Недопустимая последовательность аутентификации может привести к завершению процесса hostapd из-за отсутствующих шагов проверки состояния пр…

Недопустимая последовательность аутентификации может привести к завершению процесса hostapd из-за отсутствующих шагов проверки состояния при обработке подтверждающего сообщения SAE в режиме hostapd/AP. Уязвимы все версии hostapd с поддержкой SAE. Злоумышленник может принудительно завершить процесс hostapd, выполнив атаку типа «отказ в обслуживании». Уязвимы как hostapd с поддержкой SAE, так и wpa_supplicant с поддержкой SAE до версии 2.7 включительно.