package/madwifi/patches/114-fix_ff_corruption.patch

   1 diff -urN madwifi-ng-refcount-r2313-20070505.old/net80211/ieee80211_output.c madwifi-ng-refcount-r2313-20070505.dev/net80211/ieee80211_output.c
   2 --- madwifi-ng-refcount-r2313-20070505.old/net80211/ieee80211_output.c  2007-04-25 22:29:55.000000000 +0200
   3 +++ madwifi-ng-refcount-r2313-20070505.dev/net80211/ieee80211_output.c  2007-05-13 18:17:55.947063792 +0200
   4 @@ -942,7 +942,7 @@
   5                 llc->llc_snap.org_code[0] = 0;
   6                 llc->llc_snap.org_code[1] = 0;
   7                 llc->llc_snap.org_code[2] = 0;
   8 -               llc->llc_snap.ether_type = eh.ether_type;
   9 +               llc->llc_snap.ether_type = eh2.ether_type;
  10
  11                 eh_inter = (struct ether_header *) skb_push(skb2, sizeof(struct ether_header));
  12                 if (eh_inter == NULL) {
  13 @@ -952,7 +952,7 @@
  14                         return NULL;
  15                 }
  16
  17 -               memcpy(eh_inter, &eh2, sizeof(struct ether_header) - sizeof eh.ether_type);
  18 +               memcpy(eh_inter, &eh2, sizeof(struct ether_header) - sizeof eh2.ether_type);
  19                 eh_inter->ether_type = htons(payload);
  20
  21                 /* variable length pad */