此更新可解決一個識別為 CVE-2015-1863 的安全性弱點。如需上游提供的弱點詳細資料，請參閱： https://w1.fi/security/2015-1/wpa_supplicant-p2p-ssid-overflow.txt。
摘要：

攻擊者 (或攻擊者控制的系統) 必須位於有弱點之系統的無線電範圍內，才能傳送特別建構的管理框架，進而觸發建立或更新 P2P 對等裝置資訊。

裝置啟動有效的 P2P 作業 (例如：持續執行中的 P2P_FIND 或 P2P_LISTEN 控制項介面命令) 時，該弱點最容易受到惡意利用。即使在沒有任何有效 P2P 作業執行中的情況下，仍有可能遭到入侵，不過這樣的難度會大幅提高。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Fedora 20 : wpa_supplicant-2.0-13.fc20 (2015-6952)

high Nessus Plugin ID 83382

找不到變更記錄