mac80211: fix race condition caused by late addBA response
authorNikolay Martynov <mar.kolya@gmail.com>
Tue, 6 Dec 2011 14:39:32 +0000 (15:39 +0100)
committerGreg Kroah-Hartman <gregkh@suse.de>
Fri, 9 Dec 2011 16:55:46 +0000 (08:55 -0800)
commit22e244d6a7b8bedfd87cba78d339b2baee00609c
treec835fde25e1f239a70af5e30830627af0782509f
parent2eca885f630f007513f9f07d9635783917bb94e2
mac80211: fix race condition caused by late addBA response

Upstream commit d305a6557b2c4dca0110f05ffe745b1ef94adb80.

If addBA responses comes in just after addba_resp_timer has
expired mac80211 will still accept it and try to open the
aggregation session. This causes drivers to be confused and
in some cases even crash.

This patch fixes the race condition and makes sure that if
addba_resp_timer has expired addBA response is not longer
accepted and we do not try to open half-closed session.

Signed-off-by: Nikolay Martynov <mar.kolya@gmail.com>
[some adjustments]
Signed-off-by: Johannes Berg <johannes.berg@intel.com>
Signed-off-by: John W. Linville <linville@tuxdriver.com>
net/mac80211/agg-tx.c