若將 hostapd 用來實作 AP 模式 MLME/SME 功能 (即 Linux 上 mac80211 驅動程式的主機 AP 驅動程式)，WMM Action 框架處理中會出現一個弱點。

攻擊者如果位在針對 MLME/SME 作業使用 hostapd 的 AP 無線電範圍內，便可利用此弱點發動拒絕服務攻擊。

針對 Debian 6 ‘Squeeze’，此弱點已於 hostapd 的 1:0.6.10-2+squeeze2 版中修正。建議您升級 hostapd 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-260-1：hostapd 安全性更新

medium Nessus Plugin ID 84471

找不到變更記錄