こんにちは

試しに添付されたシナリオを実行してみましたが、同じ箇所でアサーションストップしました。
私の環境は4.0.1のためか、若干行数は違いますが、以下のようになっています。デバッガでとめてみたところ、これの発生の時点で dot11->currentMessage->packet が NULL になっています。
dot11->currentMessage は、IPからの送信パケットが発生した時点(関数MacDot11NetworkLayerHasPacketToSend())でセットされますが、
NAVやバックオフを待っている間に、破棄されているような雰囲気です。

デバッガで該当アドレスのメッセージ生成と解放を追ったところ、
下記の場所(l.3996)で最後に解放され、それ以降ほかの処理にメッセージ領域が使用されていることが分かりました。ここの処理は、「パケットを送ろうとしたんだけど、PHYのステータスがIDLEじゃないので送信を遅らせる」ということなのですが、
この MESSAGE_Free() で解放しているメッセージはブロードキャストパケットで、dot11->currentMessage そのものです(コピーではない)。
しかし前後の処理で dot11->currentMessage がクリアされている箇所が見当たりません。
ソースコメントをみると、ここの処理はHCCA関連で変更されたソースコードのようですが、
ここでブロードキャストパケットを MESSAGE_Free() するのは妙な気がします。

ちなみにQualNet3.9.5では上記の箇所で MESSAGE_Free() はしていません。
QualNet4.5では上記に該当するコード自体が大きく書き換わっています。
QualNet4.5(.1)のReleaseNotesには、BugFixのそれらしい記述は見つけられませんでしたが、どうも4.0の不具合のような気がします。

サポートに問い合せるか、ほかのバージョンを利用してみてはいかがでしょうか。