == 0) {
    1162                 :          0 :                 p2p_dbg(p2p, "Select best overall channel as operating channel preference");
    1163                 :          0 :                 p2p->op_reg_class = op_class;
    1164                 :          0 :                 p2p->op_channel = op_channel;
    1165         [ +  - ]:         69 :         } else if (!p2p->cfg->cfg_op_channel && p2p->best_freq_5 > 0 &&
           [ -  +  #  # ]
    1166         [ #  # ]:          0 :                    p2p_supported_freq(p2p, p2p->best_freq_5) &&
    1167                 :          0 :                    p2p_freq_to_channel(p2p->best_freq_5, &op_class, &op_channel)
    1168                 :            :                    == 0) {
    1169                 :          0 :                 p2p_dbg(p2p, "Select best 5 GHz channel as operating channel preference");
    1170                 :          0 :                 p2p->op_reg_class = op_class;
    1171                 :          0 :                 p2p->op_channel = op_channel;
    1172         [ +  - ]:         69 :         } else if (!p2p->cfg->cfg_op_channel && p2p->best_freq_24 > 0 &&
           [ -  +  #  # ]
    1173         [ #  # ]:          0 :                    p2p_supported_freq(p2p, p2p->best_freq_24) &&
    1174                 :          0 :                    p2p_freq_to_channel(p2p->best_freq_24, &op_class,
    1175                 :            :                                        &op_channel) == 0) {
    1176                 :          0 :                 p2p_dbg(p2p, "Select best 2.4 GHz channel as operating channel preference");
    1177                 :          0 :                 p2p->op_reg_class = op_class;
    1178                 :          0 :                 p2p->op_channel = op_channel;
    1179   [ +  +  +  - ]:         71 :         } else if (p2p->cfg->num_pref_chan > 0 &&
    1180                 :          2 :                    p2p_channels_includes(&p2p->cfg->channels,
    1181                 :          2 :                                          p2p->cfg->pref_chan[0].op_class,
    1182                 :          2 :                                          p2p->cfg->pref_chan[0].chan)) {
    1183                 :          2 :                 p2p_dbg(p2p, "Select first pref_chan entry as operating channel preference");
    1184                 :          2 :                 p2p->op_reg_class = p2p->cfg->pref_chan[0].op_class;
    1185                 :          2 :                 p2p->op_channel = p2p->cfg->pref_chan[0].chan;
    1186         [ -  + ]:         67 :         } else if (p2p_channel_select(&p2p->cfg->channels, op_classes_vht,
    1187                 :            :                                       &p2p->op_reg_class, &p2p->op_channel) ==
    1188                 :            :                    0) {
    1189                 :          0 :                 p2p_dbg(p2p, "Select possible VHT channel (op_class %u channel %u) as operating channel preference",
    1190                 :          0 :                         p2p->op_reg_class, p2p->op_channel);
    1191         [ -  + ]:         67 :         } else if (p2p_channel_select(&p2p->cfg->channels, op_classes_ht40,
    1192                 :            :                                       &p2p->op_reg_class, &p2p->op_channel) ==
    1193                 :            :                    0) {
    1194                 :          0 :                 p2p_dbg(p2p, "Select possible HT40 channel (op_class %u channel %u) as operating channel preference",
    1195                 :          0 :                         p2p->op_reg_class, p2p->op_channel);
    1196         [ -  + ]:         67 :         } else if (p2p_channel_select(&p2p->cfg->channels, op_classes_5ghz,
    1197                 :            :                                       &p2p->op_reg_class, &p2p->op_channel) ==
    1198                 :            :                    0) {
    1199                 :          0 :                 p2p_dbg(p2p, "Select possible 5 GHz channel (op_class %u channel %u) as operating channel preference",
    1200                 :          0 :                         p2p->op_reg_class, p2p->op_channel);
    1201                 :            :         } else {
    1202                 :         67 :                 p2p_dbg(p2p, "Select pre-configured channel as operating channel preference");
    1203                 :         67 :                 p2p->op_reg_class = p2p->cfg->op_reg_class;
    1204                 :         67 :                 p2p->op_channel = p2p->cfg->op_channel;
    1205                 :            :         }
    1206                 :            : 
    1207                 :         69 :         os_memcpy(&p2p->channels, &p2p->cfg->channels,
    1208                 :            :                   sizeof(struct p2p_channels));
    1209                 :         69 : }
    1210                 :            : 
    1211                 :            : 
    1212                 :            : /**
    1213                 :            :  * p2p_prepare_channel - Select operating channel for GO Negotiation
    1214                 :            :  * @p2p: P2P module context from p2p_init()
    1215                 :            :  * @dev: Selected peer device
    1216                 :            :  * @force_freq: Forced frequency in MHz or 0 if not forced
    1217                 :            :  * @pref_freq: Preferred frequency in MHz or 0 if no preference
    1218                 :            :  * @go: Whether the local end will be forced to be GO
    1219                 :            :  * Returns: 0 on success, -1 on failure (channel not supported for P2P)
    1220                 :            :  *
    1221                 :            :  * This function is used to do initial operating channel selection for GO
    1222                 :            :  * Negotiation prior to having received peer information. The selected channel
    1223                 :            :  * may be further optimized in p2p_reselect_channel() once the peer information
    1224                 :            :  * is available.
    1225                 :            :  */
    1226                 :         92 : int p2p_prepare_channel(struct p2p_data *p2p, struct p2p_device *dev,
    1227                 :            :                         unsigned int force_freq, unsigned int pref_freq, int go)
    1228                 :            : {
    1229                 :         92 :         p2p_dbg(p2p, "Prepare channel - force_freq=%u pref_freq=%u go=%d",
    1230                 :            :                 force_freq, pref_freq, go);
    1231 [ +  + ][ +  + ]:         92 :         if (force_freq || pref_freq) {
    1232         [ -  + ]:         23 :                 if (p2p_prepare_channel_pref(p2p, force_freq, pref_freq, go) <
    1233                 :            :                     0)
    1234                 :          0 :                         return -1;
    1235                 :            :         } else {
    1236                 :         69 :                 p2p_prepare_channel_best(p2p);
    1237                 :            :         }
    1238                 :         92 :         p2p_channels_dump(p2p, "prepared channels", &p2p->channels);
    1239         [ +  + ]:         92 :         if (go)
    1240                 :         42 :                 p2p_channels_remove_freqs(&p2p->channels, &p2p->no_go_freq);
    1241         [ +  + ]:         50 :         else if (!force_freq)
    1242                 :         38 :                 p2p_channels_union(&p2p->channels, &p2p->cfg->cli_channels,
    1243                 :            :                                    &p2p->channels);
    1244                 :         92 :         p2p_channels_dump(p2p, "after go/cli filter/add", &p2p->channels);
    1245                 :            : 
    1246         [ +  + ]:         92 :         p2p_dbg(p2p, "Own preference for operation channel: Operating Class %u Channel %u%s",
    1247                 :        184 :                 p2p->op_reg_class, p2p->op_channel,
    1248                 :            :                 force_freq ? " (forced)" : "");
    1249                 :            : 
    1250         [ +  + ]:         92 :         if (force_freq)
    1251                 :         22 :                 dev->flags |= P2P_DEV_FORCE_FREQ;
    1252                 :            :         else
    1253                 :         70 :                 dev->flags &= ~P2P_DEV_FORCE_FREQ;
    1254                 :            : 
    1255                 :         92 :         return 0;
    1256                 :            : }
    1257                 :            : 
    1258                 :            : 
    1259                 :         81 : static void p2p_set_dev_persistent(struct p2p_device *dev,
    1260                 :            :                                    int persistent_group)
    1261                 :            : {
    1262   [ +  +  +  - ]:         81 :         switch (persistent_group) {
    1263                 :            :         case 0:
    1264                 :         71 :                 dev->flags &= ~(P2P_DEV_PREFER_PERSISTENT_GROUP |
    1265                 :            :                                 P2P_DEV_PREFER_PERSISTENT_RECONN);
    1266                 :         71 :                 break;
    1267                 :            :         case 1:
    1268                 :          2 :                 dev->flags |= P2P_DEV_PREFER_PERSISTENT_GROUP;
    1269                 :          2 :                 dev->flags &= ~P2P_DEV_PREFER_PERSISTENT_RECONN;
    1270                 :          2 :                 break;
    1271                 :            :         case 2:
    1272                 :          8 :                 dev->flags |= P2P_DEV_PREFER_PERSISTENT_GROUP |
    1273                 :            :                         P2P_DEV_PREFER_PERSISTENT_RECONN;
    1274                 :          8 :                 break;
    1275                 :            :         }
    1276                 :         81 : }
    1277                 :            : 
    1278                 :            : 
    1279                 :         46 : int p2p_connect(struct p2p_data *p2p, const u8 *peer_addr,
    1280                 :            :                 enum p2p_wps_method wps_method,
    1281                 :            :                 int go_intent, const u8 *own_interface_addr,
    1282                 :            :                 unsigned int force_freq, int persistent_group,
    1283                 :            :                 const u8 *force_ssid, size_t force_ssid_len,
    1284                 :            :                 int pd_before_go_neg, unsigned int pref_freq)
    1285                 :            : {
    1286                 :            :         struct p2p_device *dev;
    1287                 :            : 
    1288                 :         46 :         p2p_dbg(p2p, "Request to start group negotiation - peer=" MACSTR
    1289                 :            :                 "  GO Intent=%d  Intended Interface Address=" MACSTR
    1290                 :            :                 " wps_method=%d persistent_group=%d pd_before_go_neg=%d",
    1291                 :        552 :                 MAC2STR(peer_addr), go_intent, MAC2STR(own_interface_addr),
    1292                 :            :                 wps_method, persistent_group, pd_before_go_neg);
    1293                 :            : 
    1294                 :         46 :         dev = p2p_get_device(p2p, peer_addr);
    1295 [ +  - ][ -  + ]:         46 :         if (dev == NULL || (dev->flags & P2P_DEV_PROBE_REQ_ONLY)) {
    1296                 :          0 :                 p2p_dbg(p2p, "Cannot connect to unknown P2P Device " MACSTR,
    1297                 :          0 :                         MAC2STR(peer_addr));
    1298                 :          0 :                 return -1;
    1299                 :            :         }
    1300                 :            : 
    1301         [ -  + ]:         46 :         if (p2p_prepare_channel(p2p, dev, force_freq, pref_freq,
    1302                 :            :                                 go_intent == 15) < 0)
    1303                 :          0 :                 return -1;
    1304                 :            : 
    1305         [ +  + ]:         46 :         if (dev->flags & P2P_DEV_GROUP_CLIENT_ONLY) {
    1306         [ -  + ]:          1 :                 if (!(dev->info.dev_capab &
    1307                 :            :                       P2P_DEV_CAPAB_CLIENT_DISCOVERABILITY)) {
    1308                 :          0 :                         p2p_dbg(p2p, "Cannot connect to P2P Device " MACSTR
    1309                 :            :                                 " that is in a group and is not discoverable",
    1310                 :          0 :                                 MAC2STR(peer_addr));
    1311                 :          0 :                         return -1;
    1312                 :            :                 }
    1313         [ -  + ]:          1 :                 if (dev->oper_freq <= 0) {
    1314                 :          0 :                         p2p_dbg(p2p, "Cannot connect to P2P Device " MACSTR
    1315                 :            :                                 " with incomplete information",
    1316                 :          0 :                                 MAC2STR(peer_addr));
    1317                 :          0 :                         return -1;
    1318                 :            :                 }
    1319                 :            : 
    1320                 :            :                 /*
    1321                 :            :                  * First, try to connect directly. If the peer does not
    1322                 :            :                  * acknowledge frames, assume it is sleeping and use device
    1323                 :            :                  * discoverability via the GO at that point.
    1324                 :            :                  */
    1325                 :            :         }
    1326                 :            : 
    1327                 :         46 :         p2p->ssid_set = 0;
    1328         [ -  + ]:         46 :         if (force_ssid) {
    1329                 :          0 :                 wpa_hexdump_ascii(MSG_DEBUG, "P2P: Forced SSID",
    1330                 :            :                                   force_ssid, force_ssid_len);
    1331                 :          0 :                 os_memcpy(p2p->ssid, force_ssid, force_ssid_len);
    1332                 :          0 :                 p2p->ssid_len = force_ssid_len;
    1333                 :          0 :                 p2p->ssid_set = 1;
    1334                 :            :         }
    1335                 :            : 
    1336                 :         46 :         dev->flags &= ~P2P_DEV_NOT_YET_READY;
    1337                 :         46 :         dev->flags &= ~P2P_DEV_USER_REJECTED;
    1338                 :         46 :         dev->flags &= ~P2P_DEV_WAIT_GO_NEG_RESPONSE;
    1339                 :         46 :         dev->flags &= ~P2P_DEV_WAIT_GO_NEG_CONFIRM;
    1340         [ -  + ]:         46 :         if (pd_before_go_neg)
    1341                 :          0 :                 dev->flags |= P2P_DEV_PD_BEFORE_GO_NEG;
    1342                 :            :         else {
    1343                 :         46 :                 dev->flags &= ~P2P_DEV_PD_BEFORE_GO_NEG;
    1344                 :            :                 /*
    1345                 :            :                  * Assign dialog token and tie breaker here to use the same
    1346                 :            :                  * values in each retry within the same GO Negotiation exchange.
    1347                 :            :                  */
    1348                 :         46 :                 dev->dialog_token++;
    1349         [ -  + ]:         46 :                 if (dev->dialog_token == 0)
    1350                 :          0 :                         dev->dialog_token = 1;
    1351                 :         46 :                 dev->tie_breaker = p2p->next_tie_breaker;
    1352                 :         46 :                 p2p->next_tie_breaker = !p2p->next_tie_breaker;
    1353                 :            :         }
    1354                 :         46 :         dev->connect_reqs = 0;
    1355                 :         46 :         dev->go_neg_req_sent = 0;
    1356                 :         46 :         dev->go_state = UNKNOWN_GO;
    1357                 :         46 :         p2p_set_dev_persistent(dev, persistent_group);
    1358                 :         46 :         p2p->go_intent = go_intent;
    1359                 :         46 :         os_memcpy(p2p->intended_addr, own_interface_addr, ETH_ALEN);
    1360                 :            : 
    1361         [ +  - ]:         46 :         if (p2p->state != P2P_IDLE)
    1362                 :         46 :                 p2p_stop_find(p2p);
    1363                 :            : 
    1364         [ +  + ]:         46 :         if (p2p->after_scan_tx) {
    1365                 :            :                 /*
    1366                 :            :                  * We need to drop the pending frame to avoid issues with the
    1367                 :            :                  * new GO Negotiation, e.g., when the pending frame was from a
    1368                 :            :                  * previous attempt at starting a GO Negotiation.
    1369                 :            :                  */
    1370                 :          1 :                 p2p_dbg(p2p, "Dropped previous pending Action frame TX that was waiting for p2p_scan completion");
    1371                 :          1 :                 os_free(p2p->after_scan_tx);
    1372                 :          1 :                 p2p->after_scan_tx = NULL;
    1373                 :            :         }
    1374                 :            : 
    1375                 :         46 :         dev->wps_method = wps_method;
    1376                 :         46 :         dev->status = P2P_SC_SUCCESS;
    1377                 :            : 
    1378         [ +  + ]:         46 :         if (p2p->p2p_scan_running) {
    1379                 :         22 :                 p2p_dbg(p2p, "p2p_scan running - delay connect send");
    1380                 :         22 :                 p2p->start_after_scan = P2P_AFTER_SCAN_CONNECT;
    1381                 :         22 :                 os_memcpy(p2p->after_scan_peer, peer_addr, ETH_ALEN);
    1382                 :         22 :                 return 0;
    1383                 :            :         }
    1384                 :         24 :         p2p->start_after_scan = P2P_AFTER_SCAN_NOTHING;
    1385                 :            : 
    1386                 :         46 :         return p2p_connect_send(p2p, dev);
    1387                 :            : }
    1388                 :            : 
    1389                 :            : 
    1390                 :         35 : int p2p_authorize(struct p2p_data *p2p, const u8 *peer_addr,
    1391                 :            :                   enum p2p_wps_method wps_method,
    1392                 :            :                   int go_intent, const u8 *own_interface_addr,
    1393                 :            :                   unsigned int force_freq, int persistent_group,
    1394                 :            :                   const u8 *force_ssid, size_t force_ssid_len,
    1395                 :            :                   unsigned int pref_freq)
    1396                 :            : {
    1397                 :            :         struct p2p_device *dev;
    1398                 :            : 
    1399                 :         35 :         p2p_dbg(p2p, "Request to authorize group negotiation - peer=" MACSTR
    1400                 :            :                 "  GO Intent=%d  Intended Interface Address=" MACSTR
    1401                 :            :                 " wps_method=%d  persistent_group=%d",
    1402                 :        420 :                 MAC2STR(peer_addr), go_intent, MAC2STR(own_interface_addr),
    1403                 :            :                 wps_method, persistent_group);
    1404                 :            : 
    1405                 :         35 :         dev = p2p_get_device(p2p, peer_addr);
    1406         [ -  + ]:         35 :         if (dev == NULL) {
    1407                 :          0 :                 p2p_dbg(p2p, "Cannot authorize unknown P2P Device " MACSTR,
    1408                 :          0 :                         MAC2STR(peer_addr));
    1409                 :          0 :                 return -1;
    1410                 :            :         }
    1411                 :            : 
    1412         [ -  + ]:         35 :         if (p2p_prepare_channel(p2p, dev, force_freq, pref_freq, go_intent ==
    1413                 :            :                                 15) < 0)
    1414                 :          0 :                 return -1;
    1415                 :            : 
    1416                 :         35 :         p2p->ssid_set = 0;
    1417         [ -  + ]:         35 :         if (force_ssid) {
    1418                 :          0 :                 wpa_hexdump_ascii(MSG_DEBUG, "P2P: Forced SSID",
    1419                 :            :                                   force_ssid, force_ssid_len);
    1420                 :          0 :                 os_memcpy(p2p->ssid, force_ssid, force_ssid_len);
    1421                 :          0 :                 p2p->ssid_len = force_ssid_len;
    1422                 :          0 :                 p2p->ssid_set = 1;
    1423                 :            :         }
    1424                 :            : 
    1425                 :         35 :         dev->flags &= ~P2P_DEV_NOT_YET_READY;
    1426                 :         35 :         dev->flags &= ~P2P_DEV_USER_REJECTED;
    1427                 :         35 :         dev->go_neg_req_sent = 0;
    1428                 :         35 :         dev->go_state = UNKNOWN_GO;
    1429                 :         35 :         p2p_set_dev_persistent(dev, persistent_group);
    1430                 :         35 :         p2p->go_intent = go_intent;
    1431                 :         35 :         os_memcpy(p2p->intended_addr, own_interface_addr, ETH_ALEN);
    1432                 :            : 
    1433                 :         35 :         dev->wps_method = wps_method;
    1434                 :         35 :         dev->status = P2P_SC_SUCCESS;
    1435                 :            : 
    1436                 :         35 :         return 0;
    1437                 :            : }
    1438                 :            : 
    1439                 :            : 
    1440                 :          4 : void p2p_add_dev_info(struct p2p_data *p2p, const u8 *addr,
    1441                 :            :                       struct p2p_device *dev, struct p2p_message *msg)
    1442                 :            : {
    1443                 :          4 :         os_get_reltime(&dev->last_seen);
    1444                 :            : 
    1445                 :          4 :         p2p_copy_wps_info(p2p, dev, 0, msg);
    1446                 :            : 
    1447         [ +  - ]:          4 :         if (msg->listen_channel) {
    1448                 :            :                 int freq;
    1449                 :          4 :                 freq = p2p_channel_to_freq(msg->listen_channel[3],
    1450                 :          4 :                                            msg->listen_channel[4]);
    1451         [ -  + ]:          4 :                 if (freq < 0) {
    1452                 :          0 :                         p2p_dbg(p2p, "Unknown peer Listen channel: "
    1453                 :            :                                 "country=%c%c(0x%02x) reg_class=%u channel=%u",
    1454                 :          0 :                                 msg->listen_channel[0],
    1455                 :          0 :                                 msg->listen_channel[1],
    1456                 :          0 :                                 msg->listen_channel[2],
    1457                 :          0 :                                 msg->listen_channel[3],
    1458                 :          0 :                                 msg->listen_channel[4]);
    1459                 :            :                 } else {
    1460                 :          4 :                         p2p_dbg(p2p, "Update peer " MACSTR
    1461                 :            :                                 " Listen channel: %u -> %u MHz",
    1462                 :         24 :                                 MAC2STR(dev->info.p2p_device_addr),
    1463                 :            :                                 dev->listen_freq, freq);
    1464                 :          4 :                         dev->listen_freq = freq;
    1465                 :            :                 }
    1466                 :            :         }
    1467                 :            : 
    1468         [ +  + ]:          4 :         if (msg->wfd_subelems) {
    1469                 :          3 :                 wpabuf_free(dev->info.wfd_subelems);
    1470                 :          3 :                 dev->info.wfd_subelems = wpabuf_dup(msg->wfd_subelems);
    1471                 :            :         }
    1472                 :            : 
    1473         [ +  + ]:          4 :         if (dev->flags & P2P_DEV_PROBE_REQ_ONLY) {
    1474                 :          3 :                 dev->flags &= ~P2P_DEV_PROBE_REQ_ONLY;
    1475                 :          3 :                 p2p_dbg(p2p, "Completed device entry based on data from GO Negotiation Request");
    1476                 :            :         } else {
    1477                 :          1 :                 p2p_dbg(p2p, "Created device entry based on GO Neg Req: "
    1478                 :            :                         MACSTR " dev_capab=0x%x group_capab=0x%x name='%s' "
    1479                 :            :                         "listen_freq=%d",
    1480                 :          6 :                         MAC2STR(dev->info.p2p_device_addr),
    1481                 :          2 :                         dev->info.dev_capab, dev->info.group_capab,
    1482                 :          1 :                         dev->info.device_name, dev->listen_freq);
    1483                 :            :         }
    1484                 :            : 
    1485                 :          4 :         dev->flags &= ~P2P_DEV_GROUP_CLIENT_ONLY;
    1486                 :            : 
    1487         [ -  + ]:          4 :         if (dev->flags & P2P_DEV_USER_REJECTED) {
    1488                 :          0 :                 p2p_dbg(p2p, "Do not report rejected device");
    1489                 :          4 :                 return;
    1490                 :            :         }
    1491                 :            : 
    1492                 :          4 :         p2p->cfg->dev_found(p2p->cfg->cb_ctx, addr, &dev->info,
    1493                 :          4 :                             !(dev->flags & P2P_DEV_REPORTED_ONCE));
    1494                 :          4 :         dev->flags |= P2P_DEV_REPORTED | P2P_DEV_REPORTED_ONCE;
    1495                 :            : }
    1496                 :            : 
    1497                 :            : 
    1498                 :         50 : void p2p_build_ssid(struct p2p_data *p2p, u8 *ssid, size_t *ssid_len)
    1499                 :            : {
