411 	int left;  in wpa_parse_wpa_ie_rsn()  local
447 	left = rsn_ie_len - sizeof(*hdr);  in wpa_parse_wpa_ie_rsn()
449 	if (left >= RSN_SELECTOR_LEN) {  in wpa_parse_wpa_ie_rsn()
452 		left -= RSN_SELECTOR_LEN;  in wpa_parse_wpa_ie_rsn()
453 	} else if (left > 0) {  in wpa_parse_wpa_ie_rsn()
455 			   __func__, left);  in wpa_parse_wpa_ie_rsn()
459 	if (left >= 2) {  in wpa_parse_wpa_ie_rsn()
463 		left -= 2;  in wpa_parse_wpa_ie_rsn()
464 		if (count == 0 || left < count * RSN_SELECTOR_LEN) {  in wpa_parse_wpa_ie_rsn()
466 				   "count %u left %u", __func__, count, left);  in wpa_parse_wpa_ie_rsn()
472 			left -= RSN_SELECTOR_LEN;  in wpa_parse_wpa_ie_rsn()
474 	} else if (left == 1) {  in wpa_parse_wpa_ie_rsn()
480 	if (left >= 2) {  in wpa_parse_wpa_ie_rsn()
484 		left -= 2;  in wpa_parse_wpa_ie_rsn()
485 		if (count == 0 || left < count * RSN_SELECTOR_LEN) {  in wpa_parse_wpa_ie_rsn()
487 				   "count %u left %u", __func__, count, left);  in wpa_parse_wpa_ie_rsn()
493 			left -= RSN_SELECTOR_LEN;  in wpa_parse_wpa_ie_rsn()
495 	} else if (left == 1) {  in wpa_parse_wpa_ie_rsn()
501 	if (left >= 2) {  in wpa_parse_wpa_ie_rsn()
504 		left -= 2;  in wpa_parse_wpa_ie_rsn()
507 	if (left >= 2) {  in wpa_parse_wpa_ie_rsn()
510 		left -= 2;  in wpa_parse_wpa_ie_rsn()
511 		if (num_pmkid > (unsigned int) left / PMKID_LEN) {  in wpa_parse_wpa_ie_rsn()
514 				   __func__, num_pmkid, left);  in wpa_parse_wpa_ie_rsn()
521 			left -= data->num_pmkid * PMKID_LEN;  in wpa_parse_wpa_ie_rsn()
525 	if (left >= 4) {  in wpa_parse_wpa_ie_rsn()
535 		left -= RSN_SELECTOR_LEN;  in wpa_parse_wpa_ie_rsn()
538 	if (left > 0) {  in wpa_parse_wpa_ie_rsn()
540 			   __func__, left);  in wpa_parse_wpa_ie_rsn()
551 	int left;  in wpa_parse_wpa_ie_wpa()  local
587 	left = wpa_ie_len - sizeof(*hdr);  in wpa_parse_wpa_ie_wpa()
589 	if (left >= WPA_SELECTOR_LEN) {  in wpa_parse_wpa_ie_wpa()
592 		left -= WPA_SELECTOR_LEN;  in wpa_parse_wpa_ie_wpa()
593 	} else if (left > 0) {  in wpa_parse_wpa_ie_wpa()
595 			   __func__, left);  in wpa_parse_wpa_ie_wpa()
599 	if (left >= 2) {  in wpa_parse_wpa_ie_wpa()
603 		left -= 2;  in wpa_parse_wpa_ie_wpa()
604 		if (count == 0 || left < count * WPA_SELECTOR_LEN) {  in wpa_parse_wpa_ie_wpa()
606 				   "count %u left %u", __func__, count, left);  in wpa_parse_wpa_ie_wpa()
612 			left -= WPA_SELECTOR_LEN;  in wpa_parse_wpa_ie_wpa()
614 	} else if (left == 1) {  in wpa_parse_wpa_ie_wpa()
620 	if (left >= 2) {  in wpa_parse_wpa_ie_wpa()
624 		left -= 2;  in wpa_parse_wpa_ie_wpa()
625 		if (count == 0 || left < count * WPA_SELECTOR_LEN) {  in wpa_parse_wpa_ie_wpa()
627 				   "count %u left %u", __func__, count, left);  in wpa_parse_wpa_ie_wpa()
633 			left -= WPA_SELECTOR_LEN;  in wpa_parse_wpa_ie_wpa()
635 	} else if (left == 1) {  in wpa_parse_wpa_ie_wpa()
641 	if (left >= 2) {  in wpa_parse_wpa_ie_wpa()
644 		left -= 2;  in wpa_parse_wpa_ie_wpa()
647 	if (left > 0) {  in wpa_parse_wpa_ie_wpa()
649 			   __func__, left);  in wpa_parse_wpa_ie_wpa()