wpa_supplication（station）およびhostapd（アクセスポイント）で見つかったWPAプロトコルの実装に、脆弱性が見つかりました。

hostapd（EAPサーバー）およびwpa_supplicant（EAPピア）のEAP-pwd実装は、予期しないフラグメントを受信した際に、フラグメンテーションの再アセンブリ状態を適切に検証しません。このため、NULLポインタデリファレンスによりプロセスがクラッシュする可能性があります。

EAP-pwdをサポートしているステーションまたはアクセスポイントの無線範囲にいる攻撃者が、関連プロセス（wpa_supplicantまたはhostapd）のクラッシュを引き起こし、サービス拒否が発生する可能性があります。

検出

DebianDSA-4450-1: wpa - セキュリティ更新プログラム

medium Nessus プラグイン ID 125414

変更ログが見つかりません