    1500                 :         50 :         os_memcpy(ssid, P2P_WILDCARD_SSID, P2P_WILDCARD_SSID_LEN);
    1501                 :         50 :         p2p_random((char *) &ssid[P2P_WILDCARD_SSID_LEN], 2);
    1502                 :         50 :         os_memcpy(&ssid[P2P_WILDCARD_SSID_LEN + 2],
    1503                 :            :                   p2p->cfg->ssid_postfix, p2p->cfg->ssid_postfix_len);
    1504                 :         50 :         *ssid_len = P2P_WILDCARD_SSID_LEN + 2 + p2p->cfg->ssid_postfix_len;
    1505                 :         50 : }
    1506                 :            : 
    1507                 :            : 
    1508                 :         15 : int p2p_go_params(struct p2p_data *p2p, struct p2p_go_neg_results *params)
    1509                 :            : {
    1510                 :         15 :         p2p_build_ssid(p2p, params->ssid, &params->ssid_len);
    1511                 :         15 :         p2p_random(params->passphrase, 8);
    1512                 :         15 :         return 0;
    1513                 :            : }
    1514                 :            : 
    1515                 :            : 
    1516                 :         70 : void p2p_go_complete(struct p2p_data *p2p, struct p2p_device *peer)
    1517                 :            : {
    1518                 :            :         struct p2p_go_neg_results res;
    1519                 :         70 :         int go = peer->go_state == LOCAL_GO;
    1520                 :            :         struct p2p_channels intersection;
    1521                 :            :         int freqs;
    1522                 :            :         size_t i, j;
    1523                 :            : 
    1524         [ +  + ]:         70 :         p2p_dbg(p2p, "GO Negotiation with " MACSTR " completed (%s will be GO)",
    1525                 :        420 :                 MAC2STR(peer->info.p2p_device_addr), go ? "local end" : "peer");
    1526                 :            : 
    1527                 :         70 :         os_memset(&res, 0, sizeof(res));
    1528                 :         70 :         res.role_go = go;
    1529                 :         70 :         os_memcpy(res.peer_device_addr, peer->info.p2p_device_addr, ETH_ALEN);
    1530                 :         70 :         os_memcpy(res.peer_interface_addr, peer->intended_addr, ETH_ALEN);
    1531                 :         70 :         res.wps_method = peer->wps_method;
    1532         [ +  + ]:         70 :         if (peer->flags & P2P_DEV_PREFER_PERSISTENT_GROUP) {
    1533         [ +  + ]:         10 :                 if (peer->flags & P2P_DEV_PREFER_PERSISTENT_RECONN)
    1534                 :          8 :                         res.persistent_group = 2;
    1535                 :            :                 else
    1536                 :          2 :                         res.persistent_group = 1;
    1537                 :            :         }
    1538                 :            : 
    1539         [ +  + ]:         70 :         if (go) {
    1540                 :            :                 /* Setup AP mode for WPS provisioning */
    1541                 :         35 :                 res.freq = p2p_channel_to_freq(p2p->op_reg_class,
    1542                 :         35 :                                                p2p->op_channel);
    1543                 :         35 :                 os_memcpy(res.ssid, p2p->ssid, p2p->ssid_len);
    1544                 :         35 :                 res.ssid_len = p2p->ssid_len;
    1545                 :         35 :                 p2p_random(res.passphrase, 8);
    1546                 :            :         } else {
    1547                 :         35 :                 res.freq = peer->oper_freq;
    1548         [ +  - ]:         35 :                 if (p2p->ssid_len) {
    1549                 :         35 :                         os_memcpy(res.ssid, p2p->ssid, p2p->ssid_len);
    1550                 :         35 :                         res.ssid_len = p2p->ssid_len;
    1551                 :            :                 }
    1552                 :            :         }
    1553                 :            : 
    1554                 :         70 :         p2p_channels_dump(p2p, "own channels", &p2p->channels);
    1555                 :         70 :         p2p_channels_dump(p2p, "peer channels", &peer->channels);
    1556                 :         70 :         p2p_channels_intersect(&p2p->channels, &peer->channels,
    1557                 :            :                                &intersection);
    1558         [ +  + ]:         70 :         if (go) {
    1559                 :         35 :                 p2p_channels_remove_freqs(&intersection, &p2p->no_go_freq);
    1560                 :         35 :                 p2p_channels_dump(p2p, "intersection after no-GO removal",
    1561                 :            :                                   &intersection);
    1562                 :            :         }
    1563                 :         70 :         freqs = 0;
    1564         [ +  + ]:        140 :         for (i = 0; i < intersection.reg_classes; i++) {
    1565                 :         70 :                 struct p2p_reg_class *c = &intersection.reg_class[i];
    1566         [ -  + ]:         70 :                 if (freqs + 1 == P2P_MAX_CHANNELS)
    1567                 :          0 :                         break;
    1568         [ +  + ]:        660 :                 for (j = 0; j < c->channels; j++) {
    1569                 :            :                         int freq;
    1570         [ -  + ]:        590 :                         if (freqs + 1 == P2P_MAX_CHANNELS)
    1571                 :          0 :                                 break;
    1572                 :        590 :                         freq = p2p_channel_to_freq(c->reg_class, c->channel[j]);
    1573         [ -  + ]:        590 :                         if (freq < 0)
    1574                 :          0 :                                 continue;
    1575                 :        590 :                         res.freq_list[freqs++] = freq;
    1576                 :            :                 }
    1577                 :            :         }
    1578                 :            : 
    1579         [ +  + ]:         70 :         res.peer_config_timeout = go ? peer->client_timeout : peer->go_timeout;
    1580                 :            : 
    1581                 :         70 :         p2p_clear_timeout(p2p);
    1582                 :         70 :         p2p->ssid_set = 0;
    1583                 :         70 :         peer->go_neg_req_sent = 0;
    1584                 :         70 :         peer->wps_method = WPS_NOT_READY;
    1585                 :            : 
    1586                 :         70 :         p2p_set_state(p2p, P2P_PROVISIONING);
    1587                 :         70 :         p2p->cfg->go_neg_completed(p2p->cfg->cb_ctx, &res);
    1588                 :         70 : }
    1589                 :            : 
    1590                 :            : 
    1591                 :        200 : static void p2p_rx_p2p_action(struct p2p_data *p2p, const u8 *sa,
    1592                 :            :                               const u8 *data, size_t len, int rx_freq)
    1593                 :            : {
    1594                 :        200 :         p2p_dbg(p2p, "RX P2P Public Action from " MACSTR, MAC2STR(sa));
    1595                 :        200 :         wpa_hexdump(MSG_MSGDUMP, "P2P: P2P Public Action contents", data, len);
    1596                 :            : 
    1597         [ -  + ]:        200 :         if (len < 1)
    1598                 :        200 :                 return;
    1599                 :            : 
    1600   [ +  +  +  +  :        200 :         switch (data[0]) {
          +  +  +  +  +  
                      - ]
    1601                 :            :         case P2P_GO_NEG_REQ:
    1602                 :         48 :                 p2p_process_go_neg_req(p2p, sa, data + 1, len - 1, rx_freq);
    1603                 :         48 :                 break;
    1604                 :            :         case P2P_GO_NEG_RESP:
    1605                 :         45 :                 p2p_process_go_neg_resp(p2p, sa, data + 1, len - 1, rx_freq);
    1606                 :         45 :                 break;
    1607                 :            :         case P2P_GO_NEG_CONF:
    1608                 :         35 :                 p2p_process_go_neg_conf(p2p, sa, data + 1, len - 1);
    1609                 :         35 :                 break;
    1610                 :            :         case P2P_INVITATION_REQ:
    1611                 :         11 :                 p2p_process_invitation_req(p2p, sa, data + 1, len - 1,
    1612                 :            :                                            rx_freq);
    1613                 :         11 :                 break;
    1614                 :            :         case P2P_INVITATION_RESP:
    1615                 :         11 :                 p2p->cfg->send_action_done(p2p->cfg->cb_ctx);
    1616                 :         11 :                 p2p_process_invitation_resp(p2p, sa, data + 1, len - 1);
    1617                 :         11 :                 break;
    1618                 :            :         case P2P_PROV_DISC_REQ:
    1619                 :         22 :                 p2p_process_prov_disc_req(p2p, sa, data + 1, len - 1, rx_freq);
    1620                 :         22 :                 break;
    1621                 :            :         case P2P_PROV_DISC_RESP:
    1622                 :         22 :                 p2p_process_prov_disc_resp(p2p, sa, data + 1, len - 1);
    1623                 :         22 :                 break;
    1624                 :            :         case P2P_DEV_DISC_REQ:
    1625                 :          3 :                 p2p_process_dev_disc_req(p2p, sa, data + 1, len - 1, rx_freq);
    1626                 :          3 :                 break;
    1627                 :            :         case P2P_DEV_DISC_RESP:
    1628                 :          3 :                 p2p_process_dev_disc_resp(p2p, sa, data + 1, len - 1);
    1629                 :          3 :                 break;
    1630                 :            :         default:
    1631                 :          0 :                 p2p_dbg(p2p, "Unsupported P2P Public Action frame type %d",
    1632                 :          0 :                         data[0]);
    1633                 :          0 :                 break;
    1634                 :            :         }
    1635                 :            : }
    1636                 :            : 
    1637                 :            : 
    1638                 :        244 : static void p2p_rx_action_public(struct p2p_data *p2p, const u8 *da,
    1639                 :            :                                  const u8 *sa, const u8 *bssid, const u8 *data,
    1640                 :            :                                  size_t len, int freq)
    1641                 :            : {
    1642         [ -  + ]:        244 :         if (len < 1)
    1643                 :          0 :                 return;
    1644                 :            : 
    1645   [ +  +  +  +  :        244 :         switch (data[0]) {
                   +  - ]
    1646                 :            :         case WLAN_PA_VENDOR_SPECIFIC:
    1647                 :        200 :                 data++;
    1648                 :        200 :                 len--;
    1649         [ -  + ]:        200 :                 if (len < 3)
    1650                 :          0 :                         return;
    1651         [ -  + ]:        200 :                 if (WPA_GET_BE24(data) != OUI_WFA)
    1652                 :          0 :                         return;
    1653                 :            : 
    1654                 :        200 :                 data += 3;
    1655                 :        200 :                 len -= 3;
    1656         [ -  + ]:        200 :                 if (len < 1)
    1657                 :          0 :                         return;
    1658                 :            : 
    1659         [ -  + ]:        200 :                 if (*data != P2P_OUI_TYPE)
    1660                 :          0 :                         return;
    1661                 :            : 
    1662                 :        200 :                 p2p_rx_p2p_action(p2p, sa, data + 1, len - 1, freq);
    1663                 :        200 :                 break;
    1664                 :            :         case WLAN_PA_GAS_INITIAL_REQ:
    1665                 :          9 :                 p2p_rx_gas_initial_req(p2p, sa, data + 1, len - 1, freq);
    1666                 :          9 :                 break;
    1667                 :            :         case WLAN_PA_GAS_INITIAL_RESP:
    1668                 :          9 :                 p2p_rx_gas_initial_resp(p2p, sa, data + 1, len - 1, freq);
    1669                 :          9 :                 break;
    1670                 :            :         case WLAN_PA_GAS_COMEBACK_REQ:
    1671                 :         13 :                 p2p_rx_gas_comeback_req(p2p, sa, data + 1, len - 1, freq);
    1672                 :         13 :                 break;
    1673                 :            :         case WLAN_PA_GAS_COMEBACK_RESP:
    1674                 :         13 :                 p2p_rx_gas_comeback_resp(p2p, sa, data + 1, len - 1, freq);
    1675                 :        244 :                 break;
    1676                 :            :         }
    1677                 :            : }
    1678                 :            : 
    1679                 :            : 
    1680                 :        246 : void p2p_rx_action(struct p2p_data *p2p, const u8 *da, const u8 *sa,
    1681                 :            :                    const u8 *bssid, u8 category,
    1682                 :            :                    const u8 *data, size_t len, int freq)
    1683                 :            : {
    1684         [ +  + ]:        246 :         if (category == WLAN_ACTION_PUBLIC) {
    1685                 :        244 :                 p2p_rx_action_public(p2p, da, sa, bssid, data, len, freq);
    1686                 :        244 :                 return;
    1687                 :            :         }
    1688                 :            : 
    1689         [ -  + ]:          2 :         if (category != WLAN_ACTION_VENDOR_SPECIFIC)
    1690                 :          0 :                 return;
    1691                 :            : 
    1692         [ -  + ]:          2 :         if (len < 4)
    1693                 :          0 :                 return;
    1694                 :            : 
    1695         [ -  + ]:          2 :         if (WPA_GET_BE24(data) != OUI_WFA)
    1696                 :          0 :                 return;
    1697                 :          2 :         data += 3;
    1698                 :          2 :         len -= 3;
    1699                 :            : 
    1700         [ -  + ]:          2 :         if (*data != P2P_OUI_TYPE)
    1701                 :          0 :                 return;
    1702                 :          2 :         data++;
    1703                 :          2 :         len--;
    1704                 :            : 
    1705                 :            :         /* P2P action frame */
    1706                 :          2 :         p2p_dbg(p2p, "RX P2P Action from " MACSTR, MAC2STR(sa));
    1707                 :          2 :         wpa_hexdump(MSG_MSGDUMP, "P2P: P2P Action contents", data, len);
    1708                 :            : 
    1709         [ -  + ]:          2 :         if (len < 1)
    1710                 :          0 :                 return;
    1711   [ -  +  +  -  :          2 :         switch (data[0]) {
                      - ]
    1712                 :            :         case P2P_NOA:
    1713                 :          0 :                 p2p_dbg(p2p, "Received P2P Action - Notice of Absence");
    1714                 :            :                 /* TODO */
    1715                 :          0 :                 break;
    1716                 :            :         case P2P_PRESENCE_REQ:
    1717                 :          1 :                 p2p_process_presence_req(p2p, da, sa, data + 1, len - 1, freq);
    1718                 :          1 :                 break;
    1719                 :            :         case P2P_PRESENCE_RESP:
    1720                 :          1 :                 p2p_process_presence_resp(p2p, da, sa, data + 1, len - 1);
    1721                 :          1 :                 break;
    1722                 :            :         case P2P_GO_DISC_REQ:
    1723                 :          0 :                 p2p_process_go_disc_req(p2p, da, sa, data + 1, len - 1, freq);
    1724                 :          0 :                 break;
    1725                 :            :         default:
    1726                 :          0 :                 p2p_dbg(p2p, "Received P2P Action - unknown type %u", data[0]);
    1727                 :        246 :                 break;
    1728                 :            :         }
    1729                 :            : }
    1730                 :            : 
    1731                 :            : 
    1732                 :          2 : static void p2p_go_neg_start(void *eloop_ctx, void *timeout_ctx)
    1733                 :            : {
    1734                 :          2 :         struct p2p_data *p2p = eloop_ctx;
    1735         [ -  + ]:          2 :         if (p2p->go_neg_peer == NULL)
    1736                 :          2 :                 return;
    1737                 :          2 :         p2p->cfg->stop_listen(p2p->cfg->cb_ctx);
    1738                 :          2 :         p2p->go_neg_peer->status = P2P_SC_SUCCESS;
    1739                 :          2 :         p2p_connect_send(p2p, p2p->go_neg_peer);
    1740                 :            : }
    1741                 :            : 
    1742                 :            : 
    1743                 :          0 : static void p2p_invite_start(void *eloop_ctx, void *timeout_ctx)
    1744                 :            : {
    1745                 :          0 :         struct p2p_data *p2p = eloop_ctx;
    1746         [ #  # ]:          0 :         if (p2p->invite_peer == NULL)
    1747                 :          0 :                 return;
    1748                 :          0 :         p2p->cfg->stop_listen(p2p->cfg->cb_ctx);
    1749                 :          0 :         p2p_invite_send(p2p, p2p->invite_peer, p2p->invite_go_dev_addr);
    1750                 :            : }
    1751                 :            : 
    1752                 :            : 
    1753                 :        375 : static void p2p_add_dev_from_probe_req(struct p2p_data *p2p, const u8 *addr,
    1754                 :            :                                        const u8 *ie, size_t ie_len)
    1755                 :            : {
    1756                 :            :         struct p2p_message msg;
    1757                 :            :         struct p2p_device *dev;
    1758                 :            : 
    1759                 :        375 :         os_memset(&msg, 0, sizeof(msg));
    1760 [ +  - ][ +  + ]:        375 :         if (p2p_parse_ies(ie, ie_len, &msg) < 0 || msg.p2p_attributes == NULL)
    1761                 :            :         {
    1762                 :          2 :                 p2p_parse_free(&msg);
    1763                 :          2 :                 return; /* not a P2P probe */
    1764                 :            :         }
    1765                 :            : 
    1766 [ +  - ][ +  + ]:        373 :         if (msg.ssid == NULL || msg.ssid[1] != P2P_WILDCARD_SSID_LEN ||
                 [ -  + ]
    1767                 :        296 :             os_memcmp(msg.ssid + 2, P2P_WILDCARD_SSID, P2P_WILDCARD_SSID_LEN)
    1768                 :            :             != 0) {
    1769                 :            :                 /* The Probe Request is not part of P2P Device Discovery. It is
    1770                 :            :                  * not known whether the source address of the frame is the P2P
    1771                 :            :                  * Device Address or P2P Interface Address. Do not add a new
    1772                 :            :                  * peer entry based on this frames.
    1773                 :            :                  */
    1774                 :         77 :                 p2p_parse_free(&msg);
    1775                 :         77 :                 return;
    1776                 :            :         }
    1777                 :            : 
    1778                 :        296 :         dev = p2p_get_device(p2p, addr);
    1779         [ +  + ]:        296 :         if (dev) {
    1780 [ +  + ][ +  - ]:        229 :                 if (dev->country[0] == 0 && msg.listen_channel)
    1781                 :         41 :                         os_memcpy(dev->country, msg.listen_channel, 3);
    1782                 :        229 :                 os_get_reltime(&dev->last_seen);
    1783                 :        229 :                 p2p_parse_free(&msg);
    1784                 :        229 :                 return; /* already known */
    1785                 :            :         }
    1786                 :            : 
    1787                 :         67 :         dev = p2p_create_device(p2p, addr);
    1788         [ -  + ]:         67 :         if (dev == NULL) {
    1789                 :          0 :                 p2p_parse_free(&msg);
    1790                 :          0 :                 return;
    1791                 :            :         }
    1792                 :            : 
    1793                 :         67 :         os_get_reltime(&dev->last_seen);
    1794                 :         67 :         dev->flags |= P2P_DEV_PROBE_REQ_ONLY;
    1795                 :            : 
    1796         [ +  - ]:         67 :         if (msg.listen_channel) {
    1797                 :         67 :                 os_memcpy(dev->country, msg.listen_channel, 3);
    1798                 :         67 :                 dev->listen_freq = p2p_channel_to_freq(msg.listen_channel[3],
    1799                 :         67 :                                                        msg.listen_channel[4]);
    1800                 :            :         }
    1801                 :            : 
    1802                 :         67 :         p2p_copy_wps_info(p2p, dev, 1, &msg);
    1803                 :            : 
    1804         [ +  + ]:         67 :         if (msg.wfd_subelems) {
    1805                 :         58 :                 wpabuf_free(dev->info.wfd_subelems);
    1806                 :         58 :                 dev->info.wfd_subelems = wpabuf_dup(msg.wfd_subelems);
    1807                 :            :         }
    1808                 :            : 
    1809                 :         67 :         p2p_parse_free(&msg);
    1810                 :            : 
    1811                 :        375 :         p2p_dbg(p2p, "Created device entry based on Probe Req: " MACSTR
    1812                 :            :                 " dev_capab=0x%x group_capab=0x%x name='%s' listen_freq=%d",
    1813                 :        469 :                 MAC2STR(dev->info.p2p_device_addr), dev->info.dev_capab,
    1814                 :         67 :                 dev->info.group_capab, dev->info.device_name,
    1815                 :            :                 dev->listen_freq);
    1816                 :            : }
    1817                 :            : 
    1818                 :            : 
    1819                 :          1 : struct p2p_device * p2p_add_dev_from_go_neg_req(struct p2p_data *p2p,
    1820                 :            :                                                 const u8 *addr,
    1821                 :            :                                                 struct p2p_message *msg)
    1822                 :            : {
    1823                 :            :         struct p2p_device *dev;
    1824                 :            : 
    1825                 :          1 :         dev = p2p_get_device(p2p, addr);
    1826         [ -  + ]:          1 :         if (dev) {
    1827                 :          0 :                 os_get_reltime(&dev->last_seen);
    1828                 :          0 :                 return dev; /* already known */
    1829                 :            :         }
    1830                 :            : 
    1831                 :          1 :         dev = p2p_create_device(p2p, addr);
    1832         [ -  + ]:          1 :         if (dev == NULL)
    1833                 :          0 :                 return NULL;
    1834                 :            : 
    1835                 :          1 :         p2p_add_dev_info(p2p, addr, dev, msg);
    1836                 :            : 
    1837                 :          1 :         return dev;
    1838                 :            : }
    1839                 :            : 
    1840                 :            : 
    1841                 :          0 : static int dev_type_match(const u8 *dev_type, const u8 *req_dev_type)
    1842                 :            : {
    1843         [ #  # ]:          0 :         if (os_memcmp(dev_type, req_dev_type, WPS_DEV_TYPE_LEN) == 0)
    1844                 :          0 :                 return 1;
    1845   [ #  #  #  # ]:          0 :         if (os_memcmp(dev_type, req_dev_type, 2) == 0 &&
    1846         [ #  # ]:          0 :             WPA_GET_BE32(&req_dev_type[2]) == 0 &&
    1847                 :          0 :             WPA_GET_BE16(&req_dev_type[6]) == 0)
    1848                 :          0 :                 return 1; /* Category match with wildcard OUI/sub-category */
    1849                 :          0 :         return 0;
    1850                 :            : }
    1851                 :            : 
    1852                 :            : 
    1853                 :          0 : int dev_type_list_match(const u8 *dev_type, const u8 *req_dev_type[],
    1854                 :            :                         size_t num_req_dev_type)
    1855                 :            : {
    1856                 :            :         size_t i;
    1857         [ #  # ]:          0 :         for (i = 0; i < num_req_dev_type; i++) {
    1858         [ #  # ]:          0 :                 if (dev_type_match(dev_type, req_dev_type[i]))
    1859                 :          0 :                         return 1;
    1860                 :            :         }
    1861                 :          0 :         return 0;
    1862                 :            : }
    1863                 :            : 
    1864                 :            : 
    1865                 :            : /**
    1866                 :            :  * p2p_match_dev_type - Match local device type with requested type
    1867                 :            :  * @p2p: P2P module context from p2p_init()
    1868                 :            :  * @wps: WPS TLVs from Probe Request frame (concatenated WPS IEs)
    1869                 :            :  * Returns: 1 on match, 0 on mismatch
    1870                 :            :  *
    1871                 :            :  * This function can be used to match the Requested Device Type attribute in
    1872                 :            :  * WPS IE with the local device types for deciding whether to reply to a Probe
    1873                 :            :  * Request frame.
