JVNDB-2025-000017

hostapd�ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽRADIUS�ｿｽp�ｿｽP�ｿｽb�ｿｽg�ｿｽﾌ不�ｿｽK�ｿｽﾘな擾ｿｽ�ｿｽ�ｿｽ

Jouni Malinen�ｿｽ�ｿｽ�ｿｽ�供ゑｿｽ�ｿｽ�ｿｽhostapd�ｿｽﾉは、RADIUS�ｿｽp�ｿｽP�ｿｽb�ｿｽg�ｿｽﾌ趣ｿｽ闊ｵ�ｿｽ�ｿｽ�ｿｽﾉ不�ｿｽK�ｿｽﾘな包ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽiCWE-826�ｿｽj�ｿｽA�ｿｽ�ｿｽ�ｿｽﾔ者攻�ｿｽ�ｿｽ�ｿｽﾉゑｿｽ�ｿｽRADIUS�ｿｽF�ｿｽﾘゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽI�ｿｽﾉ趣ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾂ能�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽB

�ｿｽ�ｿｽ�ｿｽﾌ脆弱性�ｿｽ�ｿｽ�ｿｽﾍ、�ｿｽ�ｿｽ�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽx�ｿｽ�ｿｽ�ｿｽp�ｿｽ[�ｿｽg�ｿｽi�ｿｽ[�ｿｽV�ｿｽb�ｿｽv�ｿｽﾉ奇ｿｽﾃゑｿｽ�ｿｽ�ｿｽ�ｿｽL�ｿｽﾌ包ｿｽ�ｿｽ�ｿｽIPA�ｿｽﾉ報告ゑｿｽ�ｿｽAJPCERT/CC�ｿｽ�ｿｽ�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒとの抵ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽ�ｿｽ�ｿｽB
�ｿｽ�告者：�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾐイ�ｿｽ�ｿｽ�ｿｽ^�ｿｽ[�ｿｽl�ｿｽb�ｿｽg�ｿｽC�ｿｽj�ｿｽV�ｿｽA�ｿｽe�ｿｽB�ｿｽu �ｿｽ�ｿｽ�ｿｽ�ｿｽ �ｿｽ�ｿｽ �ｿｽ�ｿｽ

Jouni Malinen

• hostapd �ｿｽo�ｿｽ[�ｿｽW�ｿｽ�ｿｽ�ｿｽ�ｿｽ2.11�ｿｽ�ｿｽ�ｿｽ�ｿｽﾑゑｿｽ�ｿｽ�ｿｽﾈ前

�ｿｽﾚ托ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽwi-fi�ｿｽf�ｿｽo�ｿｽC�ｿｽX�ｿｽﾉ対ゑｿｽ�ｿｽ�ｿｽRADIUS�ｿｽF�ｿｽﾘゑｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽ\�ｿｽ�ｿｽ�ｿｽ�ｿｽhostapd�ｿｽ�ｿｽ�ｿｽ^�ｿｽp�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ鼾��ｿｽAhostapd�ｿｽ�ｿｽRADIUS�ｿｽT�ｿｽ[�ｿｽo�ｿｽ[�ｿｽﾆの間に位置�ｿｽ�ｿｽ�ｿｽ�ｿｽU�ｿｽ�ｿｽ�ｿｽﾒゑｿｽ�ｿｽﾗ工�ｿｽ�ｿｽ�ｿｽ�ｿｽRADIUS�ｿｽp�ｿｽP�ｿｽb�ｿｽg�ｿｽ�ｿｽhostapd�ｿｽﾉ托ｿｽ�ｿｽM�ｿｽ�ｿｽ�ｿｽ驍ｱ�ｿｽﾆで、RADIUS�ｿｽF�ｿｽﾘゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽI�ｿｽﾉ趣ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾂ能�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽB

[�ｿｽp�ｿｽb�ｿｽ`�ｿｽ�ｿｽK�ｿｽp�ｿｽ�ｿｽ�ｿｽ�ｿｽ]
�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒは本�ｿｽﾆ弱性�ｿｽﾉ対会ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽp�ｿｽb�ｿｽ`�ｿｽ�ｿｽ�供ゑｿｽ�ｿｽﾄゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB
[�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽ]�ｿｽﾉ記�ｿｽﾚゑｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽp�ｿｽb�ｿｽ`�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾗて適�ｿｽp�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB

Jouni Malinen

• Jouni Malinen : hostapd: IEEE 802.11 AP, IEEE 802.1X/WPA/WPA2/WPA3/EAP/RADIUS Authenticator
• Jouni Malinen : RADIUS: Drop pending request only when accepting the response - hostap - hostapd/wpa_supplicant
• Jouni Malinen : RADIUS: Fix pending request dropping - hostap - hostapd/wpa_supplicant

1. �ｿｽ�ｿｽ�ｿｽﾌ托ｿｽ(CWE-Other) [IPA�ｿｽ]�ｿｽ�ｿｽ]

1. CVE-2025-24912

1. JVN : JVN#19358384

• [2025�ｿｽN03�ｿｽ�ｿｽ12�ｿｽ�ｿｽ]
    �ｿｽf�ｿｽ�ｿｽ