В hostapd 2.6 существует эксплуатируемая уязвимость типа «отказ в обслуживании», когда злоумышленник может заставить AP отправлять обновлен…

В hostapd 2.6 существует эксплуатируемая уязвимость типа «отказ в обслуживании», когда злоумышленник может заставить AP отправлять обновления местоположения IAPP для станций до завершения необходимого процесса аутентификации. Это может привести к различным сценариям отказа в обслуживании, либо путем вызова атак на CAM-таблицу, либо путем приведения к колебаниям трафика при имитации уже существующих клиентов в других близлежащих AP той же беспроводной инфраструктуры. Злоумышленник может подделать пакеты запросов аутентификации и ассоциации, чтобы вызвать эту уязвимость.