    1874                 :            :  */
    1875                 :        350 : int p2p_match_dev_type(struct p2p_data *p2p, struct wpabuf *wps)
    1876                 :            : {
    1877                 :            :         struct wps_parse_attr attr;
    1878                 :            :         size_t i;
    1879                 :            : 
    1880         [ -  + ]:        350 :         if (wps_parse_msg(wps, &attr))
    1881                 :          0 :                 return 1; /* assume no Requested Device Type attributes */
    1882                 :            : 
    1883         [ +  - ]:        350 :         if (attr.num_req_dev_type == 0)
    1884                 :        350 :                 return 1; /* no Requested Device Type attributes -> match */
    1885                 :            : 
    1886         [ #  # ]:          0 :         if (dev_type_list_match(p2p->cfg->pri_dev_type, attr.req_dev_type,
    1887                 :            :                                 attr.num_req_dev_type))
    1888                 :          0 :                 return 1; /* Own Primary Device Type matches */
    1889                 :            : 
    1890         [ #  # ]:          0 :         for (i = 0; i < p2p->cfg->num_sec_dev_types; i++)
    1891         [ #  # ]:          0 :                 if (dev_type_list_match(p2p->cfg->sec_dev_type[i],
    1892                 :            :                                         attr.req_dev_type,
    1893                 :            :                                         attr.num_req_dev_type))
    1894                 :          0 :                 return 1; /* Own Secondary Device Type matches */
    1895                 :            : 
    1896                 :            :         /* No matching device type found */
    1897                 :        350 :         return 0;
    1898                 :            : }
    1899                 :            : 
    1900                 :            : 
    1901                 :        769 : struct wpabuf * p2p_build_probe_resp_ies(struct p2p_data *p2p)
    1902                 :            : {
    1903                 :            :         struct wpabuf *buf;
    1904                 :            :         u8 *len;
    1905                 :        769 :         int pw_id = -1;
    1906                 :        769 :         size_t extra = 0;
    1907                 :            : 
    1908                 :            : #ifdef CONFIG_WIFI_DISPLAY
    1909         [ +  + ]:        769 :         if (p2p->wfd_ie_probe_resp)
    1910                 :        658 :                 extra = wpabuf_len(p2p->wfd_ie_probe_resp);
    1911                 :            : #endif /* CONFIG_WIFI_DISPLAY */
    1912                 :            : 
    1913                 :        769 :         buf = wpabuf_alloc(1000 + extra);
    1914         [ -  + ]:        769 :         if (buf == NULL)
    1915                 :          0 :                 return NULL;
    1916                 :            : 
    1917         [ +  + ]:        769 :         if (p2p->go_neg_peer) {
    1918                 :            :                 /* Advertise immediate availability of WPS credential */
    1919                 :         21 :                 pw_id = p2p_wps_method_pw_id(p2p->go_neg_peer->wps_method);
    1920                 :            :         }
    1921                 :            : 
    1922         [ -  + ]:        769 :         if (p2p_build_wps_ie(p2p, buf, pw_id, 1) < 0) {
    1923                 :          0 :                 p2p_dbg(p2p, "Failed to build WPS IE for Probe Response");
    1924                 :          0 :                 wpabuf_free(buf);
    1925                 :          0 :                 return NULL;
    1926                 :            :         }
    1927                 :            : 
    1928                 :            : #ifdef CONFIG_WIFI_DISPLAY
    1929         [ +  + ]:        769 :         if (p2p->wfd_ie_probe_resp)
    1930                 :        658 :                 wpabuf_put_buf(buf, p2p->wfd_ie_probe_resp);
    1931                 :            : #endif /* CONFIG_WIFI_DISPLAY */
    1932                 :            : 
    1933                 :            :         /* P2P IE */
    1934                 :        769 :         len = p2p_buf_add_ie_hdr(buf);
    1935                 :        769 :         p2p_buf_add_capability(buf, p2p->dev_capab &
    1936                 :            :                                ~P2P_DEV_CAPAB_CLIENT_DISCOVERABILITY, 0);
    1937         [ -  + ]:        769 :         if (p2p->ext_listen_interval)
    1938                 :          0 :                 p2p_buf_add_ext_listen_timing(buf, p2p->ext_listen_period,
    1939                 :          0 :                                               p2p->ext_listen_interval);
    1940                 :        769 :         p2p_buf_add_device_info(buf, p2p, NULL);
    1941                 :        769 :         p2p_buf_update_ie_hdr(buf, len);
    1942                 :            : 
    1943                 :        769 :         return buf;
    1944                 :            : }
    1945                 :            : 
    1946                 :            : 
    1947                 :            : static enum p2p_probe_req_status
    1948                 :        375 : p2p_reply_probe(struct p2p_data *p2p, const u8 *addr, const u8 *dst,
    1949                 :            :                 const u8 *bssid, const u8 *ie, size_t ie_len)
    1950                 :            : {
    1951                 :            :         struct ieee802_11_elems elems;
    1952                 :            :         struct wpabuf *buf;
    1953                 :            :         struct ieee80211_mgmt *resp;
    1954                 :            :         struct p2p_message msg;
    1955                 :            :         struct wpabuf *ies;
    1956                 :            : 
    1957 [ +  + ][ +  + ]:        375 :         if (!p2p->in_listen || !p2p->drv_in_listen) {
    1958                 :            :                 /* not in Listen state - ignore Probe Request */
    1959                 :        126 :                 return P2P_PREQ_NOT_LISTEN;
    1960                 :            :         }
    1961                 :            : 
    1962         [ -  + ]:        249 :         if (ieee802_11_parse_elems((u8 *) ie, ie_len, &elems, 0) ==
    1963                 :            :             ParseFailed) {
    1964                 :            :                 /* Ignore invalid Probe Request frames */
    1965                 :          0 :                 return P2P_PREQ_MALFORMED;
    1966                 :            :         }
    1967                 :            : 
    1968         [ -  + ]:        249 :         if (elems.p2p == NULL) {
    1969                 :            :                 /* not a P2P probe - ignore it */
    1970                 :          0 :                 return P2P_PREQ_NOT_P2P;
    1971                 :            :         }
    1972                 :            : 
    1973 [ +  - ][ -  + ]:        249 :         if (dst && !is_broadcast_ether_addr(dst) &&
                 [ #  # ]
    1974                 :          0 :             os_memcmp(dst, p2p->cfg->dev_addr, ETH_ALEN) != 0) {
    1975                 :            :                 /* Not sent to the broadcast address or our P2P Device Address
    1976                 :            :                  */
    1977                 :          0 :                 return P2P_PREQ_NOT_PROCESSED;
    1978                 :            :         }
    1979                 :            : 
    1980 [ +  - ][ -  + ]:        249 :         if (bssid && !is_broadcast_ether_addr(bssid)) {
    1981                 :            :                 /* Not sent to the Wildcard BSSID */
    1982                 :          0 :                 return P2P_PREQ_NOT_PROCESSED;
    1983                 :            :         }
    1984                 :            : 
    1985 [ +  - ][ +  + ]:        249 :         if (elems.ssid == NULL || elems.ssid_len != P2P_WILDCARD_SSID_LEN ||
                 [ -  + ]
    1986                 :        248 :             os_memcmp(elems.ssid, P2P_WILDCARD_SSID, P2P_WILDCARD_SSID_LEN) !=
    1987                 :            :             0) {
    1988                 :            :                 /* not using P2P Wildcard SSID - ignore */
    1989                 :          1 :                 return P2P_PREQ_NOT_PROCESSED;
    1990                 :            :         }
    1991                 :            : 
    1992         [ -  + ]:        248 :         if (supp_rates_11b_only(&elems)) {
    1993                 :            :                 /* Indicates support for 11b rates only */
    1994                 :          0 :                 return P2P_PREQ_NOT_P2P;
    1995                 :            :         }
    1996                 :            : 
    1997                 :        248 :         os_memset(&msg, 0, sizeof(msg));
    1998         [ -  + ]:        248 :         if (p2p_parse_ies(ie, ie_len, &msg) < 0) {
    1999                 :            :                 /* Could not parse P2P attributes */
    2000                 :          0 :                 return P2P_PREQ_NOT_P2P;
    2001                 :            :         }
    2002                 :            : 
    2003 [ -  + ][ #  # ]:        248 :         if (msg.device_id &&
    2004                 :          0 :             os_memcmp(msg.device_id, p2p->cfg->dev_addr, ETH_ALEN) != 0) {
    2005                 :            :                 /* Device ID did not match */
    2006                 :          0 :                 p2p_parse_free(&msg);
    2007                 :          0 :                 return P2P_PREQ_NOT_PROCESSED;
    2008                 :            :         }
    2009                 :            : 
    2010                 :            :         /* Check Requested Device Type match */
    2011   [ +  -  -  + ]:        496 :         if (msg.wps_attributes &&
    2012                 :        248 :             !p2p_match_dev_type(p2p, msg.wps_attributes)) {
    2013                 :            :                 /* No match with Requested Device Type */
    2014                 :          0 :                 p2p_parse_free(&msg);
    2015                 :          0 :                 return P2P_PREQ_NOT_PROCESSED;
    2016                 :            :         }
    2017                 :        248 :         p2p_parse_free(&msg);
    2018                 :            : 
    2019         [ -  + ]:        248 :         if (!p2p->cfg->send_probe_resp) {
    2020                 :            :                 /* Response generated elsewhere */
    2021                 :          0 :                 return P2P_PREQ_NOT_PROCESSED;
    2022                 :            :         }
    2023                 :            : 
    2024                 :        248 :         p2p_dbg(p2p, "Reply to P2P Probe Request in Listen state");
    2025                 :            : 
    2026                 :            :         /*
    2027                 :            :          * We do not really have a specific BSS that this frame is advertising,
    2028                 :            :          * so build a frame that has some information in valid format. This is
    2029                 :            :          * really only used for discovery purposes, not to learn exact BSS
    2030                 :            :          * parameters.
    2031                 :            :          */
    2032                 :        248 :         ies = p2p_build_probe_resp_ies(p2p);
    2033         [ -  + ]:        248 :         if (ies == NULL)
    2034                 :          0 :                 return P2P_PREQ_NOT_PROCESSED;
    2035                 :            : 
    2036                 :        248 :         buf = wpabuf_alloc(200 + wpabuf_len(ies));
    2037         [ -  + ]:        248 :         if (buf == NULL) {
    2038                 :          0 :                 wpabuf_free(ies);
    2039                 :          0 :                 return P2P_PREQ_NOT_PROCESSED;
    2040                 :            :         }
    2041                 :            : 
    2042                 :        248 :         resp = NULL;
    2043                 :        248 :         resp = wpabuf_put(buf, resp->u.probe_resp.variable - (u8 *) resp);
    2044                 :            : 
    2045                 :        248 :         resp->frame_control = host_to_le16((WLAN_FC_TYPE_MGMT << 2) |
    2046                 :            :                                            (WLAN_FC_STYPE_PROBE_RESP << 4));
    2047                 :        248 :         os_memcpy(resp->da, addr, ETH_ALEN);
    2048                 :        248 :         os_memcpy(resp->sa, p2p->cfg->dev_addr, ETH_ALEN);
    2049                 :        248 :         os_memcpy(resp->bssid, p2p->cfg->dev_addr, ETH_ALEN);
    2050                 :        248 :         resp->u.probe_resp.beacon_int = host_to_le16(100);
    2051                 :            :         /* hardware or low-level driver will setup seq_ctrl and timestamp */
    2052                 :        248 :         resp->u.probe_resp.capab_info =
    2053                 :            :                 host_to_le16(WLAN_CAPABILITY_SHORT_PREAMBLE |
    2054                 :            :                              WLAN_CAPABILITY_PRIVACY |
    2055                 :            :                              WLAN_CAPABILITY_SHORT_SLOT_TIME);
    2056                 :            : 
    2057                 :        248 :         wpabuf_put_u8(buf, WLAN_EID_SSID);
    2058                 :        248 :         wpabuf_put_u8(buf, P2P_WILDCARD_SSID_LEN);
    2059                 :        248 :         wpabuf_put_data(buf, P2P_WILDCARD_SSID, P2P_WILDCARD_SSID_LEN);
    2060                 :            : 
    2061                 :        248 :         wpabuf_put_u8(buf, WLAN_EID_SUPP_RATES);
    2062                 :        248 :         wpabuf_put_u8(buf, 8);
    2063                 :        248 :         wpabuf_put_u8(buf, (60 / 5) | 0x80);
    2064                 :        248 :         wpabuf_put_u8(buf, 90 / 5);
    2065                 :        248 :         wpabuf_put_u8(buf, (120 / 5) | 0x80);
    2066                 :        248 :         wpabuf_put_u8(buf, 180 / 5);
    2067                 :        248 :         wpabuf_put_u8(buf, (240 / 5) | 0x80);
    2068                 :        248 :         wpabuf_put_u8(buf, 360 / 5);
    2069                 :        248 :         wpabuf_put_u8(buf, 480 / 5);
    2070                 :        248 :         wpabuf_put_u8(buf, 540 / 5);
    2071                 :            : 
    2072                 :        248 :         wpabuf_put_u8(buf, WLAN_EID_DS_PARAMS);
    2073                 :        248 :         wpabuf_put_u8(buf, 1);
    2074                 :        248 :         wpabuf_put_u8(buf, p2p->cfg->channel);
    2075                 :            : 
    2076                 :        248 :         wpabuf_put_buf(buf, ies);
    2077                 :        248 :         wpabuf_free(ies);
    2078                 :            : 
    2079                 :        248 :         p2p->cfg->send_probe_resp(p2p->cfg->cb_ctx, buf);
    2080                 :            : 
    2081                 :        248 :         wpabuf_free(buf);
    2082                 :            : 
    2083                 :        375 :         return P2P_PREQ_NOT_PROCESSED;
    2084                 :            : }
    2085                 :            : 
    2086                 :            : 
    2087                 :            : enum p2p_probe_req_status
    2088                 :        375 : p2p_probe_req_rx(struct p2p_data *p2p, const u8 *addr, const u8 *dst,
    2089                 :            :                  const u8 *bssid, const u8 *ie, size_t ie_len)
    2090                 :            : {
    2091                 :            :         enum p2p_probe_req_status res;
    2092                 :            : 
    2093                 :        375 :         p2p_add_dev_from_probe_req(p2p, addr, ie, ie_len);
    2094                 :            : 
    2095                 :        375 :         res = p2p_reply_probe(p2p, addr, dst, bssid, ie, ie_len);
    2096                 :            : 
    2097 [ +  + ][ -  + ]:        375 :         if ((p2p->state == P2P_CONNECT || p2p->state == P2P_CONNECT_LISTEN) &&
                 [ +  - ]
    2098         [ +  - ]:          2 :             p2p->go_neg_peer &&
    2099                 :          2 :             os_memcmp(addr, p2p->go_neg_peer->info.p2p_device_addr, ETH_ALEN)
    2100         [ +  - ]:          2 :             == 0 &&
    2101                 :          2 :             !(p2p->go_neg_peer->flags & P2P_DEV_WAIT_GO_NEG_CONFIRM)) {
    2102                 :            :                 /* Received a Probe Request from GO Negotiation peer */
    2103                 :          2 :                 p2p_dbg(p2p, "Found GO Negotiation peer - try to start GO negotiation from timeout");
    2104                 :          2 :                 eloop_cancel_timeout(p2p_go_neg_start, p2p, NULL);
    2105                 :          2 :                 eloop_register_timeout(0, 0, p2p_go_neg_start, p2p, NULL);
    2106                 :          2 :                 return P2P_PREQ_PROCESSED;
    2107                 :            :         }
    2108                 :            : 
    2109 [ +  - ][ -  + ]:        373 :         if ((p2p->state == P2P_INVITE || p2p->state == P2P_INVITE_LISTEN) &&
                 [ #  # ]
    2110         [ #  # ]:          0 :             p2p->invite_peer &&
    2111                 :          0 :             os_memcmp(addr, p2p->invite_peer->info.p2p_device_addr, ETH_ALEN)
    2112                 :            :             == 0) {
    2113                 :            :                 /* Received a Probe Request from Invite peer */
    2114                 :          0 :                 p2p_dbg(p2p, "Found Invite peer - try to start Invite from timeout");
    2115                 :          0 :                 eloop_register_timeout(0, 0, p2p_invite_start, p2p, NULL);
    2116                 :          0 :                 return P2P_PREQ_PROCESSED;
    2117                 :            :         }
    2118                 :            : 
    2119                 :        375 :         return res;
    2120                 :            : }
    2121                 :            : 
    2122                 :            : 
    2123                 :        353 : static int p2p_assoc_req_ie_wlan_ap(struct p2p_data *p2p, const u8 *bssid,
    2124                 :            :                                     u8 *buf, size_t len, struct wpabuf *p2p_ie)
    2125                 :            : {
    2126                 :            :         struct wpabuf *tmp;
    2127                 :            :         u8 *lpos;
    2128                 :            :         size_t tmplen;
    2129                 :            :         int res;
    2130                 :            :         u8 group_capab;
    2131                 :            : 
    2132         [ +  + ]:        353 :         if (p2p_ie == NULL)
    2133                 :        351 :                 return 0; /* WLAN AP is not a P2P manager */
    2134                 :            : 
    2135                 :            :         /*
    2136                 :            :          * (Re)Association Request - P2P IE
    2137                 :            :          * P2P Capability attribute (shall be present)
    2138                 :            :          * P2P Interface attribute (present if concurrent device and
    2139                 :            :          *      P2P Management is enabled)
    2140                 :            :          */
    2141                 :          2 :         tmp = wpabuf_alloc(200);
    2142         [ -  + ]:          2 :         if (tmp == NULL)
    2143                 :          0 :                 return -1;
    2144                 :            : 
    2145                 :          2 :         lpos = p2p_buf_add_ie_hdr(tmp);
    2146                 :          2 :         group_capab = 0;
    2147         [ -  + ]:          2 :         if (p2p->num_groups > 0) {
    2148                 :          0 :                 group_capab |= P2P_GROUP_CAPAB_GROUP_OWNER;
    2149 [ #  # ][ #  # ]:          0 :                 if ((p2p->dev_capab & P2P_DEV_CAPAB_CONCURRENT_OPER) &&
    2150         [ #  # ]:          0 :                     (p2p->dev_capab & P2P_DEV_CAPAB_INFRA_MANAGED) &&
    2151                 :          0 :                     p2p->cross_connect)
    2152                 :          0 :                         group_capab |= P2P_GROUP_CAPAB_CROSS_CONN;
    2153                 :            :         }
    2154                 :          2 :         p2p_buf_add_capability(tmp, p2p->dev_capab, group_capab);
    2155 [ +  - ][ -  + ]:          2 :         if ((p2p->dev_capab & P2P_DEV_CAPAB_CONCURRENT_OPER) &&
    2156                 :          2 :             (p2p->dev_capab & P2P_DEV_CAPAB_INFRA_MANAGED))
    2157                 :          0 :                 p2p_buf_add_p2p_interface(tmp, p2p);
    2158                 :          2 :         p2p_buf_update_ie_hdr(tmp, lpos);
    2159                 :            : 
    2160                 :          2 :         tmplen = wpabuf_len(tmp);
    2161         [ -  + ]:          2 :         if (tmplen > len)
    2162                 :          0 :                 res = -1;
    2163                 :            :         else {
    2164                 :          2 :                 os_memcpy(buf, wpabuf_head(tmp), tmplen);
    2165                 :          2 :                 res = tmplen;
    2166                 :            :         }
    2167                 :          2 :         wpabuf_free(tmp);
    2168                 :            : 
    2169                 :        353 :         return res;
    2170                 :            : }
    2171                 :            : 
    2172                 :            : 
    2173                 :        475 : int p2p_assoc_req_ie(struct p2p_data *p2p, const u8 *bssid, u8 *buf,
    2174                 :            :                      size_t len, int p2p_group, struct wpabuf *p2p_ie)
    2175                 :            : {
    2176                 :            :         struct wpabuf *tmp;
    2177                 :            :         u8 *lpos;
    2178                 :            :         struct p2p_device *peer;
    2179                 :            :         size_t tmplen;
    2180                 :            :         int res;
    2181                 :        475 :         size_t extra = 0;
    2182                 :            : 
    2183         [ +  + ]:        475 :         if (!p2p_group)
    2184                 :        353 :                 return p2p_assoc_req_ie_wlan_ap(p2p, bssid, buf, len, p2p_ie);
    2185                 :            : 
    2186                 :            : #ifdef CONFIG_WIFI_DISPLAY
    2187         [ +  + ]:        122 :         if (p2p->wfd_ie_assoc_req)
    2188                 :        104 :                 extra = wpabuf_len(p2p->wfd_ie_assoc_req);
    2189                 :            : #endif /* CONFIG_WIFI_DISPLAY */
    2190                 :            : 
    2191                 :            :         /*
    2192                 :            :          * (Re)Association Request - P2P IE
    2193                 :            :          * P2P Capability attribute (shall be present)
    2194                 :            :          * Extended Listen Timing (may be present)
    2195                 :            :          * P2P Device Info attribute (shall be present)
    2196                 :            :          */
    2197                 :        122 :         tmp = wpabuf_alloc(200 + extra);
    2198         [ -  + ]:        122 :         if (tmp == NULL)
    2199                 :          0 :                 return -1;
    2200                 :            : 
    2201                 :            : #ifdef CONFIG_WIFI_DISPLAY
    2202         [ +  + ]:        122 :         if (p2p->wfd_ie_assoc_req)
    2203                 :        104 :                 wpabuf_put_buf(tmp, p2p->wfd_ie_assoc_req);
    2204                 :            : #endif /* CONFIG_WIFI_DISPLAY */
    2205                 :            : 
    2206         [ +  - ]:        122 :         peer = bssid ? p2p_get_device(p2p, bssid) : NULL;
    2207                 :            : 
    2208                 :        122 :         lpos = p2p_buf_add_ie_hdr(tmp);
    2209                 :        122 :         p2p_buf_add_capability(tmp, p2p->dev_capab, 0);
    2210         [ -  + ]:        122 :         if (p2p->ext_listen_interval)
    2211                 :          0 :                 p2p_buf_add_ext_listen_timing(tmp, p2p->ext_listen_period,
    2212                 :          0 :                                               p2p->ext_listen_interval);
    2213                 :        122 :         p2p_buf_add_device_info(tmp, p2p, peer);
    2214                 :        122 :         p2p_buf_update_ie_hdr(tmp, lpos);
    2215                 :            : 
    2216                 :        122 :         tmplen = wpabuf_len(tmp);
    2217         [ -  + ]:        122 :         if (tmplen > len)
    2218                 :          0 :                 res = -1;
    2219                 :            :         else {
    2220                 :        122 :                 os_memcpy(buf, wpabuf_head(tmp), tmplen);
    2221                 :        122 :                 res = tmplen;
    2222                 :            :         }
    2223                 :        122 :         wpabuf_free(tmp);
    2224                 :            : 
    2225                 :        475 :         return res;
    2226                 :            : }
    2227                 :            : 
    2228                 :            : 
    2229                 :         30 : int p2p_scan_result_text(const u8 *ies, size_t ies_len, char *buf, char *end)
    2230                 :            : {
    2231                 :            :         struct wpabuf *p2p_ie;
    2232                 :            :         int ret;
    2233                 :            : 
    2234                 :         30 :         p2p_ie = ieee802_11_vendor_ie_concat(ies, ies_len, P2P_IE_VENDOR_TYPE);
    2235         [ +  + ]:         30 :         if (p2p_ie == NULL)
    2236                 :         26 :                 return 0;
    2237                 :            : 
    2238                 :          4 :         ret = p2p_attr_text(p2p_ie, buf, end);
    2239                 :          4 :         wpabuf_free(p2p_ie);
    2240                 :         30 :         return ret;
    2241                 :            : }
    2242                 :            : 
    2243                 :            : 
    2244                 :         45 : int p2p_parse_dev_addr_in_p2p_ie(struct wpabuf *p2p_ie, u8 *dev_addr)
    2245                 :            : {
    2246                 :            :         struct p2p_message msg;
    2247                 :            : 
    2248                 :         45 :         os_memset(&msg, 0, sizeof(msg));
    2249         [ -  + ]:         45 :         if (p2p_parse_p2p_ie(p2p_ie, &msg))
    2250                 :          0 :                 return -1;
    2251                 :            : 
    2252         [ +  + ]:         45 :         if (msg.p2p_device_addr) {
    2253                 :         44 :                 os_memcpy(dev_addr, msg.p2p_device_addr, ETH_ALEN);
    2254                 :         44 :                 return 0;
    2255         [ -  + ]:          1 :         } else if (msg.device_id) {
    2256                 :          0 :                 os_memcpy(dev_addr, msg.device_id, ETH_ALEN);
    2257                 :          0 :                 return 0;
    2258                 :            :         }
    2259                 :         45 :         return -1;
    2260                 :            : }
    2261                 :            : 
    2262                 :            : 
    2263                 :          3 : int p2p_parse_dev_addr(const u8 *ies, size_t ies_len, u8 *dev_addr)
    2264                 :            : {
    2265                 :            :         struct wpabuf *p2p_ie;
    2266                 :            :         int ret;
    2267                 :            : 
    2268                 :          3 :         p2p_ie = ieee802_11_vendor_ie_concat(ies, ies_len,
    2269                 :            :                                              P2P_IE_VENDOR_TYPE);
    2270         [ -  + ]:          3 :         if (p2p_ie == NULL)
    2271                 :          0 :                 return -1;
    2272                 :          3 :         ret = p2p_parse_dev_addr_in_p2p_ie(p2p_ie, dev_addr);
    2273                 :          3 :         wpabuf_free(p2p_ie);
    2274                 :          3 :         return ret;
    2275                 :            : }
    2276                 :            : 
    2277                 :            : 
    2278                 :         70 : static void p2p_clear_go_neg(struct p2p_data *p2p)
    2279                 :            : {
    2280                 :         70 :         p2p->go_neg_peer = NULL;
    2281                 :         70 :         p2p_clear_timeout(p2p);
    2282                 :         70 :         p2p_set_state(p2p, P2P_IDLE);
    2283                 :         70 : }
    2284                 :            : 
    2285                 :            : 
    2286                 :         88 : void p2p_wps_success_cb(struct p2p_data *p2p, const u8 *mac_addr)
    2287                 :            : {
    2288         [ +  + ]:         88 :         if (p2p->go_neg_peer == NULL) {
    2289                 :         18 :                 p2p_dbg(p2p, "No pending Group Formation - ignore WPS registration success notification");
    2290                 :         18 :                 return; /* No pending Group Formation */
    2291                 :            :         }
    2292                 :            : 
    2293         [ -  + ]:         70 :         if (os_memcmp(mac_addr, p2p->go_neg_peer->intended_addr, ETH_ALEN) !=
    2294                 :            :             0) {
    2295                 :          0 :                 p2p_dbg(p2p, "Ignore WPS registration success notification for "
