このwpa_supplicant用更新プログラムでは、以下の問題が修正されています：

以下のセキュリティの問題が修正されました。

CVE-2018-14526：特定の条件下で、EAPOL-Keyメッセージの整合性がチェックされず、復号化オラクルが発生します。アクセスポイントおよびクライアントの範囲内にいる攻撃者がこの脆弱性を悪用し、秘密情報を復元する可能性がありました（bsc#1104205）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：wpa_supplicant（SUSE-SU-2019:1088-1）

medium Nessus プラグイン ID 124404

バージョン 1.5