]> git.ipfire.org Git - thirdparty/hostap.git/commit
FT: Discard EAPOL-Start frames when FT was used for association
authorJouni Malinen <quic_jouni@quicinc.com>
Thu, 12 Sep 2024 19:26:24 +0000 (22:26 +0300)
committerJouni Malinen <j@w1.fi>
Thu, 12 Sep 2024 19:26:24 +0000 (22:26 +0300)
commitc97168f58ae96476f70a74c84d236603a8d989fd
treee4bd107a4b6d4743b382e432ae3d28f83c88f08c
parentf5435991563cbfb215db34a78cb93d5c1c20eb2f
FT: Discard EAPOL-Start frames when FT was used for association

When FT is used, reauthentication to generate a new PMK-R0 would be
complicated since the current AP might not be the one with which the
currently used PMK-R0 was generated. IEEE Std 802.11-2020, 13.4.2 (FT
initial mobility domain association in an RSN) mandates STA to perform a
new FT initial mobility domain association whenever its Supplicant would
trigger sending of an EAPOL-Start frame.

Discard received EAPOL-Start frames from STAs that use FT to avoid
unexpected behavior. This is important in particular if a driver were to
allow unprotected EAPOL-Start frames to be processed when TK has been
configured.

Signed-off-by: Jouni Malinen <quic_jouni@quicinc.com>
src/ap/ieee802_1x.c