]> git.ipfire.org Git - thirdparty/hostap.git/commit
FILS: Do not allow multiple (Re)Association Response frames
authorJouni Malinen <j@w1.fi>
Fri, 22 Sep 2017 08:52:55 +0000 (11:52 +0300)
committerJouni Malinen <j@w1.fi>
Sun, 15 Oct 2017 23:03:47 +0000 (02:03 +0300)
commite760851176c77ae6de19821bb1d5bf3ae2cb5187
treecff6747f5b6a1349a737d9dcb209d4edeebe1e42
parente22aa2f6ec47d881c78532b6620a394c0a014e48
FILS: Do not allow multiple (Re)Association Response frames

The driver is expected to not report a second association event without
the station having explicitly request a new association. As such, this
case should not be reachable. However, since reconfiguring the same
pairwise or group keys to the driver could result in nonce reuse issues,
be extra careful here and do an additional state check to avoid this
even if the local driver ends up somehow accepting an unexpected
(Re)Association Response frame.

Signed-off-by: Jouni Malinen <j@w1.fi>
src/rsn_supp/wpa.c