    2296                 :            :                         MACSTR " (GO Negotiation peer " MACSTR ")",
    2297                 :          0 :                         MAC2STR(mac_addr),
    2298                 :          0 :                         MAC2STR(p2p->go_neg_peer->intended_addr));
    2299                 :          0 :                 return; /* Ignore unexpected peer address */
    2300                 :            :         }
    2301                 :            : 
    2302                 :         70 :         p2p_dbg(p2p, "Group Formation completed successfully with " MACSTR,
    2303                 :        420 :                 MAC2STR(mac_addr));
    2304                 :            : 
    2305                 :         88 :         p2p_clear_go_neg(p2p);
    2306                 :            : }
    2307                 :            : 
    2308                 :            : 
    2309                 :          0 : void p2p_group_formation_failed(struct p2p_data *p2p)
    2310                 :            : {
    2311         [ #  # ]:          0 :         if (p2p->go_neg_peer == NULL) {
    2312                 :          0 :                 p2p_dbg(p2p, "No pending Group Formation - ignore group formation failure notification");
    2313                 :          0 :                 return; /* No pending Group Formation */
    2314                 :            :         }
    2315                 :            : 
    2316                 :          0 :         p2p_dbg(p2p, "Group Formation failed with " MACSTR,
    2317                 :          0 :                 MAC2STR(p2p->go_neg_peer->intended_addr));
    2318                 :            : 
    2319                 :          0 :         p2p_clear_go_neg(p2p);
    2320                 :            : }
    2321                 :            : 
    2322                 :            : 
    2323                 :         11 : struct p2p_data * p2p_init(const struct p2p_config *cfg)
    2324                 :            : {
    2325                 :            :         struct p2p_data *p2p;
    2326                 :            : 
    2327         [ -  + ]:         11 :         if (cfg->max_peers < 1)
    2328                 :          0 :                 return NULL;
    2329                 :            : 
    2330                 :         11 :         p2p = os_zalloc(sizeof(*p2p) + sizeof(*cfg));
    2331         [ -  + ]:         11 :         if (p2p == NULL)
    2332                 :          0 :                 return NULL;
    2333                 :         11 :         p2p->cfg = (struct p2p_config *) (p2p + 1);
    2334                 :         11 :         os_memcpy(p2p->cfg, cfg, sizeof(*cfg));
    2335         [ +  + ]:         11 :         if (cfg->dev_name)
    2336                 :          3 :                 p2p->cfg->dev_name = os_strdup(cfg->dev_name);
    2337         [ -  + ]:         11 :         if (cfg->manufacturer)
    2338                 :          0 :                 p2p->cfg->manufacturer = os_strdup(cfg->manufacturer);
    2339         [ -  + ]:         11 :         if (cfg->model_name)
    2340                 :          0 :                 p2p->cfg->model_name = os_strdup(cfg->model_name);
    2341         [ -  + ]:         11 :         if (cfg->model_number)
    2342                 :          0 :                 p2p->cfg->model_number = os_strdup(cfg->model_number);
    2343         [ -  + ]:         11 :         if (cfg->serial_number)
    2344                 :          0 :                 p2p->cfg->serial_number = os_strdup(cfg->serial_number);
    2345         [ -  + ]:         11 :         if (cfg->pref_chan) {
    2346                 :          0 :                 p2p->cfg->pref_chan = os_malloc(cfg->num_pref_chan *
    2347                 :            :                                                 sizeof(struct p2p_channel));
    2348         [ #  # ]:          0 :                 if (p2p->cfg->pref_chan) {
    2349                 :          0 :                         os_memcpy(p2p->cfg->pref_chan, cfg->pref_chan,
    2350                 :            :                                   cfg->num_pref_chan *
    2351                 :            :                                   sizeof(struct p2p_channel));
    2352                 :            :                 } else
    2353                 :          0 :                         p2p->cfg->num_pref_chan = 0;
    2354                 :            :         }
    2355                 :            : 
    2356                 :         11 :         p2p->min_disc_int = 1;
    2357                 :         11 :         p2p->max_disc_int = 3;
    2358                 :         11 :         p2p->max_disc_tu = -1;
    2359                 :            : 
    2360                 :         11 :         os_get_random(&p2p->next_tie_breaker, 1);
    2361                 :         11 :         p2p->next_tie_breaker &= 0x01;
    2362         [ +  - ]:         11 :         if (cfg->sd_request)
    2363                 :         11 :                 p2p->dev_capab |= P2P_DEV_CAPAB_SERVICE_DISCOVERY;
    2364                 :         11 :         p2p->dev_capab |= P2P_DEV_CAPAB_INVITATION_PROCEDURE;
    2365         [ +  - ]:         11 :         if (cfg->concurrent_operations)
    2366                 :         11 :                 p2p->dev_capab |= P2P_DEV_CAPAB_CONCURRENT_OPER;
    2367                 :         11 :         p2p->dev_capab |= P2P_DEV_CAPAB_CLIENT_DISCOVERABILITY;
    2368                 :            : 
    2369                 :         11 :         dl_list_init(&p2p->devices);
    2370                 :            : 
    2371                 :         11 :         eloop_register_timeout(P2P_PEER_EXPIRATION_INTERVAL, 0,
    2372                 :            :                                p2p_expiration_timeout, p2p, NULL);
    2373                 :            : 
    2374                 :         11 :         p2p->go_timeout = 100;
    2375                 :         11 :         p2p->client_timeout = 20;
    2376                 :            : 
    2377                 :         11 :         p2p_dbg(p2p, "initialized");
    2378                 :         11 :         p2p_channels_dump(p2p, "channels", &p2p->cfg->channels);
    2379                 :         11 :         p2p_channels_dump(p2p, "cli_channels", &p2p->cfg->cli_channels);
    2380                 :            : 
    2381                 :         11 :         return p2p;
    2382                 :            : }
    2383                 :            : 
    2384                 :            : 
    2385                 :         11 : void p2p_deinit(struct p2p_data *p2p)
    2386                 :            : {
    2387                 :            : #ifdef CONFIG_WIFI_DISPLAY
    2388                 :         11 :         wpabuf_free(p2p->wfd_ie_beacon);
    2389                 :         11 :         wpabuf_free(p2p->wfd_ie_probe_req);
    2390                 :         11 :         wpabuf_free(p2p->wfd_ie_probe_resp);
    2391                 :         11 :         wpabuf_free(p2p->wfd_ie_assoc_req);
    2392                 :         11 :         wpabuf_free(p2p->wfd_ie_invitation);
    2393                 :         11 :         wpabuf_free(p2p->wfd_ie_prov_disc_req);
    2394                 :         11 :         wpabuf_free(p2p->wfd_ie_prov_disc_resp);
    2395                 :         11 :         wpabuf_free(p2p->wfd_ie_go_neg);
    2396                 :         11 :         wpabuf_free(p2p->wfd_dev_info);
    2397                 :         11 :         wpabuf_free(p2p->wfd_assoc_bssid);
    2398                 :         11 :         wpabuf_free(p2p->wfd_coupled_sink_info);
    2399                 :            : #endif /* CONFIG_WIFI_DISPLAY */
    2400                 :            : 
    2401                 :         11 :         eloop_cancel_timeout(p2p_expiration_timeout, p2p, NULL);
    2402                 :         11 :         eloop_cancel_timeout(p2p_ext_listen_timeout, p2p, NULL);
    2403                 :         11 :         eloop_cancel_timeout(p2p_scan_timeout, p2p, NULL);
    2404                 :         11 :         eloop_cancel_timeout(p2p_go_neg_start, p2p, NULL);
    2405                 :         11 :         p2p_flush(p2p);
    2406                 :         11 :         p2p_free_req_dev_types(p2p);
    2407                 :         11 :         os_free(p2p->cfg->dev_name);
    2408                 :         11 :         os_free(p2p->cfg->manufacturer);
    2409                 :         11 :         os_free(p2p->cfg->model_name);
    2410                 :         11 :         os_free(p2p->cfg->model_number);
    2411                 :         11 :         os_free(p2p->cfg->serial_number);
    2412                 :         11 :         os_free(p2p->cfg->pref_chan);
    2413                 :         11 :         os_free(p2p->groups);
    2414                 :         11 :         wpabuf_free(p2p->sd_resp);
    2415                 :         11 :         os_free(p2p->after_scan_tx);
    2416                 :         11 :         p2p_remove_wps_vendor_extensions(p2p);
    2417                 :         11 :         os_free(p2p->no_go_freq.range);
    2418                 :         11 :         os_free(p2p);
    2419                 :         11 : }
    2420                 :            : 
    2421                 :            : 
    2422                 :        749 : void p2p_flush(struct p2p_data *p2p)
    2423                 :            : {
    2424                 :            :         struct p2p_device *dev, *prev;
    2425                 :        749 :         p2p_stop_find(p2p);
    2426         [ +  + ]:        900 :         dl_list_for_each_safe(dev, prev, &p2p->devices, struct p2p_device,
    2427                 :            :                               list) {
    2428                 :        151 :                 dl_list_del(&dev->list);
    2429                 :        151 :                 p2p_device_free(p2p, dev);
    2430                 :            :         }
    2431                 :        749 :         p2p_free_sd_queries(p2p);
    2432                 :        749 :         os_free(p2p->after_scan_tx);
    2433                 :        749 :         p2p->after_scan_tx = NULL;
    2434                 :        749 : }
    2435                 :            : 
    2436                 :            : 
    2437                 :          0 : int p2p_unauthorize(struct p2p_data *p2p, const u8 *addr)
    2438                 :            : {
    2439                 :            :         struct p2p_device *dev;
    2440                 :            : 
    2441                 :          0 :         dev = p2p_get_device(p2p, addr);
    2442         [ #  # ]:          0 :         if (dev == NULL)
    2443                 :          0 :                 return -1;
    2444                 :            : 
    2445                 :          0 :         p2p_dbg(p2p, "Unauthorizing " MACSTR, MAC2STR(addr));
    2446                 :            : 
    2447         [ #  # ]:          0 :         if (p2p->go_neg_peer == dev)
    2448                 :          0 :                 p2p->go_neg_peer = NULL;
    2449                 :            : 
    2450                 :          0 :         dev->wps_method = WPS_NOT_READY;
    2451                 :          0 :         dev->flags &= ~P2P_DEV_WAIT_GO_NEG_RESPONSE;
    2452                 :          0 :         dev->flags &= ~P2P_DEV_WAIT_GO_NEG_CONFIRM;
    2453                 :            : 
    2454                 :            :         /* Check if after_scan_tx is for this peer. If so free it */
    2455 [ #  # ][ #  # ]:          0 :         if (p2p->after_scan_tx &&
    2456                 :          0 :             os_memcmp(addr, p2p->after_scan_tx->dst, ETH_ALEN) == 0) {
    2457                 :          0 :                 os_free(p2p->after_scan_tx);
    2458                 :          0 :                 p2p->after_scan_tx = NULL;
    2459                 :            :         }
    2460                 :            : 
    2461                 :          0 :         return 0;
    2462                 :            : }
    2463                 :            : 
    2464                 :            : 
    2465                 :          3 : int p2p_set_dev_name(struct p2p_data *p2p, const char *dev_name)
    2466                 :            : {
    2467                 :          3 :         os_free(p2p->cfg->dev_name);
    2468         [ +  - ]:          3 :         if (dev_name) {
    2469                 :          3 :                 p2p->cfg->dev_name = os_strdup(dev_name);
    2470         [ -  + ]:          3 :                 if (p2p->cfg->dev_name == NULL)
    2471                 :          0 :                         return -1;
    2472                 :            :         } else
    2473                 :          0 :                 p2p->cfg->dev_name = NULL;
    2474                 :          3 :         return 0;
    2475                 :            : }
    2476                 :            : 
    2477                 :            : 
    2478                 :          0 : int p2p_set_manufacturer(struct p2p_data *p2p, const char *manufacturer)
    2479                 :            : {
    2480                 :          0 :         os_free(p2p->cfg->manufacturer);
    2481                 :          0 :         p2p->cfg->manufacturer = NULL;
    2482         [ #  # ]:          0 :         if (manufacturer) {
    2483                 :          0 :                 p2p->cfg->manufacturer = os_strdup(manufacturer);
    2484         [ #  # ]:          0 :                 if (p2p->cfg->manufacturer == NULL)
    2485                 :          0 :                         return -1;
    2486                 :            :         }
    2487                 :            : 
    2488                 :          0 :         return 0;
    2489                 :            : }
    2490                 :            : 
    2491                 :            : 
    2492                 :          0 : int p2p_set_model_name(struct p2p_data *p2p, const char *model_name)
    2493                 :            : {
    2494                 :          0 :         os_free(p2p->cfg->model_name);
    2495                 :          0 :         p2p->cfg->model_name = NULL;
    2496         [ #  # ]:          0 :         if (model_name) {
    2497                 :          0 :                 p2p->cfg->model_name = os_strdup(model_name);
    2498         [ #  # ]:          0 :                 if (p2p->cfg->model_name == NULL)
    2499                 :          0 :                         return -1;
    2500                 :            :         }
    2501                 :            : 
    2502                 :          0 :         return 0;
    2503                 :            : }
    2504                 :            : 
    2505                 :            : 
    2506                 :          0 : int p2p_set_model_number(struct p2p_data *p2p, const char *model_number)
    2507                 :            : {
    2508                 :          0 :         os_free(p2p->cfg->model_number);
    2509                 :          0 :         p2p->cfg->model_number = NULL;
    2510         [ #  # ]:          0 :         if (model_number) {
    2511                 :          0 :                 p2p->cfg->model_number = os_strdup(model_number);
    2512         [ #  # ]:          0 :                 if (p2p->cfg->model_number == NULL)
    2513                 :          0 :                         return -1;
    2514                 :            :         }
    2515                 :            : 
    2516                 :          0 :         return 0;
    2517                 :            : }
    2518                 :            : 
    2519                 :            : 
    2520                 :          0 : int p2p_set_serial_number(struct p2p_data *p2p, const char *serial_number)
    2521                 :            : {
    2522                 :          0 :         os_free(p2p->cfg->serial_number);
    2523                 :          0 :         p2p->cfg->serial_number = NULL;
    2524         [ #  # ]:          0 :         if (serial_number) {
    2525                 :          0 :                 p2p->cfg->serial_number = os_strdup(serial_number);
    2526         [ #  # ]:          0 :                 if (p2p->cfg->serial_number == NULL)
    2527                 :          0 :                         return -1;
    2528                 :            :         }
    2529                 :            : 
    2530                 :          0 :         return 0;
    2531                 :            : }
    2532                 :            : 
    2533                 :            : 
    2534                 :          0 : void p2p_set_config_methods(struct p2p_data *p2p, u16 config_methods)
    2535                 :            : {
    2536                 :          0 :         p2p->cfg->config_methods = config_methods;
    2537                 :          0 : }
    2538                 :            : 
    2539                 :            : 
    2540                 :          0 : void p2p_set_uuid(struct p2p_data *p2p, const u8 *uuid)
    2541                 :            : {
    2542                 :          0 :         os_memcpy(p2p->cfg->uuid, uuid, 16);
    2543                 :          0 : }
    2544                 :            : 
    2545                 :            : 
    2546                 :          0 : int p2p_set_pri_dev_type(struct p2p_data *p2p, const u8 *pri_dev_type)
    2547                 :            : {
    2548                 :          0 :         os_memcpy(p2p->cfg->pri_dev_type, pri_dev_type, 8);
    2549                 :          0 :         return 0;
    2550                 :            : }
    2551                 :            : 
    2552                 :            : 
    2553                 :          0 : int p2p_set_sec_dev_types(struct p2p_data *p2p, const u8 dev_types[][8],
    2554                 :            :                           size_t num_dev_types)
    2555                 :            : {
    2556         [ #  # ]:          0 :         if (num_dev_types > P2P_SEC_DEVICE_TYPES)
    2557                 :          0 :                 num_dev_types = P2P_SEC_DEVICE_TYPES;
    2558                 :          0 :         p2p->cfg->num_sec_dev_types = num_dev_types;
    2559                 :          0 :         os_memcpy(p2p->cfg->sec_dev_type, dev_types, num_dev_types * 8);
    2560                 :          0 :         return 0;
    2561                 :            : }
    2562                 :            : 
    2563                 :            : 
    2564                 :         11 : void p2p_remove_wps_vendor_extensions(struct p2p_data *p2p)
    2565                 :            : {
    2566                 :            :         int i;
    2567                 :            : 
    2568         [ +  + ]:        121 :         for (i = 0; i < P2P_MAX_WPS_VENDOR_EXT; i++) {
    2569                 :        110 :                 wpabuf_free(p2p->wps_vendor_ext[i]);
    2570                 :        110 :                 p2p->wps_vendor_ext[i] = NULL;
    2571                 :            :         }
    2572                 :         11 : }
    2573                 :            : 
    2574                 :            : 
    2575                 :          0 : int p2p_add_wps_vendor_extension(struct p2p_data *p2p,
    2576                 :            :                                  const struct wpabuf *vendor_ext)
    2577                 :            : {
    2578                 :            :         int i;
    2579                 :            : 
    2580         [ #  # ]:          0 :         if (vendor_ext == NULL)
    2581                 :          0 :                 return -1;
    2582                 :            : 
    2583         [ #  # ]:          0 :         for (i = 0; i < P2P_MAX_WPS_VENDOR_EXT; i++) {
    2584         [ #  # ]:          0 :                 if (p2p->wps_vendor_ext[i] == NULL)
    2585                 :          0 :                         break;
    2586                 :            :         }
    2587         [ #  # ]:          0 :         if (i >= P2P_MAX_WPS_VENDOR_EXT)
    2588                 :          0 :                 return -1;
    2589                 :            : 
    2590                 :          0 :         p2p->wps_vendor_ext[i] = wpabuf_dup(vendor_ext);
    2591         [ #  # ]:          0 :         if (p2p->wps_vendor_ext[i] == NULL)
    2592                 :          0 :                 return -1;
    2593                 :            : 
    2594                 :          0 :         return 0;
    2595                 :            : }
    2596                 :            : 
    2597                 :            : 
    2598                 :          0 : int p2p_set_country(struct p2p_data *p2p, const char *country)
    2599                 :            : {
    2600                 :          0 :         os_memcpy(p2p->cfg->country, country, 3);
    2601                 :          0 :         return 0;
    2602                 :            : }
    2603                 :            : 
    2604                 :            : 
    2605                 :        411 : void p2p_continue_find(struct p2p_data *p2p)
    2606                 :            : {
    2607                 :            :         struct p2p_device *dev;
    2608                 :        411 :         p2p_set_state(p2p, P2P_SEARCH);
    2609         [ +  + ]:        795 :         dl_list_for_each(dev, &p2p->devices, struct p2p_device, list) {
    2610         [ +  + ]:        393 :                 if (dev->flags & P2P_DEV_SD_SCHEDULE) {
    2611         [ +  - ]:          9 :                         if (p2p_start_sd(p2p, dev) == 0)
    2612                 :          9 :                                 return;
    2613                 :            :                         else
    2614                 :          0 :                                 break;
    2615 [ -  + ][ #  # ]:        384 :                 } else if (dev->req_config_methods &&
    2616                 :          0 :                            !(dev->flags & P2P_DEV_PD_FOR_JOIN)) {
    2617                 :          0 :                         p2p_dbg(p2p, "Send pending Provision Discovery Request to "
    2618                 :            :                                 MACSTR " (config methods 0x%x)",
    2619                 :          0 :                                 MAC2STR(dev->info.p2p_device_addr),
    2620                 :          0 :                                 dev->req_config_methods);
    2621         [ #  # ]:          0 :                         if (p2p_send_prov_disc_req(p2p, dev, 0, 0) == 0)
    2622                 :          0 :                                 return;
    2623                 :            :                 }
    2624                 :            :         }
    2625                 :            : 
    2626                 :        411 :         p2p_listen_in_find(p2p, 1);
    2627                 :            : }
    2628                 :            : 
    2629                 :            : 
    2630                 :          9 : static void p2p_sd_cb(struct p2p_data *p2p, int success)
    2631                 :            : {
    2632                 :          9 :         p2p_dbg(p2p, "Service Discovery Query TX callback: success=%d",
    2633                 :            :                 success);
    2634                 :          9 :         p2p->pending_action_state = P2P_NO_PENDING_ACTION;
    2635                 :            : 
    2636         [ -  + ]:          9 :         if (!success) {
    2637         [ #  # ]:          0 :                 if (p2p->sd_peer) {
    2638                 :          0 :                         p2p->sd_peer->flags &= ~P2P_DEV_SD_SCHEDULE;
    2639                 :          0 :                         p2p->sd_peer = NULL;
    2640                 :            :                 }
    2641                 :          0 :                 p2p_continue_find(p2p);
    2642                 :          0 :                 return;
    2643                 :            :         }
    2644                 :            : 
    2645         [ -  + ]:          9 :         if (p2p->sd_peer == NULL) {
    2646                 :          0 :                 p2p_dbg(p2p, "No SD peer entry known");
    2647                 :          0 :                 p2p_continue_find(p2p);
    2648                 :          0 :                 return;
    2649                 :            :         }
    2650                 :            : 
    2651                 :            :         /* Wait for response from the peer */
    2652                 :          9 :         p2p_set_state(p2p, P2P_SD_DURING_FIND);
    2653                 :          9 :         p2p_set_timeout(p2p, 0, 200000);
    2654                 :            : }
    2655                 :            : 
    2656                 :            : 
    2657                 :            : /**
    2658                 :            :  * p2p_retry_pd - Retry any pending provision disc requests in IDLE state
    2659                 :            :  * @p2p: P2P module context from p2p_init()
    2660                 :            :  */
    2661                 :          0 : static void p2p_retry_pd(struct p2p_data *p2p)
    2662                 :            : {
    2663                 :            :         struct p2p_device *dev;
    2664                 :            : 
    2665         [ #  # ]:          0 :         if (p2p->state != P2P_IDLE)
    2666                 :          0 :                 return;
    2667                 :            : 
    2668                 :            :         /*
    2669                 :            :          * Retry the prov disc req attempt only for the peer that the user had
    2670                 :            :          * requested.
    2671                 :            :          */
    2672                 :            : 
    2673         [ #  # ]:          0 :         dl_list_for_each(dev, &p2p->devices, struct p2p_device, list) {
    2674         [ #  # ]:          0 :                 if (os_memcmp(p2p->pending_pd_devaddr,
    2675                 :            :                               dev->info.p2p_device_addr, ETH_ALEN) != 0)
    2676                 :          0 :                         continue;
    2677         [ #  # ]:          0 :                 if (!dev->req_config_methods)
    2678                 :          0 :                         continue;
    2679                 :            : 
    2680                 :          0 :                 p2p_dbg(p2p, "Send pending Provision Discovery Request to "
    2681                 :            :                         MACSTR " (config methods 0x%x)",
    2682                 :          0 :                         MAC2STR(dev->info.p2p_device_addr),
    2683                 :          0 :                         dev->req_config_methods);
    2684                 :          0 :                 p2p_send_prov_disc_req(p2p, dev,
    2685                 :          0 :                                        dev->flags & P2P_DEV_PD_FOR_JOIN,
    2686                 :            :                                        p2p->pd_force_freq);
    2687                 :          0 :                 return;
    2688                 :            :         }
    2689                 :            : }
    2690                 :            : 
    2691                 :            : 
    2692                 :         21 : static void p2p_prov_disc_cb(struct p2p_data *p2p, int success)
    2693                 :            : {
    2694                 :         21 :         p2p_dbg(p2p, "Provision Discovery Request TX callback: success=%d",
    2695                 :            :                 success);
    2696                 :            : 
    2697                 :            :         /*
    2698                 :            :          * Postpone resetting the pending action state till after we actually
    2699                 :            :          * time out. This allows us to take some action like notifying any
    2700                 :            :          * interested parties about no response to the request.
    2701                 :            :          *
    2702                 :            :          * When the timer (below) goes off we check in IDLE, SEARCH, or
    2703                 :            :          * LISTEN_ONLY state, which are the only allowed states to issue a PD
    2704                 :            :          * requests in, if this was still pending and then raise notification.
    2705                 :            :          */
    2706                 :            : 
    2707         [ -  + ]:         21 :         if (!success) {
    2708                 :          0 :                 p2p->pending_action_state = P2P_NO_PENDING_ACTION;
    2709                 :            : 
    2710 [ #  # ][ #  # ]:          0 :                 if (p2p->user_initiated_pd &&
    2711         [ #  # ]:          0 :                     (p2p->state == P2P_SEARCH || p2p->state == P2P_LISTEN_ONLY))
    2712                 :            :                 {
    2713                 :            :                         /* Retry request from timeout to avoid busy loops */
    2714                 :          0 :                         p2p->pending_action_state = P2P_PENDING_PD;
    2715                 :          0 :                         p2p_set_timeout(p2p, 0, 50000);
    2716         [ #  # ]:          0 :                 } else if (p2p->state != P2P_IDLE)
    2717                 :          0 :                         p2p_continue_find(p2p);
    2718         [ #  # ]:          0 :                 else if (p2p->user_initiated_pd) {
    2719                 :          0 :                         p2p->pending_action_state = P2P_PENDING_PD;
    2720                 :          0 :                         p2p_set_timeout(p2p, 0, 300000);
    2721                 :            :                 }
    2722                 :         21 :                 return;
    2723                 :            :         }
    2724                 :            : 
    2725                 :            :         /*
    2726                 :            :          * This postponing, of resetting pending_action_state, needs to be
    2727                 :            :          * done only for user initiated PD requests and not internal ones.
