]> git.ipfire.org Git - thirdparty/hostap.git/commit
mka: Ignore MACsec SAK Use Old Key parameter if we don't have our old key
authorMike Siedzik <msiedzik@extremenetworks.com>
Tue, 20 Feb 2018 19:28:32 +0000 (14:28 -0500)
committerJouni Malinen <j@w1.fi>
Sun, 11 Mar 2018 14:30:29 +0000 (16:30 +0200)
commit8fb546d8e608f436b354afb82409dfbc6daa8278
tree7ac8bf57d329fa725bd6da59ffa395777f7044d3
parentb54b53e644362a46fc877afcc11170ba1dae8426
mka: Ignore MACsec SAK Use Old Key parameter if we don't have our old key

Upon receipt of the "MACsec MKPDU SAK Use parameter set" the KaY verifies
that both the latest key and the old key are valid. If the local system
reboots or is reinitialized, the KaY won't have a copy of its old key.
Therefore if the KaY does not have a copy of its old key it should not
reject MKPDUs that contain old key data in the MACsec SAK Use parameter.

Signed-off-by: Michael Siedzik <msiedzik@extremenetworks.com>
src/pae/ieee802_1x_kay.c