GLSA-202309-16 : wpa_supplicant、hostapd：多个漏洞

critical Nessus 插件 ID 182401

语言：

描述

远程主机受到 GLSA-202309-16 中所述漏洞的影响（wpa_supplicant, hostapd：多个漏洞）

- 在 wpa_supplicant 和 hostapd 2.9 中，由于在 tls/pkcs1.c 和 tls/x509v3.c 中错误处理 AlgorithmIdentifier 参数，可能会发生伪造攻击。(CVE-2021-30004)

- 由于缓存访问模式，hostapd 2.10 之前版本和 wpa_supplicant 2.10 之前版本中的 SAE 实现容易受到侧信道攻击。注意：此问题是因对 CVE-2019-9494 的修复不完整所致。(CVE-2022-23303)

- 由于缓存访问模式，hostapd 2.10 之前版本和 wpa_supplicant 2.10 之前版本中的 EAP-pwd 实现容易受到侧信道攻击。注意：此问题是因对 CVE-2019-9495 的修复不完整所致。(CVE-2022-23304)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

所有 wpa_supplicant 用户均应升级至最新版本：

# emerge --sync # emerge --ask --oneshot --verbose >=net-wireless/wpa_supplicant-2.10 所有 hostapd 用户均应升级至最新版本：

# emerge --sync # emerge --ask --oneshot --verbose >=net-wireless/hostapd-2.10