    2728                 :            :          */
    2729         [ +  + ]:         21 :         if (p2p->user_initiated_pd)
    2730                 :         20 :                 p2p->pending_action_state = P2P_PENDING_PD;
    2731                 :            :         else
    2732                 :          1 :                 p2p->pending_action_state = P2P_NO_PENDING_ACTION;
    2733                 :            : 
    2734                 :            :         /* Wait for response from the peer */
    2735         [ +  + ]:         21 :         if (p2p->state == P2P_SEARCH)
    2736                 :          3 :                 p2p_set_state(p2p, P2P_PD_DURING_FIND);
    2737                 :         21 :         p2p_set_timeout(p2p, 0, 200000);
    2738                 :            : }
    2739                 :            : 
    2740                 :            : 
    2741                 :        990 : int p2p_scan_res_handler(struct p2p_data *p2p, const u8 *bssid, int freq,
    2742                 :            :                          struct os_reltime *rx_time, int level, const u8 *ies,
    2743                 :            :                          size_t ies_len)
    2744                 :            : {
    2745         [ +  + ]:        990 :         if (os_reltime_before(rx_time, &p2p->find_start)) {
    2746                 :            :                 /*
    2747                 :            :                  * The driver may have cached (e.g., in cfg80211 BSS table) the
    2748                 :            :                  * scan results for relatively long time. To avoid reporting
    2749                 :            :                  * stale information, update P2P peers only based on results
    2750                 :            :                  * that have based on frames received after the last p2p_find
    2751                 :            :                  * operation was started.
    2752                 :            :                  */
    2753                 :        543 :                 p2p_dbg(p2p, "Ignore old scan result for " MACSTR
    2754                 :            :                         " (rx_time=%u.%06u)",
    2755                 :       3801 :                         MAC2STR(bssid), (unsigned int) rx_time->sec,
    2756                 :        543 :                         (unsigned int) rx_time->usec);
    2757                 :        543 :                 return 0;
    2758                 :            :         }
    2759                 :            : 
    2760                 :        447 :         p2p_add_device(p2p, bssid, freq, rx_time, level, ies, ies_len, 1);
    2761                 :            : 
    2762                 :        990 :         return 0;
    2763                 :            : }
    2764                 :            : 
    2765                 :            : 
    2766                 :        462 : void p2p_scan_res_handled(struct p2p_data *p2p)
    2767                 :            : {
    2768         [ +  + ]:        462 :         if (!p2p->p2p_scan_running) {
    2769                 :         18 :                 p2p_dbg(p2p, "p2p_scan was not running, but scan results received");
    2770                 :            :         }
    2771                 :        462 :         p2p->p2p_scan_running = 0;
    2772                 :        462 :         eloop_cancel_timeout(p2p_scan_timeout, p2p, NULL);
    2773                 :            : 
    2774         [ +  + ]:        462 :         if (p2p_run_after_scan(p2p))
    2775                 :        462 :                 return;
    2776         [ +  + ]:        424 :         if (p2p->state == P2P_SEARCH)
    2777                 :        398 :                 p2p_continue_find(p2p);
    2778                 :            : }
    2779                 :            : 
    2780                 :            : 
    2781                 :        913 : void p2p_scan_ie(struct p2p_data *p2p, struct wpabuf *ies, const u8 *dev_id)
    2782                 :            : {
    2783                 :            :         u8 *len;
    2784                 :            : 
    2785                 :            : #ifdef CONFIG_WIFI_DISPLAY
    2786         [ +  + ]:        913 :         if (p2p->wfd_ie_probe_req)
    2787                 :        784 :                 wpabuf_put_buf(ies, p2p->wfd_ie_probe_req);
    2788                 :            : #endif /* CONFIG_WIFI_DISPLAY */
    2789                 :            : 
    2790                 :        913 :         len = p2p_buf_add_ie_hdr(ies);
    2791                 :        913 :         p2p_buf_add_capability(ies, p2p->dev_capab &
    2792                 :            :                                ~P2P_DEV_CAPAB_CLIENT_DISCOVERABILITY, 0);
    2793         [ -  + ]:        913 :         if (dev_id)
    2794                 :          0 :                 p2p_buf_add_device_id(ies, dev_id);
    2795 [ +  - ][ +  - ]:        913 :         if (p2p->cfg->reg_class && p2p->cfg->channel)
    2796                 :        913 :                 p2p_buf_add_listen_channel(ies, p2p->cfg->country,
    2797                 :        913 :                                            p2p->cfg->reg_class,
    2798                 :        913 :                                            p2p->cfg->channel);
    2799         [ -  + ]:        913 :         if (p2p->ext_listen_interval)
    2800                 :          0 :                 p2p_buf_add_ext_listen_timing(ies, p2p->ext_listen_period,
    2801                 :          0 :                                               p2p->ext_listen_interval);
    2802                 :            :         /* TODO: p2p_buf_add_operating_channel() if GO */
    2803                 :        913 :         p2p_buf_update_ie_hdr(ies, len);
    2804                 :        913 : }
    2805                 :            : 
    2806                 :            : 
    2807                 :        914 : size_t p2p_scan_ie_buf_len(struct p2p_data *p2p)
    2808                 :            : {
    2809                 :        914 :         size_t len = 100;
    2810                 :            : 
    2811                 :            : #ifdef CONFIG_WIFI_DISPLAY
    2812 [ +  - ][ +  + ]:        914 :         if (p2p && p2p->wfd_ie_probe_req)
    2813                 :        785 :                 len += wpabuf_len(p2p->wfd_ie_probe_req);
    2814                 :            : #endif /* CONFIG_WIFI_DISPLAY */
    2815                 :            : 
    2816                 :        914 :         return len;
    2817                 :            : }
    2818                 :            : 
    2819                 :            : 
    2820                 :          0 : int p2p_ie_text(struct wpabuf *p2p_ie, char *buf, char *end)
    2821                 :            : {
    2822                 :          0 :         return p2p_attr_text(p2p_ie, buf, end);
    2823                 :            : }
    2824                 :            : 
    2825                 :            : 
    2826                 :         66 : static void p2p_go_neg_req_cb(struct p2p_data *p2p, int success)
    2827                 :            : {
    2828                 :         66 :         struct p2p_device *dev = p2p->go_neg_peer;
    2829                 :            :         int timeout;
    2830                 :            : 
    2831                 :         66 :         p2p_dbg(p2p, "GO Negotiation Request TX callback: success=%d", success);
    2832                 :            : 
    2833         [ -  + ]:         66 :         if (dev == NULL) {
    2834                 :          0 :                 p2p_dbg(p2p, "No pending GO Negotiation");
    2835                 :          0 :                 return;
    2836                 :            :         }
    2837                 :            : 
    2838         [ +  + ]:         66 :         if (success) {
    2839         [ -  + ]:         48 :                 if (dev->flags & P2P_DEV_USER_REJECTED) {
    2840                 :          0 :                         p2p_set_state(p2p, P2P_IDLE);
    2841                 :          0 :                         return;
    2842                 :            :                 }
    2843         [ +  - ]:         18 :         } else if (dev->go_neg_req_sent) {
    2844                 :            :                 /* Cancel the increment from p2p_connect_send() on failure */
    2845                 :         18 :                 dev->go_neg_req_sent--;
    2846                 :            :         }
    2847                 :            : 
    2848 [ +  + ][ +  + ]:         66 :         if (!success &&
    2849         [ +  - ]:          3 :             (dev->info.dev_capab & P2P_DEV_CAPAB_CLIENT_DISCOVERABILITY) &&
    2850                 :          3 :             !is_zero_ether_addr(dev->member_in_go_dev)) {
    2851                 :          3 :                 p2p_dbg(p2p, "Peer " MACSTR " did not acknowledge request - try to use device discoverability through its GO",
    2852                 :         18 :                         MAC2STR(dev->info.p2p_device_addr));
    2853                 :          3 :                 p2p->cfg->send_action_done(p2p->cfg->cb_ctx);
    2854                 :          3 :                 p2p_send_dev_disc_req(p2p, dev);
    2855                 :          3 :                 return;
    2856                 :            :         }
    2857                 :            : 
    2858                 :            :         /*
    2859                 :            :          * Use P2P find, if needed, to find the other device from its listen
    2860                 :            :          * channel.
    2861                 :            :          */
    2862                 :         63 :         p2p_set_state(p2p, P2P_CONNECT);
    2863         [ +  + ]:         63 :         timeout = success ? 500000 : 100000;
    2864 [ +  + ][ +  - ]:         63 :         if (!success && p2p->go_neg_peer &&
                 [ +  + ]
    2865                 :         15 :             (p2p->go_neg_peer->flags & P2P_DEV_PEER_WAITING_RESPONSE)) {
    2866                 :            :                 unsigned int r;
    2867                 :            :                 /*
    2868                 :            :                  * Peer is expected to wait our response and we will skip the
    2869                 :            :                  * listen phase. Add some randomness to the wait time here to
    2870                 :            :                  * make it less likely to hit cases where we could end up in
    2871                 :            :                  * sync with peer not listening.
    2872                 :            :                  */
    2873                 :          6 :                 os_get_random((u8 *) &r, sizeof(r));
    2874                 :          6 :                 timeout += r % 100000;
    2875                 :            :         }
    2876                 :         66 :         p2p_set_timeout(p2p, 0, timeout);
    2877                 :            : }
    2878                 :            : 
    2879                 :            : 
    2880                 :         35 : static void p2p_go_neg_resp_cb(struct p2p_data *p2p, int success)
    2881                 :            : {
    2882                 :         35 :         p2p_dbg(p2p, "GO Negotiation Response TX callback: success=%d",
    2883                 :            :                 success);
    2884 [ -  + ][ #  # ]:         35 :         if (!p2p->go_neg_peer && p2p->state == P2P_PROVISIONING) {
    2885                 :          0 :                 p2p_dbg(p2p, "Ignore TX callback event - GO Negotiation is not running anymore");
    2886                 :         35 :                 return;
    2887                 :            :         }
    2888                 :         35 :         p2p_set_state(p2p, P2P_CONNECT);
    2889                 :         35 :         p2p_set_timeout(p2p, 0, 500000);
    2890                 :            : }
    2891                 :            : 
    2892                 :            : 
    2893                 :         10 : static void p2p_go_neg_resp_failure_cb(struct p2p_data *p2p, int success,
    2894                 :            :                                        const u8 *addr)
    2895                 :            : {
    2896                 :         10 :         p2p_dbg(p2p, "GO Negotiation Response (failure) TX callback: success=%d", success);
    2897 [ -  + ][ #  # ]:         10 :         if (p2p->go_neg_peer && p2p->go_neg_peer->status != P2P_SC_SUCCESS) {
    2898                 :          0 :                 p2p_go_neg_failed(p2p, p2p->go_neg_peer,
    2899                 :          0 :                                   p2p->go_neg_peer->status);
    2900         [ +  - ]:         10 :         } else if (success) {
    2901                 :            :                 struct p2p_device *dev;
    2902                 :         10 :                 dev = p2p_get_device(p2p, addr);
    2903 [ +  - ][ +  + ]:         10 :                 if (dev &&
    2904                 :         10 :                     dev->status == P2P_SC_FAIL_INFO_CURRENTLY_UNAVAILABLE)
    2905                 :          5 :                         dev->flags |= P2P_DEV_PEER_WAITING_RESPONSE;
    2906                 :            :         }
    2907                 :         10 : }
    2908                 :            : 
    2909                 :            : 
    2910                 :         35 : static void p2p_go_neg_conf_cb(struct p2p_data *p2p,
    2911                 :            :                                enum p2p_send_action_result result)
    2912                 :            : {
    2913                 :            :         struct p2p_device *dev;
    2914                 :            : 
    2915                 :         35 :         p2p_dbg(p2p, "GO Negotiation Confirm TX callback: result=%d", result);
    2916                 :         35 :         p2p->cfg->send_action_done(p2p->cfg->cb_ctx);
    2917         [ -  + ]:         35 :         if (result == P2P_SEND_ACTION_FAILED) {
    2918                 :          0 :                 p2p_go_neg_failed(p2p, p2p->go_neg_peer, -1);
    2919                 :          0 :                 return;
    2920                 :            :         }
    2921         [ -  + ]:         35 :         if (result == P2P_SEND_ACTION_NO_ACK) {
    2922                 :            :                 /*
    2923                 :            :                  * It looks like the TX status for GO Negotiation Confirm is
    2924                 :            :                  * often showing failure even when the peer has actually
    2925                 :            :                  * received the frame. Since the peer may change channels
    2926                 :            :                  * immediately after having received the frame, we may not see
    2927                 :            :                  * an Ack for retries, so just dropping a single frame may
    2928                 :            :                  * trigger this. To allow the group formation to succeed if the
    2929                 :            :                  * peer did indeed receive the frame, continue regardless of
    2930                 :            :                  * the TX status.
    2931                 :            :                  */
    2932                 :          0 :                 p2p_dbg(p2p, "Assume GO Negotiation Confirm TX was actually received by the peer even though Ack was not reported");
    2933                 :            :         }
    2934                 :            : 
    2935                 :         35 :         dev = p2p->go_neg_peer;
    2936         [ -  + ]:         35 :         if (dev == NULL)
    2937                 :          0 :                 return;
    2938                 :            : 
    2939                 :         35 :         p2p_go_complete(p2p, dev);
    2940                 :            : }
    2941                 :            : 
    2942                 :            : 
    2943                 :        262 : void p2p_send_action_cb(struct p2p_data *p2p, unsigned int freq, const u8 *dst,
    2944                 :            :                         const u8 *src, const u8 *bssid,
    2945                 :            :                         enum p2p_send_action_result result)
    2946                 :            : {
    2947                 :            :         enum p2p_pending_action_state state;
    2948                 :            :         int success;
    2949                 :            : 
    2950                 :        262 :         p2p_dbg(p2p, "Action frame TX callback (state=%d freq=%u dst=" MACSTR
    2951                 :            :                 " src=" MACSTR " bssid=" MACSTR " result=%d",
    2952                 :       3406 :                 p2p->pending_action_state, freq, MAC2STR(dst), MAC2STR(src),
    2953                 :       1572 :                 MAC2STR(bssid), result);
    2954                 :        262 :         success = result == P2P_SEND_ACTION_SUCCESS;
    2955                 :        262 :         state = p2p->pending_action_state;
    2956                 :        262 :         p2p->pending_action_state = P2P_NO_PENDING_ACTION;
    2957   [ +  +  +  +  :        262 :         switch (state) {
          +  +  +  +  +  
             +  +  -  - ]
    2958                 :            :         case P2P_NO_PENDING_ACTION:
    2959         [ -  + ]:         58 :                 if (p2p->after_scan_tx_in_progress) {
    2960                 :          0 :                         p2p->after_scan_tx_in_progress = 0;
    2961   [ #  #  #  # ]:          0 :                         if (p2p->start_after_scan != P2P_AFTER_SCAN_NOTHING &&
    2962                 :          0 :                             p2p_run_after_scan(p2p))
    2963                 :          0 :                                 break;
    2964         [ #  # ]:          0 :                         if (p2p->state == P2P_SEARCH) {
    2965                 :          0 :                                 p2p_dbg(p2p, "Continue find after after_scan_tx completion");
    2966                 :          0 :                                 p2p_continue_find(p2p);
    2967                 :            :                         }
    2968                 :            :                 }
    2969                 :         58 :                 break;
    2970                 :            :         case P2P_PENDING_GO_NEG_REQUEST:
    2971                 :         66 :                 p2p_go_neg_req_cb(p2p, success);
    2972                 :         66 :                 break;
    2973                 :            :         case P2P_PENDING_GO_NEG_RESPONSE:
    2974                 :         35 :                 p2p_go_neg_resp_cb(p2p, success);
    2975                 :         35 :                 break;
    2976                 :            :         case P2P_PENDING_GO_NEG_RESPONSE_FAILURE:
    2977                 :         10 :                 p2p_go_neg_resp_failure_cb(p2p, success, dst);
    2978                 :         10 :                 break;
    2979                 :            :         case P2P_PENDING_GO_NEG_CONFIRM:
    2980                 :         35 :                 p2p_go_neg_conf_cb(p2p, result);
    2981                 :         35 :                 break;
    2982                 :            :         case P2P_PENDING_SD:
    2983                 :          9 :                 p2p_sd_cb(p2p, success);
    2984                 :          9 :                 break;
    2985                 :            :         case P2P_PENDING_PD:
    2986                 :         21 :                 p2p_prov_disc_cb(p2p, success);
    2987                 :         21 :                 break;
    2988                 :            :         case P2P_PENDING_INVITATION_REQUEST:
    2989                 :         11 :                 p2p_invitation_req_cb(p2p, success);
    2990                 :         11 :                 break;
    2991                 :            :         case P2P_PENDING_INVITATION_RESPONSE:
    2992                 :         11 :                 p2p_invitation_resp_cb(p2p, success);
    2993                 :         11 :                 break;
    2994                 :            :         case P2P_PENDING_DEV_DISC_REQUEST:
    2995                 :          3 :                 p2p_dev_disc_req_cb(p2p, success);
    2996                 :          3 :                 break;
    2997                 :            :         case P2P_PENDING_DEV_DISC_RESPONSE:
    2998                 :          3 :                 p2p_dev_disc_resp_cb(p2p, success);
    2999                 :          3 :                 break;
    3000                 :            :         case P2P_PENDING_GO_DISC_REQ:
    3001                 :          0 :                 p2p_go_disc_req_cb(p2p, success);
    3002                 :          0 :                 break;
    3003                 :            :         }
    3004                 :            : 
    3005                 :        262 :         p2p->after_scan_tx_in_progress = 0;
    3006                 :        262 : }
    3007                 :            : 
    3008                 :            : 
    3009                 :        519 : void p2p_listen_cb(struct p2p_data *p2p, unsigned int freq,
    3010                 :            :                    unsigned int duration)
    3011                 :            : {
    3012         [ -  + ]:        519 :         if (freq == p2p->pending_client_disc_freq) {
    3013                 :          0 :                 p2p_dbg(p2p, "Client discoverability remain-awake completed");
    3014                 :          0 :                 p2p->pending_client_disc_freq = 0;
    3015                 :          0 :                 return;
    3016                 :            :         }
    3017                 :            : 
    3018         [ +  + ]:        519 :         if (freq != p2p->pending_listen_freq) {
    3019                 :          1 :                 p2p_dbg(p2p, "Unexpected listen callback for freq=%u duration=%u (pending_listen_freq=%u)",
    3020                 :            :                         freq, duration, p2p->pending_listen_freq);
    3021                 :          1 :                 return;
    3022                 :            :         }
    3023                 :            : 
    3024                 :        518 :         p2p_dbg(p2p, "Starting Listen timeout(%u,%u) on freq=%u based on callback",
    3025                 :            :                 p2p->pending_listen_sec, p2p->pending_listen_usec,
    3026                 :            :                 p2p->pending_listen_freq);
    3027                 :        518 :         p2p->in_listen = 1;
    3028                 :        518 :         p2p->drv_in_listen = freq;
    3029 [ +  + ][ +  - ]:        518 :         if (p2p->pending_listen_sec || p2p->pending_listen_usec) {
    3030                 :            :                 /*
    3031                 :            :                  * Add 20 msec extra wait to avoid race condition with driver
    3032                 :            :                  * remain-on-channel end event, i.e., give driver more time to
    3033                 :            :                  * complete the operation before our timeout expires.
    3034                 :            :                  */
    3035                 :        518 :                 p2p_set_timeout(p2p, p2p->pending_listen_sec,
    3036                 :        518 :                                 p2p->pending_listen_usec + 20000);
    3037                 :            :         }
    3038                 :            : 
    3039                 :        519 :         p2p->pending_listen_freq = 0;
    3040                 :            : }
    3041                 :            : 
    3042                 :            : 
    3043                 :        518 : int p2p_listen_end(struct p2p_data *p2p, unsigned int freq)
    3044                 :            : {
    3045                 :        518 :         p2p_dbg(p2p, "Driver ended Listen state (freq=%u)", freq);
    3046                 :        518 :         p2p->drv_in_listen = 0;
    3047         [ +  + ]:        518 :         if (p2p->in_listen)
    3048                 :        454 :                 return 0; /* Internal timeout will trigger the next step */
    3049                 :            : 
    3050 [ -  + ][ #  # ]:         64 :         if (p2p->state == P2P_CONNECT_LISTEN && p2p->go_neg_peer) {
    3051         [ #  # ]:          0 :                 if (p2p->go_neg_peer->connect_reqs >= 120) {
    3052                 :          0 :                         p2p_dbg(p2p, "Timeout on sending GO Negotiation Request without getting response");
    3053                 :          0 :                         p2p_go_neg_failed(p2p, p2p->go_neg_peer, -1);
    3054                 :          0 :                         return 0;
    3055                 :            :                 }
    3056                 :            : 
    3057                 :          0 :                 p2p_set_state(p2p, P2P_CONNECT);
    3058                 :          0 :                 p2p_connect_send(p2p, p2p->go_neg_peer);
    3059                 :          0 :                 return 1;
    3060         [ +  + ]:         64 :         } else if (p2p->state == P2P_SEARCH) {
    3061         [ +  + ]:          4 :                 if (p2p->p2p_scan_running) {
    3062                 :            :                          /*
    3063                 :            :                           * Search is already in progress. This can happen if
    3064                 :            :                           * an Action frame RX is reported immediately after
    3065                 :            :                           * the end of a remain-on-channel operation and the
    3066                 :            :                           * response frame to that is sent using an offchannel
    3067                 :            :                           * operation while in p2p_find. Avoid an attempt to
    3068                 :            :                           * restart a scan here.
    3069                 :            :                           */
    3070                 :          1 :                         p2p_dbg(p2p, "p2p_scan already in progress - do not try to start a new one");
    3071                 :          1 :                         return 1;
    3072                 :            :                 }
    3073         [ +  + ]:          3 :                 if (p2p->pending_listen_freq) {
    3074                 :            :                         /*
    3075                 :            :                          * Better wait a bit if the driver is unable to start
    3076                 :            :                          * offchannel operation for some reason. p2p_search()
    3077                 :            :                          * will be started from internal timeout.
