]> git.ipfire.org Git - thirdparty/hostap.git/commit
Ignore group-addressed SA Query frames
authorJouni Malinen <jouni@codeaurora.org>
Tue, 16 Feb 2021 09:34:50 +0000 (11:34 +0200)
committerJouni Malinen <j@w1.fi>
Sat, 27 Feb 2021 18:27:00 +0000 (20:27 +0200)
commita826ff2d95b982610701eb97f30f85e1318371a0
tree620a51652e461a5765e48bbdccaa0f4042b639a5
parentd314213f6cd668f41f309679b6bbbeaaa5d5ebf9
Ignore group-addressed SA Query frames

These frames are used for verifying that a specific SA and protected
link is in functional state between two devices. The IEEE 802.11
standard defines only a case that uses individual MAC address as the
destination. While there is no explicit rule on the receiver to ignore
other cases, it seems safer to make sure group-addressed frames do not
end up resulting in undesired behavior. As such, drop such frames
instead of interpreting them as valid SA Query Request/Response.

Signed-off-by: Jouni Malinen <jouni@codeaurora.org>
src/ap/ieee802_11_shared.c
wpa_supplicant/events.c
wpa_supplicant/sme.c
wpa_supplicant/sme.h