このhostapdの更新では、次の問題を修正します:

  - CVE-2021-30004: tlgs/pkcs1.c および tls/x509v3.c で AlgorithmIdentifier パラメーターが不適切に処理されるため、偽造攻撃が発生する可能性があります (boo#1184348)

  - CVE-2020-12695: hostapd WPS AP における UPnP SUBSCRIBE の誤作動 (boo#1172700)

  - CVE-2019-16275: APモードPMF切断保護バイパス(boo#1150934) 

  - AppArmor プロファイルを追加しました (source apparmor-usr.sbin.hostapd)

検出

openSUSEセキュリティ更新プログラム: hostapd(openSUSE-2021-519)

high Nessus プラグイン ID 148411

バージョン 1.3