    3078                 :            :                          */
    3079                 :          1 :                         p2p_dbg(p2p, "Listen operation did not seem to start - delay search phase to avoid busy loop");
    3080                 :          1 :                         p2p_set_timeout(p2p, 0, 100000);
    3081                 :          1 :                         return 1;
    3082                 :            :                 }
    3083         [ -  + ]:          2 :                 if (p2p->search_delay) {
    3084                 :          0 :                         p2p_dbg(p2p, "Delay search operation by %u ms",
    3085                 :            :                                 p2p->search_delay);
    3086                 :          0 :                         p2p_set_timeout(p2p, p2p->search_delay / 1000,
    3087                 :          0 :                                         (p2p->search_delay % 1000) * 1000);
    3088                 :          0 :                         return 1;
    3089                 :            :                 }
    3090                 :          2 :                 p2p_search(p2p);
    3091                 :          2 :                 return 1;
    3092                 :            :         }
    3093                 :            : 
    3094                 :        518 :         return 0;
    3095                 :            : }
    3096                 :            : 
    3097                 :            : 
    3098                 :         19 : static void p2p_timeout_connect(struct p2p_data *p2p)
    3099                 :            : {
    3100                 :         19 :         p2p->cfg->send_action_done(p2p->cfg->cb_ctx);
    3101 [ +  - ][ -  + ]:         19 :         if (p2p->go_neg_peer &&
    3102                 :         19 :             (p2p->go_neg_peer->flags & P2P_DEV_WAIT_GO_NEG_CONFIRM)) {
    3103                 :          0 :                 p2p_dbg(p2p, "Wait for GO Negotiation Confirm timed out - assume GO Negotiation failed");
    3104                 :          0 :                 p2p_go_neg_failed(p2p, p2p->go_neg_peer, -1);
    3105                 :          0 :                 return;
    3106                 :            :         }
    3107 [ +  - ][ +  + ]:         19 :         if (p2p->go_neg_peer &&
    3108         [ +  - ]:          6 :             (p2p->go_neg_peer->flags & P2P_DEV_PEER_WAITING_RESPONSE) &&
    3109                 :          6 :             p2p->go_neg_peer->connect_reqs < 120) {
    3110                 :          6 :                 p2p_dbg(p2p, "Peer expected to wait our response - skip listen");
    3111                 :          6 :                 p2p_connect_send(p2p, p2p->go_neg_peer);
    3112                 :          6 :                 return;
    3113                 :            :         }
    3114                 :            : 
    3115                 :         13 :         p2p_set_state(p2p, P2P_CONNECT_LISTEN);
    3116                 :         19 :         p2p_listen_in_find(p2p, 0);
    3117                 :            : }
    3118                 :            : 
    3119                 :            : 
    3120                 :         12 : static void p2p_timeout_connect_listen(struct p2p_data *p2p)
    3121                 :            : {
    3122         [ +  - ]:         12 :         if (p2p->go_neg_peer) {
    3123         [ -  + ]:         12 :                 if (p2p->drv_in_listen) {
    3124                 :          0 :                         p2p_dbg(p2p, "Driver is still in Listen state; wait for it to complete");
    3125                 :          0 :                         return;
    3126                 :            :                 }
    3127                 :            : 
    3128         [ -  + ]:         12 :                 if (p2p->go_neg_peer->connect_reqs >= 120) {
    3129                 :          0 :                         p2p_dbg(p2p, "Timeout on sending GO Negotiation Request without getting response");
    3130                 :          0 :                         p2p_go_neg_failed(p2p, p2p->go_neg_peer, -1);
    3131                 :          0 :                         return;
    3132                 :            :                 }
    3133                 :            : 
    3134                 :         12 :                 p2p_set_state(p2p, P2P_CONNECT);
    3135                 :         12 :                 p2p_connect_send(p2p, p2p->go_neg_peer);
    3136                 :            :         } else
    3137                 :         12 :                 p2p_set_state(p2p, P2P_IDLE);
    3138                 :            : }
    3139                 :            : 
    3140                 :            : 
    3141                 :          3 : static void p2p_timeout_wait_peer_connect(struct p2p_data *p2p)
    3142                 :            : {
    3143                 :            :         /*
    3144                 :            :          * TODO: could remain constantly in Listen state for some time if there
    3145                 :            :          * are no other concurrent uses for the radio. For now, go to listen
    3146                 :            :          * state once per second to give other uses a chance to use the radio.
    3147                 :            :          */
    3148                 :          3 :         p2p_set_state(p2p, P2P_WAIT_PEER_IDLE);
    3149                 :          3 :         p2p_set_timeout(p2p, 0, 500000);
    3150                 :          3 : }
    3151                 :            : 
    3152                 :            : 
    3153                 :          7 : static void p2p_timeout_wait_peer_idle(struct p2p_data *p2p)
    3154                 :            : {
    3155                 :          7 :         struct p2p_device *dev = p2p->go_neg_peer;
    3156                 :            : 
    3157         [ -  + ]:          7 :         if (dev == NULL) {
    3158                 :          0 :                 p2p_dbg(p2p, "Unknown GO Neg peer - stop GO Neg wait");
    3159                 :          0 :                 return;
    3160                 :            :         }
    3161                 :            : 
    3162                 :          7 :         dev->wait_count++;
    3163         [ -  + ]:          7 :         if (dev->wait_count >= 120) {
    3164                 :          0 :                 p2p_dbg(p2p, "Timeout on waiting peer to become ready for GO Negotiation");
    3165                 :          0 :                 p2p_go_neg_failed(p2p, dev, -1);
    3166                 :          0 :                 return;
    3167                 :            :         }
    3168                 :            : 
    3169                 :          7 :         p2p_dbg(p2p, "Go to Listen state while waiting for the peer to become ready for GO Negotiation");
    3170                 :          7 :         p2p_set_state(p2p, P2P_WAIT_PEER_CONNECT);
    3171                 :          7 :         p2p_listen_in_find(p2p, 0);
    3172                 :            : }
    3173                 :            : 
    3174                 :            : 
    3175                 :          0 : static void p2p_timeout_sd_during_find(struct p2p_data *p2p)
    3176                 :            : {
    3177                 :          0 :         p2p_dbg(p2p, "Service Discovery Query timeout");
    3178         [ #  # ]:          0 :         if (p2p->sd_peer) {
    3179                 :          0 :                 p2p->cfg->send_action_done(p2p->cfg->cb_ctx);
    3180                 :          0 :                 p2p->sd_peer->flags &= ~P2P_DEV_SD_SCHEDULE;
    3181                 :          0 :                 p2p->sd_peer = NULL;
    3182                 :            :         }
    3183                 :          0 :         p2p_continue_find(p2p);
    3184                 :          0 : }
    3185                 :            : 
    3186                 :            : 
    3187                 :          0 : static void p2p_timeout_prov_disc_during_find(struct p2p_data *p2p)
    3188                 :            : {
    3189                 :          0 :         p2p_dbg(p2p, "Provision Discovery Request timeout");
    3190                 :          0 :         p2p->cfg->send_action_done(p2p->cfg->cb_ctx);
    3191                 :          0 :         p2p_continue_find(p2p);
    3192                 :          0 : }
    3193                 :            : 
    3194                 :            : 
    3195                 :          0 : static void p2p_timeout_prov_disc_req(struct p2p_data *p2p)
    3196                 :            : {
    3197                 :          0 :         p2p->pending_action_state = P2P_NO_PENDING_ACTION;
    3198                 :            : 
    3199                 :            :         /*
    3200                 :            :          * For user initiated PD requests that we have not gotten any responses
    3201                 :            :          * for while in IDLE state, we retry them a couple of times before
    3202                 :            :          * giving up.
    3203                 :            :          */
    3204         [ #  # ]:          0 :         if (!p2p->user_initiated_pd)
    3205                 :          0 :                 return;
    3206                 :            : 
    3207                 :          0 :         p2p_dbg(p2p, "User initiated Provision Discovery Request timeout");
    3208                 :            : 
    3209         [ #  # ]:          0 :         if (p2p->pd_retries) {
    3210                 :          0 :                 p2p->pd_retries--;
    3211                 :          0 :                 p2p_retry_pd(p2p);
    3212                 :            :         } else {
    3213                 :            :                 struct p2p_device *dev;
    3214                 :          0 :                 int for_join = 0;
    3215                 :            : 
    3216         [ #  # ]:          0 :                 dl_list_for_each(dev, &p2p->devices, struct p2p_device, list) {
    3217         [ #  # ]:          0 :                         if (os_memcmp(p2p->pending_pd_devaddr,
    3218                 :            :                                       dev->info.p2p_device_addr, ETH_ALEN) != 0)
    3219                 :          0 :                                 continue;
    3220 [ #  # ][ #  # ]:          0 :                         if (dev->req_config_methods &&
    3221                 :          0 :                             (dev->flags & P2P_DEV_PD_FOR_JOIN))
    3222                 :          0 :                                 for_join = 1;
    3223                 :            :                 }
    3224                 :            : 
    3225         [ #  # ]:          0 :                 if (p2p->cfg->prov_disc_fail)
    3226         [ #  # ]:          0 :                         p2p->cfg->prov_disc_fail(p2p->cfg->cb_ctx,
    3227                 :          0 :                                                  p2p->pending_pd_devaddr,
    3228                 :            :                                                  for_join ?
    3229                 :            :                                                  P2P_PROV_DISC_TIMEOUT_JOIN :
    3230                 :            :                                                  P2P_PROV_DISC_TIMEOUT);
    3231                 :          0 :                 p2p_reset_pending_pd(p2p);
    3232                 :            :         }
    3233                 :            : }
    3234                 :            : 
    3235                 :            : 
    3236                 :          0 : static void p2p_timeout_invite(struct p2p_data *p2p)
    3237                 :            : {
    3238                 :          0 :         p2p->cfg->send_action_done(p2p->cfg->cb_ctx);
    3239                 :          0 :         p2p_set_state(p2p, P2P_INVITE_LISTEN);
    3240         [ #  # ]:          0 :         if (p2p->inv_role == P2P_INVITE_ROLE_ACTIVE_GO) {
    3241                 :            :                 /*
    3242                 :            :                  * Better remain on operating channel instead of listen channel
    3243                 :            :                  * when running a group.
    3244                 :            :                  */
    3245                 :          0 :                 p2p_dbg(p2p, "Inviting in active GO role - wait on operating channel");
    3246                 :          0 :                 p2p_set_timeout(p2p, 0, 100000);
    3247                 :          0 :                 return;
    3248                 :            :         }
    3249                 :          0 :         p2p_listen_in_find(p2p, 0);
    3250                 :            : }
    3251                 :            : 
    3252                 :            : 
    3253                 :          0 : static void p2p_timeout_invite_listen(struct p2p_data *p2p)
    3254                 :            : {
    3255 [ #  # ][ #  # ]:          0 :         if (p2p->invite_peer && p2p->invite_peer->invitation_reqs < 100) {
    3256                 :          0 :                 p2p_set_state(p2p, P2P_INVITE);
    3257                 :          0 :                 p2p_invite_send(p2p, p2p->invite_peer,
    3258                 :            :                                 p2p->invite_go_dev_addr);
    3259                 :            :         } else {
    3260         [ #  # ]:          0 :                 if (p2p->invite_peer) {
    3261                 :          0 :                         p2p_dbg(p2p, "Invitation Request retry limit reached");
    3262         [ #  # ]:          0 :                         if (p2p->cfg->invitation_result)
    3263                 :          0 :                                 p2p->cfg->invitation_result(
    3264                 :          0 :                                         p2p->cfg->cb_ctx, -1, NULL, NULL,
    3265                 :          0 :                                         p2p->invite_peer->info.p2p_device_addr,
    3266                 :            :                                         0);
    3267                 :            :                 }
    3268                 :          0 :                 p2p_set_state(p2p, P2P_IDLE);
    3269                 :            :         }
    3270                 :          0 : }
    3271                 :            : 
    3272                 :            : 
    3273                 :        403 : static void p2p_state_timeout(void *eloop_ctx, void *timeout_ctx)
    3274                 :            : {
    3275                 :        403 :         struct p2p_data *p2p = eloop_ctx;
    3276                 :            : 
    3277                 :        403 :         p2p_dbg(p2p, "Timeout (state=%s)", p2p_state_txt(p2p->state));
    3278                 :            : 
    3279                 :        403 :         p2p->in_listen = 0;
    3280                 :            : 
    3281   [ +  +  +  +  :        403 :         switch (p2p->state) {
          -  -  +  +  -  
             -  -  -  -  
                      - ]
    3282                 :            :         case P2P_IDLE:
    3283                 :            :                 /* Check if we timed out waiting for PD req */
    3284         [ -  + ]:         19 :                 if (p2p->pending_action_state == P2P_PENDING_PD)
    3285                 :          0 :                         p2p_timeout_prov_disc_req(p2p);
    3286                 :         19 :                 break;
    3287                 :            :         case P2P_SEARCH:
    3288                 :            :                 /* Check if we timed out waiting for PD req */
    3289         [ -  + ]:        343 :                 if (p2p->pending_action_state == P2P_PENDING_PD)
    3290                 :          0 :                         p2p_timeout_prov_disc_req(p2p);
    3291 [ +  + ][ +  + ]:        343 :                 if (p2p->search_delay && !p2p->in_search_delay) {
    3292                 :          5 :                         p2p_dbg(p2p, "Delay search operation by %u ms",
    3293                 :            :                                 p2p->search_delay);
    3294                 :          5 :                         p2p->in_search_delay = 1;
    3295                 :          5 :                         p2p_set_timeout(p2p, p2p->search_delay / 1000,
    3296                 :          5 :                                         (p2p->search_delay % 1000) * 1000);
    3297                 :          5 :                         break;
    3298                 :            :                 }
    3299                 :        338 :                 p2p->in_search_delay = 0;
    3300                 :        338 :                 p2p_search(p2p);
    3301                 :        338 :                 break;
    3302                 :            :         case P2P_CONNECT:
    3303                 :         19 :                 p2p_timeout_connect(p2p);
    3304                 :         19 :                 break;
    3305                 :            :         case P2P_CONNECT_LISTEN:
    3306                 :         12 :                 p2p_timeout_connect_listen(p2p);
    3307                 :         12 :                 break;
    3308                 :            :         case P2P_GO_NEG:
    3309                 :          0 :                 break;
    3310                 :            :         case P2P_LISTEN_ONLY:
    3311                 :            :                 /* Check if we timed out waiting for PD req */
    3312         [ #  # ]:          0 :                 if (p2p->pending_action_state == P2P_PENDING_PD)
    3313                 :          0 :                         p2p_timeout_prov_disc_req(p2p);
    3314                 :            : 
    3315         [ #  # ]:          0 :                 if (p2p->ext_listen_only) {
    3316                 :          0 :                         p2p_dbg(p2p, "Extended Listen Timing - Listen State completed");
    3317                 :          0 :                         p2p->ext_listen_only = 0;
    3318                 :          0 :                         p2p_set_state(p2p, P2P_IDLE);
    3319                 :            :                 }
    3320                 :          0 :                 break;
    3321                 :            :         case P2P_WAIT_PEER_CONNECT:
    3322                 :          3 :                 p2p_timeout_wait_peer_connect(p2p);
    3323                 :          3 :                 break;
    3324                 :            :         case P2P_WAIT_PEER_IDLE:
    3325                 :          7 :                 p2p_timeout_wait_peer_idle(p2p);
    3326                 :          7 :                 break;
    3327                 :            :         case P2P_SD_DURING_FIND:
    3328                 :          0 :                 p2p_timeout_sd_during_find(p2p);
    3329                 :          0 :                 break;
    3330                 :            :         case P2P_PROVISIONING:
    3331                 :          0 :                 break;
    3332                 :            :         case P2P_PD_DURING_FIND:
    3333                 :          0 :                 p2p_timeout_prov_disc_during_find(p2p);
    3334                 :          0 :                 break;
    3335                 :            :         case P2P_INVITE:
    3336                 :          0 :                 p2p_timeout_invite(p2p);
    3337                 :          0 :                 break;
    3338                 :            :         case P2P_INVITE_LISTEN:
    3339                 :          0 :                 p2p_timeout_invite_listen(p2p);
    3340                 :          0 :                 break;
    3341                 :            :         }
    3342                 :        403 : }
    3343                 :            : 
    3344                 :            : 
    3345                 :          0 : int p2p_reject(struct p2p_data *p2p, const u8 *peer_addr)
    3346                 :            : {
    3347                 :            :         struct p2p_device *dev;
    3348                 :            : 
    3349                 :          0 :         dev = p2p_get_device(p2p, peer_addr);
    3350                 :          0 :         p2p_dbg(p2p, "Local request to reject connection attempts by peer "
    3351                 :          0 :                 MACSTR, MAC2STR(peer_addr));
    3352         [ #  # ]:          0 :         if (dev == NULL) {
    3353                 :          0 :                 p2p_dbg(p2p, "Peer " MACSTR " unknown", MAC2STR(peer_addr));
    3354                 :          0 :                 return -1;
    3355                 :            :         }
    3356                 :          0 :         dev->status = P2P_SC_FAIL_REJECTED_BY_USER;
    3357                 :          0 :         dev->flags |= P2P_DEV_USER_REJECTED;
    3358                 :          0 :         return 0;
    3359                 :            : }
    3360                 :            : 
    3361                 :            : 
    3362                 :        252 : const char * p2p_wps_method_text(enum p2p_wps_method method)
    3363                 :            : {
    3364   [ +  +  +  +  :        252 :         switch (method) {
                      - ]
    3365                 :            :         case WPS_NOT_READY:
    3366                 :        182 :                 return "not-ready";
    3367                 :            :         case WPS_PIN_DISPLAY:
    3368                 :         32 :                 return "Display";
    3369                 :            :         case WPS_PIN_KEYPAD:
    3370                 :         32 :                 return "Keypad";
    3371                 :            :         case WPS_PBC:
    3372                 :          6 :                 return "PBC";
    3373                 :            :         }
    3374                 :            : 
    3375                 :        252 :         return "??";
    3376                 :            : }
    3377                 :            : 
    3378                 :            : 
    3379                 :        182 : static const char * p2p_go_state_text(enum p2p_go_state go_state)
    3380                 :            : {
    3381   [ +  +  +  - ]:        182 :         switch (go_state) {
    3382                 :            :         case UNKNOWN_GO:
    3383                 :        163 :                 return "unknown";
    3384                 :            :         case LOCAL_GO:
    3385                 :          9 :                 return "local";
    3386                 :            :         case  REMOTE_GO:
    3387                 :         10 :                 return "remote";
    3388                 :            :         }
    3389                 :            : 
    3390                 :        182 :         return "??";
    3391                 :            : }
    3392                 :            : 
    3393                 :            : 
    3394                 :        267 : const struct p2p_peer_info * p2p_get_peer_info(struct p2p_data *p2p,
    3395                 :            :                                                const u8 *addr, int next)
    3396                 :            : {
    3397                 :            :         struct p2p_device *dev;
    3398                 :            : 
    3399         [ +  - ]:        267 :         if (addr)
    3400                 :        267 :                 dev = p2p_get_device(p2p, addr);
    3401                 :            :         else
    3402         [ #  # ]:          0 :                 dev = dl_list_first(&p2p->devices, struct p2p_device, list);
    3403                 :            : 
    3404 [ +  + ][ -  + ]:        267 :         if (dev && next) {
    3405         [ #  # ]:          0 :                 dev = dl_list_first(&dev->list, struct p2p_device, list);
    3406         [ #  # ]:          0 :                 if (&dev->list == &p2p->devices)
    3407                 :          0 :                         dev = NULL;
    3408                 :            :         }
    3409                 :            : 
    3410         [ +  + ]:        267 :         if (dev == NULL)
    3411                 :         85 :                 return NULL;
    3412                 :            : 
    3413                 :        267 :         return &dev->info;
    3414                 :            : }
    3415                 :            : 
    3416                 :            : 
    3417                 :        182 : int p2p_get_peer_info_txt(const struct p2p_peer_info *info,
    3418                 :            :                           char *buf, size_t buflen)
    3419                 :            : {
    3420                 :            :         struct p2p_device *dev;
    3421                 :            :         int res;
    3422                 :            :         char *pos, *end;
    3423                 :            :         struct os_reltime now;
    3424                 :            : 
    3425         [ -  + ]:        182 :         if (info == NULL)
    3426                 :          0 :                 return -1;
    3427                 :            : 
    3428                 :        182 :         dev = (struct p2p_device *) (((u8 *) info) -
    3429                 :            :                                      offsetof(struct p2p_device, info));
    3430                 :            : 
    3431                 :        182 :         pos = buf;
    3432                 :        182 :         end = buf + buflen;
    3433                 :            : 
    3434                 :        182 :         os_get_reltime(&now);
    3435 [ +  + ][ +  + ]:        182 :         res = os_snprintf(pos, end - pos,
         [ +  + ][ -  + ]
         [ -  + ][ +  + ]
         [ +  + ][ -  + ]
         [ -  + ][ +  + ]
         [ -  + ][ +  + ]
         [ -  + ][ +  + ]
         [ +  + ][ +  + ]
                 [ +  + ]
    3436                 :            :                           "age=%d\n"
    3437                 :            :                           "listen_freq=%d\n"
    3438                 :            :                           "wps_method=%s\n"
    3439                 :            :                           "interface_addr=" MACSTR "\n"
    3440                 :            :                           "member_in_go_dev=" MACSTR "\n"
    3441                 :            :                           "member_in_go_iface=" MACSTR "\n"
    3442                 :            :                           "go_neg_req_sent=%d\n"
    3443                 :            :                           "go_state=%s\n"
    3444                 :            :                           "dialog_token=%u\n"
    3445                 :            :                           "intended_addr=" MACSTR "\n"
    3446                 :            :                           "country=%c%c\n"
    3447                 :            :                           "oper_freq=%d\n"
    3448                 :            :                           "req_config_methods=0x%x\n"
    3449                 :            :                           "flags=%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s\n"
    3450                 :            :                           "status=%d\n"
    3451                 :            :                           "wait_count=%u\n"
    3452                 :            :                           "invitation_reqs=%u\n",
    3453                 :        364 :                           (int) (now.sec - dev->last_seen.sec),
    3454                 :            :                           dev->listen_freq,
    3455                 :            :                           p2p_wps_method_text(dev->wps_method),
    3456                 :       1092 :                           MAC2STR(dev->interface_addr),
    3457                 :       1092 :                           MAC2STR(dev->member_in_go_dev),
    3458                 :       1092 :                           MAC2STR(dev->member_in_go_iface),
    3459                 :            :                           dev->go_neg_req_sent,
    3460                 :            :                           p2p_go_state_text(dev->go_state),
    3461                 :        182 :                           dev->dialog_token,
    3462                 :       1092 :                           MAC2STR(dev->intended_addr),
    3463                 :        293 :                           dev->country[0] ? dev->country[0] : '_',
    3464                 :        293 :                           dev->country[1] ? dev->country[1] : '_',
    3465                 :            :                           dev->oper_freq,
    3466                 :        182 :                           dev->req_config_methods,
    3467                 :        182 :                           dev->flags & P2P_DEV_PROBE_REQ_ONLY ?
    3468                 :            :                           "[PROBE_REQ_ONLY]" : "",
    3469                 :        182 :                           dev->flags & P2P_DEV_REPORTED ? "[REPORTED]" : "",
    3470                 :        182 :                           dev->flags & P2P_DEV_NOT_YET_READY ?
    3471                 :            :                           "[NOT_YET_READY]" : "",
    3472                 :        182 :                           dev->flags & P2P_DEV_SD_INFO ? "[SD_INFO]" : "",
    3473                 :        182 :                           dev->flags & P2P_DEV_SD_SCHEDULE ? "[SD_SCHEDULE]" :
    3474                 :            :                           "",
    3475                 :        182 :                           dev->flags & P2P_DEV_PD_PEER_DISPLAY ?
    3476                 :            :                           "[PD_PEER_DISPLAY]" : "",
    3477                 :        182 :                           dev->flags & P2P_DEV_PD_PEER_KEYPAD ?
    3478                 :            :                           "[PD_PEER_KEYPAD]" : "",
    3479                 :        182 :                           dev->flags & P2P_DEV_USER_REJECTED ?
    3480                 :            :                           "[USER_REJECTED]" : "",
    3481                 :        182 :                           dev->flags & P2P_DEV_PEER_WAITING_RESPONSE ?
    3482                 :            :                           "[PEER_WAITING_RESPONSE]" : "",
    3483                 :        182 :                           dev->flags & P2P_DEV_PREFER_PERSISTENT_GROUP ?
    3484                 :            :                           "[PREFER_PERSISTENT_GROUP]" : "",
    3485                 :        182 :                           dev->flags & P2P_DEV_WAIT_GO_NEG_RESPONSE ?
    3486                 :            :                           "[WAIT_GO_NEG_RESPONSE]" : "",
    3487                 :        182 :                           dev->flags & P2P_DEV_WAIT_GO_NEG_CONFIRM ?
    3488                 :            :                           "[WAIT_GO_NEG_CONFIRM]" : "",
    3489                 :        182 :                           dev->flags & P2P_DEV_GROUP_CLIENT_ONLY ?
    3490                 :            :                           "[GROUP_CLIENT_ONLY]" : "",
    3491                 :        182 :                           dev->flags & P2P_DEV_FORCE_FREQ ?
    3492                 :            :                           "[FORCE_FREQ]" : "",
    3493                 :        182 :                           dev->flags & P2P_DEV_PD_FOR_JOIN ?
    3494                 :            :                           "[PD_FOR_JOIN]" : "",
    3495                 :            :                           dev->status,
    3496                 :            :                           dev->wait_count,
    3497                 :            :                           dev->invitation_reqs);
    3498 [ +  - ][ -  + ]:        182 :         if (res < 0 || res >= end - pos)
    3499                 :          0 :                 return pos - buf;
    3500                 :        182 :         pos += res;
    3501                 :            : 
    3502         [ -  + ]:        182 :         if (dev->ext_listen_period) {
    3503                 :          0 :                 res = os_snprintf(pos, end - pos,
    3504                 :            :                                   "ext_listen_period=%u\n"
    3505                 :            :                                   "ext_listen_interval=%u\n",
    3506                 :          0 :                                   dev->ext_listen_period,
    3507                 :          0 :                                   dev->ext_listen_interval);
    3508 [ #  # ][ #  # ]:          0 :                 if (res < 0 || res >= end - pos)
    3509                 :          0 :                         return pos - buf;
    3510                 :          0 :                 pos += res;
    3511                 :            :         }
    3512                 :            : 
    3513         [ +  + ]:        182 :         if (dev->oper_ssid_len) {
    3514                 :         29 :                 res = os_snprintf(pos, end - pos,
    3515                 :            :                                   "oper_ssid=%s\n",
    3516                 :         29 :                                   wpa_ssid_txt(dev->oper_ssid,
    3517                 :            :                                                dev->oper_ssid_len));
    3518 [ +  - ][ -  + ]:         29 :                 if (res < 0 || res >= end - pos)
    3519                 :          0 :                         return pos - buf;
    3520                 :         29 :                 pos += res;
    3521                 :            :         }
    3522                 :            : 
    3523                 :            : #ifdef CONFIG_WIFI_DISPLAY
    3524         [ +  + ]:        182 :         if (dev->info.wfd_subelems) {
    3525                 :        159 :                 res = os_snprintf(pos, end - pos, "wfd_subelems=");
    3526 [ +  - ][ -  + ]:        159 :                 if (res < 0 || res >= end - pos)
    3527                 :          0 :                         return pos - buf;
    3528                 :        159 :                 pos += res;
    3529                 :            : 
    3530                 :        318 :                 pos += wpa_snprintf_hex(pos, end - pos,
    3531                 :        159 :                                         wpabuf_head(dev->info.wfd_subelems),
    3532                 :        159 :                                         wpabuf_len(dev->info.wfd_subelems));
    3533                 :            : 
    3534                 :        159 :                 res = os_snprintf(pos, end - pos, "\n");
    3535 [ +  - ][ -  + ]:        159 :                 if (res < 0 || res >= end - pos)
    3536                 :          0 :                         return pos - buf;
    3537                 :        159 :                 pos += res;
    3538                 :            :         }
    3539                 :            : #endif /* CONFIG_WIFI_DISPLAY */
    3540                 :            : 
    3541                 :        182 :         return pos - buf;
    3542                 :            : }
    3543                 :            : 
    3544                 :            : 
    3545                 :          0 : int p2p_peer_known(struct p2p_data *p2p, const u8 *addr)
    3546                 :            : {
    3547                 :          0 :         return p2p_get_device(p2p, addr) != NULL;
    3548                 :            : }
    3549                 :            : 
    3550                 :            : 
    3551                 :          0 : void p2p_set_client_discoverability(struct p2p_data *p2p, int enabled)
    3552                 :            : {
    3553         [ #  # ]:          0 :         if (enabled) {
    3554                 :          0 :                 p2p_dbg(p2p, "Client discoverability enabled");
    3555                 :          0 :                 p2p->dev_capab |= P2P_DEV_CAPAB_CLIENT_DISCOVERABILITY;
    3556                 :            :         } else {
    3557                 :          0 :                 p2p_dbg(p2p, "Client discoverability disabled");
    3558                 :          0 :                 p2p->dev_capab &= ~P2P_DEV_CAPAB_CLIENT_DISCOVERABILITY;
    3559                 :            :         }
    3560                 :          0 : }
    3561                 :            : 
    3562                 :            : 
    3563                 :          1 : static struct wpabuf * p2p_build_presence_req(u32 duration1, u32 interval1,
    3564                 :            :                                               u32 duration2, u32 interval2)
    3565                 :            : {
    3566                 :            :         struct wpabuf *req;
    3567                 :          1 :         struct p2p_noa_desc desc1, desc2, *ptr1 = NULL, *ptr2 = NULL;
    3568                 :            :         u8 *len;
    3569                 :            : 
    3570                 :          1 :         req = wpabuf_alloc(100);
    3571         [ -  + ]:          1 :         if (req == NULL)
    3572                 :          0 :                 return NULL;
    3573                 :            : 
    3574 [ -  + ][ #  # ]:          1 :         if (duration1 || interval1) {
    3575                 :          1 :                 os_memset(&desc1, 0, sizeof(desc1));
    3576                 :          1 :                 desc1.count_type = 1;
    3577                 :          1 :                 desc1.duration = duration1;
    3578                 :          1 :                 desc1.interval = interval1;
    3579                 :          1 :                 ptr1 = &desc1;
    3580                 :            : 
    3581 [ +  - ][ -  + ]:          1 :                 if (duration2 || interval2) {
    3582                 :          0 :                         os_memset(&desc2, 0, sizeof(desc2));
    3583                 :          0 :                         desc2.count_type = 2;
    3584                 :          0 :                         desc2.duration = duration2;
    3585                 :          0 :                         desc2.interval = interval2;
    3586                 :          0 :                         ptr2 = &desc2;
    3587                 :            :                 }
    3588                 :            :         }
    3589                 :            : 
    3590                 :          1 :         p2p_buf_add_action_hdr(req, P2P_PRESENCE_REQ, 1);
    3591                 :          1 :         len = p2p_buf_add_ie_hdr(req);
    3592                 :          1 :         p2p_buf_add_noa(req, 0, 0, 0, ptr1, ptr2);
    3593                 :          1 :         p2p_buf_update_ie_hdr(req, len);
    3594                 :            : 
    3595                 :          1 :         return req;
    3596                 :            : }
    3597                 :            : 
    3598                 :            : 
    3599                 :          1 : int p2p_presence_req(struct p2p_data *p2p, const u8 *go_interface_addr,
    3600                 :            :                      const u8 *own_interface_addr, unsigned int freq,
    3601                 :            :                      u32 duration1, u32 interval1, u32 duration2,
    3602                 :            :                      u32 interval2)
    3603                 :            : {
    3604                 :            :         struct wpabuf *req;
    3605                 :            : 
    3606                 :          1 :         p2p_dbg(p2p, "Send Presence Request to GO " MACSTR
    3607                 :            :                 " (own interface " MACSTR ") freq=%u dur1=%u int1=%u "
    3608                 :            :                 "dur2=%u int2=%u",
    3609                 :         12 :                 MAC2STR(go_interface_addr), MAC2STR(own_interface_addr),
    3610                 :            :                 freq, duration1, interval1, duration2, interval2);
    3611                 :            : 
    3612                 :          1 :         req = p2p_build_presence_req(duration1, interval1, duration2,
    3613                 :            :                                      interval2);
    3614         [ -  + ]:          1 :         if (req == NULL)
    3615                 :          0 :                 return -1;
    3616                 :            : 
    3617                 :          1 :         p2p->pending_action_state = P2P_NO_PENDING_ACTION;
    3618         [ -  + ]:          2 :         if (p2p_send_action(p2p, freq, go_interface_addr, own_interface_addr,
    3619                 :            :                             go_interface_addr,
    3620                 :          1 :                             wpabuf_head(req), wpabuf_len(req), 200) < 0) {
    3621                 :          0 :                 p2p_dbg(p2p, "Failed to send Action frame");
    3622                 :            :         }
    3623                 :          1 :         wpabuf_free(req);
    3624                 :            : 
    3625                 :          1 :         return 0;
    3626                 :            : }
    3627                 :            : 
    3628                 :            : 
    3629                 :          1 : static struct wpabuf * p2p_build_presence_resp(u8 status, const u8 *noa,
    3630                 :            :                                                size_t noa_len, u8 dialog_token)
    3631                 :            : {
    3632                 :            :         struct wpabuf *resp;
    3633                 :            :         u8 *len;
    3634                 :            : 
    3635                 :          1 :         resp = wpabuf_alloc(100 + noa_len);
    3636         [ -  + ]:          1 :         if (resp == NULL)
    3637                 :          0 :                 return NULL;
    3638                 :            : 
    3639                 :          1 :         p2p_buf_add_action_hdr(resp, P2P_PRESENCE_RESP, dialog_token);
    3640                 :          1 :         len = p2p_buf_add_ie_hdr(resp);
    3641                 :          1 :         p2p_buf_add_status(resp, status);
    3642         [ -  + ]:          1 :         if (noa) {
    3643                 :          0 :                 wpabuf_put_u8(resp, P2P_ATTR_NOTICE_OF_ABSENCE);
    3644                 :          0 :                 wpabuf_put_le16(resp, noa_len);
    3645                 :          0 :                 wpabuf_put_data(resp, noa, noa_len);
    3646                 :            :         } else
    3647                 :          1 :                 p2p_buf_add_noa(resp, 0, 0, 0, NULL, NULL);
    3648                 :          1 :         p2p_buf_update_ie_hdr(resp, len);
    3649                 :            : 
    3650                 :          1 :         return resp;
    3651                 :            : }
    3652                 :            : 
    3653                 :            : 
    3654                 :          1 : static void p2p_process_presence_req(struct p2p_data *p2p, const u8 *da,
    3655                 :            :                                      const u8 *sa, const u8 *data, size_t len,
    3656                 :            :                                      int rx_freq)
    3657                 :            : {
    3658                 :            :         struct p2p_message msg;
    3659                 :            :         u8 status;
    3660                 :            :         struct wpabuf *resp;
    3661                 :            :         size_t g;
    3662                 :          1 :         struct p2p_group *group = NULL;
    3663                 :          1 :         int parsed = 0;
    3664                 :            :         u8 noa[50];
    3665                 :            :         int noa_len;
    3666                 :            : 
    3667                 :          1 :         p2p_dbg(p2p, "Received P2P Action - P2P Presence Request");
    3668                 :            : 
    3669         [ +  - ]:          1 :         for (g = 0; g < p2p->num_groups; g++) {
    3670         [ +  - ]:          1 :                 if (os_memcmp(da, p2p_group_get_interface_addr(p2p->groups[g]),
    3671                 :            :                               ETH_ALEN) == 0) {
    3672                 :          1 :                         group = p2p->groups[g];
    3673                 :          1 :                         break;
    3674                 :            :                 }
    3675                 :            :         }
    3676         [ -  + ]:          1 :         if (group == NULL) {
    3677                 :          0 :                 p2p_dbg(p2p, "Ignore P2P Presence Request for unknown group "
    3678                 :          0 :                         MACSTR, MAC2STR(da));
    3679                 :          0 :                 return;
    3680                 :            :         }
    3681                 :            : 
    3682         [ -  + ]:          1 :         if (p2p_parse(data, len, &msg) < 0) {
    3683                 :          0 :                 p2p_dbg(p2p, "Failed to parse P2P Presence Request");
    3684                 :          0 :                 status = P2P_SC_FAIL_INVALID_PARAMS;
    3685                 :          0 :                 goto fail;
    3686                 :            :         }
    3687                 :          1 :         parsed = 1;
    3688                 :            : 
    3689         [ -  + ]:          1 :         if (msg.noa == NULL) {
    3690                 :          0 :                 p2p_dbg(p2p, "No NoA attribute in P2P Presence Request");
    3691                 :          0 :                 status = P2P_SC_FAIL_INVALID_PARAMS;
    3692                 :          0 :                 goto fail;
    3693                 :            :         }
    3694                 :            : 
    3695                 :          1 :         status = p2p_group_presence_req(group, sa, msg.noa, msg.noa_len);
    3696                 :            : 
    3697                 :            : fail:
    3698         [ +  - ]:          1 :         if (p2p->cfg->get_noa)
    3699                 :          1 :                 noa_len = p2p->cfg->get_noa(p2p->cfg->cb_ctx, da, noa,
    3700                 :            :                                             sizeof(noa));
    3701                 :            :         else
    3702                 :          0 :                 noa_len = -1;
    3703         [ -  + ]:          1 :         resp = p2p_build_presence_resp(status, noa_len > 0 ? noa : NULL,
    3704                 :          1 :                                        noa_len > 0 ? noa_len : 0,
    3705                 :          1 :                                        msg.dialog_token);
    3706         [ +  - ]:          1 :         if (parsed)
    3707                 :          1 :                 p2p_parse_free(&msg);
    3708         [ -  + ]:          1 :         if (resp == NULL)
    3709                 :          0 :                 return;
    3710                 :            : 
    3711                 :          1 :         p2p->pending_action_state = P2P_NO_PENDING_ACTION;
    3712         [ -  + ]:          2 :         if (p2p_send_action(p2p, rx_freq, sa, da, da,
    3713                 :          1 :                             wpabuf_head(resp), wpabuf_len(resp), 200) < 0) {
    3714                 :          0 :                 p2p_dbg(p2p, "Failed to send Action frame");
    3715                 :            :         }
    3716                 :          1 :         wpabuf_free(resp);
    3717                 :            : }
    3718                 :            : 
    3719                 :            : 
    3720                 :          1 : static void p2p_process_presence_resp(struct p2p_data *p2p, const u8 *da,
    3721                 :            :                                       const u8 *sa, const u8 *data, size_t len)
    3722                 :            : {
    3723                 :            :         struct p2p_message msg;
    3724                 :            : 
    3725                 :          1 :         p2p_dbg(p2p, "Received P2P Action - P2P Presence Response");
    3726                 :            : 
    3727         [ -  + ]:          1 :         if (p2p_parse(data, len, &msg) < 0) {
    3728                 :          0 :                 p2p_dbg(p2p, "Failed to parse P2P Presence Response");
    3729                 :          0 :                 return;
    3730                 :            :         }
    3731                 :            : 
    3732 [ +  - ][ -  + ]:          1 :         if (msg.status == NULL || msg.noa == NULL) {
    3733                 :          0 :                 p2p_dbg(p2p, "No Status or NoA attribute in P2P Presence Response");
    3734                 :          0 :                 p2p_parse_free(&msg);
    3735                 :          0 :                 return;
    3736                 :            :         }
    3737                 :            : 
    3738         [ +  - ]:          1 :         if (p2p->cfg->presence_resp) {
    3739                 :          1 :                 p2p->cfg->presence_resp(p2p->cfg->cb_ctx, sa, *msg.status,
    3740                 :            :                                         msg.noa, msg.noa_len);
    3741                 :            :         }
    3742                 :            : 
    3743         [ +  - ]:          1 :         if (*msg.status) {
    3744                 :          1 :                 p2p_dbg(p2p, "P2P Presence Request was rejected: status %u",
    3745                 :          1 :                         *msg.status);
    3746                 :          1 :                 p2p_parse_free(&msg);
    3747                 :          1 :                 return;
    3748                 :            :         }
    3749                 :            : 
    3750                 :          0 :         p2p_dbg(p2p, "P2P Presence Request was accepted");
    3751                 :          0 :         wpa_hexdump(MSG_DEBUG, "P2P: P2P Presence Response - NoA",
    3752                 :          0 :                     msg.noa, msg.noa_len);
    3753                 :            :         /* TODO: process NoA */
    3754                 :          1 :         p2p_parse_free(&msg);
    3755                 :            : }
    3756                 :            : 
    3757                 :            : 
    3758                 :          0 : static void p2p_ext_listen_timeout(void *eloop_ctx, void *timeout_ctx)
    3759                 :            : {
    3760                 :          0 :         struct p2p_data *p2p = eloop_ctx;
    3761                 :            : 
    3762         [ #  # ]:          0 :         if (p2p->ext_listen_interval) {
    3763                 :            :                 /* Schedule next extended listen timeout */
    3764                 :          0 :                 eloop_register_timeout(p2p->ext_listen_interval_sec,
    3765                 :            :                                        p2p->ext_listen_interval_usec,
    3766                 :            :                                        p2p_ext_listen_timeout, p2p, NULL);
    3767                 :            :         }
    3768                 :            : 
    3769 [ #  # ][ #  # ]:          0 :         if (p2p->state == P2P_LISTEN_ONLY && p2p->ext_listen_only) {
    3770                 :            :                 /*
    3771                 :            :                  * This should not really happen, but it looks like the Listen
    3772                 :            :                  * command may fail is something else (e.g., a scan) was
    3773                 :            :                  * running at an inconvenient time. As a workaround, allow new
    3774                 :            :                  * Extended Listen operation to be started.
    3775                 :            :                  */
    3776                 :          0 :                 p2p_dbg(p2p, "Previous Extended Listen operation had not been completed - try again");
    3777                 :          0 :                 p2p->ext_listen_only = 0;
    3778                 :          0 :                 p2p_set_state(p2p, P2P_IDLE);
    3779                 :            :         }
    3780                 :            : 
    3781         [ #  # ]:          0 :         if (p2p->state != P2P_IDLE) {
    3782                 :          0 :                 p2p_dbg(p2p, "Skip Extended Listen timeout in active state (%s)", p2p_state_txt(p2p->state));
    3783                 :          0 :                 return;
    3784                 :            :         }
    3785                 :            : 
    3786                 :          0 :         p2p_dbg(p2p, "Extended Listen timeout");
    3787                 :          0 :         p2p->ext_listen_only = 1;
    3788         [ #  # ]:          0 :         if (p2p_listen(p2p, p2p->ext_listen_period) < 0) {
    3789                 :          0 :                 p2p_dbg(p2p, "Failed to start Listen state for Extended Listen Timing");
    3790                 :          0 :                 p2p->ext_listen_only = 0;
    3791                 :            :         }
    3792                 :            : }
    3793                 :            : 
    3794                 :            : 
    3795                 :          0 : int p2p_ext_listen(struct p2p_data *p2p, unsigned int period,
    3796                 :            :                    unsigned int interval)
    3797                 :            : {
    3798 [ #  # ][ #  # ]:          0 :         if (period > 65535 || interval > 65535 || period > interval ||
         [ #  # ][ #  # ]
    3799 [ #  # ][ #  # ]:          0 :             (period == 0 && interval > 0) || (period > 0 && interval == 0)) {
                 [ #  # ]
    3800                 :          0 :                 p2p_dbg(p2p, "Invalid Extended Listen Timing request: period=%u interval=%u",
    3801                 :            :                         period, interval);
    3802                 :          0 :                 return -1;
    3803                 :            :         }
    3804                 :            : 
    3805                 :          0 :         eloop_cancel_timeout(p2p_ext_listen_timeout, p2p, NULL);
    3806                 :            : 
    3807         [ #  # ]:          0 :         if (interval == 0) {
    3808                 :          0 :                 p2p_dbg(p2p, "Disabling Extended Listen Timing");
    3809                 :          0 :                 p2p->ext_listen_period = 0;
    3810                 :          0 :                 p2p->ext_listen_interval = 0;
    3811                 :          0 :                 return 0;
    3812                 :            :         }
    3813                 :            : 
    3814                 :          0 :         p2p_dbg(p2p, "Enabling Extended Listen Timing: period %u msec, interval %u msec",
    3815                 :            :                 period, interval);
    3816                 :          0 :         p2p->ext_listen_period = period;
    3817                 :          0 :         p2p->ext_listen_interval = interval;
    3818                 :          0 :         p2p->ext_listen_interval_sec = interval / 1000;
    3819                 :          0 :         p2p->ext_listen_interval_usec = (interval % 1000) * 1000;
    3820                 :            : 
    3821                 :          0 :         eloop_register_timeout(p2p->ext_listen_interval_sec,
    3822                 :            :                                p2p->ext_listen_interval_usec,
    3823                 :            :                                p2p_ext_listen_timeout, p2p, NULL);
    3824                 :            : 
    3825                 :          0 :         return 0;
    3826                 :            : }
    3827                 :            : 
    3828                 :            : 
    3829                 :         65 : void p2p_deauth_notif(struct p2p_data *p2p, const u8 *bssid, u16 reason_code,
    3830                 :            :                       const u8 *ie, size_t ie_len)
    3831                 :            : {
    3832                 :            :         struct p2p_message msg;
    3833                 :            : 
    3834 [ +  - ][ +  - ]:         65 :         if (bssid == NULL || ie == NULL)
    3835                 :         65 :                 return;
    3836                 :            : 
    3837                 :          0 :         os_memset(&msg, 0, sizeof(msg));
    3838         [ #  # ]:          0 :         if (p2p_parse_ies(ie, ie_len, &msg))
    3839                 :          0 :                 return;
    3840         [ #  # ]:          0 :         if (msg.minor_reason_code == NULL)
    3841                 :          0 :                 return;
    3842                 :            : 
    3843                 :          0 :         p2p_dbg(p2p, "Deauthentication notification BSSID " MACSTR
    3844                 :            :                 " reason_code=%u minor_reason_code=%u",
    3845                 :          0 :                 MAC2STR(bssid), reason_code, *msg.minor_reason_code);
    3846                 :            : 
    3847                 :         65 :         p2p_parse_free(&msg);
    3848                 :            : }
    3849                 :            : 
    3850                 :            : 
    3851                 :          0 : void p2p_disassoc_notif(struct p2p_data *p2p, const u8 *bssid, u16 reason_code,
    3852                 :            :                         const u8 *ie, size_t ie_len)
    3853                 :            : {
    3854                 :            :         struct p2p_message msg;
    3855                 :            : 
    3856 [ #  # ][ #  # ]:          0 :         if (bssid == NULL || ie == NULL)
    3857                 :          0 :                 return;
    3858                 :            : 
    3859                 :          0 :         os_memset(&msg, 0, sizeof(msg));
    3860         [ #  # ]:          0 :         if (p2p_parse_ies(ie, ie_len, &msg))
    3861                 :          0 :                 return;
    3862         [ #  # ]:          0 :         if (msg.minor_reason_code == NULL)
    3863                 :          0 :                 return;
    3864                 :            : 
    3865                 :          0 :         p2p_dbg(p2p, "Disassociation notification BSSID " MACSTR
    3866                 :            :                 " reason_code=%u minor_reason_code=%u",
    3867                 :          0 :                 MAC2STR(bssid), reason_code, *msg.minor_reason_code);
    3868                 :            : 
    3869                 :          0 :         p2p_parse_free(&msg);
    3870                 :            : }
    3871                 :            : 
    3872                 :            : 
    3873                 :          0 : void p2p_set_managed_oper(struct p2p_data *p2p, int enabled)
    3874                 :            : {
    3875         [ #  # ]:          0 :         if (enabled) {
    3876                 :          0 :                 p2p_dbg(p2p, "Managed P2P Device operations enabled");
    3877                 :          0 :                 p2p->dev_capab |= P2P_DEV_CAPAB_INFRA_MANAGED;
    3878                 :            :         } else {
    3879                 :          0 :                 p2p_dbg(p2p, "Managed P2P Device operations disabled");
    3880                 :          0 :                 p2p->dev_capab &= ~P2P_DEV_CAPAB_INFRA_MANAGED;
    3881                 :            :         }
    3882                 :          0 : }
    3883                 :            : 
    3884                 :            : 
    3885                 :          0 : int p2p_set_listen_channel(struct p2p_data *p2p, u8 reg_class, u8 channel)
    3886                 :            : {
    3887         [ #  # ]:          0 :         if (p2p_channel_to_freq(reg_class, channel) < 0)
    3888                 :          0 :                 return -1;
    3889                 :            : 
    3890                 :          0 :         p2p_dbg(p2p, "Set Listen channel: reg_class %u channel %u",
    3891                 :            :                 reg_class, channel);
    3892                 :          0 :         p2p->cfg->reg_class = reg_class;
    3893                 :          0 :         p2p->cfg->channel = channel;
    3894                 :            : 
    3895                 :          0 :         return 0;
    3896                 :            : }
    3897                 :            : 
    3898                 :            : 
    3899                 :          0 : int p2p_set_ssid_postfix(struct p2p_data *p2p, const u8 *postfix, size_t len)
    3900                 :            : {
    3901                 :          0 :         p2p_dbg(p2p, "New SSID postfix: %s", wpa_ssid_txt(postfix, len));
    3902         [ #  # ]:          0 :         if (postfix == NULL) {
    3903                 :          0 :                 p2p->cfg->ssid_postfix_len = 0;
    3904                 :          0 :                 return 0;
    3905                 :            :         }
    3906         [ #  # ]:          0 :         if (len > sizeof(p2p->cfg->ssid_postfix))
    3907                 :          0 :                 return -1;
    3908                 :          0 :         os_memcpy(p2p->cfg->ssid_postfix, postfix, len);
    3909                 :          0 :         p2p->cfg->ssid_postfix_len = len;
    3910                 :          0 :         return 0;
    3911                 :            : }
    3912                 :            : 
    3913                 :            : 
    3914                 :          0 : int p2p_set_oper_channel(struct p2p_data *p2p, u8 op_reg_class, u8 op_channel,
    3915                 :            :                          int cfg_op_channel)
    3916                 :            : {
    3917         [ #  # ]:          0 :         if (p2p_channel_to_freq(op_reg_class, op_channel) < 0)
    3918                 :          0 :                 return -1;
    3919                 :            : 
    3920                 :          0 :         p2p_dbg(p2p, "Set Operating channel: reg_class %u channel %u",
    3921                 :            :                 op_reg_class, op_channel);
    3922                 :          0 :         p2p->cfg->op_reg_class = op_reg_class;
    3923                 :          0 :         p2p->cfg->op_channel = op_channel;
    3924                 :          0 :         p2p->cfg->cfg_op_channel = cfg_op_channel;
    3925                 :          0 :         return 0;
    3926                 :            : }
    3927                 :            : 
    3928                 :            : 
    3929                 :       1456 : int p2p_set_pref_chan(struct p2p_data *p2p, unsigned int num_pref_chan,
    3930                 :            :                       const struct p2p_channel *pref_chan)
    3931                 :            : {
    3932                 :            :         struct p2p_channel *n;
    3933                 :            : 
    3934         [ +  + ]:       1456 :         if (pref_chan) {
    3935                 :          4 :                 n = os_malloc(num_pref_chan * sizeof(struct p2p_channel));
    3936         [ -  + ]:          4 :                 if (n == NULL)
    3937                 :          0 :                         return -1;
    3938                 :          4 :                 os_memcpy(n, pref_chan,
    3939                 :            :                           num_pref_chan * sizeof(struct p2p_channel));
    3940                 :            :         } else
    3941                 :       1452 :                 n = NULL;
    3942                 :            : 
    3943                 :       1456 :         os_free(p2p->cfg->pref_chan);
    3944                 :       1456 :         p2p->cfg->pref_chan = n;
    3945                 :       1456 :         p2p->cfg->num_pref_chan = num_pref_chan;
    3946                 :            : 
    3947                 :       1456 :         return 0;
    3948                 :            : }
    3949                 :            : 
    3950                 :            : 
    3951                 :       1467 : int p2p_set_no_go_freq(struct p2p_data *p2p,
    3952                 :            :                        const struct wpa_freq_range_list *list)
    3953                 :            : {
    3954                 :            :         struct wpa_freq_range *tmp;
    3955                 :            : 
    3956 [ +  - ][ +  + ]:       1467 :         if (list == NULL || list->num == 0) {
    3957                 :       1465 :                 os_free(p2p->no_go_freq.range);
    3958                 :       1465 :                 p2p->no_go_freq.range = NULL;
    3959                 :       1465 :                 p2p->no_go_freq.num = 0;
    3960                 :       1465 :                 return 0;
    3961                 :            :         }
    3962                 :            : 
    3963                 :          2 :         tmp = os_calloc(list->num, sizeof(struct wpa_freq_range));
    3964         [ -  + ]:          2 :         if (tmp == NULL)
    3965                 :          0 :                 return -1;
    3966                 :          2 :         os_memcpy(tmp, list->range, list->num * sizeof(struct wpa_freq_range));
    3967                 :          2 :         os_free(p2p->no_go_freq.range);
    3968                 :          2 :         p2p->no_go_freq.range = tmp;
    3969                 :          2 :         p2p->no_go_freq.num = list->num;
    3970                 :          2 :         p2p_dbg(p2p, "Updated no GO chan list");
    3971                 :            : 
    3972                 :       1467 :         return 0;
    3973                 :            : }
    3974                 :            : 
    3975                 :            : 
    3976                 :         35 : int p2p_get_interface_addr(struct p2p_data *p2p, const u8 *dev_addr,
    3977                 :            :                            u8 *iface_addr)
    3978                 :            : {
    3979                 :         35 :         struct p2p_device *dev = p2p_get_device(p2p, dev_addr);
    3980 [ +  - ][ +  + ]:         35 :         if (dev == NULL || is_zero_ether_addr(dev->interface_addr))
    3981                 :         29 :                 return -1;
    3982                 :          6 :         os_memcpy(iface_addr, dev->interface_addr, ETH_ALEN);
    3983                 :         35 :         return 0;
    3984                 :            : }
    3985                 :            : 
    3986                 :            : 
    3987                 :         14 : int p2p_get_dev_addr(struct p2p_data *p2p, const u8 *iface_addr,
    3988                 :            :                            u8 *dev_addr)
    3989                 :            : {
    3990                 :         14 :         struct p2p_device *dev = p2p_get_device_interface(p2p, iface_addr);
    3991         [ +  - ]:         14 :         if (dev == NULL)
    3992                 :         14 :                 return -1;
    3993                 :          0 :         os_memcpy(dev_addr, dev->info.p2p_device_addr, ETH_ALEN);
    3994                 :         14 :         return 0;
    3995                 :            : }
    3996                 :            : 
    3997                 :            : 
    3998                 :          0 : void p2p_set_peer_filter(struct p2p_data *p2p, const u8 *addr)
    3999                 :            : {
    4000                 :          0 :         os_memcpy(p2p->peer_filter, addr, ETH_ALEN);
    4001         [ #  # ]:          0 :         if (is_zero_ether_addr(p2p->peer_filter))
    4002                 :          0 :                 p2p_dbg(p2p, "Disable peer filter");
    4003                 :            :         else
    4004                 :          0 :                 p2p_dbg(p2p, "Enable peer filter for " MACSTR,
    4005                 :          0 :                         MAC2STR(p2p->peer_filter));
    4006                 :          0 : }
    4007                 :            : 
    4008                 :            : 
    4009                 :          0 : void p2p_set_cross_connect(struct p2p_data *p2p, int enabled)
    4010                 :            : {
    4011         [ #  # ]:          0 :         p2p_dbg(p2p, "Cross connection %s", enabled ? "enabled" : "disabled");
    4012         [ #  # ]:          0 :         if (p2p->cross_connect == enabled)
    4013                 :          0 :                 return;
    4014                 :          0 :         p2p->cross_connect = enabled;
    4015                 :            :         /* TODO: may need to tear down any action group where we are GO(?) */
    4016                 :            : }
    4017                 :            : 
    4018                 :            : 
    4019                 :         21 : int p2p_get_oper_freq(struct p2p_data *p2p, const u8 *iface_addr)
    4020                 :            : {
    4021                 :         21 :         struct p2p_device *dev = p2p_get_device_interface(p2p, iface_addr);
    4022         [ +  + ]:         21 :         if (dev == NULL)
    4023                 :         15 :                 return -1;
    4024         [ +  - ]:          6 :         if (dev->oper_freq <= 0)
    4025                 :          6 :                 return -1;
    4026                 :         21 :         return dev->oper_freq;
    4027                 :            : }
    4028                 :            : 
    4029                 :            : 
    4030                 :          0 : void p2p_set_intra_bss_dist(struct p2p_data *p2p, int enabled)
    4031                 :            : {
    4032         [ #  # ]:          0 :         p2p_dbg(p2p, "Intra BSS distribution %s",
    4033                 :            :                 enabled ? "enabled" : "disabled");
    4034                 :          0 :         p2p->cfg->p2p_intra_bss = enabled;
    4035                 :          0 : }
    4036                 :            : 
    4037                 :            : 
    4038                 :       1130 : void p2p_update_channel_list(struct p2p_data *p2p,
    4039                 :            :                              const struct p2p_channels *chan,
    4040                 :            :                              const struct p2p_channels *cli_chan)
    4041                 :            : {
    4042                 :       1130 :         p2p_dbg(p2p, "Update channel list");
    4043                 :       1130 :         os_memcpy(&p2p->cfg->channels, chan, sizeof(struct p2p_channels));
    4044                 :       1130 :         p2p_channels_dump(p2p, "channels", &p2p->cfg->channels);
    4045                 :       1130 :         os_memcpy(&p2p->cfg->cli_channels, cli_chan,
    4046                 :            :                   sizeof(struct p2p_channels));
    4047                 :       1130 :         p2p_channels_dump(p2p, "cli_channels", &p2p->cfg->cli_channels);
    4048                 :       1130 : }
    4049                 :            : 
    4050                 :            : 
    4051                 :        265 : int p2p_send_action(struct p2p_data *p2p, unsigned int freq, const u8 *dst,
    4052                 :            :                     const u8 *src, const u8 *bssid, const u8 *buf,
    4053                 :            :                     size_t len, unsigned int wait_time)
    4054                 :            : {
    4055         [ +  + ]:        265 :         if (p2p->p2p_scan_running) {
    4056                 :         17 :                 p2p_dbg(p2p, "Delay Action frame TX until p2p_scan completes");
    4057         [ +  + ]:         17 :                 if (p2p->after_scan_tx) {
    4058                 :          1 :                         p2p_dbg(p2p, "Dropped previous pending Action frame TX");
    4059                 :          1 :                         os_free(p2p->after_scan_tx);
    4060                 :            :                 }
    4061                 :         17 :                 p2p->after_scan_tx = os_malloc(sizeof(*p2p->after_scan_tx) +
    4062                 :            :                                                len);
    4063         [ -  + ]:         17 :                 if (p2p->after_scan_tx == NULL)
    4064                 :          0 :                         return -1;
    4065                 :         17 :                 p2p->after_scan_tx->freq = freq;
    4066                 :         17 :                 os_memcpy(p2p->after_scan_tx->dst, dst, ETH_ALEN);
    4067                 :         17 :                 os_memcpy(p2p->after_scan_tx->src, src, ETH_ALEN);
    4068                 :         17 :                 os_memcpy(p2p->after_scan_tx->bssid, bssid, ETH_ALEN);
    4069                 :         17 :                 p2p->after_scan_tx->len = len;
    4070                 :         17 :                 p2p->after_scan_tx->wait_time = wait_time;
    4071                 :         17 :                 os_memcpy(p2p->after_scan_tx + 1, buf, len);
    4072                 :         17 :                 return 0;
    4073                 :            :         }
    4074                 :            : 
    4075                 :        265 :         return p2p->cfg->send_action(p2p->cfg->cb_ctx, freq, dst, src, bssid,
    4076                 :            :                                      buf, len, wait_time);
    4077                 :            : }
    4078                 :            : 
    4079                 :            : 
    4080                 :          0 : void p2p_set_best_channels(struct p2p_data *p2p, int freq_24, int freq_5,
    4081                 :            :                            int freq_overall)
    4082                 :            : {
    4083                 :          0 :         p2p_dbg(p2p, "Best channel: 2.4 GHz: %d,  5 GHz: %d,  overall: %d",
    4084                 :            :                 freq_24, freq_5, freq_overall);
    4085                 :          0 :         p2p->best_freq_24 = freq_24;
    4086                 :          0 :         p2p->best_freq_5 = freq_5;
    4087                 :          0 :         p2p->best_freq_overall = freq_overall;
    4088                 :          0 : }
    4089                 :            : 
    4090                 :            : 
    4091                 :         93 : void p2p_set_own_freq_preference(struct p2p_data *p2p, int freq)
    4092                 :            : {
    4093                 :         93 :         p2p_dbg(p2p, "Own frequency preference: %d MHz", freq);
    4094                 :         93 :         p2p->own_freq_preference = freq;
    4095                 :         93 : }
    4096                 :            : 
    4097                 :            : 
    4098                 :          0 : const u8 * p2p_get_go_neg_peer(struct p2p_data *p2p)
    4099                 :            : {
    4100 [ #  # ][ #  # ]:          0 :         if (p2p == NULL || p2p->go_neg_peer == NULL)
    4101                 :          0 :                 return NULL;
    4102                 :          0 :         return p2p->go_neg_peer->info.p2p_device_addr;
    4103                 :            : }
    4104                 :            : 
    4105                 :            : 
    4106                 :            : const struct p2p_peer_info *
    4107                 :          0 : p2p_get_peer_found(struct p2p_data *p2p, const u8 *addr, int next)
    4108                 :            : {
    4109                 :            :         struct p2p_device *dev;
    4110                 :            : 
    4111         [ #  # ]:          0 :         if (addr) {
    4112                 :          0 :                 dev = p2p_get_device(p2p, addr);
    4113         [ #  # ]:          0 :                 if (!dev)
    4114                 :          0 :                         return NULL;
    4115                 :            : 
    4116         [ #  # ]:          0 :                 if (!next) {
    4117         [ #  # ]:          0 :                         if (dev->flags & P2P_DEV_PROBE_REQ_ONLY)
    4118                 :          0 :                                 return NULL;
    4119                 :            : 
    4120                 :          0 :                         return &dev->info;
    4121                 :            :                 } else {
    4122                 :            :                         do {
    4123         [ #  # ]:          0 :                                 dev = dl_list_first(&dev->list,
    4124                 :            :                                                     struct p2p_device,
    4125                 :            :                                                     list);
    4126         [ #  # ]:          0 :                                 if (&dev->list == &p2p->devices)
    4127                 :          0 :                                         return NULL;
    4128         [ #  # ]:          0 :                         } while (dev->flags & P2P_DEV_PROBE_REQ_ONLY);
    4129                 :            :                 }
    4130                 :            :         } else {
    4131         [ #  # ]:          0 :                 dev = dl_list_first(&p2p->devices, struct p2p_device, list);
    4132         [ #  # ]:          0 :                 if (!dev)
    4133                 :          0 :                         return NULL;
    4134         [ #  # ]:          0 :                 while (dev->flags & P2P_DEV_PROBE_REQ_ONLY) {
    4135         [ #  # ]:          0 :                         dev = dl_list_first(&dev->list,
    4136                 :            :                                             struct p2p_device,
    4137                 :            :                                             list);
    4138         [ #  # ]:          0 :                         if (&dev->list == &p2p->devices)
    4139                 :          0 :                                 return NULL;
    4140                 :            :                 }
    4141                 :            :         }
    4142                 :            : 
    4143                 :          0 :         return &dev->info;
    4144                 :            : }
    4145                 :            : 
    4146                 :            : 
    4147                 :        508 : int p2p_in_progress(struct p2p_data *p2p)
    4148                 :            : {
    4149         [ -  + ]:        508 :         if (p2p == NULL)
    4150                 :          0 :                 return 0;
    4151         [ -  + ]:        508 :         if (p2p->state == P2P_SEARCH)
    4152                 :          0 :                 return 2;
    4153 [ +  + ][ -  + ]:        508 :         return p2p->state != P2P_IDLE && p2p->state != P2P_PROVISIONING;
    4154                 :            : }
    4155                 :            : 
    4156                 :            : 
    4157                 :         46 : void p2p_set_config_timeout(struct p2p_data *p2p, u8 go_timeout,
    4158                 :            :                             u8 client_timeout)
    4159                 :            : {
    4160         [ +  - ]:         46 :         if (p2p) {
    4161                 :         46 :                 p2p->go_timeout = go_timeout;
    4162                 :         46 :                 p2p->client_timeout = client_timeout;
    4163                 :            :         }
    4164                 :         46 : }
    4165                 :            : 
    4166                 :            : 
    4167                 :            : #ifdef CONFIG_WIFI_DISPLAY
    4168                 :            : 
    4169                 :         12 : static void p2p_update_wfd_ie_groups(struct p2p_data *p2p)
    4170                 :            : {
    4171                 :            :         size_t g;
    4172                 :            :         struct p2p_group *group;
    4173                 :            : 
    4174         [ -  + ]:         12 :         for (g = 0; g < p2p->num_groups; g++) {
    4175                 :          0 :                 group = p2p->groups[g];
    4176                 :          0 :                 p2p_group_force_beacon_update_ies(group);
    4177                 :            :         }
    4178                 :         12 : }
    4179                 :            : 
    4180                 :            : 
    4181                 :          6 : int p2p_set_wfd_ie_beacon(struct p2p_data *p2p, struct wpabuf *ie)
    4182                 :            : {
    4183                 :          6 :         wpabuf_free(p2p->wfd_ie_beacon);
    4184                 :          6 :         p2p->wfd_ie_beacon = ie;
    4185                 :          6 :         p2p_update_wfd_ie_groups(p2p);
    4186                 :          6 :         return 0;
    4187                 :            : }
    4188                 :            : 
    4189                 :            : 
    4190                 :          6 : int p2p_set_wfd_ie_probe_req(struct p2p_data *p2p, struct wpabuf *ie)
    4191                 :            : {
    4192                 :          6 :         wpabuf_free(p2p->wfd_ie_probe_req);
    4193                 :          6 :         p2p->wfd_ie_probe_req = ie;
    4194                 :          6 :         return 0;
    4195                 :            : }
    4196                 :            : 
    4197                 :            : 
    4198                 :          6 : int p2p_set_wfd_ie_probe_resp(struct p2p_data *p2p, struct wpabuf *ie)
    4199                 :            : {
    4200                 :          6 :         wpabuf_free(p2p->wfd_ie_probe_resp);
    4201                 :          6 :         p2p->wfd_ie_probe_resp = ie;
    4202                 :          6 :         p2p_update_wfd_ie_groups(p2p);
    4203                 :          6 :         return 0;
    4204                 :            : }
    4205                 :            : 
    4206                 :            : 
    4207                 :          6 : int p2p_set_wfd_ie_assoc_req(struct p2p_data *p2p, struct wpabuf *ie)
    4208                 :            : {
    4209                 :          6 :         wpabuf_free(p2p->wfd_ie_assoc_req);
    4210                 :          6 :         p2p->wfd_ie_assoc_req = ie;
    4211                 :          6 :         return 0;
    4212                 :            : }
    4213                 :            : 
    4214                 :            : 
    4215                 :          6 : int p2p_set_wfd_ie_invitation(struct p2p_data *p2p, struct wpabuf *ie)
    4216                 :            : {
    4217                 :          6 :         wpabuf_free(p2p->wfd_ie_invitation);
    4218                 :          6 :         p2p->wfd_ie_invitation = ie;
    4219                 :          6 :         return 0;
    4220                 :            : }
    4221                 :            : 
    4222                 :            : 
    4223                 :          6 : int p2p_set_wfd_ie_prov_disc_req(struct p2p_data *p2p, struct wpabuf *ie)
    4224                 :            : {
    4225                 :          6 :         wpabuf_free(p2p->wfd_ie_prov_disc_req);
    4226                 :          6 :         p2p->wfd_ie_prov_disc_req = ie;
    4227                 :          6 :         return 0;
    4228                 :            : }
    4229                 :            : 
    4230                 :            : 
    4231                 :          6 : int p2p_set_wfd_ie_prov_disc_resp(struct p2p_data *p2p, struct wpabuf *ie)
    4232                 :            : {
    4233                 :          6 :         wpabuf_free(p2p->wfd_ie_prov_disc_resp);
    4234                 :          6 :         p2p->wfd_ie_prov_disc_resp = ie;
    4235                 :          6 :         return 0;
    4236                 :            : }
    4237                 :            : 
    4238                 :            : 
    4239                 :          6 : int p2p_set_wfd_ie_go_neg(struct p2p_data *p2p, struct wpabuf *ie)
    4240                 :            : {
    4241                 :          6 :         wpabuf_free(p2p->wfd_ie_go_neg);
    4242                 :          6 :         p2p->wfd_ie_go_neg = ie;
    4243                 :          6 :         return 0;
    4244                 :            : }
    4245                 :            : 
    4246                 :            : 
    4247                 :          6 : int p2p_set_wfd_dev_info(struct p2p_data *p2p, const struct wpabuf *elem)
    4248                 :            : {
    4249                 :          6 :         wpabuf_free(p2p->wfd_dev_info);
    4250         [ +  + ]:          6 :         if (elem) {
    4251                 :          3 :                 p2p->wfd_dev_info = wpabuf_dup(elem);
    4252         [ -  + ]:          3 :                 if (p2p->wfd_dev_info == NULL)
    4253                 :          0 :                         return -1;
    4254                 :            :         } else
    4255                 :          3 :                 p2p->wfd_dev_info = NULL;
    4256                 :            : 
    4257                 :          6 :         return 0;
    4258                 :            : }
    4259                 :            : 
    4260                 :            : 
    4261                 :          6 : int p2p_set_wfd_assoc_bssid(struct p2p_data *p2p, const struct wpabuf *elem)
    4262                 :            : {
    4263                 :          6 :         wpabuf_free(p2p->wfd_assoc_bssid);
    4264         [ -  + ]:          6 :         if (elem) {
    4265                 :          0 :                 p2p->wfd_assoc_bssid = wpabuf_dup(elem);
    4266         [ #  # ]:          0 :                 if (p2p->wfd_assoc_bssid == NULL)
    4267                 :          0 :                         return -1;
    4268                 :            :         } else
    4269                 :          6 :                 p2p->wfd_assoc_bssid = NULL;
    4270                 :            : 
    4271                 :          6 :         return 0;
    4272                 :            : }
    4273                 :            : 
    4274                 :            : 
    4275                 :          6 : int p2p_set_wfd_coupled_sink_info(struct p2p_data *p2p,
    4276                 :            :                                   const struct wpabuf *elem)
    4277                 :            : {
    4278                 :          6 :         wpabuf_free(p2p->wfd_coupled_sink_info);
    4279         [ -  + ]:          6 :         if (elem) {
    4280                 :          0 :                 p2p->wfd_coupled_sink_info = wpabuf_dup(elem);
    4281         [ #  # ]:          0 :                 if (p2p->wfd_coupled_sink_info == NULL)
    4282                 :          0 :                         return -1;
    4283                 :            :         } else
    4284                 :          6 :                 p2p->wfd_coupled_sink_info = NULL;
    4285                 :            : 
    4286                 :          6 :         return 0;
    4287                 :            : }
    4288                 :            : 
    4289                 :            : #endif /* CONFIG_WIFI_DISPLAY */
    4290                 :            : 
    4291                 :            : 
    4292                 :          0 : int p2p_set_disc_int(struct p2p_data *p2p, int min_disc_int, int max_disc_int,
    4293                 :            :                      int max_disc_tu)
    4294                 :            : {
    4295 [ #  # ][ #  # ]:          0 :         if (min_disc_int > max_disc_int || min_disc_int < 0 || max_disc_int < 0)
                 [ #  # ]
    4296                 :          0 :                 return -1;
    4297                 :            : 
    4298                 :          0 :         p2p->min_disc_int = min_disc_int;
    4299                 :          0 :         p2p->max_disc_int = max_disc_int;
    4300                 :          0 :         p2p->max_disc_tu = max_disc_tu;
    4301                 :          0 :         p2p_dbg(p2p, "Set discoverable interval: min=%d max=%d max_tu=%d",
    4302                 :            :                 min_disc_int, max_disc_int, max_disc_tu);
    4303                 :            : 
    4304                 :          0 :         return 0;
    4305                 :            : }
    4306                 :            : 
    4307                 :            : 
    4308                 :      19165 : void p2p_dbg(struct p2p_data *p2p, const char *fmt, ...)
    4309                 :            : {
    4310                 :            :         va_list ap;
    4311                 :            :         char buf[500];
    4312                 :            : 
    4313         [ -  + ]:      19165 :         if (!p2p->cfg->debug_print)
    4314                 :      19165 :                 return;
    4315                 :            : 
    4316                 :      19165 :         va_start(ap, fmt);
    4317                 :      19165 :         vsnprintf(buf, sizeof(buf), fmt, ap);
    4318                 :      19165 :         buf[sizeof(buf) - 1] = '\0';
    4319                 :      19165 :         va_end(ap);
    4320                 :      19165 :         p2p->cfg->debug_print(p2p->cfg->cb_ctx, MSG_DEBUG, buf);
    4321                 :            : }
    4322                 :            : 
    4323                 :            : 
    4324                 :          1 : void p2p_info(struct p2p_data *p2p, const char *fmt, ...)
    4325                 :            : {
    4326                 :            :         va_list ap;
    4327                 :            :         char buf[500];
    4328                 :            : 
    4329         [ -  + ]:          1 :         if (!p2p->cfg->debug_print)
    4330                 :          1 :                 return;
    4331                 :            : 
    4332                 :          1 :         va_start(ap, fmt);
    4333                 :          1 :         vsnprintf(buf, sizeof(buf), fmt, ap);
    4334                 :          1 :         buf[sizeof(buf) - 1] = '\0';
    4335                 :          1 :         va_end(ap);
    4336                 :          1 :         p2p->cfg->debug_print(p2p->cfg->cb_ctx, MSG_INFO, buf);
    4337                 :            : }
    4338                 :            : 
    4339                 :            : 
    4340                 :          0 : void p2p_err(struct p2p_data *p2p, const char *fmt, ...)
    4341                 :            : {
    4342                 :            :         va_list ap;
    4343                 :            :         char buf[500];
    4344                 :            : 
    4345         [ #  # ]:          0 :         if (!p2p->cfg->debug_print)
    4346                 :          0 :                 return;
    4347                 :            : 
    4348                 :          0 :         va_start(ap, fmt);
    4349                 :          0 :         vsnprintf(buf, sizeof(buf), fmt, ap);
    4350                 :          0 :         buf[sizeof(buf) - 1] = '\0';
    4351                 :          0 :         va_end(ap);
    4352                 :          0 :         p2p->cfg->debug_print(p2p->cfg->cb_ctx, MSG_ERROR, buf);
    4353                 :            : }

Generated by: LCOV version 1.9